45520 matches found
ExchangeFinder
ExchangeFinder ExchangeFinder es una herramienta simple y de código abierto que intenta encontrar una instancia de Microsoft Exchange para un dominio dado basándose en los nombres DNS más comunes para Microsoft Exchange. ExchangeFinder puede identificar la versión exacta de Microsoft Exchange des...
zaphoster
zaphoster Fix host header forcing in zaproxy add ZAP/zap-hoster.py script to httpsender tab and run app.py $ sudo pip3 install flask requests $ python3 app.py GET https://knassar702.github.io/ HTTP/1.1 Host: knassar702.github.io User-agent: Firefox test For Change host header --- GET...
CVE-2022-1388-POC
CVE-2022-1388 Poc by PsychoSec Improved POC for CVE-2022-1388 that affects multiple F5 products. This is an improved version of Horizon3's Proof of Concept for CVE-2022-1388: https://github.com/horizon3ai/CVE-2022-1388 This version contains multiple improvements as well as an interactive shell to...
Forbidden-Buster
Forbidden Buster es una herramienta diseñada para automatizar varias técnicas con el fin de evadir códigos de respuesta HTTP 401 y 403 y obtener acceso a áreas no autorizadas del sistema. Este código está hecho solo para entusiastas y profesionales de la seguridad. Úsalo bajo tu propio riesgo...
HBSQLI
HBSQLI: Probador Automatizado para Inyección SQL Ciega Basada en Cabeceras HBSQLI es una herramienta automatizada de línea de comandos para realizar ataques de inyección SQL ciega basada en cabeceras en aplicaciones web. Automatiza el proceso de detección de vulnerabilidades de inyección SQL cieg...
CustomHeader
Custom Header - Adición Automática de Nuevo Encabezado a Todas las Solicitudes HTTP de BurpSuite. Descargar versiones: https://github.com/mirfansulaiman/CustomHeader/releases/ Esta extensión de Burp Suite te permite personalizar el encabezado agregando un nuevo encabezado a las solicitudes HTTP d...
CVE-2026-55994
camel-iggy Reproducción de Inyección de Encabezados de Usuario CVE-2026-55994 Este proyecto demuestra una inyección de encabezados de mensaje en el componente camel-iggy de Apache Camel, registrada como CVE-2026-55994. El consumidor Iggy copia los encabezados de usuario user-headers de un mensaje...
cve-2025-4664
CVE-2025-4664 Este repositorio contiene un PoC para explotar CVE-2025-4664, una vulnerabilidad donde los navegadores basados en Chromium filtran parámetros de URL sensibles a través de solicitudes de precarga del encabezado Link. Recursos Para una explicación detallada de cómo funciona este...
Jatayu
JATAYU Shell PHP Autónomo Sigiloso CARACTERÍSTICAS Autenticación basada en cabeceras HTTP. 100% Indetectable. Cambiador de función Exec. Sin complicaciones. USO GET /test/jatayu.php?fn=1&&cmd=whoami Host : http://test.com Authtoken : bb3b1a1f-0447-42a6-955a-88681fb88499 FUNCIONES PARÁMETRO| FUNCI...
CVE-2025-64513
CVE-2025-64513 – Milvus Proxy 인증 우회 취약점 PoC 📘 개요 이 저장소는 CVE-2025-64513 의 존재를 확인하기 위한 개념 증명PoC 스크립트를 포함하고 있습니다. 이는 Milvus Proxy 의 심각한 인증 우회 취약점 으로, 내부 API에 대한 무단 접근을 허용할 수 있습니다. 조작된 sourceid 헤더와 함께 인증되지 않은 요청이 전송되면 일부 Milvus 버전에서 신원 확인을 강제하지 못하여 데이터베이스 메타데이터 및 컬렉션 정보에 대한 잠재적인 완전한 인증되지 않은 접근 이 발생할 ...
403Kangaroo
403Kangaroo !! Esta herramienta aún está en desarrollo; si tienes algún problema, no dudes en contactarme a través de LinkedIn o algo así Herramienta de bypass 403/401 mediante ciertos encabezados y valores headers.txt,values.txt. Cuando cargas la extensión por primera vez, abrirá un archivo...
forbidden
Forbidden Bypass 4xx HTTP response status codes and more. The tool is based on Python Requests, PycURL, and HTTP Client. Tested on Kali Linux v2024.2 64-bit. Made for educational purposes. I hope it will help! Future plans: Add the silent option to suppress console output. Add the no color option...
CVE-2022-22963
CVE-2022-22963 CVE-2022-22963 PoC Ligeramente modificado para la traducción al inglés y detección de https://github.com/chaosec2021/Spring-cloud-function-SpEL-RCE/blob/main/SpelRCEPOC.py . Por defecto, se ejecuta whoami en el objetivo y se crea un archivo vulnerable.txt con las URLs que son...
EXP-CVE-2017-75
EXP-CVE-2017-75 Este script de Python está diseñado para verificar y explotar una vulnerabilidad específica en servidores NGINX conocida como CVE-2017-75. Fue desarrollado para un programa público de divulgación de vulnerabilidades, al cual recientemente envié un informe. Utiliza un encabezado...
CVE-2026-86350
abraxaslabs.tech · github.com/abraxas · @abraxasnull · [email protected] · CVE-2026-86350 CVE-2026-86350 Apache Tomcat 9.0.121 - Apache Software Foundation I am @abraxasnull. Loopback lab. The client is CVE-2026-86350-Abraxas-Labs.py. HTTP/2 header mix-up. A regression in the CVE-2026-41293...
fockcache
fockcache FockCache - Minimalized Test Cache Poisoning Detail For Cache Poisoning : https://portswigger.net/research/practical-web-cache-poisoning FockCache FockCache tries to make cache poisoning by trying X-Forwarded-Host and X-Forwarded-Scheme headers on web pages. After successful result, it...
CVE-2021-27404
Inyección de Cabecera de Host Autenticada - Módem de Fibra Askey Internet Fabricante: Askey Versión de Software: BRSVg11.11RTFTEF001V6.54V014 Modelo: RTF8115VW Cabecera Vulnerable: Host No probado en otro modelo/versión. Impacto: Un atacante podría aprovechar esta vulnerabilidad para redirigir al...
CVE-2023-45857-Demo
Demostración para verificar el comportamiento de la vulnerabilidad CVE-2023-45857 de axios 1. Iniciar con dev container 2. Ejecutar npm run dev en el contenedor app 3. Acceder a http://app.localhost 4. Verificar que la Cookie XSRF-TOKEN esté configurada en las herramientas de desarrollador del...
CVE-2025-23167
CVE-2025-23167 – Exploit de contrabando de solicitudes HTTP en Node.js Exploit funcional para CVE-2025-23167, una vulnerabilidad de contrabando de solicitudes que afecta a las versiones de Node.js 20.x anteriores a v20.19.2. Este error permite una terminación incorrecta de cabeceras HTTP, lo que...