Airachnid-Burp-Extension

Web Cache Deception Burp Extension A Burp extension to test applications for vulnerability to the Web Cache Deception attack. Once the extension has been loaded, it can be accessed in the Target - Sitemap tab and right click on the resource that should be tested. A context sensitive menu item...

bypass-url-parser

Bypass Url Parser Tool that tests MANY url bypasses to reach a 40X protected page. If you wonder why this code is nothing but a dirty curl wrapper, here's why: Most of the python requests do url/path/parameter encoding/decoding, and I hate this. If I submit raw chars, I want raw chars to be sent...

Zeus-Scanner

Annuaire des liens utiles Qu'estce que Zeus Les caractéristiques de Zeus Exigences et installation Ubuntu/Debian centOS autre Capturesécran vidéo Demo manuel d'utilisation Comment fonctionne Zeus Fonctionnalité Passant drapeaux sqlmap avec Zeus Informations légales Licence GPL Code de conduite...

CVE-2024-30043-XXE

CVE-2024-30043-XXE Благодарности В настоящее время воздействие уязвимости ограничено, но спасибо https://x.com/chudyPB за предоставление остроумной идеи обхода. https://x.com/chudyPB...

cve-2020-5260

cve-2020-5260 HTTP-конечная точка PoC для cve-2020-5260, которую можно развернуть на Heroku ИНФОРМАЦИЯ ОБ АВТОРЕ Felix Wilhelm из Google Project Zero https://bugs.chromium.org/p/project-zero/issues/detail?id=2021 Запуск уязвимости root@kitploit: git clone...

CVE-2024-22243

CVE-2024-22243 작성자: Sean Pesce 이 프로젝트에는 CVE-2024-22243의 악용 가능한 시나리오를 보여주는 예제 웹 애플리케이션이 포함되어 있습니다. CVE-2024-22243은 Java Spring Framework의 URL 파싱 취약점입니다공식 공개는 여기에서 확인할 수 있습니다. 취약점 영향을 받는 Spring 버전은 URL의 "userinfo" 세그먼트를 고유한 방식으로 파싱하여, 다른 많은 일반적인 라이브러리들과 다른 호스트 이름 세그먼트가 추출될 수 있습니다. 이 비정상적인 동작은...

bypass-url-parser

Bypass Url Parser MANY URL 우회를 테스트하여 40X 보호 페이지에 도달하는 도구입니다. 이 코드가 단지 더러운 curl 래퍼일 뿐인 이유가 궁금하다면, 그 이유는 다음과 같습니다: 대부분의 Python 요청 라이브러리는 URL/경로/매개변수 인코딩/디코딩을 수행하는데, 저는 이것을 싫어합니다. 원시 문자를 제출하면, 원시 문자가 전송되기를 원합니다. 이상한 경로를 보내면, 정규화되지 않은 그대로 비정상적으로 보내기를 원합니다. 이것은 파싱, SSL/TLS 캡슐화 등의 라이브러리 이점을 모두 잃지 않고...

CVE-2020-5260

CVE-2020-5260 Демонстрационная запись CVE-2020-5260 При выполнении git команд, таких как git clone https://example.com, git запрашивает сохранение учётных данных для хоста example.com с использованием протокола https и добавляет возвращённые учётные данные к отправленным запросам при запросе...

CVE-2023-41080

уязвимый: http://localhost:8081//secret.html;@example.com Перенаправление на произвольный веб-сайт в данном случае, https://example.com. исправленный: http://localhost:8082//secret.html;@example.com ссылка: https://github.com/advisories/GHSA-q3mw-pvr8-9ggc...

