truehunter

Truehunter The goal of Truehunter is to detect encrypted containers using a fast and memory efficient approach without any external dependencies for ease of portability. It was designed to detect Truecrypt and Veracrypt containers, however it may detect any encrypted file with a 'header' not...

EUVD-2026-87357

When the http:// stream wrapper follows a redirect it forwards the user-supplied Authorization, Cookie and Proxy-Authorization headers unchanged, even when the redirect target is a different host, a different port, or a downgrade from HTTPS to HTTP. A server that can steer a redirect therefore...

CVE-2026-93682

When the HTTP stream wrapper follows a redirect and the response carries a Location header with an empty value, the redirect code reads one byte past the end of the heap buffer holding the location. The value of that out-of-bounds byte decides which redirect target is built, so a malicious server...

EUVD-2026-87322

phartarnumber parses the octal size field of a TAR header into a uint32t with no overflow check. The field is 11 octal digits wide and holds values up to 0x1FFFFFFFF, so a size above 0xFFFFFFFF silently wraps. The parser then skips the wrong number of data blocks and interprets attacker-controlle...

CVE-2025-48799-

CVE-2025-48799 – Apache Tomcat リモートコード実行 PoC このリポジトリには、Apache Tomcat 9.0.48 で発見されたリモートコード実行の脆弱性 CVE-2025-48799 に対する概念実証エクスプロイトが含まれています。この欠陥は、特別に細工された X-Forwarded ヘッダーによって引き起こされる HTTP ヘッダーパーサーの整数オーバーフローに起因します。 目的 このプロジェクトは教育および研究目的のみで作成されました。以下を示しています。 不正な形式のHTTPヘッダーがメモリ破損を引き起こす仕組み...

CVE-2026-93682

When the HTTP stream wrapper follows a redirect and the response carries a Location header with an empty value, the redirect code reads one byte past the end of the heap buffer holding the location. The value of that out-of-bounds byte decides which redirect target is built, so a malicious server...

EUVD-2026-87321

When the HTTP stream wrapper follows a redirect and the response carries a Location header with an empty value, the redirect code reads one byte past the end of the heap buffer holding the location. The value of that out-of-bounds byte decides which redirect target is built, so a malicious server...

CVE-2025-54309

CVE-2025-54309 CrushFTP 認証バイパス 概要 CVE-2025-54309 は、CrushFTP における認証バイパスの脆弱性であり、AS2 ヘッダーの操作を通じて不正な管理ユーザー作成を可能にします。 技術的詳細 脆弱性の箇所 ファイル : crushftp/server/ServerSessionHTTP.java メソッド : loginCheckHeaderAuth 2285 行 根本原因 : AS2 ヘッダー検証ロジックの不適切さ 脆弱なコード root@kitploit: else if...

crlf-desyncs

CRLF Desyncs これは、BlackHat USA 2026 および DEFCON 34 で発表された、CRLFベースのDesyncを検出・悪用するための便利なツールとリソースを含むリポジトリです。 目次 cdn-origin/ - レスポンスに対するCRLFインジェクションのファジングに有用な、オリジンからエッジへの集約ヘッダーが含まれています。 nuclei-templates/ - CRLFインジェクションを大規模に検出するのに役立つnucleiテンプレートのコレクション。 cookier.py - CRLFベースのcookie...

CVE-2022-21907-http.sys

CVE-2022-21907 - http.sys ドライバーの二重解放 Double Free CVE-2022-21907 - http.sys ドライバーの二重解放 Double Free 概要 認証されていない攻撃者が、HTTP プロトコル スタック http.sys 内の unknown coding-list で二重解放を引き起こす「Accept-Encoding」HTTP リクエスト ヘッダーを含む HTTP リクエストを送信してパケットを処理させると、カーネル クラッシュが発生します。 脆弱なシステム Windows Server 2019 および Windows 10...

email-header-analyzer

E-Mail 헤더 분석기 MHA E-Mail 헤더 분석기MHA란? E-Mail 헤더 분석기는 flask로 작성된 도구로, 이메일 헤더를 파싱하여 사람이 읽을 수 있는 형식으로 변환합니다. 또한 다음 기능을 제공합니다: 홉 지연 식별 이메일 출처 식별 홉 국가 식별 MHA는 다음 도구들의 대안입니다: 이름| 개발사| 문제점 ---|---|--- MessageHeader| Google| 모든 홉을 표시하지 않음. EmailHeaders| Mxtoolbox| 정확하지 않고 느림. Message Header Analyzer|...

