CVE-2026-63041 Apache APISIX: attach-consumer-label does not strip client-supplied consumer-label headers

Reliance on Untrusted Inputs in a Security Decision vulnerability in Apache APISIX. This vulnerability allows an attacker to escalate privilege or perform an authorization bypass by sending certain values that the attach-consumer-label plugin does not sanitise correctly. This issue affects Apache...

CVE-2023-3519

CVE-2023-3519 NetScaler Citrix ADC CVE-2023-3519 Scanner Ein einfacher Scanner, um Netscaler zu finden und das letzte Änderungsdatum in der HTTP-Header-Antwort zu überprüfen Dieses Projekt ist ein von mir in C erstellter Scanner, der den Quellcode von mrr3b00t in PowerShell verwendet...

log4j2burpscanner

log4j2burpscanner CVE-2021-44228, plugin Burp log4j2 in versione Java; per il dnslog è stato selezionato un dominio non dnslog.cn Risultato: Della piattaforma di addestramento la piattaforma di addestramento è piuttosto lenta, ma le risorse Internet non hanno problemi; il motivo dovrebbe essere c...

CVE-2024-24549

Ecco un README.md per un Proof of Concept PoC che dimostra la vulnerabilità Denial of Service DoS in Apache Tomcat dovuta a una validazione errata degli input delle richieste HTTP/2: Proof of Concept PoC per la vulnerabilità Denial of Service DoS in Apache Tomcat Questo repository contiene uno...

nodejs-http-transfer-encoding-smuggling-poc

nodejs-http-transfer-encoding-smuggling-poc PoC von HTTP Request Smuggling in Node.js CVE-2020-8287 src/index.js root@kitploit: header: 'Host', '127.0.0.1', 'Transfer-Encoding', 'chunked', 'Transfer-Encoding', 'eee' , body: 'A' header: 'Host', '127.0.0.1' , body: '' data: 'HTTP/1.1 200 OK\r\n' +...

CVE-2024-38063

CVE-2024-38063 Überblick Im August 2024 veröffentlichte Microsoft einen Patch für eine Windows-TCP/IP-Schwachstelle, die Remote-Codeausführung RCE ermöglicht. Einige Forscher haben bereits Machbarkeitsnachweise PoC für diese Schwachstelle veröffentlicht, und etwa zur gleichen Zeit haben auch die...

CVE-2020-25265-25266

CVE-2020-25265 / CVE-2020-25266 CVE-2020-25265 CVE-2020-25266 Questo è un exploit PoC di libappimage e appimaged. Utilizzando una combinazione delle due CVE, si può creare un file che non sembra essere un appimage che viene sia individuato implicitamente da appimaged sia installato, sovrascrivend...

CVE-2026-46454

camel-cometd Inbound Bayeux-Header-Injection Reproducer CVE-2026-46454 Dieses Projekt demonstriert eine Message-Header-Injection im Apache Camel camel-cometd-Komponente, die als CVE-2026-46454 verfolgt wird. Die Komponente bildet eingehende Bayeux CometD-Message-Header in den Camel Exchange ohne...

CVE-2020-17518

Vulnerabilità di path traversal in Apache Flink, che consente di leggere/scrivere file remoti tramite REST API ID vulnerabilità: CVE-2020-17518 Descrizione della vulnerabilità: CVE-2020-17518: Scrittura di file remoti tramite REST API Versioni interessate: Flink 1.5.1-1.11.2 Versioni sicure: Flin...

