Lucene search
+L

15258 matches found

NVD
NVD
•added 2026/09/30 6:18 p.m.•1 views

CVE-2026-103471

restbed through 5.0.0 buffers HTTP request headers without enforcing a maximum size limit, allowing remote unauthenticated attackers to exhaust server memory. Attackers can open TCP connections and stream bytes indefinitely without sending the header delimiter, forcing the server to allocate...

8.7CVSS
SaveExploits0References5
EUVD
EUVD
•added 2026/09/30 5:22 p.m.•4 views

EUVD-2026-90202

restbed through 5.0.0 buffers HTTP request headers without enforcing a maximum size limit, allowing remote unauthenticated attackers to exhaust server memory. Attackers can open TCP connections and stream bytes indefinitely without sending the header delimiter, forcing the server to allocate...

8.7CVSS6.1AI score
SaveExploits0References5
Vulnrichment
Vulnrichment
•added 2026/09/30 5:22 p.m.•2 views

CVE-2026-103471 restbed through 5.0.0 Denial of Service via Unbounded Header Buffering

restbed through 5.0.0 buffers HTTP request headers without enforcing a maximum size limit, allowing remote unauthenticated attackers to exhaust server memory. Attackers can open TCP connections and stream bytes indefinitely without sending the header delimiter, forcing the server to allocate...

8.7CVSS6.1AI score
SaveExploits0References5
Kitploit
Kitploit
•added 2026/09/30 4:12 p.m.•18 views

CVE-2019-5418

CVE-2019-5418 - Divulgación de contenido de archivos en Rails EDIT : esta CVE puede provocar una ejecución remota de código, más información: https://github.com/mpgn/Rails-doubletap-RCE Existe una posible vulnerabilidad de divulgación de contenido de archivos en Action View. Las cabeceras accept...

7.8CVSS7.4AI score0.98507EPSS
SaveExploits19References2
Kitploit
Kitploit
•added 2026/09/30 3:51 p.m.•19 views

pefile

pefile pefile es un módulo Python multiplataforma para analizar y trabajar con archivos Portable Executable PE. Se puede acceder a la mayor parte de la información contenida en las cabeceras de los archivos PE, así como a todos los detalles y datos de las secciones. Las estructuras definidas en l...

6.2AI score
SaveExploits0References22
Kitploit
Kitploit
•added 2026/09/30 3:41 p.m.•9 views

traefik-CVE-2024-45410-poc

Shadow Corp CTF Challenge Bienvenido al desafío Capture the Flag CTF de Shadow Corp. Este desafío pondrá a prueba tus habilidades para identificar y explotar vulnerabilidades relacionadas con cabeceras de seguridad y el comportamiento de proxies HTTP. Tu misión es evadir las protecciones y...

9.8CVSS8.6AI score0.01513EPSS
SaveExploits0
EUVD
EUVD
•added 2026/09/30 3:34 p.m.•8 views

EUVD-2026-88368

Axios: Fetch Adapter Header Injection via Inherited FormData getHeaders...

6.9CVSS5.8AI score0.00546EPSS
SaveExploits0References5
Kitploit
Kitploit
•added 2026/09/30 3:31 p.m.•76 views

filebuster

Filebuster An extremely fast and flexible web fuzzer What is it? Filebuster is a HTTP fuzzer / content discovery script with loads of features and built to be easy to use and fast! It uses one of the fastest HTTP classes in the world of PERL - Furl::HTTP. Also the thread modelling is optimized to...

6.2AI score
SaveExploits0References2
Github Security Blog
Github Security Blog
•added 2026/09/30 3:13 p.m.•1 views

Axios: Prototype pollution gadget in fetch adapter can alter outbound requests

Summary Axios fetch adapter requests can be altered by inherited properties on fetchOptions. The adapter resolves method, headers, body, signal, and credentials into resolvedOptions, creates a Request, and then calls fetchrequest, fetchOptions instead of fetchrequest, resolvedOptions. In runtimes...

6.9CVSS5.8AI score0.00413EPSS
SaveExploits0References6Affected Software1
Kitploit
Kitploit
•added 2026/09/30 3:04 p.m.•12 views

zeek-netsupport-detector

NetSupport Contexto https://unit42.paloaltonetworks.com/cortex-xdr-detects-netsupport-manager-rat-campaign/ PCAP de prueba: https://app.any.run/tasks/b5d9853f-0dca-45ef-9532-83feeedcbf42 Ejemplo: $ zeek -Cr b5d9853f-0dca-45ef-9532-83feeedcbf42.pcap $ cat notice.log separator \x09 setseparator ,...

