4548 matches found
BurpSuite-Asset_Discover
BurpSuite 拡張機能 - Asset Discover パッシブスキャンを使用してHTTPレスポンスからアセットを発見するBurp Suite拡張機能です。詳細はブログ Asset Discovery using Burp Suite をご参照ください。 この拡張機能はBAppストアの一部となり、Burp Suiteから直接インストールできます。https://portswigger.net/bappstore/d927f0065171485981d6eb49a860fc3e 攻撃対象領域管理プラットフォームの詳細については、NVADRをご確認ください。 説明...
send
@fastify/send Sendは、ファイルシステムからファイルをHTTPレスポンスとしてストリーミングするためのライブラリです。部分応答（Ranges）、条件付きGETネゴシエーション（If-Match、If-Unmodified-Since、If-None-Match、If-Modified-Since）、高いテストカバレッジ、そしてアプリケーションやフレームワークで適切なアクションを取るために利用できる詳細なイベントをサポートしています。 インストール これは npm registry から入手できる Node.js モジュールです。インストールは npm install コマ...
burp-vulners-scanner
burp-vulners-scanner 説明 Burp Suite スキャナープラグイン。Vulners.com 脆弱性データベースAPIに基づいています。 HTTPレスポンス内のフィンガープリントを検索し（「Software Version Reporter」プラグインに触発）、見つかったバージョンを vulners.com 脆弱性データベースでチェックします。 実験的 独自のURLを vulners.com でチェックし、そのパスのエクスプロイトを見つけます。 Vulners プラグインが脆弱なソフトウェアを検出すると、CVE、アドバイザリ、さらには該当するエクスプロイトを表示しま...
CVE-2023-38545
🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 我々は、テロ組織ハマスによって人質にされたすべての市民の安全な帰還を要求します。すべての人質が解放され、無事に帰宅するまで、我々は休みません。あなたも彼らを家に連れ戻す手助けができます。https://stories.bringthemhomenow.net/ このスクリプトは、SOCKSプロキシサーバーの脆弱性を悪用するために設計されています。標的のSOCKSサーバーに送信されると、システム上で任意のコマンドを実行できる悪意のあるHTTPレスポンスを作成します。...
cve-2023-20198
cve-2023-20198 説明 1vere$kによるCVE-2023-20198のPOC、Blogに基づく。また、元のCisco articleに従った16進数応答のチェックを含む。 スクリプトは2つのモードで動作します： check モード：指定されたURLに接続し、応答コードを確認します。応答が200OKで、かつ応答の長さが32文字未満の場合、デバイスが 侵害されている可能性 があります。 exploit モード：このモードでは、ユーザー名、パスワード、侵害された設定を指定する必要があります。 Ciscoの記事で推奨されているhttp/httpsスキーマのサポートを追加。...
crlfmap
CRLFMap CRLFMapは、HTTP Splittingの脆弱性を発見するためのツールです。 なぜ？ Golangで並行処理のためのツールを書きたいと思いました。 パラメータとパスの両方をファジングできるようにしたいと思いました。 インストール go get github.com/ryandamour/crlfmap ヘルプ Available Commands: help Help about any command scan A scanner for all your CRLF needs Flags: -h, --help help for crlfmap scan の使い...
CVE-2024-25175
CVE-2024-25175 通过HTTP响应拆分实现的反射型XSS 描述 : 利用此漏洞可导致受害者在点击特制链接时，其浏览器中执行JavaScript代码（跨站脚本）。漏洞产生的原因是Web服务器未能正确处理换行符（\r\n 或 CR\LF，URL编码中为 %0d%0a）。 影响 : 反射型XSS CVSSv3.1 向量 : AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N 6.1 CWE : CWE-20: 输入验证不当 受影响的组件 : GET参数 kickidlerauthenticationtoken 供应商 : Kickidler: 员工监控软件...
haklistgen
haklistgen Turns any junk text into a usable wordlist for brute-forcing. Installation go install github.com/hakluke/haklistgen@latest Usage Examples Scrape all words out of an HTTP response to build a directory bruteforce wordlist: curl https://wikipedia.org | haklistgen Pipe a list of subdomains...
