CVE-2023-38545

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 우리는 모든 시민이 테러 단체 하마스에 의해 인질로 잡혀 안전하게 돌아오기를 요구합니다. 모든 인질이 석방되어 안전하게 귀환할 때까지 우리는 멈추지 않을 것입니다. 여러분도 그들을 집으로 데려오는 데 도움을 줄 수 있습니다.https://stories.bringthemhomenow.net/ 이 스크립트는 SOCKS 프록시 서버의 취약점을 악용하도록 설계되었습니다. 대상 SOCKS 서버로 전송될 때 시스템에서 임의의 명령을 실행할 수 있는 악의적인 HTTP 응답을...

CVE-2025-55315-repro

CVE-2025-55315-repro 이 저장소는 HTTP 청크 전송 및 개행 구문 분석 동작을 재현하고 테스트하는 작은 ASP.NET Core 콘솔 앱을 포함합니다. 자세한 정보는 CVE-2025-55315를 참조하세요. 내용 Repro/Program.cs - 로컬 Kestrel 서버를 시작하고 두 개의 TCP 기반 테스트를 실행하는 콘솔 앱입니다. 테스트는 TcpClient를 통해 원시 HTTP 바이트를 전송하여 분할 읽기에서 청크 전송 구문 분석 및 잘못된 개행 처리를 테스트합니다. 이 테스트가 실패하면...

CVE-2024-24919

EN CVE-2024-24919 취약점을 확인하기 위한 개념 증명PoC 스크립트입니다. 이 스크립트는 지정된 URL에 HTTP POST 요청을 보내고, 응답을 분석하여 무단 접근이나 민감한 데이터 유출과 같은 보안 문제 가능성을 확인하도록 설계되었습니다. 이 스크립트는 간단하면서도 강력한 방법으로 엔드포인트 목록의 잠재적 취약점을 테스트할 수 있게 해줍니다. ✨ 기능 여러 대상에 HTTP POST 요청 전송 서버 응답에서 잠재적 취약점 표시 분석 다양한 공격 시나리오에 맞춰 페이로드payload 커스터마이징 옵션 결과를 파일로...

vaf

vaf A fast, simple, and feature rich web fuzzer written in nim vaf is a cross-platform web fuzzer with a lot of features. Some of its features include: Fast threading HTTP header fuzzing Proxying your own feature! And more... Installing You can install vaf using this one-liner: curl...

Imperva_gzip_bypass

Imperva Web Application Firewall WAF POST Request Bypass Imperva Cloud WAF was vulnerable to a bypass that allows attackers to evade WAF rules when sending malicious HTTP POST payloads, such as log4j exploits, SQL injection, command execution, directory traversal, XXE, etc. Remediation The Imperv...

ParamFinder

ParamFinder Caido에서 바로 숨은 파라미터를 발견하세요! 설치 커뮤니티 스토어를 통한 설치 권장 1. Caido에서 Plugins 페이지로 이동합니다. 2. 커뮤니티 스토어로 이동합니다. 3. ParamFinder를 검색합니다. 4. Install을 클릭합니다. 5. 완료! 🎉 수동 설치 1. 릴리스 페이지로 이동합니다. 2. 최신 pluginpackage.zip을 다운로드합니다. 3. Caido에서 Plugins 페이지로 이동합니다. 4. 'Install Package'를 클릭하고 다운로드한...

CVE-2002-0347

CVE-2002-0347 Directory traversal vulnerability in Cobalt RAQ 4 allows remote attackers to read password-protected files, and possibly files outside the web root, via a .. dot dot in an HTTP request. Packetstorm publication at https://packetstormsecurity.com/files/25837/Colbalt-RAQ-v4.txt.html...

spring4shell-scan

spring4shell-scan A fully automated, reliable, and accurate scanner for finding Spring4Shell and Spring Cloud RCE vulnerabilities Features Support for lists of URLs. Fuzzing for more than 10 new Spring4Shell payloads previously seen tools uses only 1-2 variants. Fuzzing for HTTP GET and POST...

CVE-2022-21907-http.sys

CVE-2022-21907 - http.sys 드라이버의 이중 해제 CVE-2022-21907 - http.sys 드라이버의 이중 해제 요약 인증되지 않은 공격자는 "Accept-Encoding" HTTP 요청 헤더가 포함된 HTTP 요청을 전송하여, 패킷을 처리하는 HTTP 프로토콜 스택http.sys 내부의 알 수 없는 코딩 목록에서 이중 해제를 유발하고 결과적으로 커널 크래시를 발생시킬 수 있습니다. 취약한 시스템 Windows Server 2019 및 Windows 10 버전 1809 : ❌ 기본적으로 취약하지 않습니다...

PDFernetRemotelo

A Hacker In Capital Welcome to my GitHub repository! I am A Hacker In Capital , and here you will find all the scripts and tools I use in my streams and videos. Join me as we explore the fascinating world of cybersecurity and technology. About Me I am a cybersecurity enthusiast, sharing my...

