Apache-CVEs

Apache-CVEs Apache Webサーバ（CVE-2021-41773、CVE-2021-42013）における既知の脆弱性を悪用するために作成されたpython3エクスプロイト Apacheとは Apache HTTP Server Projectは、UNIXやWindowsを含む最新のオペレーティングシステム向けのオープンソースHTTPサーバを開発・保守する取り組みです。このプロジェクトの目標は、現在のHTTP標準に準拠したHTTPサービスを提供する、安全で効率的かつ拡張可能なサーバを提供することです。 影響を受けるバージョン CVE-2021-41773 - 2.4.49...

PDFernetRemotelo

首都黑客 欢迎来到我的 GitHub 仓库！我是 首都黑客 ，在这里你将找到我在直播和视频中使用的所有脚本和工具。与我一起探索网络安全与技术的迷人世界。 关于我 我是一位网络安全爱好者，通过 TikTok、Twitch 和 YouTube 平台分享我的知识和经验。我的目标是教育和娱乐社区，内容涉及道德黑客、漏洞分析等。 关注我 TikTok : @unhackerencapital Twitch : UnHackerEnCapital YouTube : Un Hacker En Capital 内容 在这个仓库中，你将找到： 网络安全脚本...

hyperfox

Hyperfox Hyperfox is a security auditing tool that proxies and records HTTP and HTTPS traffic between two points. Installation You can install the latest version of hyperfox to /usr/local/bin with the following command requires admin privileges: curl -sL...

hyperfox

Hyperfox Hyperfox は、2点間のHTTPおよびHTTPSトラフィックをプロキシして記録するセキュリティ監査ツールです。 インストール 以下のコマンドでhyperfoxの最新版を /usr/local/bin にインストールできます（管理者権限が必要です）： curl -sL 'https://raw.githubusercontent.com/malfunkt/hyperfox/master/install.sh' | sh このバンから無料のキャンディーを受け取りたくない場合は、リリースページ からリリースを取得して手動でインストールすることもできます。 ソースから...

CVE-2025-56513-NiceHash-Update-Chain-Compromise

CVE-2025-56513 NiceHash QuickMiner 更新机制中的关键供应链漏洞 作者：Prince T Philip 角色：独立安全研究员 严重性：严重 — CVSS 9.8 影响：远程代码执行 / 供应链攻陷 状态：已公开披露并分配 CVE-2025-56513 执行摘要 CVE-2025-56513 是在 NiceHash QuickMiner v6.12.0 中发现的一个严重漏洞，允许远程攻击者破坏软件更新过程并在受害机器上执行任意代码。 根本原因是应用程序使用未加密的 HTTP 进行更新交付，同时缺乏数字签名验证或完整性检查。...

h2t

h2t - HTTP Hardening Tool Description h2t is a simple tool to help sysadmins to hardening their websites. Until now h2t checks the website headers and recommends how to make it better. Dependences Python 3 colorama requests Install $ git clone https://github.com/gildasio/h2t $ cd h2t $ pip instal...

h2t

h2t - HTTP ハードニングツール 説明 h2t は、システム管理者がウェブサイトをハードニングするのを支援するシンプルなツールです。 現在のところ、h2t はウェブサイトのヘッダーをチェックし、改善方法を推奨します。 依存関係 Python 3 colorama requests インストール $ git clone https://github.com/gildasio/h2t $ cd h2t $ pip install -r requirements.txt $ ./h2t.py -h または Docker を使用する方法: $ git clone...

gdb-frontend

GDBFrontend is an easy, flexible and extensionable gui debugger. Installing Requirements GDB = 8.2 with python3 python3 = 3.6 tmux PIP Package Python Wheel Recommended You can install GDBFrontend with pip. sudo python3 -m pip install gdbfrontend if it is already installed and you are upgrading su...

msploitego

msploitego - The Pentesting suite for Maltego THIS IS A BETA RELEASE, please be nice and report any issues Whats New New Features Now supporting multiple workspaces for Metasploit via Postgres queries A bash script that runs tons of auxiliary modules against targets. Really 'fattens' up the...

generator-burp-extension

Burp Extension Generator Installation First, install Yeoman and generator-burp-extension using npm we assume you have pre-installed node.js. npm install -g yo npm install -g generator-burp-extension Then generate your new project: yo burp-extension Burp Extension features When you generate your...

http2smugl

http2smugl 该工具用于检测和利用 HTTP 请求走私，场景是通过前端服务器进行 HTTP/2 - HTTP/1.1 转换时可能实现。 其方案如下： 1. 攻击者向目标服务器（我们称之为 前端 ）发送精心构造的 HTTP/2 请求。 2. 该请求（假定）被转换为 HTTP/1.1 并传输到另一个 后端 服务器。 攻击者希望找到这样的请求，使得后端服务器将其视为两个独立的请求。 如果前端后端 HTTP/1.1 连接使用 keep-alive，则前端可能会将其他用户的请求发送到同一连接。如果我们能够通过在合法请求之后的部分请求来“毒化”连接，就可以检索到其他用户的请求。...