CVE-2020-14882-checker
CVE-2020-14882 检查器 CVE-2020-14882 检测脚本 此检查器基于 jas502n 的 PoC。它利用一个小工具，尝试替换来自某个页面的 HTTP 响应，该页面未经验证的用户本应无法访问。 python cve202014882checker.py --ip 192.168.1.75 python cve202014882checker.py --ips ipsfile.txt --port 7002 --ssl...
CVE-2024-26144-test
CVE-2024-26144-test Requisito: Docker Compose Deno $ deno run --allow-run --allow-net check.ts Si quieres probar CDN, por favor establece la URL en el argumento. ¡Asegúrate de purgar todas las cachés antes de ejecutar! $ deno run --allow-run --allow-net check.ts https://example.com/ Resultados Si...
PoC-CVE-2000-0649
PoC-CVE-2000-0649 CVE-2000-0649 の PoC を作成するための小さなツールです。 使用方法 このスクリプトは、サーバーが CVE-2000-0649 に対して脆弱かどうかを検証します。HTTP、HTTPS、さまざまなパスを試すことを忘れないでください。私の経験では、情報漏洩は主に HTTP 接続時、デフォルトパス '/' または '/images' を使用したときに発生します。 ホスト/IP アドレスとポートを指定する必要があります。デフォルトのパスは '/' に設定されています。オプションで、'/' で始まるパスを指定できます。 $ python3...
CVE-2024-40324
CVE-2024-40324 説明 E-Staff v5.1 における CRLF インジェクションの脆弱性により、攻撃者は入力フィールドに復帰 CR および改行 LF 文字を挿入でき、HTTP レスポンス分割やヘッダー操作を引き起こす可能性があります。 脆弱性の種類 CRLF 製品ベンダー E-Staff 影響を受ける製品コードベース E-Staff 5.1 影響を受けるコンポーネント HTTP ヘッダー 攻撃タイプ リモート 影響: コード実行 任意のヘッダーインジェクション、キャッシュポイズニング、セッションハイジャック、クロスサイトスクリプティング...
CVE-2017-1000486
CVE-2017-1000486 用于 PrimeFaces 5.x 的远程代码执行利用 - EL 注入 CVE-2017-1000486 这基本上是 Mogwailabs 制作的同一利用程序，但经过修改，可在无法访问互联网或防火墙阻止出站流量的封闭环境中工作。 它会将结果输出到 HTTP 响应头中，因此如果你之前想用旧版利用工具进行盲 RCE 却无法实现，现在可以了。 使用方法 python3 primefaces.py -t vulnapp.com id 欢迎根据实际端点编辑 vulnpoint 变量。...
CVE-2026-82043 UTMStack < 11.2.16 Account Enumeration via Password Reset Endpoint
UTMStack before 11.2.16 contains an account enumeration vulnerability that allows unauthenticated attackers to determine registered email addresses by observing differing HTTP responses from the POST /api/account/reset-password/init endpoint. Attackers can submit arbitrary email addresses and...
httpd: httpd: HTTP response smuggling via crafted Transfer-Encoding response in mod_proxy_uwsgi
A flaw was found in the modproxyuwsgi module of Apache HTTP Server. This issue allows HTTP response smuggling when the server processes a crafted uWSGI response containing a Transfer-Encoding header. A remote attacker can exploit this vulnerability to desynchronize HTTP communications, potentiall...
pathprober
pathprober Probe and discover HTTP pathname using brute-force methodology and filtered by specific word or 2 words at once. Purpose Brute-forcing website directories or HTTP pathname and validate using HTTP response code is not relevant anymore. This tool will help you to perform a penetration...
CVE-2026-63718
A flaw was found in the modproxyuwsgi module of Apache HTTP Server. This issue allows HTTP response smuggling when the server processes a crafted uWSGI response containing a Transfer-Encoding header. A remote attacker can exploit this vulnerability to desynchronize HTTP communications, potentiall...
openSUSE 16 Security Update : sccache (openSUSE-SU-2026:21982-1)
The remote openSUSE 16 host has a package installed that is affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:21982-1 advisory. - CVE-2024-12224: idna: idna accepts Punycode labels that do not produce any non-ASCII when decoded bsc1243868. - CVE-2026-25541: bytes: integer...
Linux Distros Unpatched Vulnerability : CVE-2026-56449
The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Out-of-bounds Write vulnerability in Apache HTTP Server's modproxyhtml with crafted HTTP response bodies. This issue affects Apache HTTP Server: from 2.4.0...