esm.sh <= v136 - Arbitrary File Write via Path Traversal

esm.sh = 136 contains a path traversal caused by improper canonicalization of the X-Zone-Id HTTP header, letting attackers write files outside the intended storage directory, exploit requires crafted header input. id: CVE-2025-59342 info: name: esm.sh = v136 - Arbitrary File Write via Path...

Eclipse Jetty <9.2.9.v20150224 - Sensitive Information Leakage

Eclipse Jetty before 9.2.9.v20150224 allows remote attackers to obtain sensitive information from process memory via illegal characters in an HTTP header. id: CVE-2015-2080 info: name: Eclipse Jetty 9.2.9.v20150224 - Sensitive Information Leakage author: pikpikcu severity: high description: Eclip...

Monstra CMS 3.0.4 - HTTP Header Injection

Monstra CMS 3.0.4 is susceptible to HTTP header injection in the plugins/captcha/crypt/cryptographp.php cfg parameter. An attacker can potentially supply invalid input and cause the server to allow redirects to attacker-controlled domains, perform cache poisoning, and/or allow improper access to...

io_uring_scanner

iouring scanner Scanner réseau basé sur iouring écrit en Rust. Voir Building a iouring based network scanner in Rust. Prend en charge 3 modes de scan : TCP connect Correspondance de version SSH correspondance par expression régulière Correspondance d'en-tête HTTP correspondance par expression...

CVE-2025-53772

CVE-2025-53772 - Exploit RCE pour Microsoft Web Deploy Un exploit basé sur Python pour CVE-2025-53772, une vulnérabilité d'exécution de code à distance dans Microsoft Web Deploy msdeploy causée par une désérialisation non sécurisée des données d'en-tête HTTP. 🎬 Vidéo POC Présentation de la...

CVE-2017-5638

CVE-2017-5638 Ce script est conçu pour valider la vulnérabilité Apache Struts 2 CVE-2017-5638, également connue sous le nom de Struts-Shock. Il est totalement inoffensif car il n'injecte aucune charge utile malveillante, seulement un en-tête HTTP nommé 'STRUTS2-VALIDATION' afin de pouvoir valider...

CustomHeader

Custom Header - Ajout automatique d'un nouvel en-tête à toutes les requêtes HTTP BurpSuite. Télécharger les versions : https://github.com/mirfansulaiman/CustomHeader/releases/ Cette extension Burp Suite vous permet de personnaliser l'en-tête en ajoutant un nouvel en-tête aux REQUÊTES HTTP BurpSui...

boa-detector

boa-detector Ce paquet Zeek détecte la chaîne du serveur web Boa dans les en-têtes HTTP. Toutes les versions de Boa sont considérées comme vulnérables : https://www.microsoft.com/en-us/security/blog/2022/11/22/vulnerable-sdk-components-lead-to-supply-chain-risks-in-iot-and-ot-environments/ Lorsqu...

CVE-2020-35391-POC

Bienvenue sur CVE-2020-35391-POC 👋 Contournement d'authentification Tenda N300 via en-tête de requête HTTP malformée - PoC Python Les appareils Tenda N300 F3 12.01.01.48 permettent aux attaquants distants d'obtenir des informations sensibles incluant possiblement une ligne httppasswd via une...

Jatayu

JATAYU شل ويب PHP متخفي ومستقل الميزات اعتماد المصادقة على رأس HTTP. غير قابل للاكتشاف بنسبة 100%. مغير دالة Exec. لا شيء معقد. الاستخدام root@kitploit: GET /test/jatayu.php?fn=1&&cmd=whoami Host : http://test.com Authtoken : bb3b1a1f-0447-42a6-955a-88681fb88499 الوظائف المعامل| الوظيفة ---|---...

struts-rce

:source-highlighter: pygments = Exploitation d'Apache Struts CVE-2017-5638 Cette simple application web est construite avec Apache Struts 2.5.10 vulnérable CVE-2017-5638. Elle est vulnérable à une exécution de code à distance RCE. == Démarrage de l'application web Pour démarrer l'application web...