CVE-2021-41773

Apache 2.4.49CVE-2021-41773 및 2.4.50CVE-2021-42013 모두에 대한 RCE 익스플로잇: 제 생각에는 이 RCE에 취약한 것은 '특별한' 설정뿐입니다. 당신이 본 '임의 파일 읽기' 익스플로잇도 마찬가지입니다. 두 CVE는 실제로 거의 동일한 경로 탐색 취약점입니다두 번째 것은 첫 번째 것에 대한 불완전한 수정입니다. 경로 탐색은 매핑된 URI예: Apache 지시문 "Alias" 또는 "ScriptAlias"를 통해에서만 작동합니다. DocumentRoot만으로는 충분하지 않습니다...

PyFlooder

PyFlooder 일반 웹사이트를 10초 안에 중단시킬 수 있는 HTTP Flood Python 스크립트 어떻게 작동하나요 ? 구성 가능한 수의 무작위 GET 요청을 생성하여 대상에 전송합니다. 사용법 pyflooder.py...

CVE-2018-19131

CVE-2018-19131 데모 저자: Jonathan M. Wilbur 저작권 연도: 2018 라이선스: MIT License 이것으로 불법적인 행위를 하지 마십시오. 이것은 악성 소프트웨어가 아닙니다. 단지 개념 증명일 뿐입니다. 이것은 CVE-2018-19131의 데모이며, Docker Compose 앱에서 실행됩니다. 이 라이브러리는 취약점이 있는 Squid 버전 3.5.27을 빌드합니다. 버전 3.5.28은 취약하지 않습니다. 영향을 받는 특정 버전은 여기에 나열되어 있습니다. 테스트는 Windows 10 및 Mac ...

CVE-2023-28432-metasploit-scanner

CVE-2023-28432-metasploit-scanner MinIO Information Disclosure Vulnerability scanner by metasploit preparation POC git clone https://github.com/TaroballzChen/CVE-2023-28432-metasploit-scanner cd CVE-2023-28432-metasploit-scanner mkdir -p /.msf4/modules/auxiliary/scanner/http cp...

t-reqs

T-Reqs HTTP Fuzzer T-Reqs T wo Req uests is a grammar-based HTTP Fuzzer written as a part of the paper titled "T-Reqs: HTTP Request Smuggling with Differential Fuzzing" which was presented at ACM CCS 2021. BibTeX of the paper: @inproceedingsccs2021treqs, title=T-Reqs: HTTP Request Smuggling with...

CVE-2021-21975

CVE-2021-21975 SSRF-POC - ssrf에서 인증 정보 유출까지 먼저 pd 클라이언트를 구성하세요. 이제 ./pd deploy http-new-requests 를 실행하세요. 이제 스크립트에서 pipedream http 요청예: Randomstring.m.pipedream.net을 교체하세요. 이것을 별도의 터미널에서 실행하세요 - ./pd logs new-requests | tee -a req.txt 그리고 이제 이것을 다른 터미널에서 실행하세요 - python3 CVE-2021-21975.py iplist c...

cve-2021-44228

CVE-2021-44228 Zeek 패키지로서 Log4J CVE-2021-44228 시도에 대한 알림을 발생시키고, HTTP 연결에 태그를 지정하며, 선택적으로 로그를 생성합니다. HTTP 헤더에 포함된 페이로드를 탐지합니다: 자세한 내용은 Log4Shell 탐지 간소화 참조. Zeek 시그니처를 사용하여 LDAP 검색 중 Java 파일이 반환될 때 알림을 생성합니다. 자세한 내용은 Zeek 및 LDAP 트래픽을 통한 Log4j 탐지 참조. 페이로드 및 1단계 탐지와 관계없이 2단계 Java 클래스가 다운로드될 때를 탐지합니다...

HouseProxy

HouseProxy Protect your parents from phishing, HTTP proxy focused on block phishing URL's Install git clone https://github.com/mthbernardes/HouseProxy.git cd HouseProxy/ pip3 install -r requeriments.txt Config Edit etc/HouseProxy.conf to change de default user and password Create a entry in your...

polymorph

Polymorph Polymorph is a tool that facilitates the modification of network traffic on the fly by allowing the execution of Python code on network packets that are intercepted in real time. This framework can be used to modify in real time network packets that implement any publicly specified...

CVE-2022-36804

CVE-2022-36804 Atlassian Bitbucket Server and Data Center - 명령 주입 취약점 CVE-2022-36804 영향을 받는 Atlassian Bitbucket Server 및 Data Center 버전에서는 여러 API 엔드포인트에 명령 주입 취약점이 존재합니다. 공개 저장소에 접근 권한이 있거나 비공개 Bitbucket 저장소에 대한 읽기 권한이 있는 공격자는 악의적인 HTTP 요청을 보내 임의 코드를 실행할 수 있습니다. 취약한 대상 설정 docker pull...