CVE-2016-5699-poc

CVE-2016-5699-poc Code PoC de la vulnérabilité CVE-2016-5699 Le fichier poc.py est un envoyeur d'URL vers receiver.py receiver.py est un test de réception d'en-têtes HTTP avec Flask Vidéo : https://youtu.be/ugUt5iKpcV4 bunseokbot@UpRoot...

CVE-2026-33267-PoC

CVE-2026-33267 — Apache Traffic Server en-tête @ non fiable → usurpation de métadonnées internes CVSS 10.0 Critique · CWE-20 · GHSA-jrh6-9hgv-mqm7 Résumé Apache Traffic Server réserve les en-têtes préfixés par @ @Ats-Internal, @ICAP-Status, @TCPInfo, ... pour des métadonnées internes : ils vivent...

wonitor

web monitor fast, zero config web endpoint change monitor. for comparing responses, a selected list of http headers and the full response body is stored on a local key/value store file. no configuration needed. to increase network throughput, a --worker flag allows to set the concurrency when...

wonitor

مراقب الويب مراقب تغيير نقاط نهاية الويب سريع، بدون إعدادات. لمقارنة الاستجابات، يتم تخزين قائمة مختارة من رؤوس HTTP ونص الاستجابة الكامل في ملف تخزين محلي من نوع مفتاح/قيمة. لا حاجة لأي إعدادات. لزيادة إنتاجية الشبكة، يسمح العلم --worker بتعيين التزامن أثناء المراقبة. يتم تجميل نقاط النهاية التي...

wsvuls

WSVuls Website vulnerability scanner detect issues outdated server software and insecure HTTP headers. What's WSVuls? WSVuls is a simple and powerful command line tool for Linux, Windows and macOS. It's designed for developers/testers and for those workers in IT who want to test vulnerabilities a...

wsvuls

WSVuls ماسح ضعف المواقع الإلكترونية يكتشف المشكلات برامج الخادم القديمة ورؤوس HTTP غير الآمنة. ما هو WSVuls؟ WSVuls هي أداة سطر أوامر بسيطة وقوية لأنظمة لينكس، ويندوز، وماك. تم تصميمها للمطورين/المختبرين وللعاملين في تكنولوجيا المعلومات الذين يرغبون في اختبار الثغرات وتحليل المواقع الإلكترونية من...

EyeWitness

EyeWitness تم تصميم EyeWitness لالتقاط لقطات شاشة للمواقع الإلكترونية، وتقديم بعض معلومات رأس الخادم، وتحديد بيانات الاعتماد الافتراضية إن وجدت. تم تصميم EyeWitness للعمل على Kali Linux. سيكتشف تلقائيًا الملف الذي تعطيه باستخدام العلم -f سواء كان ملفًا نصيًا يحتوي على عناوين URL في كل سطر جديد، أ...

traefik-CVE-2024-45410-poc

Défi CTF Shadow Corp Bienvenue dans le défi Capture the Flag CTF de Shadow Corp ! Ce défi mettra à l'épreuve vos compétences en matière d'identification et d'exploitation de vulnérabilités liées aux en-têtes de sécurité et au comportement des proxies HTTP. Votre mission est de contourner les...

TomcatKiller-CVE-2025-31650

TomcatKiller-CVE-2025-31650 Un outil conçu pour détecter la vulnérabilité CVE-2025-31650 dans Apache Tomcat versions 10.1.10 à 10.1.39 Cette vulnérabilité permet à un attaquant de déclencher une fuite de mémoire en envoyant des requêtes HTTP/2 spécialement conçues avec des en-têtes de priorité...

Bulk_403_Bypass

تجاوز 403 الجماعي هذا هو سكريبت Bash يقوم بتجاوز 403 بشكل جماعي عن طريق إضافة رأس مخصص إلى طلبات HTTP. يمكن أن يكون مفيدًا لاختبار ما إذا كان موقع الويب معرضًا لتقنيات تجاوز 403. الاستخدام لاستخدام السكريبت، قم بتمرير قائمة عناوين URL كوسيطة سطر الأوامر: ./403bypass.sh urls.txt الترخيص هذا المشرو...