CVE-2026-88056 Angular: SSRF and Cross-Origin Credential Disclosure via URL Resolution Discrepancy in SSR

Angular is a development platform for building mobile and desktop web applications using TypeScript/JavaScript and other languages. Prior to 20.3.30, 21.2.22, and 22.1.4, Angular Server-Side Rendering in @angular/platform-server processes user-controlled resource or request URLs through HttpClien...

tryhackme-monikerlink-writeup

TryHackMe: Moniker Link — CVE-2024-21413 ウォークスルー TryHackMe の「Moniker Link」ルーム の完全なウォークスルーです。CVE-2024-21413（2024年の Microsoft Outlook の脆弱性）を悪用して、被害者がフィッシングメール内のリンクをクリックした瞬間に NTLMv2 ハッシュを盗み出します — マクロも添付ファイルも、目立ったセキュリティ警告もありません。 CVE-2024-21413（「Moniker Link」）は、Outlook が Windows OLE の「モニカー」構文（パスの末尾に !...

CVE-2023-24329-Exploit

소개 URL 파싱 함수는 URL 문자열을 구성 요소로 분할하거나 URL 구성 요소를 URL 문자열로 결합하는 데 초점을 맞춥니다. urllib.parse.urlparse 간단히 URL을 파싱하는 데 사용되는 urllib.parse는 URL 앞에 공백을 추가하여 우회할 수 있습니다. 이는 Python 3.11.4 및 이전 버전에서 발생합니다. PoC example.py를 분석해 보겠습니다. 다음은 접근해서는 안 되는 웹사이트 목록입니다: root@kitploit: blockedlist = "http://example.com/",...

PT-2026-89690

Summary A discrepancy between WHATWG URL parsing and Angular SSR's URL resolution allows attackers to bypass same-origin checks and cause Server-Side Request Forgery SSRF, potentially leaking sensitive server-side credentials. Technical Description When applications validate incoming URLs using t...

CVE-2023-51385-

안전하지 않은 /.ssh/config를 통한 RCE SSH.ProxyCommand에서 터널 및 연결 프록시를 위해 %h, %p와 같은 토큰을 사용하는 것은 꽤 일반적입니다. 취약한 설정 host .example.com ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p 참고: 처음 평가에서는 '%h단일 인용부호를 사용하면 이를 피할 수 있을 것이라고 생각했지만, 다음과 같은 것으로는 여전히 취약한 것 같습니다: ssh://echo helloworld...

unfurl

unfurl stdin으로 제공된 URL에서 조각을 추출합니다 설치 Go가 설치 및 구성되어 있다면: root@kitploit: ▶ go install github.com/tomnomnom/unfurl@latest 그렇지 않으면 플랫폼에 맞는 최신 바이너리를 다운로드하고, 압축을 푼 다음 $PATH에 포함된 디렉토리예: /usr/bin/로 이동하세요: root@kitploit: ▶ wget...

CVE-2023-24329-PoC

CVE-2023-24329-PoC Краткое и информативное PoC для CVE-2023-24329: уязвимость в парсинге urllib в Python. root@kitploit: git clone https://github.com/H4R335HR/CVE-2023-24329-PoC cd CVE-2023-24329-PoC python3 CVE-2023-24329-PoC.py Основано на исследовании Yebo Cao -...

UBUNTU-CVE-2026-84394

fast-uri accepts a host that contains an unbalanced or misplaced authority bracket without reporting an error. A host that starts with an opening bracket but does not end with a closing bracket is neither validated as an IP literal nor canonicalized as a domain name, so parse returns it as the ho...

DEBIAN-CVE-2026-84394

fast-uri accepts a host that contains an unbalanced or misplaced authority bracket without reporting an error. A host that starts with an opening bracket but does not end with a closing bracket is neither validated as an IP literal nor canonicalized as a domain name, so parse returns it as the ho...

CVE-2026-84394

fast-uri accepts a host that contains an unbalanced or misplaced authority bracket without reporting an error. A host that starts with an opening bracket but does not end with a closing bracket is neither validated as an IP literal nor canonicalized as a domain name, so parse returns it as the ho...

CVE-2026-84394

fast-uri accepts a host that contains an unbalanced or misplaced authority bracket without reporting an error. A host that starts with an opening bracket but does not end with a closing bracket is neither validated as an IP literal nor canonicalized as a domain name, so parse returns it as the ho...