CVE-2022-29337

CVE-2022-29337 C-DATA FD702XW-X-R430 v2.1.13X001 には、formlanipv6 の vacmd パラメータを介したコマンドインジェクションの脆弱性が存在することが判明しました。この脆弱性により、攻撃者は細工されたHTTPリクエストを介して任意のコマンドを実行できます。...

CVE-2018-3252

CVE-2018-3252 1、WebLogicの逆コンパイル root@kitploit: private void handleDataTransferRequestHttpServletRequest paramHttpServletRequest, HttpServletResponse paramHttpServletResponse, AuthenticatedSubject paramAuthenticatedSubject throws IOException if isDebugEnabled debug"Received DataTransferRequest : "...

HTTPLeaks

HTTPLeaks これは何ですか？ このプロジェクトは、ウェブサイトがHTTPリクエストを漏洩する可能性のあるすべての方法を列挙することを目的としています。 1つのHTMLファイルにまとめています。このリポジトリのルートにあるleak.htmlファイル（rawテキスト版）を参照してください。 何に使うのですか？ これを使用して、ブラウザの CSPリーク 、ウェブメーラーの HTTPリーク 、そして本来HTTPリクエストを送信すべきではないあらゆるものをテストできます。...

CVE-2024-40725-CVE-2024-40898

🚨Alert🚨Apacheの脆弱性 🚨Alert🚨セキュリティ勧告: CVE-2024-40725 および CVE-2024-40898🚨Alert🚨 CVE-2024-40725 説明: CVE-2024-40725は、Apache HTTP Server...

wafw00f

WAFW00F Web Application Firewall フィンガープリンティングツール —Enable Security より -blue.svg どのように動作するのか？ WAFW00F は以下の手順で魔法を実行します： 通常の HTTP リクエストを送信し、応答を分析します。これにより、多くの WAF ソリューションを特定できます。 それが成功しない場合は、いくつかの 潜在的に悪意のある HTTP リクエストを送信し、単純なロジックを使ってどの WAF かを推測します。 それでも成功しない場合は、以前に返された応答を分析し、別の単純なアルゴリズムを使って、WAF...

CVE-2025-3248

Langflow CVE-2025-3248 Exploit CVE-2025-3248 に対する Python ベースのエクスプロイトです。細工された HTTP リクエストを介して、リモートかつ認証不要の攻撃者が脆弱な Langflow インスタンス上で任意のコードを実行できるようにします。 特徴 単一 URL またはファイルからの一括スキャン 自動脆弱性検出 コマンド実行機能 タイミング情報を含む詳細な出力 脆弱性あり/なしのターゲットごとに別々のファイルに結果を保存 スキャン性能に関するベンチマーク統計 使い方 単一 URL スキャン root@kitploit: python...

CVE-2023-25690

CVE-2023-25690 CVE-2023-25690の説明: Apache HTTP Server バージョン 2.4.0 から 2.4.55 における modproxy の特定の設定は、HTTP Request Smuggling（1人または複数のユーザーから受信したHTTPリクエストチェーンをWebサイトが処理するプロセスに干渉する攻撃手法）を許容します。 これらの設定は、modproxy が特定の RewriteRule または ProxyPassMatch...

CVE-2023-43323

mooSocial：外部 HTTP 和 DNS 服务交互（CVE-2023-43323） mooSocial v3.1.8 在 post 功能中存在外部服务交互漏洞。执行后，服务器会向外部服务器发送 HTTP 和 DNS 请求。 漏洞参数：messageText 、datawallphoto 、datauserShareVideo 和 datauserShareLink 利用 - 概念验证（POC） 外部 HTTP 和 DNS 服务交互 root@kitploit: Payload : http://attacker.com/?null= 向...

CVE-2023-25690_lab

Apacheプロキシ経由のHTTPリクエストスマグリング 環境設定 インフラストラクチャ...

http2smugl

http2smugl This tool helps to detect and exploit HTTP request smuggling in cases it can be achieved via HTTP/2 - HTTP/1.1 conversion by the frontend server. The scheme is as follows: 1. An attacker sends a crafted HTTP/2 request to the target server, which we call frontend. 2. The request is...

http2smugl

http2smugl このツールは、フロントエンドサーバーによるHTTP/2 - HTTP/1.1変換を介してHTTPリクエストスマグリングが達成可能なケースを検出し、悪用するのに役立ちます。 仕組みは以下の通りです： 1. 攻撃者は細工されたHTTP/2リクエストをターゲットサーバー（これを フロントエンド と呼びます）に送信します。 2. そのリクエストは（おそらく）HTTP/1.1に変換され、別の バックエンド サーバーに転送されます。 攻撃者は、バックエンドサーバーによって2つの別々のリクエストとして認識されるようなリクエストを見つけたいと考えています。...

