3876 matches found
vaf
vaf Ein schneller, einfacher und funktionsreicher Web-Fuzzer, geschrieben in Nim vaf ist ein plattformübergreifender Web-Fuzzer mit vielen Funktionen. Einige seiner Funktionen umfassen: Schnelles Threading HTTP-Header-Fuzzing Proxy-Unterstützung Deine eigene Funktion!...
CVE-2022-46169
CVE-2022-46169 Exploit per CVE-2022-46169 versioni di Cacti precedenti alla 1.2.3 Qui remoteclientauthorized controlla il nome host del client nella tabella poller per l'accesso root@kitploit: function remoteclientauthorized // ... $clientaddr = getclientaddr; // ... $clientname =...
struts-rce
:source-highlighter: pygments = Sfruttamento di Apache Struts CVE-2017-5638 Questa semplice applicazione web è realizzata con Apache Struts 2.5.10 vulnerabile CVE-2017-5638. È vulnerabile a RCE. == Avvio dell'applicazione web Per avviare l'applicazione web vulnerabile, esegui: mvn jetty:run...
CVE-2025-29927
CVE-2025-29927 Scanner di Bypass del Middleware Next.js CVE-2025-29927 CVE-2025-29927 è uno strumento di sicurezza specializzato per rilevare la vulnerabilità di bypass del middleware di Next.js CVE-2025-29927 che interessa le versioni di Next.js dalla 11.1.4 alla 15.2.2. Questa vulnerabilità...
CVE-2025-31161
CrushFTP CVE-2025-31161 Strumento di Exploit 🔓 Strumento avanzato di rilevamento e sfruttamento per la vulnerabilità CVE-2025-31161 nelle versioni vulnerabili di CrushFTP. CVE-2025-31161 è una vulnerabilità critica di bypass dell'autenticazione nell'interfaccia web di CrushFTP. Manipolando l'head...
cve-2022-22963
Spring Cloud Function SpEL - cve-2022-22963 Compilazione root@kitploit: $ git clone https://github.com/twseptian/cve-2022-22963.git $ cd cve-2022-22963 $ docker build . -t spring-spel-0day $ docker run -p 8080:8080 --name spring-spel-0day spring-spel-0day Payload root@kitploit:...
Monstra CMS 3.0.4 - HTTP Header Injection
Monstra CMS 3.0.4 is susceptible to HTTP header injection in the plugins/captcha/crypt/cryptographp.php cfg parameter. An attacker can potentially supply invalid input and cause the server to allow redirects to attacker-controlled domains, perform cache poisoning, and/or allow improper access to...
esm.sh <= v136 - Arbitrary File Write via Path Traversal
esm.sh = 136 contains a path traversal caused by improper canonicalization of the X-Zone-Id HTTP header, letting attackers write files outside the intended storage directory, exploit requires crafted header input. id: CVE-2025-59342 info: name: esm.sh = v136 - Arbitrary File Write via Path...
Eclipse Jetty <9.2.9.v20150224 - Sensitive Information Leakage
Eclipse Jetty before 9.2.9.v20150224 allows remote attackers to obtain sensitive information from process memory via illegal characters in an HTTP header. id: CVE-2015-2080 info: name: Eclipse Jetty 9.2.9.v20150224 - Sensitive Information Leakage author: pikpikcu severity: high description: Eclip...
CVE-2020-35391
CVE-2020-35391 Vulnerabilità di elaborazione di header di richiesta HTTP malformati in Tenda f3. Esecuzione root@kitploit: python3 CVE-2020-35391.py --help python3 CVE-2020-35391.py python3 CVE-2020-35391.py -i http://127.0.0.1:8080 python3 CVE-2020-35391.py -l ip.txt Tenda F3 Shodan Dork...
CVE-2020-35391-POC
Willkommen zu CVE-2020-35391-POC 👋 Tenda N300 Authentifizierungsumgehung durch fehlerhaften HTTP-Request-Header Python POC Tenda N300 F3 12.01.01.48 Geräte erlauben entfernten Angreifern, sensible Informationen möglicherweise einschließlich einer httppasswd-Zeile durch eine direkte Anfrage nach...
CustomHeader
Custom Header - Aggiunta automatica di una nuova intestazione a tutte le richieste HTTP di BurpSuite. Scarica le release: https://github.com/mirfansulaiman/CustomHeader/releases/ Questa estensione di Burp Suite ti permette di personalizzare l'intestazione aggiungendo una nuova intestazione alle...
CVE-2022-22963
CVE-2022-22963 - Spring4shell Per eseguire l'applicazione SpringBoot vulnerabile, avvia questo container Docker esponendolo sulla porta 8080. Esempio: root@kitploit: docker run -it -d -p 8080:8080 bobcheat/springboot-public Exploit Comando Curl: root@kitploit: curl -i -s -k -X $'POST' -H $'Host:...
Jatayu
JATAYU Web Shell PHP Autonomo e Furtivo CARATTERISTICHE Autenticazione basata su header HTTP. 100% Non Rilevabile. Cambio della funzione exec. Niente di speciale. UTILIZZO...
nextjs-middleware-auth-bypass-lab
Next.js Middleware Authorization Bypass CVE-2025-29927 Cos'è la vulnerabilità? Nelle applicazioni Next.js, il middleware viene eseguito prima che le richieste raggiungano l'applicazione, effettuando controlli come autenticazione e autorizzazione. Nella vulnerabilità CVE-2025-29927, a causa...
CVE-2026-66753-HTTP-Header-Injection-via-Unvalidated-CR-and-LF-in-Header-Values-tiny_http-
Security Advisory: HTTP Header Injection via Unvalidated CR and LF in Header Values tinyhttp Zugewiesene CVE-ID: CVE-2026-66753 Zusammenfassung tinyhttp lehnt Wagenrücklauf oder Zeilenvorschub in HTTP-Header-Werten nicht ab, und zwar in keiner Richtung. Auf der Anforderungsseite beendet...
CVE-2026-35616-check
Strumento di valutazione della vulnerabilità CVE-2026-35616 Rileva in sicurezza se un server FortiClient EMS è vulnerabile a CVE-2026-35616 senza causare alcuna interruzione. Consulta l'analisi completa sul blog di Bishop Fox. Descrizione CVE-2026-35616 è un bypass API pre-autenticazione in...
log4jcheck
Northwave Log4j CVE-2021-44228 जाँचकर्ता शुक्रवार, 10 दिसंबर 2021 को एक नया प्रूफ-ऑफ-कॉन्सेप्ट 1 प्रकाशित किया गया जो जावा लाइब्रेरी 'log4j' 2 में एक रिमोट कोड एक्जीक्यूशन RCE कमजोरी को संबोधित करता है। यह कमजोरी पहले से सॉफ्टवेयर के डेवलपर्स को प्रकट नहीं की गई थी। इस कमजोरी को CVE-2021-44228 3 ...
CVE-2023-3519-BackdoorCheck
cve-2023-3519-citrix-scanner Questo script è uno scanner Citrix di base per CVE-2023-3519. Cerchiamo di identificare gateway/ADC Citrix vulnerabili osservando gli header HTTP. Come funziona Durante la nostra analisi di questa vulnerabilità, noi e i nostri amici del CERT-Verbund abbiamo notato che...