CVE-2022-24181

CVE-2022-24181 和 CVE-2022-26616。两者可能相同 Open-journal-system-漏洞 通过主机头注入的XSS及窃取其他用户的密码重置令牌 复现步骤： 1. 访问此网站：https://who's-using-ojs-software.com 2. 在Burp中捕获此请求，并发送到Repeater。 3. 在Host Header之后添加此内容：X-Forwarded-Host: foo"x=".com 4. 然后点击发送，之后右键点击请求并选择在浏览器中显示响应，然后复制该请求。 5. 在浏览器中粘贴此请求，你会看到XSS弹窗。...

CVE-2026-40453

Reproducción de Inyección de Encabezados Camel con Variantes de Mayúsculas CVE-2026-40453 Este proyecto demuestra CVE-2026-40453 — una corrección incompleta para CVE-2025-27636. La corrección de 2025 agregó setLowerCasetrue a HttpHeaderFilterStrategy para que los nombres de encabezado con variant...

crlf-powered-desync-scanner

CRLF-Powered Desync Scanner Esta es la extensión de Burp que usamos para detectar todos los casos de nuestra investigación CRLF-Powered Desync Attacks: Beheading HTTP Streams. Es un escáner orientado a la investigación construido con BulkScan, similar a HTTP Request Smuggler y otros. Implementaci...

CVE-2026-59230

CVE-2026-59230 — inyección de cabeceras en MimeMultipart de camel-mail headersInline Reproductores de prueba de concepto ejecutables para la misma vulnerabilidad de Apache Camel, uno por runtime:...

CVE-2026-46584

CVE-2026-46584 — Inyección de Cabeceras mail.smtp. en camel-mail Reproductores de prueba de concepto ejecutables para la misma vulnerabilidad de Apache Camel, uno por runtime:...

CVE-2026-46585

Reproducción de Inyección de Cabecera QUERY de camel-lucene CVE-2026-46585 Este proyecto demuestra una inyección de cabecera de mensaje / evasión de autorización en el componente camel-lucene de Apache Camel, registrado como CVE-2026-46585. El productor de consultas Lucene lee la frase de búsqued...

php_code_analysis

this script will scan your code the script can find 1. checkfileupload issues 2. hostheaderinjection 3. SQl injection 4. insecure deserialization 5. openredirect 6. SSRF 7. XSS 8. LFI 9. commandinjection features 1. fast 2. simple report usage: root@kitploit: python code.py file.php -this will sc...

CVE-2022-21587-Oracle-EBS-

Requisitos previos para que este exploit funcione: python3 incluyendo los módulos requests, os, sys, slipit uuencode Antes de ejecutar, asegúrate de usarlo solo con fines éticos Si el exploit falla al ejecutarse: Asegúrate de haber instalado los módulos prerrequisitos instalar requests pip3 insta...

CVE-2017-5638

CVE-2017-5638 该脚本用于验证 Apache Struts 2 漏洞（CVE-2017-5638），又称 Struts-Shock。它完全无害，不会注入任何恶意负载，仅注入一个名为 'STRUTS2-VALIDATION' 的 HTTP 头，以便验证是否存在漏洞。 由于其多线程能力，它能够在不到10分钟内运行全球范围内的2500多个应用程序。因此，它对于大规模验证企业应用程序非常方便。 用法 运行此脚本有两种方式：带线程和不带线程，唯一的区别在于执行时间。要启用线程功能，只需传递线程参数即可。 第一个参数必须是一个包含所有目标 URL 的 TXT 文件，每行一个。请注意，这些...

CVE-2025-29927

CVE-2025-29927 - Demo para Introducción a la Programación Segura 00960267 Antecedentes Este es un demo de CVE-2025-29927, una vulnerabilidad crítica en Next.js que permitía eludir el middleware con una cabecera determinada. La cabecera x-middleware-subrequest estaba diseñada para evitar bucles...

CVE-2023-36085_SISQUALWFM-Host-Header-Injection

CVE-2023-36085 Vulnerabilidad de Inyección de Cabecera Host en SISQUALWFM Este repositorio contiene información relacionada con una vulnerabilidad de inyección de cabecera Host descubierta en SISQUALWFM versión 7.1.319.103, que permite a un atacante manipular enlaces de páginas web o redirigir a...

