http2smugl

http2smugl This tool helps to detect and exploit HTTP request smuggling in cases it can be achieved via HTTP/2 - HTTP/1.1 conversion by the frontend server. The scheme is as follows: 1. An attacker sends a crafted HTTP/2 request to the target server, which we call frontend. 2. The request is...

http2smugl

http2smugl 이 도구는 프론트엔드 서버가 HTTP/2를 HTTP/1.1으로 변환할 때 발생할 수 있는 HTTP 요청 스머글링HTTP Request Smuggling을 탐지하고 악용하는 데 도움을 줍니다. 방식은 다음과 같습니다: 1. 공격자는 대상 서버이하 프론트엔드에 조작된 HTTP/2 요청을 전송합니다. 2. 해당 요청은 아마도 HTTP/1.1으로 변환되어 다른 백엔드 서버로 전송됩니다. 공격자는 백엔드 서버가 두 개의 개별 요청으로 해석할 수 있는 요청을 찾고자 합니다. 프론트엔드와 백엔드 간 HTTP/1.1 연결...

ritm

Ruby In The Middle HTTP/HTTPS interception proxy Ruby in the middle RITM is an HTTP/HTTPS interception proxy with on-the-fly certificate generation and signing, which leaves the user with the full power of the Ruby language to intercept and even modify requests and responses as she pleases...

http-request-smuggling

Strumento di Rilevamento dello Smuggling di Richieste HTTP L'HTTP request smuggling è una vulnerabilità ad alta gravità, una tecnica in cui un attaccante introduce una richiesta HTTP ambigua per bypassare i controlli di sicurezza e ottenere accesso non autorizzato per eseguire attività dannose. L...

http-request-smuggling

HTTP Request Smuggling Detection Tool HTTP request smuggling is a high severity vulnerability which is a technique where an attacker smuggles an ambiguous HTTP request to bypass security controls and gain unauthorized access to performs malicious activities, the vulnerability was discovered back ...

SqliSniper

Caratteristiche • Installazione • Utilizzo • Esecuzione di SqliSniper • Contributi • SqliSniper è un robusto strumento Python progettato per rilevare SQL injection blind basate sul tempo negli header delle richieste HTTP. Migliora il processo di valutazione della sicurezza scansionando rapidament...

CVE-2018-11776-FIS

CVE-2018-11776 ist eine Sicherheitslücke in Apache Struts, einem beliebten Framework für die Entwicklung von Webanwendungen. Diese Schwachstelle ermöglicht es Angreifern, entfernte Angriffe durchzuführen, indem sie schädlichen Code in Datenfelder von HTTP-Anfragen einschleusen. Diese...

HTTP-Request-for-PHP-object-injection-attack-on-CVE-2023-41892

Diese Art von Angriff versucht, den Deserialisierungsprozess der PHP-Anwendung auszunutzen, um beliebigen Code auszuführen oder unbeabsichtigte Aktionen auf dem Server durchzuführen. Abwehrstrategien Um sich vor PHP-Object-Injection und ähnlichen Angriffen zu schützen, sollten Sie die folgenden...

smuggler

/ | | | | | | | | |/ |/ | || |/ | | | | | | | | || | | /| ||| / | || | root@kitploit: @defparam Smuggler Uno strumento di test per HTTP Request Smuggling / Desync scritto in Python 3 Ringraziamenti Un ringraziamento speciale a James Kettle per le sue ricerche e metodi sugli HTTP desync E un...

Block-Spring4Shell

Progetto Spring4Shell CVE-2022-22965 Blocker Firewall Server Handler - Questo progetto è un server firewall proof-of-concept POC progettato per rilevare e bloccare attacchi che sfruttano la vulnerabilità CVE-2022-22965, comunemente nota come Spring4Shell. Il server ispeziona le richieste HTTP in...

CVE-2025-55182

CVE-2025-55182 — React2Shell Esecuzione remota di codice critica nei React Server Components. Gravità: CRITICA | CVSS v3.1: 10.0 Massimo | Stato: Sfruttata attivamente Che cos'è? React2Shell è una vulnerabilità di sicurezza critica nei React Server Components RSC — una funzionalità moderna che...

CVE-2019-9053

CVE 2019-9053 Dettaglio Descrizione Questo codice è un'implementazione di un attacco di SQL Injection Blind basato sul tempo in Python 3. L'attacco è progettato per sfruttare una vulnerabilità di SQL injection in un Content Management System CMS Made Simple 2.2.8 tramite una richiesta HTTP. Explo...

CVE-2025-3248

Exploit di Langflow CVE-2025-3248 Un exploit basato su Python per CVE-2025-3248, che consente ad attaccanti remoti non autenticati di eseguire codice arbitrario su istanze Langflow vulnerabili tramite richieste HTTP appositamente create. Caratteristiche Scansione di un singolo URL o in massa da...

Spring4shell-CVE-2022-22965-POC

Vulnerabilità Spring4shell RCE Questa vulnerabilità riguarda Spring Core e consente a un attaccante di inviare una richiesta HTTP appositamente predisposta per aggirare le protezioni del parser di richieste HTTP della libreria, portando all'esecuzione remota di codice. Ulteriori informazioni Qui...

wafw00f

WAFW00F Lo strumento di fingerprinting per Web Application Firewall. — DaEnable Security -blue.svg Come funziona? Per fare la sua magia, WAFW00F esegue le seguenti operazioni: Invia una richiesta HTTP normale e analizza la risposta; questo identifica un certo numero di soluzioni WAF. Se non ha...

CVE-2023-43323

mooSocial: Interazione con Servizi Esterni HTTP e DNS CVE-2023-43323 mooSocial v3.1.8 è vulnerabile all'interazione con servizi esterni nella funzione post. Quando eseguita, il server invia una richiesta HTTP e DNS a un server esterno. Parametro vulnerabile: messageText , datawallphoto ,...

CVE-2025-0108-PoC

CVE-2025-0108 Prova di concetto PoC Questo repository contiene una Prova di concetto PoC per la vulnerabilità CVE-2025-0108 , che è un problema di bypass dell'autenticazione nel software PAN-OS di Palo Alto Networks. Gli script forniti qui testano la vulnerabilità inviando una richiesta HTTP...

Citrix SD-WAN Center - Local File Inclusion

Citrix SD-WAN Center is susceptible to local file inclusion via the applianceSettingsFileTransfer function in ApplianceSettingsController. The function does not sufficiently validate or sanitize HTTP request parameter values used to construct a file system path. An attacker can trigger this...

Rejetto HTTP File Server - Template injection

This vulnerability allows a remote, unauthenticated attacker to execute arbitrary commands on the affected system by sending a specially crafted HTTP request. id: CVE-2024-23692 info: name: Rejetto HTTP File Server - Template injection author: johnk3r severity: critical description: | This...

Cisco VPN Routers - Unauthenticated Arbitrary File Upload

A vulnerability in the web-based management interface of Cisco RV340, RV340W, RV345, and RV345P Dual WAN Gigabit VPN Routers could allow an unauthenticated, remote attacker to upload arbitrary files to an affected device. This vulnerability is due to insufficient authorization enforcement...