AutoDirbuster

root@kitploit: / | / / / / / / / / /| |/ / / / / / / / / / / / / / / / / / / / / // / // // / // / / / / // / // // / / // |,////// /./,///// root@kitploit: 自动运行并保存多个IP的ffuf扫描结果 目录 快速运行 常见问题 为什么？ 推荐用法？ 需要什么数据？ 这个脚本如何工作？ 程序无法工作 使用 快速运行 git clone https://github.com/NetSPI/AutoDirbuster.git...

traefik-CVE-2024-45410-poc

Shadow Corp CTF Challenge Bienvenido al desafío Capture the Flag CTF de Shadow Corp. Este desafío pondrá a prueba tus habilidades para identificar y explotar vulnerabilidades relacionadas con cabeceras de seguridad y el comportamiento de proxies HTTP. Tu misión es evadir las protecciones y...

ModSecurity

Libmodsecurity es uno de los componentes del proyecto ModSecurity v3. El código base de la biblioteca sirve como interfaz para los conectores de ModSecurity, que reciben tráfico web y aplican el procesamiento tradicional de ModSecurity. En general, proporciona la capacidad de cargar/interpretar...

web-traffic-generator

web-traffic-generator A quick and dirty HTTP/S "organic" traffic generator. About Just a simple poorly written Python script that aimlessly "browses" the internet by starting at pre-defined ROOTURLS and randomly "clicking" links on pages until the pre-defined MAXDEPTH is met. I created this as a...

heffalump

Heffalump Heffalump 是一个无限蜜罐，能让恶意机器人噩梦连连。使用方法：在 robots.txt 中告知机器人不要访问某个特定 URL，而 Heffalump 正是以反向代理方式监听该 URL。任何访问该 URL 的网络代理都会收到无限随机数据流，如果没有设置最大缓冲区大小，将会溢出其内存和/或存储空间，或者至少严重浪费其时间。 蜜罐数据来源是 《Once On a Time》，这是 A. A. Milne 最受欢迎且已进入公有领域的作品之一。 在线示例：不要点击此链接。它将填满你的浏览器内存，很可能导致崩溃。 安装 首先安装 Go。...

CVE-2020-35391-POC

Bienvenido a CVE-2020-35391-POC 👋 Tenda N300 Omisión de autenticación mediante un encabezado de solicitud HTTP malformado Python PoC Los dispositivos Tenda N300 F3 12.01.01.48 permiten a atacantes remotos obtener información sensible posiblemente incluyendo una línea httppasswd mediante una...

HTTP3-attacks

HTTP3-attacks CVE-2022-30592 Basado en el trabajo: E. Chatzoglou, V. Kouliaridis, G. Kambourakis, G. Karopoulos, y S. Gritzalis,"A hands-on gaze on HTTP/3 security through the lens of HTTP/2 and a public dataset", Computers & Security, p. 103051, 2022. El presente repositorio tiene como finalidad...

CVE-2020-35391

CVE-2020-35391 Vulnerabilidad de procesamiento de cabeceras de peticiones HTTP malformadas en Tenda F3. Ejecución root@kitploit: python3 CVE-2020-35391.py --help python3 CVE-2020-35391.py python3 CVE-2020-35391.py -i http://127.0.0.1:8080 python3 CVE-2020-35391.py -l ip.txt Tenda F3 Shodan Dork...

Spring4shell-CVE-2022-22965-POC

Spring4shell RCE vulnerability This vulnerability affects Spring Core and allows an attacker to send a specially crafted HTTP request to bypass protections in the library’s HTTP request parser, leading to remote code execution. More info Here In order for this vulnerability to be exploited, sever...