CVE-2020-17518

Apache Flink ثغرة اجتياز الدليل في Apache Flink، يمكن قراءة/كتابة ملفات عن بُعد عبر REST API رقم الثغرة: CVE-2020-17518 وصف الثغرة: CVE-2020-17518: كتابة ملفات عن بُعد عبر REST API الإصدارات المتأثرة: Flink 1.5.1-1.11.2 الإصدارات الآمنة: Flink 1.11.3 أو Flink 1.12.0 قدّم Flink 1.5.1 واجهة REST AP...

zeek-netsupport-detector

NetSupport Contexte https://unit42.paloaltonetworks.com/cortex-xdr-detects-netsupport-manager-rat-campaign/ PCAP de test : https://app.any.run/tasks/b5d9853f-0dca-45ef-9532-83feeedcbf42 Exemple : $ zeek -Cr b5d9853f-0dca-45ef-9532-83feeedcbf42.pcap $ cat notice.log separator \x09 setseparator ,...

CVE-2024-38063

CVE-2024-38063 Aperçu En août 2024, Microsoft a publié un correctif pour une vulnérabilité d'exécution de code à distance RCE dans TCP/IP de Windows. Certains chercheurs ont déjà publié des preuves de concept PoC pour cette vulnérabilité, et à peu près au même moment, les chercheurs de PatchPoint...

cloudflare-security-art

Cloudflare 보안 구성 무료 플랜 소개 저는 오픈소스 BitcoinArt 프로젝트의 창립자인 Aksana 5Ksana입니다. 제 남편 Aliaksandr ALEX Zasinets 는 보안, 테스트, 오픈소스 도구를 담당하고 있습니다. Aliaksandr는 QA 자동화 엔지니어 , 침투 테스터 , 오픈소스 보안 연구원입니다. 그는 웹사이트 보안, Cloudflare 보호, WAF 규칙, DDoS 보호, 보안 헤더, 봇 보호, 그리고 악성 스캐너로부터의 보호를 연구합니다. Apple은 웹 서버의 보안 문제를 발견하고 신고한...

cve-2026-22732-poc

CVE-2026-22732 — Preuve de concept Spring Security supprime silencieusement les en-têtes de sécurité des réponses HTTP. Démo / usage éducatif uniquement ; ne l'exécutez contre rien d'autre que cette application locale. | ---|--- CVE| CVE-2026-22732 CWE-425, publiée le 2026-03-19 CVSS 3.1| 9.1...

rewrite-cve-2026-22732

rewrite-cve-2026-22732 Recette OpenRewrite qui détecte le code susceptible d'être vulnérable à CVE-2026-22732, un défaut de Spring Security où la définition de Content-Length via l'une des trois méthodes de réponse contourne OnCommittedResponseWrapper de Spring Security. Comme le wrapper ne voit...

CVE-2026-107937 Apache CXF: The attachment header size and count limits can be bypassed, which allows denial of service through memory exhaustion.

In Apache CXF, the parser for multipart/MTOM attachment part headers did not fully enforce the configured attachment-max-header-size default 300 characters and attachment-headers-max-count default 500 limits. The size limit was applied only to each physical line, not to a header value built from...

EUVD-2026-95702

In Apache CXF, the parser for multipart/MTOM attachment part headers did not fully enforce the configured attachment-max-header-size default 300 characters and attachment-headers-max-count default 500 limits. The size limit was applied only to each physical line, not to a header value built from...

VulnScan

VulnScan Scanner di vulnerabilita' web. Fa il crawling di un sito, trova form e parametri, e li prova contro SQL injection, XSS riflesso, path traversal e header di sicurezza mancanti. Produce un report a terminale, un PDF e ha una dashboard Flask. Progetto di apprendimento. L'ho scritto per capi...

S3-from-csp

S3-from-csp Extrait tous les buckets S3 des en-têtes de rapport CSP puis teste les vulnérabilités de téléversement de fichiers Installation go install github.com/RandomRobbieBF/S3-from-csp@latest Exécution s3fromcsp file.txt...