MadeYouReset_Tester

MadeYouReset Checker 一个轻量级 Python 脚本，用于检测 Web 服务器是否可能受到 MadeYouReset HTTP/2 拒绝服务漏洞的影响——该漏洞编号为 CVE-2025-8671 （CVSS 7.5 高危）。 背景 MadeYouReset 是 2025 年 8 月由特拉维夫大学和 Imperva 的研究人员披露的一个 HTTP/2 DoS 漏洞。它利用了许多主流服务器实现中 HTTP/2 流计数与内部后端处理之间的不一致。 该攻击会发送刻意构造的畸形 HTTP/2 控制帧（例如 increment=0 的 WINDOWUPDATE 帧，根据 RFC...

CVE-2024-52317

🚨🚨CVE-2024-52317🚨🚨 CVE-2024-52317 - Apache Tomcat HTTP/2 数据泄露漏洞 概述 CVE-2024-52317 是一个影响 Apache Tomcat HTTP/2 实现的漏洞。该问题源于 HTTP/2 请求与响应资源的不当回收，可能导致用户间数据泄露。这意味着一个用户的敏感数据可能出现在发送给另一个用户的响应中。 受影响版本 以下 Apache Tomcat 版本受此漏洞影响： 版本系列| 受影响版本 ---|--- Apache Tomcat 11.0| 11.0.0 之前的版本 Apache Tomcat 10.1| 10.1.3...

CVE-2024-47176-Scanner

CVE-2024-47176 扫描器 Evilsocket 针对 CVE-2024-47176 的 PoC，经过精简后改成了一个扫描器。我真的只是在 vim 中打开它，然后一直按住 d 键。 阅读他的研究：这里。这个脚本只是向 631 端口发送初始 UDP 数据包，并触发一个 HTTP 回调，表示目标主机存在漏洞。 用法： clone the repo git clone https://github.com/tonyarris/CVE-2024-47176-Scanner && cd CVE-2024-47176-Scanner/ set up a virtualenv python3...

dnstwist

See what sort of trouble users can get in trying to type your domain name. Find lookalike domains that adversaries can use to attack you. Can detect typosquatters, phishing attacks, fraud, and brand impersonation. Useful as an additional source of targeted threat intelligence. DNS fuzzing is an...

CVE-2020-14882

CVE-2020-14882 CVE-2020-14882 描述 Oracle Fusion Middleware的Oracle WebLogic Server产品中存在漏洞（组件：控制台）。受影响的支持版本包括10.3.6.0.0、12.1.3.0.0、12.2.1.3.0、12.2.1.4.0和14.1.1.0.0。该漏洞易于利用，未经身份验证的攻击者可通过HTTP网络访问破坏Oracle WebLogic Server。成功利用此漏洞可能导致Oracle WebLogic被接管 差异 对于12.2.1之前的Oracle...

4-ZERO-3

简介 4-ZERO-3 用于绕过403/401的工具。此脚本包含所有可能的绕过技术。 注意 ：如果在输出中看到多个200 Ok/绕过结果，你必须检查Content-Length。如果多个200 Ok/绕过结果的Content-Length相同，则意味着误报。原因可能是"301/302"或"../" Payload 不要惊慌。 如果发现可能的绕过，脚本将打印cURL PAYLOAD。 预览 帮助 root@medheeraj:$ bash 403-bypass.sh -h 用法/模式 使用特定载荷扫描： --header 支持基于HEADER的绕过/载荷 root@medheeraj:$...

FakeAuth

FakeAuth FakeAuth 是一个通过弹出用户凭据提示框并使用 HTTP 协议进行数据外泄的工具。 灵感来源于以下项目 1. hlldz's PICKL3 https://github.com/hlldz/pickl3 代码可能比较粗糙，还带着一些 bug ; 安装 没有特殊要求 使用方法 v1.01 Usage: FakeAuth.exe Example: FakeAuth.exe 1 1 1 10 windowtitle entercreds 10.0.0.0:80\n hide integer - Hide Process in Taskmgr by WinAPI-Hook...

xepor

Xepor Xepor pronounced /ˈzɛfə/ , zephyr is a web routing framework for reverse engineers and security researchers. It provides a Flask-like API for hackers to intercept and modify HTTP requests and/or HTTP responses in a human-friendly coding style. This project is meant to be used with mitmproxy...

xepor

Xepor Xepor（发音 /ˈzɛfə/，zephyr）是一个面向逆向工程师和安全研究人员的 Web 路由框架。它提供类似 Flask 的 API，让黑客能够以人性化的编码风格拦截和修改 HTTP 请求和/或 HTTP 响应。 本项目旨在与 mitmproxy 配合使用。用户使用 xepor 编写脚本，并通过 mitmproxy -s your-script.py 在 mitmproxy 内部 运行该脚本。 如果你想从 PoC 迈向生产，从演示（例如...

ritm

Ruby In The Middle HTTP/HTTPS interception proxy Ruby in the middle RITM is an HTTP/HTTPS interception proxy with on-the-fly certificate generation and signing, which leaves the user with the full power of the Ruby language to intercept and even modify requests and responses as she pleases...

ritm

Ruby In The Middle（HTTP/HTTPS 拦截代理） Ruby in the middle （RITM）是一个 HTTP/HTTPS 拦截代理，支持即时生成并签名证书，让用户能够利用 Ruby 语言的完整能力，随心所欲地拦截甚至修改请求和响应。 安装 gem install ritm 基本用法 1. 编写拦截处理程序 require 'ritm' 对谷歌搜索的所有请求给出统一回答 Ritm.onrequest do |req| if req.requesturi.host.startwith? 'www.google.' newquerystring =...