Apache-Authentication-Flaw-Research-CVE-2024-38476-

🛡️ Ricerca sulla falla di autenticazione di Apache CVE-2024-38476 Preparato da: Abanoub Ehab 🛡️ Huawei Telecommunications Student Club - AOU Un documento di ricerca tecnica completo sulla vulnerabilità di ambiguità semantica in Apache HTTP Server e il suo impatto sulla gestione delle risposte del...

log4j2-CVE-2021-45046

Verwundbare Log4j2-Beispielanwendung CVE-2021-45046 Betroffene Versionen: alle Versionen von 2.0-beta9 bis 2.15.0 Diese Anwendung basiert auf einer Spring-Boot-Webanwendung, die für CVE-2021-45046 anfällig ist. Sie verwendet Log4j 2.14.1 über spring-boot-starter-log4j2 2.6.1. Ausführen der...

struts2_cve-2017-5638

struts2cve-2017-5638 Questa è una sorta di porting in Java dell'exploit Python disponibile su: https://www.exploit-db.com/exploits/41570/. Questo software è scritto per non avere dipendenze esterne. DISCLAIMER Questo strumento è pensato per ingegneri della sicurezza e addetti appsec per valutazio...

CVE-2025-31650

Apache Tomcat 10.1.39 - Negazione del servizio DoS Questo strumento esegue un flood di richieste HTTP/2 asincrone ad alto volume utilizzando header priority malformati per testare la stabilità dei server Apache Tomcat che eseguono versioni dalla 10.1.10 alla 10.1.39. ⚠️ Questo è esclusivamente a...

-CVE-2024-6095

Wichtige Verbesserungen: 1. Zufällige Zeichenfolgen-Verschleierung : Einführung einer zufälligen Zeichenfolgenerzeugung zur Verschleierung von Pfaden, was die Erkennung erschwert. 2. Erweiterte Payloads : Hinzufügung ausgefeilterer Payloads mit unterschiedlichen Verschleierungstechniken, um...

CVE-2014-6271

CVE-2014-6271 Shellshock Exploit in Python Un'implementazione Python pulita, efficiente e interattiva progettata per testare la vulnerabilità Shellshock CVE-2014-6271 tramite l'iniezione di variabili d'ambiente HTTP. 📝 Descrizione Shellshock CVE-2014-6271 è una vulnerabilità di sicurezza critica...

CVE-2026-62958

Una vulnerabilità in Libriscv permette all'attaccante di far crashare la sandbox utilizzando una lettura fuori dai limiti. Per creare Bad elf: root@kitploit: python3 poc.py samplefile poisonedfile Risultati: root@kitploit: ❯ python3 poc.py fib poisonedfile Manipulating .text section header at...

wphunter

WPHunter Tool ☣ WPHunter – Ein WordPress Vulnerability Scanner Du kannst dieses Tool auf deiner WordPress-Website verwenden, um die Sicherheit deiner Website zu überprüfen, indem du die Schwachstellen in deiner Website findest. Über 75 Millionen Websites laufen auf WordPress, das nun 26% des Webs...

Tomcat-CVE-2025-31650

CVE-2025-31650 🚨 Proof of Concept PoC für die Apache Tomcat HTTP/2 DoS-Sicherheitslücke CVE-2025-31650 Dieses Skript löst eine Speichererschöpfungsbedingung in Apache Tomcat aus, indem es manipulierte priority-Header über HTTP/2 sendet. 🎯 Betroffene Versionen Apache Tomcat 9.0.76 – 9.0.102 Apache...

CVE-2026-23918-poc

CVE-2026-23918 — Apache modhttp2 Double Free Afetado: Apache HTTP Server 2.4.66 com modhttp2 + Event MPM Corrigido em: Apache 2.4.67 modh2 v2.0.37 CVSS 3.1: 8.8 ALTA — Execução Remota de Código não autenticada possível CWE: CWE-415 Double Free Qual é a vulnerabilidade modhttp2 no Apache 2.4.66 te...

CVE-CVSS--CVE-2024-38063-IPv6-TCP-IP-Remote-Code-Execution-Analysis

🔐 CVE-2024-38063 — Analyse der IPv6 TCP/IP Remote Code Execution 📌 Projektbeschreibung Dieses Projekt präsentiert eine technische Analyse und praktische Demonstration der kritischen Sicherheitslücke CVE-2024-38063 , die von Microsoft während des Patch Tuesday 13. August 2024 veröffentlicht wurde...