CVE-2023-38545-POC

CVE-2023-38545 POC لأداة سطر الأوامر curl يعتمد هذا POC على POC السابق الذي أنشأه UTsweetyfish والمشار إليه في هذا المستودع:https://github.com/UTsweetyfish/CVE-2023-38545. على عكس ذلك POC، فإن هذا مخصص لأداة سطر الأوامر وليس لمكتبة libcurl، ولا يتطلب Python ولا يحتاج إلى تجميع هذا POC مخصص لـ cur...

byp4xx

root@kitploit: / / / // / / / / / / / // /| |// |// / // / // / // / / Some cURL options you may use as example: -L follow redirections 30X responses -x : to set a proxy -m to set a timeout -H for new headers. Escape double quotes. -d for data in the POST requests body -... Built-in options:...

git-vuln-finder

git-vuln-finder Finding potential software vulnerabilities from git commit messages. The output format is a JSON with the associated commit which could contain a fix regarding a software vulnerability. The search is based on a set of regular expressions against the commit messages only. If CVE ID...

tmux

Welcome to tmux! tmux is a terminal multiplexer: it enables a number of terminals to be created, accessed, and controlled from a single screen. tmux may be detached from a screen and continue running in the background, then later reattached. This release runs on OpenBSD, FreeBSD, NetBSD, Linux,...

explain-my-curl

explain-my-curl explain-my-curl is a local-first CLI for understanding what a curl command is doing across DNS, TLS, and HTTP. This repository currently includes: A CLI command to parse and explain a curl input A starter TUI for interactive exploration Execution telemetry for DNS, TCP connect, TL...

burp-exporter

Exporter Extension for Burp Suite Community and Pro Follow us to know more about tips and others extensions Description Exporter is a Burp Suite extension to copy a request to a file or the clipboard as multiple programming languages functions. It also adds a tab called Exporter where you can...

wuzz

wuzz أداة سطر أوامر تفاعلية لفحص HTTP. وسائط سطر أوامر Wuzz مشابهة لوسائط cURL، لذا يمكن استخدامه لفحص/تعديل الطلبات المنسوخة من أداة فحص الشبكة في المتصفح باستخدام ميزة "copy as cURL". التثبيت والاستخدام GO root@kitploit: $ go get github.com/asciimoo/wuzz $ "$GOPATH/bin/wuzz" --help ملاحظة: يتطل...

CVE-2023-38545

CVE-2023-38545: إثبات المفهوم لثغرة Curl يحتوي هذا المستودع على إثبات مفهوم PoC مصمم لاختبار الأنظمة بحثًا عن ثغرة CVE-2023-38545. تؤثر الثغرة على أداة curl، وتحديدًا الإصدارات بين 7.69.0 و8.3.1، وترتبط بمعالجة عمليات إعادة توجيه HTTP. المتطلبات الأساسية البرامج المطلوبة: curl الميزات خادم وكيل...

bypass-403

Bypass-403 A simple script just made for self use for bypassing 403 It can also be used to compare responses on verious conditions as shown in the below snap Usage ./bypass-403.sh https://example.com admin ./bypass-403.sh website-here path-here Features Use 24 known Bypasses for 403 with the help...

bypass-403

Bypass-403 Un script simple créé pour un usage personnel pour contourner les 403 Il peut également être utilisé pour comparer les réponses dans diverses conditions comme montré dans la capture ci-dessous Utilisation ./bypass-403.sh https://example.com admin ./bypass-403.sh website-here path-here...

CVE-2026-50979

CVE-2026-50979 : Exécution de code à distance authentifiée dans oPanel Aperçu CVE ID : CVE-2026-50979 Produit : oPanel Versions concernées : v1.19.50 et antérieures Type de vulnérabilité : Injection de commandes authentifiée / Exécution de code à distance RCE Composant vulnérable : point d'accès...

bypass-url-parser

Bypass Url Parser Outil qui teste DE NOMBREUSES contournements d'URL pour atteindre une page protégée 40X. Si vous vous demandez pourquoi ce code n'est qu'un vil wrapper curl, voici pourquoi : La plupart des requêtes Python font de l'encodage/décodage d'URL/chemin/paramètre, et je déteste ça. Si ...

bypass-url-parser

Bypass Url Parser Tool that tests MANY url bypasses to reach a 40X protected page. If you wonder why this code is nothing but a dirty curl wrapper, here's why: Most of the python requests do url/path/parameter encoding/decoding, and I hate this. If I submit raw chars, I want raw chars to be sent...

CVE-2021-43798-Grafana-path-traversal-tester

Тестер обхода пути Grafana Этот скрипт автоматизирует тестирование известных конечных точек плагинов Grafana на наличие потенциальных уязвимостей обхода пути с помощью curl. 🛠 Возможности Читает целевые пути из файла например, paths.txt Отправляет HTTP-запросы с использованием --path-as-is для...

awesome

Check out my macOS app Supercharge Elevate your Mac experience My open source work is supported by the community Special thanks to: Fast remote container builds and GitHub Actions runners. Get the most out of every conversation. AI-powered meeting notes, automations, and search. Give AI agents th...

4-ZERO-3

Introduction 4-ZERO-3 Tool to bypass 403/401. This script contain all the possible techniques to do the same. NOTE : If you see multiple 200 Ok/bypasses as output, you must check the Content-Length. If the content-length is same for multiple 200 Ok/bypasses means false positive. Reason can be...

snuffleupagus

Snuffleupagus Security module for php7 and php8 - Killing bugclasses and virtual-patching the rest! Key Features • Download • Examples • Documentation • License • Thanks Snuffleupagus is a PHP 7+ and 8+ module designed to drastically raise the cost of attacks against websites, by killing entire b...

httpstat

httpstat httpstat visualizes curl1 statistics in a way of beauty and clarity. It is a single file🌟 Python script that has no dependency👏 and is compatible with Python 3🍻. Features Beautiful terminal output — timing breakdown of DNS, TCP, TLS, server processing, and content transfer Structured JSO...

httpstat

httpstat httpstat يصور إحصائيات curl1 بطريقة جميلة وواضحة. إنه نص برمجي بايثون ملف واحد🌟 ليس له أي تبعيات👏 ومتوافق مع بايثون 3🍻. الميزات مخرجات طرفية جميلة — تفصيل زمني لـ DNS وTCP وTLS ومعالجة الخادم ونقل المحتوى مخرجات JSON منظمة — --format json / jsonl للاستهلاك الآلي بنظام إصدارات v1 مستقر...

firepwner

CVE-2015-6357: استغلال FirePWNER لثغرة التحقق من شهادة SSL في Cisco FireSIGHT Management Center مقدمة في حد ذاتها، تُعدّ ثغرة التحقق من الشهادة في Cisco FireSIGHT Management Center ثغرة متوسطة الخطورة بتقييم CVSS يبلغ 5.1. ومع ذلك، تمثل هذه الثغرة مثالاً على أهمية التحقق من صحة شهادات SSL. سأوضح ...