CVE-2019-17638-Jetty

JETTY Jetty 项目是一个 100% Java 的 HTTP 服务器、HTTP 客户端和 Servlet 容器，来自 Eclipse 基金会。 http://www.eclipse.org/jetty/ Jetty 是开源的，采用 Apache 2.0 和 Eclipse Public License 1.0 双重许可。在分发 Jetty 时，您可以选择任一许可。 运行 JETTY 运行目录可以是二进制发布版的顶层目录，也可以是从源码构建时的 jetty-distribution/target/distribution 目录。 使用默认选项运行： $ cd demo-base $...

CVE-2023-38545

CVE-2023-38545：Curl漏洞概念验证 该仓库包含一个概念验证（PoC），用于测试系统是否存在CVE-2023-38545漏洞。该漏洞影响curl工具，特别是7.69.0至8.3.1版本之间，与HTTP重定向的处理有关。 先决条件 所需软件：curl 功能 运行在1080端口的SOCKS5代理服务器 运行在8000端口的HTTP服务器 用于测试漏洞的自动化脚本 架构 该PoC包含两个主要组件： SOCKS5代理服务器：监听1080端口，将所有传入请求转发到HTTP服务器。 HTTP服务器：监听8000端口，负责生成触发漏洞的有效载荷。 使用说明...

CVE-2024-53376

CVE-2024-53376 CyberPanel 已认证操作系统命令注入 受影响版本 CyberPanel 版本 2.3.8 存在操作系统命令注入漏洞。利用该漏洞，攻击者需首先登录 Web 面板。 测试环境 CyberPanel 2.3.7 技术细节 攻击者可以使用 HTTP OPTIONS 请求，指示运行 CyberPanel 应用的 Web 服务器执行任意命令。该漏洞位于 /websites/submitWebsiteCreation 端点。 该端点调用了 /websiteFunctions/views.py 文件中的 submitWebsiteCreation 函数。...

CVE-2022-41741-742-Nginx-Vulnerability-Scanner

🛡️ Nginx Vulnerability Scanner 由 m10sec 开发。 该脚本自动检测远程服务器上的 Nginx 版本，并评估其是否受到已知安全漏洞的影响，具体包括： CVE-2023-44487 – HTTP/2 Rapid Reset 攻击 CVE-2022-41741 – ngxhttpmp4module 中的内存破坏 CVE-2022-41742 – ngxhttpmp4module 中的内存泄露 🚀 功能特性 提示用户输入要分析的服务器 URL 或 IP。 检测服务器是否正在使用 Nginx 并提取其版本。 检查 ngxhttpmp4module 模块是否启用。...

Follina-CVE-2022-30190-Sample

Follina-CVE-2022-30190-Sample-by-ethical-blue 教育性 Follina 工具 版本历史 v1.1 — JavaScript 载荷混淆 v1.0 — 初始发布 特性 .RTF 载荷生成器 用于载荷的简易 HTTP 服务器 缓解措施提示 配置提取器 易于学习使用 漏洞利用执行成功...

CVE-2002-0200

CVE-2002-0200 Cyberstop Web Server for Windows 0.1 允许远程攻击者通过发送一个 HTTP 请求使用 MS-DOS 设备名称导致拒绝服务。 外部参考：https://marc.info/?l=bugtraq&m=101174569103289&w=2 作者 Alex Hernandez 又名 @alt3kx...

pivotnacci

pivotnacci Pivot into the internal network by deploying HTTP agents. Pivotnacci allows you to create a socks server which communicates with HTTP agents. The architecture looks like the following: This tool was inspired by the great reGeorg. However, it includes some improvements: Support for...

pivotnacci

pivotnacci 通过部署HTTP代理进入内部网络。Pivotnacci 允许你创建一个与HTTP agents进行通信的socks服务器。架构如下所示： 该工具受到优秀的 reGeorg 的启发。但它包含一些改进： 支持负载均衡服务器 可自定义轮询间隔，有助于降低检测率 自动丢弃被服务器关闭的连接 模块化且更简洁的代码 通过pip安装 受密码保护的代理 支持的socks协议 Socks 4 Socks 5 No authentication User password GSSAPI 安装 从Python包安装： pip3 install pivotnacci 从仓库安装： git...

trawl

TRAWL Bienvenido a TRAWL! 👋 Web scraping autoalojado para aplicaciones y agentes de IA. Obtén páginas a través de la API nativa, o conecta un cliente MCP para leer Markdown limpio, extraer datos estructurados, capturar pantallas e inspeccionar la actividad del navegador. TRAWL comienza con una...