CVE-2026-97875

The rojo serve HTTP API (default port 34872 ) is vulnerable to DNS rebinding because it lacks Host/Origin header validation . This flaw allows a malicious webpage to access project source code, write malicious code to the local disk, and execute local programs using opener::open() without user in...

proxychains

README de ProxyChains ver. 4.3.0 ProxyChains es un programa UNIX que engancha las funciones de libc relacionadas con la red en programas enlazados dinámicamente mediante una DLL precargada y redirige las conexiones a través de proxies SOCKS4a/5 o HTTP. ADVERTENCIA: este programa solo funciona con...

penta

penta PENTest + semi-Automation tool Penta is is Pentest semi-automation tool using Python3. It provides advanced features to extract vuln info found on specific servers. I'm now developing a scanning system using vuln-db. Installation Install requirements...

festin

FestIN the powered S3 bucket finder and content discover What is FestIn Why Festin Install Using Python Using Docker Full options Usage Configure search domains Concurrency HTTP Crawling configuration Manage results Proxy usage DNS Options Full Text Support Running as a service or watching mode...

cve-2021-42013-docker-lab

CVE-2021-42013 Introducción Se descubrió que la corrección para CVE-2021-41773 en Apache HTTP Server 2.4.50 era insuficiente. Un atacante podría utilizar un ataque de path traversal para asignar URLs a archivos fuera de los directorios configurados mediante directivas similares a Alias. Si los...

CVE-2024-9441

PoC de RCE sin autenticación previa para Nortek Linear eMerge E3 CVE-2024-9441 Descripción: Este repositorio contiene una prueba de concepto PoC del exploit para Nortek Linear eMerge E3 CVE-2024-9441, que es vulnerable a ejecución remota de código RCE en estado de pre-autenticación. La...

CVE-2025-31650

TomcatKiller - CVE-2025-31650 🚨 Prueba de concepto PoC para la vulnerabilidad DoS en HTTP/2 de Apache Tomcat CVE-2025-31650 Este script provoca una condición de agotamiento de memoria en Apache Tomcat enviando cabeceras priority malformadas a través de HTTP/2. 🎯 Versiones afectadas Apache Tomcat...

CVE-2023-25690

CVE-2023-25690 Descripción de CVE-2023-25690: Algunas configuraciones de modproxy en Apache HTTP Server desde la versión 2.4.0 hasta 2.4.55 permiten ataques de HTTP Request Smuggling técnica de ataque que interfiere en el proceso de manejo de las secuencias de solicitudes HTTP recibidas de uno o...

CVE-2019-12725-Command-Injection

POC CVE-2019-12725-Remote-Command-Execution ZeroShell 3.9.0 Inyección remota de comandos ZeroShell 3.9.0 es propenso a una vulnerabilidad de ejecución remota de comandos. Específicamente, este problema ocurre porque la aplicación web maneja incorrectamente algunos parámetros HTTP. Un atacante no...

grc2

nimc2 此软件尚处于非常早期的开发阶段，使用过程中可能会遇到许多问题 nimc2 是一款使用 nim 语言完全编写的非常轻量级的 C2。其用途范围涵盖用户支持到员工监控。 如果你想尝试一下，请查看 wiki 了解如何安装和使用 nimc2。它的特性包括： 生成 Windows 和 Linux 植入体 TCP 套接字和 HTTP 通信 能够创建任意数量的监听器 完善的任务系统 用于存储截图和下载文件的战利品系统 可自定义的模块，用于扩展植入体的自定义功能 易用的命令行界面 ……以及即将推出的更多功能 加入 discord 讨论此项目。 Wiki 快速上手 安装 Nimc2 快速入门...

NtlmRelayToEWS

ntlmRelayToEWS 作者：Arno0x0x - @Arno0x0x ntlmRelayToEWS 是一款用于对 Exchange Web Services EWS 执行 NTLM 中继攻击的工具。它会在 445 端口启动一个 SMB 监听器，在 80 端口启动一个 HTTP 监听器，等待来自受害者的传入连接。一旦受害者连接到其中一个监听器，就会触发 NTLM 协商，并将该协商中继到目标 EWS 服务器。 显然，该工具并未 实现完整的 EWS API，因此仅实现了少数在某些攻击场景中有用的服务。我可能会在未来添加更多功能。请参阅“用法”部分了解已实现的 EWS 调用。 限制与改进...