CVE-2023-43323

mooSocial: 外部HTTPおよびDNSサービスとの連携 CVE-2023-43323 mooSocial v3.1.8は、投稿機能において外部サービスとの連携に対して脆弱です。実行されると、サーバーは外部サーバーにHTTPおよびDNSリクエストを送信します。 脆弱なパラメーター: messageText 、datawallphoto 、datauserShareVideo 、datauserShareLink エクスプロイト - 概念実証 POC 外部HTTPおよびDNSサービスとの連携 ペイロード: http://attacker.com/?null=...

CVE-2023-25690_lab

Apacheプロキシ経由のHTTPリクエストスマグリング 環境設定 インフラストラクチャ コンポーネント| 役割| バージョン ---|---|--- Apache HTTP Server| リバースプロキシ| 2.4.55（脆弱性あり） Spring Boot（組み込みTomcat）| バックエンドAPI| 4.x（Java 21） SQLite| データベース| — ユーザー ──► Apache :80（プロキシ） ──► Spring Boot :8080（バックエンド） ──► SQLite │ ├─ modrewrite + modproxy ├─ CVE-2023-2569...

wafw00f

WAFW00F Web Application Firewall フィンガープリンティングツール —Enable Security より -blue.svg どのように動作するのか？ WAFW00F は以下の手順で魔法を実行します： 通常の HTTP リクエストを送信し、応答を分析します。これにより、多くの WAF ソリューションを特定できます。 それが成功しない場合は、いくつかの 潜在的に悪意のある HTTP リクエストを送信し、単純なロジックを使ってどの WAF かを推測します。 それでも成功しない場合は、以前に返された応答を分析し、別の単純なアルゴリズムを使って、WAF...

Fastgate

TL;DR これは、Fastweb の Fastgate モデム/ルーターと Ghidra を使って遊んでいる際に発見した脆弱性 CVE-2019-12489 の簡単な報告書です。 この脆弱性により、HTTP リクエストを介してコマンドインジェクションが実行可能となり、SSH シェルを有効化するために使用できます。 ファームウェアの収集と展開 すべてのファームウェアファイルは http://59.0.121.191:8080/ACS-server/file/FILENAME にあります。 FILENAME は以下に等しい: 0.00.89FW200Askey...

CVE-2025-0108-PoC

CVE-2025-0108 概念実証（PoC） このリポジトリには、Palo Alto NetworksのPAN-OSソフトウェアにおける認証バイパス の問題であるCVE-2025-0108 脆弱性の概念実証（PoC）が含まれています。ここで提供されるスクリプトは、ターゲットシステムに細工したHTTPリクエストを送信して、この脆弱性をテストします。 CVE-2025-0108 検出テンプレート 🔍 Palo Alto PAN-OS認証バイパス（CVE-2025-0108）用Nucleiテンプレート 📜 概要 Palo Alto...

sh4d0wup

sh4d0wup % docker run -it --rm ghcr.io/kpcyrd/sh4d0wup:edge -h Usage: sh4d0wup OPTIONS Commands: bait Start a malicious update server front Bind a http/https server but forward everything unmodified infect High level tampering, inject additional commands into a package tamper Low level tampering,...

CVE-2023-28432

CVE-2023-28432 MinIOには情報漏洩の脆弱性が存在します。認証されていないリモート攻撃者は、特別なHTTPリクエストを送信することで、MINIOSECRETKEYやMINIOROOTPASSWORDを含むすべての環境変数を取得でき、機密情報の漏洩を引き起こします。最終的には、攻撃者が管理者としてMinIOにログインする可能性があります。 Fofaフィンガープリント app="minio" ツールの利用 python3 minio.py -u http://127.0.0.1:1111 単一URLのテスト python3 minio.py -f url.txt 一括検出...

smuggler

/ | | | | \ | | | | |/ |/ | || |/ | | | || | | | || | | /||||/ \ |\ || | @defparam Smuggler HTTPリクエストスマグリング / デシンクテストツール（Python 3製） 謝辞 James Kettle氏のHTTPデシンクに関する研究と手法に特に感謝します。 また、Smugglerのベータテストと、Nahamcon 2020での作業発表を許可してくれたBen Sadeghipour氏にも特に感謝します。 重要...

