CVE-2026-92609 Apache Qpid Broker-J: Missing HTTP-session renewal after successful authentication

Session fixation in HTTP management authentication allows remote attackers to gain unauthorized access to an authenticated management session via reuse of a session identifier retained across successful authentication. This issue affects Apache Qpid Broker-J: through 10.1.0. Users are recommended...

PacketSpy

PacketSpy 描述 PacketSpy 是一款强大的网络数据包嗅探工具，专为捕获和分析网络流量而设计。它提供了一套全面的功能，用于检查 HTTP 请求与响应、查看原始负载数据以及收集网络设备信息。借助 PacketSpy，您可以深入了解网络的通信模式，并有效排查网络问题。 特点 数据包捕获 ：实时捕获并分析网络数据包。 HTTP 检查 ：检查 HTTP 请求与响应，进行详细分析。 原始负载查看 ：查看原始负载数据，用于深入调查。 设备信息 ：收集网络设备信息，包括 IP 地址和 MAC 地址。 安装 root@kitploit: git clone...

crlf-powered-desync-scanner

CRLF-Powered Desync Scanner Esta es la extensión de Burp que usamos para detectar todos los casos de nuestra investigación CRLF-Powered Desync Attacks: Beheading HTTP Streams. Es un escáner orientado a la investigación construido con BulkScan, similar a HTTP Request Smuggler y otros. Implementaci...

log-add-http-post-bodies

Añadir extracto del cuerpo POST al registro HTTP Este script brinda a los analistas la capacidad de ver lo que se envía en los cuerpos de las peticiones POST HTTP. Lo consigue simplemente ampliando el registro HTTP. Instalación :: zkg refresh zkg install corelight/log-add-http-post-bodies Uso El...

PDFernetRemotelo

Un Hacker En Capital ¡Bienvenido a mi repositorio de GitHub! Soy Un Hacker En Capital , y aquí encontrarás todos los scripts y herramientas que uso en mis streams y videos. Únete a mí mientras exploramos el fascinante mundo de la ciberseguridad y la tecnología. Sobre Mí Soy un apasionado de la...

CVE-2021-41773

CVE-2021-41773 Apache HTTP服务器2.4.49中的路径遍历漏洞 CVE-2021-41773 仅供教育目的 测试 搭建PoC环境 root@kitploit: $ docker build -t cve-2021-41773 . $ docker run --rm -dit -p 8000:80 cve-2021-41773 确认运行正常 root@kitploit: $ curl http://localhost:8000 It works! 漏洞利用 出于安全原因，未提交漏洞利用代码。 参考...

apatchy

apatchy Un framework de fuzzing en proceso para Apache HTTPD apatchy te permite fuzzear el pipeline completo de procesamiento de solicitudes HTTP de Apache - parseo, hooks, filtros, handlers - sin ninguna E/S de red. Reemplaza la capa de sockets de Apache con filtros de E/S personalizados,...

ddos

ndbiaw 一个Python脚本，通过HTTP Flood方法对网站进行DDOS攻击，一个普通网站只需5秒就能完全瘫痪！ 使用方法： 此脚本可在Windows和Android（Termux）上运行，以下是使用说明： root@kitploit: pip install -r requirements.txt python ndbiaw.py 重要提示！！！ 此脚本仅供教育用途。使用此脚本造成的任何损失，本人概不负责！ root@kitploit: Based on Pummel by HC 133...

openentropy

openentropy 测量并操作化硬件熵，用于研究和安全。 从设备硬件源收集熵，通过统计测试分析源质量，并通过 CLI、Rust、Python 和 HTTP 接口提供原始或条件化的输出。 一套用于熵研究、验证和加密部署的工作流。 由Amenti Labs 开发 快速开始 root@kitploit: 安装 cargo install openentropy-cli 发现机器上的熵源 openentropy scan 对所有快速源进行基准测试 openentropy bench 输出 64 个随机十六进制字节 openentropy stream --format hex --bytes...

Http-Asynchronous-Reverse-Shell

HTTP/S 异步反向Shell ✨ 介绍 在当今企业网络中，IDS、IPS、EDR、AV和防火墙等高级检测系统占主导地位，在安全评估期间规避它们是一项挑战。大多数反向Shell利用TCP隧道（L4），这些隧道现在经常被分析并标记。 本项目提出了一种创新解决方案 ：一种完全基于HTTP/S的异步反向Shell，通过模仿合法用户行为，融入正常的网络流量。 与传统的反向Shell不同，它仅使用GET请求 ，看起来像正常的网络查询 ，并且可以选择通过HTTPS和伪造的合法证书 运行，从而最大程度地降低被检测的可能性。 工作原理？ 1. 客户端应用在目标机器上执行。 2. 客户端向服务器发起连接...

http-breakout-proxy

HTTP Breakout Proxy 一个用 Go 编写的轻量级 HTTP/HTTPS 拦截代理和流量分析工具，带有基于 Web 的 UI，可实时检查、过滤、着色和注释捕获的流量。 概述 HTTP Breakout Proxy 既可作为 HTTP 和 HTTPS MITM 代理，也可作为实时可视化工具。 它捕获两个软件组件之间的请求和响应，让开发者能够： 检查每个请求和响应的标头、正文及时间详情。 组织、过滤和持久化捕获的数据。 根据用户定义的颜色规则 高亮请求。 动态暂停或恢复捕获。 将请求时序以甘特图 形式查看，以可视化性能阶段。 该代理嵌入了一个功能完整的 UI，可通过任何现代...