http2smugl

http2smugl This tool helps to detect and exploit HTTP request smuggling in cases it can be achieved via HTTP/2 - HTTP/1.1 conversion by the frontend server. The scheme is as follows: 1. An attacker sends a crafted HTTP/2 request to the target server, which we call frontend. 2. The request is...

cve-2021-44228

CVE-2021-44228 一个 Zeek 软件包，用于对 Log4J（CVE-2021-44228）利用尝试发出告警、标记 HTTP 连接，并可选地生成日志。 检测 HTTP 标头中包含的载荷：详见 检测 Log4Shell 的简化方法 的 说明。 使用 Zeek 签名 在 LDAP 搜索期间返回 Java 文件时生成告警。详见 通过 Zeek 与 LDAP 流量检测 Log4j 的 说明。 检测第二阶段的 Java 类何时被下载，无论载荷和第一阶段检测情况如何。详见 通过 Zeek 检测 Java 下载 Java 时的 Log4j 利用 的说明。 安装 $ zkg install...

Eaton-UPS-Companion-Exploit

概要 Eaton UPS Companion ソフトウェアは、安全でない HTTP 接続を介して毎週アップデートを確認し、アップデート URL にある内容を eval で実行します。これにより、攻撃者はバックエンド ソフトウェアに既に存在するファイル実行、ネットワーク ソケット、ファイルシステム I/O などの低レベル OS 操作を利用する JavaScript 関数を作成できます。これらの操作はすべて、UPS（無停電電源装置）がシステム管理に必要とする権限により、NT AUTHORITY\SYSTEM...

http-mcp-bridge

HTTP MCP Bridge 该项目实现了一个HTTP服务器，充当HTTP/1.1请求与远程MCP服务器之间的桥接，使用mcp Python库（GitHub）。 此项目的主要目的是能够使用HTTP安全工具，通过远程传输机制（HTTP+SSE或Streamable HTTP）测试远程MCP服务器。 重要提示！ 据观察，在使用并发线程发送具有相同id的JSON-RPC-V2消息时，响应可能会被合并。在评估中使用此工具时请牢记这一点。在我们修复此问题期间，请确保使用单线程进行测试。 安装 首先克隆仓库并安装所需依赖： git clone cd http-mcp-bridge pip...

cve-2023-3519-citrix-scanner

cve-2023-3519-citrix-scanner 该脚本是一个针对CVE-2023-3519的基础Citrix扫描器。 我们尝试通过查看HTTP头来识别存在漏洞的Citrix Gateway/ADC设备。 工作原理 在对该漏洞的分析过程中，我们与CERT-Verbund的朋友注意到，已修补的系统具有相同的HTTP头Last-Modified时间戳。 请注意，反向代理和高度定制的前端页面可能会改变结果。 在这种情况下，我们检查时间戳是否可变。如果不变，且时间戳晚于2023年7月18日，则服务器可能已修补。 该脚本不应成为您检查自己是否易受攻击的唯一方法。 我们目前已知的时间戳如下：...

CVE-2017-12615-PoC

CVE 2017-12615 Apache Tomcat Windows RCE ⚠️警告 这是一个针对已知 CVE 的概念验证环境与利用脚本，仅供学习和教育目的使用。 请勿在未获得明确授权的系统上使用这些脚本或技术。未经授权访问或利用系统是非法的，且违反道德。 📃描述 这是针对 CVE 2017-12615 的概念验证环境与利用脚本。 该漏洞出现在 Tomcat 中，需满足以下条件： 1. Servlet 上下文配置了 readonly=false 2. 允许 HTTP PUT 请求 攻击者可通过 PUT 请求上传 JSP 文件。Apache Tomcat...

surf

Surf - Escalate your SSRF vulnerabilities on Modern Cloud Environments surf allows you to filter a list of hosts, returning a list of viable SSRF candidates. It does this by sending a HTTP request from your machine to each host, collecting all the hosts that did not respond, and then filtering th...

surf

Surf - モダンクラウド環境におけるSSRF脆弱性を増幅させる surf を使用すると、ホストのリストをフィルタリングし、有効なSSRF候補のリストを取得できます。仕組みとしては、各ホストに対して自身のマシンからHTTPリクエストを送信し、応答がなかったすべてのホストを収集し、それらを外部向けホストと内部向けホストに分類します。...

burp-vulners-scanner

burp-vulners-scanner 説明 Burp Suite スキャナープラグイン。Vulners.com 脆弱性データベースAPIに基づいています。 HTTPレスポンス内のフィンガープリントを検索し（「Software Version Reporter」プラグインに触発）、見つかったバージョンを vulners.com 脆弱性データベースでチェックします。 実験的 独自のURLを vulners.com でチェックし、そのパスのエクスプロイトを見つけます。 Vulners プラグインが脆弱なソフトウェアを検出すると、CVE、アドバイザリ、さらには該当するエクスプロイトを表示しま...