CVE-2026-66752-HTTP-Request-Smuggling-via-Unparsed-Transfer-Encoding-Values-tiny_http-

セキュリティアドバイザリ: 解析されないTransfer-Encoding値によるHTTPリクエストスモグリング（tinyhttp） 割り当て済みCVE ID: CVE-2026-66752 概要 tinyhttpは、Transfer-Encodingヘッダーが存在するかどうかのみをチェックし、その値を一切確認しません。chunkedではないコーディングや、最後の要素がchunkedではないコーディングリストを含む、あらゆる値がボディのチャンクデコードを引き起こし、同時にContent-Lengthは破棄されます。...

wfuzz

Wfuzz - The Web Fuzzer Wfuzz has been created to facilitate the task in web applications assessments and it is based on a simple concept: it replaces any reference to the FUZZ keyword by the value of a given payload. A payload in Wfuzz is a source of data. This simple concept allows any input to ...

CVE-2019-16278

CVE-2019-16278 - Nostromo nhttpd RCE 脆弱性の説明 Nostromo nhttpd バージョン 1.9.6 以前における、HTTPリクエスト処理内のディレクトリトラバーサルを利用したリモートコード実行の脆弱性。 影響を受けるバージョン Nostromo nhttpd 1.9.6 以前 エクスプロイトの詳細 このエクスプロイトは、URLエンコードされたCRLF文字（%0d）を使用してディレクトリトラバーサル脆弱性を悪用し、/bin/shにアクセスして任意のコマンドを実行します。 動作の仕組み： 1...

py3webfuzz

Py3webFuzz ';-- Python Web Fuzzing module Library Python3 Module Compatible Author Jonathan Angeles @ex0day Github: https://github.com/jangelesg/py3webfuzz Contributors Nathan Hamiel @nathanhamiel DESCRIPTION Based on pywebfuzz, Py3webfuzz is a Python3 module to assist in the identification of...

http-request-smuggler

HTTP Request Smuggler このBurp Suite拡張機能は、PortSwiggerの研究者James Kettleによって開発された高度な非同期化技術を使用して、HTTPリクエストスマグリングの脆弱性を自動的に検出し、悪用します。HTTP/1.1およびHTTP/2ダウングレードのデシンク脆弱性、クライアントサイドデシンク、および接続状態攻撃の包括的なスキャンをサポートします。...

CVE-2021-21975

CVE-2021-21975 SSRF-POC - SSRFから資格情報漏洩へ 最初にpdクライアントを設定してください。 次に ./pd deploy http-new-requests を実行します。 次に、スクリプト内のpipedream httpリクエスト（例: Randomstring.m.pipedream.net）を置き換えてください。 これを別のターミナルで実行します - ./pd logs new-requests | tee -a req.txt そして今度は別のターミナルでこれを実行します - python3 CVE-2021-21975.py iplist cat...

CVE-2026-23744-PoC

説明 MCPJam inspectorは、MCPサーバー向けのローカルファーストの開発プラットフォームです。バージョン1.4.2以前には、リモートコード実行（RCE）の脆弱性が存在し、攻撃者が細工したHTTPリクエストを送信することでMCPサーバーのインストールがトリガーされ、RCEに至る可能性があります。MCPJam inspectorはデフォルトで127.0.0.1ではなく0.0.0.0でリッスンするため、攻撃者は単純なHTTPリクエストによってリモートからRCEを引き起こすことができます。バージョン1.4.3でパッチが適用されました。 影響を受けるバージョン 脆弱性のソース|...

burp-exporter

Burp Suite（Community および Pro）用 Exporter 拡張機能 ヒントやその他の拡張機能について詳しく知るにはフォローしてください 説明 Exporter は、リクエストを ファイル または クリップボード に複数のプログラミング言語の関数としてコピーする Burp Suite 拡張機能です。また、HTTP リクエストを検索できる Exporter というタブも追加します。 以下の形式でエクスポートできます: cURL Wget Python Request Perl LWP PHP HTTPRequest2 Go Native NodeJS Request...

CVE-2025-55183_POC

CVE-2025-55183 - Next.js RSC Server Function ソースコード開示 Next.js React Server Components RSC におけるソースコード開示の脆弱性です。脆弱な Server Function に送信された悪意のあるHTTPリクエストは、引数が文字列化された際に、任意のServer Functionのソースコードを安全でない形で返す可能性があります。 参照 著者 : AndrewMohawk on X/Twitter ラボのセットアップ root@kitploit: git clone...