6.3AI score
SaveExploits0
Kitploit
Kitploit
•added 2026/09/30 2:44 p.m.•18 views

EasyScan

EasyScan EasyScan es un script de Python que analiza la seguridad de un sitio web dado inspeccionando sus cabeceras HTTP, registros DNS y otras configuraciones. El script genera un informe de seguridad con una puntuación, una calificación y recomendaciones para abordar posibles vulnerabilidades...

6.3AI score
SaveExploits0
Kitploit
Kitploit
•added 2026/09/30 1:03 p.m.•12 views

Bulk_403_Bypass

批量403绕过 这是一个Bash脚本,通过向HTTP请求添加自定义标头来实现批量403绕过。可用于测试网站是否存在403绕过漏洞。 用法 要使用该脚本,将URL列表作为命令行参数传递: ./403bypass.sh urls.txt 许可证 本项目采用MIT许可证 - 详见 许可证...

6.2AI score
SaveExploits0References1
Kitploit
Kitploit
•added 2026/09/30 12:35 p.m.•11 views

CVE-2024-38063

CVE-2024-38063 Resumen En agosto de 2024, Microsoft publicó un parche para una vulnerabilidad de ejecución remota de código RCE en TCP/IP de Windows. Algunos investigadores ya han publicado pruebas de concepto PoC para esta vulnerabilidad y, casi al mismo tiempo, los investigadores de PatchPoint...

9.8CVSS8.5AI score0.70564EPSS
SaveExploits27References1
Kitploit
Kitploit
•added 2026/09/30 11:57 a.m.•710 views

byp4xx

/ / / // / / / / / / / // /| |// |// / // / // / // / / Some cURL options you may use as example: -L follow redirections 30X responses -x : to set a proxy -m to set a timeout -H for new headers. Escape double quotes. -d for data in the POST requests body -... Built-in options: --all Verbose mode...

6AI score
SaveExploits0
Kitploit
Kitploit
•added 2026/09/30 11:50 a.m.•15 views

h2t

h2t - Herramienta de Endurecimiento HTTP Descripción h2t es una herramienta simple para ayudar a los administradores de sistemas a endurecer sus sitios web. Hasta ahora h2t verifica las cabeceras del sitio web y recomienda cómo mejorarlas. Dependencias Python 3 colorama requests Instalación $ git...

6.3AI score
SaveExploits0References2
Kitploit
Kitploit
•added 2026/09/30 11:49 a.m.•19 views

EyeWitness

EyeWitness - Herramienta de Capturas de Pantalla Web EyeWitness está diseñada para tomar capturas de pantalla de sitios web, proporcionar información del encabezado del servidor e identificar credenciales por defecto si se conocen. Ahora impulsada por el navegador Chromium para mayor fiabilidad y...

6.3AI score
SaveExploits0
Kitploit
Kitploit
•added 2026/09/30 11:09 a.m.•21 views

debugHunter

debugHunter Descubre endpoints de depuración ocultos y entornos de desarrollo La extensión esencial de Chrome para cazadores de bugs y testers de penetración Detecta pasivamente parámetros de depuración, cabeceras sensibles y rutas expuestas mientras navegas. ¿Por qué debugHunter? Encontrar...

6.3AI score
SaveExploits0References3
Kitploit
Kitploit
•added 2026/09/30 10:51 a.m.•95 views

go-dork

go-dork The fastest dork scanner written in Go. There are also various search engines supported by go-dork, including Google, Shodan, Bing, Duck, Yahoo and Ask. Install Usage Basic Usage Flags Querying Defining engine Pagination Adding custom headers Using proxy Chained with other tools Supportin...

6.1AI score
SaveExploits0References3
Kitploit
Kitploit
•added 2026/09/30 10:50 a.m.•49 views

peanalyzer

peanalyzer Advanced Portable Executable File Analyzer Python 3.5.2 : Tested Working Usage python peanalyzer.py --file file.exe --show all|file-path|general|dos-header|file-header|optional-header|data-directory|section-headers|imports python peanalyzer.py --file file.exe --disassemble all...

6AI score
SaveExploits0
Kitploit
Kitploit
•added 2026/09/30 10:31 a.m.•8 views

CVE-2014-6271

CVE-2014-6271 Shellshock Exploit en Python Una implementación limpia, eficiente e interactiva en Python diseñada para probar la vulnerabilidad Shellshock CVE-2014-6271 mediante inyección de variables de entorno HTTP. 📝 Descripción Shellshock CVE-2014-6271 es una vulnerabilidad crítica de segurida...

10CVSS8.6AI score0.99999EPSS
SaveExploits140
Rows per page
Query Builder