CVE-2026-63621

CVE-2026-63621 — inyección de encabezado CloudEvent estructurado de camel-knative Reproductores de prueba de concepto ejecutables para la misma vulnerabilidad de Apache Camel, uno por runtime:...

http2smugl

http2smugl 该工具用于检测和利用 HTTP 请求走私，场景是通过前端服务器进行 HTTP/2 - HTTP/1.1 转换时可能实现。 其方案如下： 1. 攻击者向目标服务器（我们称之为 前端 ）发送精心构造的 HTTP/2 请求。 2. 该请求（假定）被转换为 HTTP/1.1 并传输到另一个 后端 服务器。 攻击者希望找到这样的请求，使得后端服务器将其视为两个独立的请求。 如果前端后端 HTTP/1.1 连接使用 keep-alive，则前端可能会将其他用户的请求发送到同一连接。如果我们能够通过在合法请求之后的部分请求来“毒化”连接，就可以检索到其他用户的请求。...

HTTPoxyScan

HTTPoxy 漏洞扫描器 by 1N3 @CrowdShield https://crowdshield.com 最后更新：20160720 关于： 用于扫描目标 URL 上常见 CGI 文件是否存在 HTTPoxy 漏洞的 PoC/漏洞利用扫描器。HTTPoxy 是一组影响运行在 CGI 或类似 CGI 环境中的应用程序代码的漏洞。更多详情请访问 https://httpoxy.org。 要求： 需要 ncat 来建立反向会话 用法： root@kitploit: ./httpoxyscan.py https://target.com cgilist.txt 10.1.2.243...

nextjs-cve-2025-29927

Next.js CVE-2025-29927 中间件漏洞 该仓库是一个使用 Next.js 15.2.3 和 Next.js 15.1.7 版本比较 CVE-2025-29927 中间件漏洞的 monorepo 项目。 漏洞描述 CVE-2025-29927 是 Next.js 中间件中发现的一个安全漏洞，可以通过使用 x-middleware-subrequest 头绕过认证中间件。 该漏洞影响以下版本： Next.js 15.x 15.2.3 Next.js 14.x 14.2.25 Next.js 13.x 13.5.9 上述版本已通过更新到相应补丁版本得到修复。 运行方法 1...

cve-2025-29927

CVE-2025-29927 Vulnerabilidad CVE-2025-29927 Todas las versiones de Next.js desde la 11.1.4 hasta la 13.5.6, 14.x anteriores a 14.2.25, y 15.x anteriores a 15.2.3 se ven afectadas por esta vulnerabilidad. El impacto es particularmente significativo para aplicaciones que dependen de middleware par...

RCE

CVE-2022-31814 WebApp bug root@kitploit: import argparse import requests import time import sys import urllib.parse from requests.packages.urllib3.exceptions import InsecureRequestWarning requests.packages.urllib3.disablewarningsInsecureRequestWarning parser =...

CVE-2021-27404

已认证的主机头注入 - Askey互联网光纤调制解调器 供应商：Askey 软件版本：BRSVg11.11RTFTEF001V6.54V014 型号：RTF8115VW 易受攻击的头部：Host 未在其他型号/版本中测试。 影响：攻击者可以利用该漏洞将用户重定向到伪造的登录页面，以提取其凭据或cookie。 最终请求 root@kitploit: GET / HTTP/1.1 Host: kay4tb35bh55y38n8h4teim21t7jv8.burpcollaborator.net Cookie:...

403Kangaroo

403Kangaroo （！！此工具仍在开发中，如有任何问题，请随时通过LinkedIn或其他方式联系我） 通过特定请求头及其值（headers.txt、values.txt）实现403/401状态码绕过工具。当你首次加载该扩展时，它会打开一个headers.txt文件，并将代码中给定的请求头写入该txt文件；对于请求头值，则通过values.txt文件执行相同操作。因此，如果你想添加其他值或请求头，可以直接在txt文件中添加，之后扩展会将那些值和请求头一并包含在请求中。 使用方法； 首先，你需要从Burp Suite的Proxy（代理）标签页将请求发送到该扩展。然后，你需要通过Burp...

CVE-2026-33454

Inyección de Cabeceras en camel-mail → Reproducción de Vulnerabilidad RCE CVE-2026-33454 Este proyecto demuestra una vulnerabilidad de inyección de cabeceras de mensaje Camel en el componente camel-mail de Apache Camel, rastreada como CVE-2026-33454. Un atacante que pueda enviar un correo...