crlf-powered-desync-scanner

CRLF-Powered Desync Scanner これは、私たちの研究 CRLF-Powered Desync Attacks: Beheading HTTP Streams のすべてのケースを検出するために使用した Burp Extension です。 これは BulkScan を使用して構築された研究優先のスキャナで、HTTP Request Smuggler などと似ています。 実装 リクエストヘッダーインジェクションプローブ src/main/kotlin/ReqMutator...

byp4xx

/ / // // / / / / / / // /| |/ / |// / / / / // / / / / / Some cURL options you may use as example: -L follow redirections 30X responses -x : to set a proxy -m to set a timeout -H for new headers. Escape double quotes. -d for data in the POST requests body -... Built-in options: --all Verbose mod...

mailMeta

이메일 헤더 분석을 쉽게 하여 공격자를 빠르게 식별할 수 있도록 돕는 포렌식 도구입니다. 목차 mailMeta 소개 설치 사용법 Linux Windows 데모 기여 영감 FAQ 라이센스 mailMeta 소개 mailMeta란 무엇인가요? mailMeta 는 Python 기반 포렌식 도구로, 이메일 파일에서 이메일 헤더를 읽어 이메일의 진위 여부를 확인하는 데 필요한 중요한 정보를 추출합니다. mailMeta를 사용하면 어떤 장점이 있나요? 이메일 해킹 이나 정교한 이메일 범죄 에 대해 들어보셨나요? 스푸핑된 이메일이 피해자에게...

php_code_analysis

this script will scan your code the script can find 1. checkfileupload issues 2. hostheaderinjection 3. SQl injection 4. insecure deserialization 5. openredirect 6. SSRF 7. XSS 8. LFI 9. commandinjection features 1. fast 2. simple report usage: root@kitploit: python code.py file.php -this will sc...

cve-2023-34040

CVE-2023-34040 Spring Kafka デシリアライゼーションによるリモートコード実行 root@kitploit: POST /messages/send HTTP/1.1 Host: 127.0.0.1:8899 Cache-Control: max-age=0 Upgrade-Insecure-Requests: 1 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10157 AppleWebKit/537.36 KHTML, like Gecko Chrome/116.0.0.0 Safari/537.36...

CVE-2023-47014-Sticky-Notes-App-Using-PHP-with-Source-Code-v1.0-CSRF-to-CORS

CVE-2023-47014-Sticky-Notes-App-Using-PHP-with-Source-Code-v1.0-CSRF-to-CORS エクスプロイト作成者: emirhanerdogu ベンダーホームページ https://www.sourcecodester.com/php/16928/sticky-notes-app-using-php-source-code.html ソフトウェアリンク...

Typecho-Multiple-Vulnerabilities

Typecho 多个漏洞 此仓库包含以下漏洞的利用代码： CVE-2024-35538: Typecho v1.3.0 中存在客户端 IP 欺骗漏洞，恶意行为者可通过在 HTTP 请求中将任意 IP 指定为 "X-Forwarded-For" 或 "Client-Ip" 请求头的值来伪造其 IP 地址。 CVE-2024-35539: Typecho v1.3.0 的文章评论功能中存在竞态条件漏洞，攻击者可在垃圾评论防护检查评论是否发布过于频繁之前发布多条评论。 CVE-2024-35540: Typecho v1.3.0...

CVE-2021-42697

Akka HTTP 10.1.x（10.1.15未満）および10.2.x（10.2.7未満）では、HTTPヘッダーの解析中にスタック枯渇が発生する可能性があり、これによりリモートの攻撃者が深くネストされたコメントを含むUser-Agentヘッダーを送信してサービス拒否攻撃を行うことができます。 参考文献 MITRE Akka ブログ コメントの任意のネスト 基本的なAkkaセットアップガイド PoC ノート テスト対象バージョン: 10.2.4 ターゲットサーバーのフィンガープリント: akka-http/ ペイロードスニペット: User-Agent:...

MS15-034

MS15-034 MS15-034 POC "현재 IIS 서버 버전은 알려진 취약점CVE-2015-1635, MS15-034이 존재하는 취약한 버전으로 해당 취약점을 활용할 시 원격 코드 실행 혹은 블루스크린 유발 등의 공격에 당할 위험이 존재한다. 테스트 구문 : wget --header=""Range: bytes=0-18446744073709551615"" 블루스크린 유발 공격 구문 : wget --header=""Range: bytes=18-18446744073709551615"" ※...