CVE-2026-84380

HTTPX2 , a next-generation HTTP client for Python, contains a request-smuggling vulnerability prior to version 2.11.0 . The flaw resides in Request._prepare() in _models.py, where its setdefault() logic checks Content-Length and Transfer-Encoding headers independently instead of treating them as ...

EUVD-2026-70248

HTTPX2 is a next generation HTTP client for Python. Prior to 2.11.0, Request.prepare in src/httpx2/httpx2/models.py can add a body-derived Content-Length header to a request that already contains a caller-supplied Transfer-Encoding header because its setdefault processing checks each default head...

openssh-portable

Portable OpenSSH OpenSSH は、安全なリモートログイン、コマンド実行、ファイル転送のための SSH プロトコルバージョン 2の完全な実装です。クライアント ssh とサーバー sshd、ファイル転送ユーティリティ scp と sftp に加え、鍵生成ツール ssh-keygen、実行時鍵ストレージ ssh-agent、および多数の補助プログラムが含まれています。 これは、OpenBSD の OpenSSH を、Linux、OS X、Cygwin を含むほとんどの Unix 系オペレーティングシステムに移植したものです。Portable OpenSSH...

p0wny-shell

p0wny@shell: -- Однофайловая PHP-оболочка p0wny@shell: — это очень простая однофайловая PHP-оболочка. Она позволяет быстро выполнять команды на сервере при пентестинге PHP-приложений. Используйте её с осторожностью: этот скрипт представляет угрозу безопасности сервера. Возможности: История команд...

subjack

subjack Сканер перехвата DNS Subjack — это сканер перехвата DNS, написанный на Go и предназначенный для параллельного сканирования списка доменов и выявления тех, которые можно перехватить. Благодаря скорости и эффективности Go этот инструмент особенно эффективен при массовом тестировании. Всегда...

ssh-mitm

SSH-MITM - ssh監査をシンプルに 認可されたセキュリティ監査のための対話型SSH傍受ツール。 セッションの傍受、ライブトラフィックの監視、コマンドの注入、ファイル転送の操作をすべてリアルタイムで実行できます。 !https://img.shields.io/mastodon/follow/109597663767801251?color=%236364FF&domain=https:...

CVE-2026-66752-HTTP-Request-Smuggling-via-Unparsed-Transfer-Encoding-Values-tiny_http-

Уведомление о безопасности: контрабанда HTTP-запросов через неинтерпретируемые значения Transfer-Encoding tinyhttp Назначенный CVE ID: CVE-2026-66752 Сводка tinyhttp проверяет только наличие заголовка Transfer-Encoding. Он никогда не смотрит на значение. Любое значение, включая кодировки, не...

adidnsdump

Outil de vidage DNS intégré à Active Directory Par défaut, tout utilisateur dans Active Directory peut énumérer tous les enregistrements DNS dans les zones DNS du domaine ou de la forêt, similaire à un transfert de zone. Cet outil permet l'énumération et l'exportation de tous les enregistrements...

dnsrecon

DNSRecon DNSRecon — это порт скрипта на Ruby, который я написал для изучения языка и DNS в начале 2007 года. На этот раз я хотел изучить Python и расширить функциональность оригинального инструмента, попутно заново разобравшись, как работает DNS и как его можно использовать в процессе оценки...

magic-wormhole

Magic Wormhole Transférez des éléments d’un ordinateur à un autre, en toute sécurité. Ce package fournit une bibliothèque et un outil en ligne de commande nommé wormhole, qui permet de transférer des fichiers et répertoires de taille arbitraire ou de courts textes d’un ordinateur à un autre. Les...

CVE-2023-34362

CVE-2023-34362 POC для CVE-2023-34362, затрагивающий MOVEit Transfer Технический анализ Технический анализ первопричины уязвимости можно найти в нашем блоге: https://www.horizon3.ai/moveit-transfer-cve-2023-34362-deep-dive-and-indicators-of-compromise/ Краткое описание Этот POC использует...

CVE-2025-51401

익스플로잇 제목: LiveHelperChat =4.61 - 운영자 채팅 이름 필드를 통한 저장형 크로스 사이트 스크립팅 XSS - 채팅 소유자 이전 시 트리거 날짜: 09/06/2025 익스플로잇 작성자: Manojkumar J TheWhiteEvil Linkedin: https://www.linkedin.com/in/manojkumar-j-7ba35b202/ 벤더 홈페이지: https://github.com/LiveHelperChat/livehelperchat/ 소프트웨어 링크:...

reverse-ssh

ReverseSSH A statically-linked ssh server with a reverse connection feature for simple yet powerful remote access. Most useful during HackTheBox challenges, CTFs or similar. Has been developed and was extensively used during OSCP exam preparation. Get the latest Release Features Catching a revers...

CVE-2024-10914-Exploit

SilverX 익스플로잇 도구 📌 설명 SilverX 익스플로잇 도구는 웹 애플리케이션의 취약점을 탐지하고 익스플로잇하기 위한 침투 테스트 스크립트입니다. 취약한 시스템에서 원격으로 명령을 실행할 수 있는 셸과 같은 인터페이스를 제공합니다. ⚠️ 면책 조항 이 도구는 교육 및 승인된 보안 테스트 목적으로만 사용됩니다. 허가 없이 시스템을 무단 사용하는 것은 불법이며 비윤리적입니다. 책임 있게 사용하십시오. 🚀 기능 자동 취약점 탐지 원격 명령 실행 리버스 셸 지원 Bash, Python, Netcat, PowerShell 파일...

Subrake

Subrake 🦅 A DNS automated scanner and tool Zone Transfer, DNS Zone Takeover, Subdomain Takeover. Background 📈 Subrake, initially started as a personal project of mine for subdomain enumeration is a now a detailed DNS scanning tool that can help you identify Zone Transfers , DNS Zone Takeover and...

EggShell

EggShell About EggShell is a post exploitation surveillance tool written in Python. It gives you a command line session with extra functionality between you and a target machine. EggShell gives you the power and convenience of uploading/downloading files, tab completion, taking pictures, location...

Bluto

BLUTO DNS Recon | Brute Forcer | DNS Zone Transfer | DNS Wild Card Checks | DNS Wild Card Brute Forcer | Email Enumeration | Staff Enumeration | Compromised Account Enumeration | MetaData Harvesting Author: Darryl Lane | Twitter: @darryllane101 https://github.com/darryllane/Bluto Like Bluto? Give...

CVE-2023-34362

CVE-2023-34362 PoC для CVE-2023-34362, затрагивающего MOVEit Transfer Технический анализ Технический анализ первопричины уязвимости можно найти в блоге: Краткое описание Данный PoC использует SQL-инъекцию для получения токена доступа API системного администратора, а затем использует этот доступ д...

CVE-2018-3252

CVE-2018-3252 1. Décompiler weblogic root@kitploit: private void handleDataTransferRequestHttpServletRequest paramHttpServletRequest, HttpServletResponse paramHttpServletResponse, AuthenticatedSubject paramAuthenticatedSubject throws IOException if isDebugEnabled debug"Received DataTransferReques...

MoveIT-CVE-2023-34362-RCE

CVE-2023-34362: MOVEit Transfer — неаутентифицированное RCE Полное техническое описание уязвимости и эксплуатации — в нашем анализе на AttackerKB. Использование ruby move.rb ruby move.rb 192.168.86.111 + Запуск. target='https://192.168.86.111'. + Получен начальный сессионный токен...