send

@fastify/send Send est une bibliothèque pour diffuser en continu des fichiers du système de fichiers en réponse HTTP, prenant en charge les réponses partielles Ranges, la négociation conditionnelle GET If-Match, If-Unmodified-Since, If-None-Match, If-Modified-Since, une couverture de tests élevée...

CVE-2024-26144-test

CVE-2024-26144-test Prérequis : Docker compose Deno $ deno run --allow-run --allow-net check.ts Si vous souhaitez tester le CDN, veuillez indiquer l'URL en argument. Assurez-vous que tous les caches sont purgés avant l'exécution ! $ deno run --allow-run --allow-net check.ts https://example.com/...

haklistgen

haklistgen Turns any junk text into a usable wordlist for brute-forcing. Installation go install github.com/hakluke/haklistgen@latest Usage Examples Scrape all words out of an HTTP response to build a directory bruteforce wordlist: curl https://wikipedia.org | haklistgen Pipe a list of subdomains...

crlfmap

CRLFMap CRLFMap est un outil pour trouver des vulnérabilités de type HTTP Splitting Pourquoi ? Je voulais écrire un outil en Golang pour la concurrence Je voulais pouvoir fuzzer à la fois les paramètres et les chemins Installation go get github.com/ryandamour/crlfmap Aide Available Commands: help...

CVE-2026-82043 UTMStack < 11.2.16 Account Enumeration via Password Reset Endpoint

UTMStack before 11.2.16 contains an account enumeration vulnerability that allows unauthenticated attackers to determine registered email addresses by observing differing HTTP responses from the POST /api/account/reset-password/init endpoint. Attackers can submit arbitrary email addresses and...

BurpSuite-Asset_Discover

Extension BurpSuite - Asset Discover Extension Burp Suite pour découvrir des actifs à partir de la réponse HTTP en utilisant le scan passif. Consultez notre blog Découverte d'actifs avec Burp Suite pour plus de détails. L'extension fait désormais partie du BApp store et peut être installée...

burp-vulners-scanner

burp-vulners-scanner Description Plugin de scanner Burp Suite basé sur l'API de la base de données de vulnérabilités Vulners.com Recherche d'empreintes dans la réponse HTTP inspiré du plugin "Software Version Reporter" et vérification de la version trouvée dans la base de données de vulnérabilité...

CVE-2023-38545

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 Мы требуем безопасного возвращения всех граждан, взятых в заложники террористической группировкой ХАМАС. Мы не успокоимся, пока каждый заложник не будет освобождён и не вернётся домой в безопасности. Вы можете помочь вернуть их...

cve-2023-20198

cve-2023-20198 Description. POC de 1vere$k sur la CVE-2023-20198 basé sur le Blog. Inclut également une vérification de la réponse hexadécimale conformément à l'article Cisco original. Le script fonctionne selon deux modes : le mode check qui établit simplement une connexion avec l'URL concernée ...

httpd: httpd: HTTP response smuggling via crafted Transfer-Encoding response in mod_proxy_uwsgi

A flaw was found in the modproxyuwsgi module of Apache HTTP Server. This issue allows HTTP response smuggling when the server processes a crafted uWSGI response containing a Transfer-Encoding header. A remote attacker can exploit this vulnerability to desynchronize HTTP communications, potentiall...

pathprober

pathprober Probe and discover HTTP pathname using brute-force methodology and filtered by specific word or 2 words at once. Purpose Brute-forcing website directories or HTTP pathname and validate using HTTP response code is not relevant anymore. This tool will help you to perform a penetration...

CVE-2026-63718

A flaw was found in the modproxyuwsgi module of Apache HTTP Server. This issue allows HTTP response smuggling when the server processes a crafted uWSGI response containing a Transfer-Encoding header. A remote attacker can exploit this vulnerability to desynchronize HTTP communications, potentiall...

Linux Distros Unpatched Vulnerability : CVE-2026-56449

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Out-of-bounds Write vulnerability in Apache HTTP Server's modproxyhtml with crafted HTTP response bodies. This issue affects Apache HTTP Server: from 2.4.0...

CVE-2026-56449

Out-of-bounds Write vulnerability in Apache HTTP Server's modproxyhtml with crafted HTTP response bodies. This issue affects Apache HTTP Server: from 2.4.0 through 2.4.68...

CVE-2026-56449 Apache HTTP Server: mod_proxy_html: crash in dump_content

Out-of-bounds Write vulnerability in Apache HTTP Server's modproxyhtml with crafted HTTP response bodies. This issue affects Apache HTTP Server: from 2.4.0 through 2.4.68...

EUVD-2026-90895

Out-of-bounds Write vulnerability in Apache HTTP Server's modproxyhtml with crafted HTTP response bodies. This issue affects Apache HTTP Server: from 2.4.0 through 2.4.68...

CVE-2023-3519

CVE-2023-3519 NetScaler Citrix ADC CVE-2023-3519 Scanner Un simple scanner pour trouver les netscalers et vérifier la date de dernière modification dans l'en-tête HTTP de la réponse ce projet est un scanner réalisé par moi en C en utilisant le code source de mrr3b00t en powershell...

CVE-2022-37177

CVE-2022-37177 - HireVue-Broken-Or-Risky-Cryptographic-Algorithm Lorsque vous visitez le lien d'invitation à l'entretien fourni par HireVue, vous êtes redirigé vers une page de conditions générales où vous devez accepter les termes avant de commencer le processus d'entretien enregistré et...

ibm-qradar-ajp_smuggling_CVE-2022-26377_poc

CVE-2022-26377 Un Proof of Concept développé par @watchTowr pour exploiter une vulnérabilité de contrebande AJP afin d'empoisonner la file d'attente des réponses HTTP d'une instance IBM QRadar avec une redirection stockée. Suivez l'équipe des Labs watchTowr pour nos recherches en sécurité...

CVE-2024-46982-Reproduction

Начало работы 1. Установите Node.js LTS 2. npm install 3. npm run build 4. npm run start Эксплуатация 1: Хранимый XSS через отравление кэша 1. Отправьте следующий HTTP-запрос вредоносный запрос с помощью любого HTTP-клиента. GET /poc?nextDataReq=1 HTTP/1.1 Host: localhost:3000 User-Agent:...