CVE-2026-66753-HTTP-Header-Injection-via-Unvalidated-CR-and-LF-in-Header-Values-tiny_http-

Avis de sécurité : injection d'en-tête HTTP via les CR et LF non validés dans les valeurs d'en-tête tinyhttp Identifiant CVE attribué : CVE-2026-66753 Résumé tinyhttp ne rejette pas les retours chariot ni les sauts de ligne dans les valeurs d'en-tête HTTP, dans les deux sens. Côté requête,...

vaf

vaf Un fuzzer web rapide, simple et riche en fonctionnalités écrit en nim vaf est un fuzzer web multiplateforme avec de nombreuses fonctionnalités. Parmi ses fonctionnalités : Threading rapide Fuzzing d'en-têtes HTTP Proxy votre propre fonctionnalité ! Et plus encore...

CVE-2025-48799-

CVE-2025-48799 – Exécution de code à distance sur Apache Tomcat PoC Ce dépôt contient une preuve de concept PoC pour CVE-2025-48799, une vulnérabilité d'exécution de code à distance découverte dans Apache Tomcat 9.0.48. Le défaut provient d'un débordement d'entier dans l'analyseur d'en-têtes HTTP...

CVE-2025-31161

Outil d'exploitation CrushFTP CVE-2025-31161 🔓 Outil avancé de détection et d'exploitation pour la vulnérabilité CVE-2025-31161 dans les versions vulnérables de CrushFTP. CVE-2025-31161 est une vulnérabilité critique de contournement d'authentification dans l'interface Web de CrushFTP. En...

CVE-2022-22963

CVE-2022-22963 - Spring4shell لتشغيل تطبيق SpringBoot الضعيف، قم بتشغيل حاوية docker هذه مع تعريضها للمنفذ 8080. مثال: root@kitploit: docker run -it -d -p 8080:8080 bobcheat/springboot-public الاستغلال أمر Curl: root@kitploit: curl -i -s -k -X $'POST' -H $'Host: 192.168.1.2:8080' -H...

cve-2022-22963

Spring Cloud Function SpEL - cve-2022-22963 Construction root@kitploit: $ git clone https://github.com/twseptian/cve-2022-22963.git $ cd cve-2022-22963 $ docker build . -t spring-spel-0day $ docker run -p 8080:8080 --name spring-spel-0day spring-spel-0day Charge utile root@kitploit:...

CVE-2020-35391

CVE-2020-35391 Vulnérabilité de traitement d'en-tête de requête HTTP malformée de Tenda f3. Exécution root@kitploit: python3 CVE-2020-35391.py --help python3 CVE-2020-35391.py python3 CVE-2020-35391.py -i http://127.0.0.1:8080 python3 CVE-2020-35391.py -l ip.txt Tenda F3 Shodan Dork Exploitation...

CVE-2025-54309

CVE-2025-54309 CrushFTP 인증 우회 개요 CVE-2025-54309는 CrushFTP의 인증 우회 취약점으로, AS2 헤더 조작을 통해 승인되지 않은 관리자 사용자를 생성할 수 있습니다. 기술 세부 사항 취약점 위치 파일 : crushftp/server/ServerSessionHTTP.java 메소드 : loginCheckHeaderAuth 2285행 근본 원인 : 부적절한 AS2 헤더 검증 로직 취약한 코드 root@kitploit: else if...

cve-2025-29927-lab

Laboratoire CVE-2025-29927 Laboratoire minimal de reproduction pour CVE-2025-29927 — contournement de l'autorisation du middleware Next.js CVSS 9.1. Complément de : Analyse N-Day sur Medium Ce que c'est Une application Next.js 15.2.2 vulnérable avec une route /dashboard protégée par cookie. La...