CVE-2024-24919

ES Es un script de Prueba de Concepto PoC para verificar la vulnerabilidad CVE-2024-24919. El script está diseñado para enviar solicitudes HTTP POST a URL específicas y analizar las respuestas en busca de posibles problemas de seguridad, como acceso no autorizado o fugas de datos sensibles. El...

CVE-2023-38545

CVE-2023-38545：Curl漏洞概念验证 该仓库包含一个概念验证（PoC），用于测试系统是否存在CVE-2023-38545漏洞。该漏洞影响curl工具，特别是7.69.0至8.3.1版本之间，与HTTP重定向的处理有关。 先决条件 所需软件：curl 功能 运行在1080端口的SOCKS5代理服务器 运行在8000端口的HTTP服务器 用于测试漏洞的自动化脚本 架构 该PoC包含两个主要组件： SOCKS5代理服务器：监听1080端口，将所有传入请求转发到HTTP服务器。 HTTP服务器：监听8000端口，负责生成触发漏洞的有效载荷。 使用说明...

cve-2021-44228

CVE-2021-44228 Un paquete de Zeek que genera avisos, etiqueta conexiones HTTP y opcionalmente genera un registro para intentos de Log4J CVE-2021-44228. Detecta el payload contenido en cabeceras HTTP: Consulte Simplifying Detection of Log4Shell para más detalles. Usa firmas de Zeek para generar...

JNDI-Injection-Exploit

介绍 JNDI注入利用工具，生成JNDI链接并启动后端相关服务，可用于Fastjson、Jackson等相关漏洞的验证。 使用 可执行程序为jar包，在命令行中运行以下命令： root@kitploit: $ java -jar JNDI-Injection-Exploit-1.0-SNAPSHOT-all.jar -C command -A address 其中: -C - 远程class文件中要执行的命令。 （可选项 , 默认命令是mac下打开计算器，即"open /Applications/Calculator.app"） -A - 服务器地址，可以是IP地址或者域名。 （可选项...

h2buster

h2buster v0.4d A fast, threaded, recursive, web directory brute-force scanner over HTTP/2 using hyper, inspired by Gobuster. Features Fast and portable - install hyper and run. Multiconnection scanning. Multithreaded connections. Scalable: scans can be as docile or aggressive as you configure the...

h2buster

h2buster v0.4d 一个快速、多线程、递归的 HTTP/2 网络目录暴力扫描器，基于 hyper，灵感来源于 Gobuster。 功能 快速且可移植 - 安装 hyper 即可运行。 多连接扫描。 多线程连接。 可伸缩：可根据配置使扫描温和或激进。 支持 h2 和 h2c。 可配置的目录递归深度。 robots.txt 扫描。 跨平台：可在 nix 和 Windows 上运行。 安装 需要 Python 3.6。 你只需安装一个依赖项。如果你没有 hyper，请运行： pip3 install -r requirements.txt 用法 root@kitploit: usag...

wreckuests

这是什么？ Wreckuests 是一个脚本，允许你通过 HTTP 泛洪（GET/POST）发动 DDoS 攻击。它使用纯 Python 编写，并利用代理服务器作为“僵尸”。当然，这个脚本并非万能，你不可能仅凭一次鼠标点击就攻陷五角大楼/NSA/任何网站。每次攻击都是独一无二的，每个网站都需要你去寻找漏洞并加以利用。 警告： 此脚本仅用于教育目的！作者不对因使用而产生的任何后果、损害或损失承担责任。 功能 通过 URL 参数随机化绕过缓存 检测并通知 CloudFlare 自动切换 gzip/deflate 绕过 HTTP 身份验证 替换 UserAgent 随机化 Referer 支持...

PacketSender

简介 https://packetsender.com 阅读其他语言版本：English, Español, Deutsch, Français, italiano, 简体中文. Packet Sender 是一款开源工具，可用于发送和接收 TCP、UDP 以及 SSL（加密 TCP）数据包，同时支持 HTTP/HTTPS 请求和面板生成。主分支正式支持 Windows、Mac 和桌面 Linux（基于 Qt）。其他平台可能会重新编译并重新分发 Packet Sender。Packet Sender 完全免费，采用 GPL v2...

aquatone

AQUATONE Aquatone 是一款用于对大量主机进行网站视觉检查的工具，方便快速掌握基于 HTTP 的攻击面概况。 安装 1. 安装 Google Chrome 或 Chromium 浏览器 -- 注意： Google Chrome 目前在 无头 模式下运行结果不稳定，因此建议安装 Chromium 以获得最佳效果。 2. 根据您的操作系统下载 Aquatone 的最新版本。 3. 解压 zip 文件，并将 aquatone 可执行文件移动到您希望的位置。最好将其移动到 $PATH 中的某个目录，以便于使用。 编译源代码...