http2smugl

http2smugl このツールは、フロントエンドサーバーによるHTTP/2 - HTTP/1.1変換を介してHTTPリクエストスマグリングが達成可能なケースを検出し、悪用するのに役立ちます。 仕組みは以下の通りです： 1. 攻撃者は細工されたHTTP/2リクエストをターゲットサーバー（これを フロントエンド と呼びます）に送信します。 2. そのリクエストは（おそらく）HTTP/1.1に変換され、別の バックエンド サーバーに転送されます。 攻撃者は、バックエンドサーバーによって2つの別々のリクエストとして認識されるようなリクエストを見つけたいと考えています。...

http2smugl

http2smugl This tool helps to detect and exploit HTTP request smuggling in cases it can be achieved via HTTP/2 - HTTP/1.1 conversion by the frontend server. The scheme is as follows: 1. An attacker sends a crafted HTTP/2 request to the target server, which we call frontend. 2. The request is...

ritm

Ruby In The Middle HTTP/HTTPS interception proxy Ruby in the middle RITM is an HTTP/HTTPS interception proxy with on-the-fly certificate generation and signing, which leaves the user with the full power of the Ruby language to intercept and even modify requests and responses as she pleases...

apatchy

apatchy 一个用于 Apache HTTPD 的进程内模糊测试框架 apatchy 让你无需任何网络 I/O 即可模糊测试 Apache 的完整 HTTP 请求处理管道 - 解析、钩子、过滤器、处理器 - 。它用自定义 I/O 过滤器替换 Apache 的套接字层，将原始字节直接送入处理真实 HTTP 流量的相同代码路径。 特性 管理不同的构建树与配置 生成覆盖率报告 自定义内省：LLVM 调用树分析 管理器：Harness、Proto 变异器 缺陷分类 / 重放载荷 性能分析（kcachegrind/qcachegrind），用于分析你的 harness...

CVE-2026-23744-PoC

説明 MCPJam inspectorは、MCPサーバー向けのローカルファーストの開発プラットフォームです。バージョン1.4.2以前には、リモートコード実行（RCE）の脆弱性が存在し、攻撃者が細工したHTTPリクエストを送信することでMCPサーバーのインストールがトリガーされ、RCEに至る可能性があります。MCPJam inspectorはデフォルトで127.0.0.1ではなく0.0.0.0でリッスンするため、攻撃者は単純なHTTPリクエストによってリモートからRCEを引き起こすことができます。バージョン1.4.3でパッチが適用されました。 影響を受けるバージョン 脆弱性のソース|...

hakoriginfinder

hakoriginfinder Tool for discovering the origin host behind a reverse proxy. Useful for bypassing WAFs and other reverse proxies. How does it work? This tool will first make a HTTP request to the hostname/URL that you provide and store the response, then it will make a request to every IP address...

CVE-2002-0200

CVE-2002-0200 Windows 用 Cyberstop Web Server 0.1 には、MS-DOS デバイス名に対する HTTP リクエストを介して、リモート攻撃者がサービス拒否（DoS）を引き起こすことができる脆弱性があります。 外部参照: https://marc.info/?l=bugtraq&m=101174569103289&w=2 著者 Alex Hernandez 別名 @alt3kx...

wfuzz

Wfuzz - The Web Fuzzer Wfuzz has been created to facilitate the task in web applications assessments and it is based on a simple concept: it replaces any reference to the FUZZ keyword by the value of a given payload. A payload in Wfuzz is a source of data. This simple concept allows any input to ...

CVE-2024-3273

CVE-2024-3273 概念実証 PoC このリポジトリには、D-Link NAS デバイスで発見されたセキュリティ脆弱性 CVE-2024-3273 の概念実証 PoC が含まれています。この脆弱性により、攻撃者は脆弱なデバイス上で任意のコマンドを実行できます。 説明 CVE-2024-3273 は、D-Link NAS デバイスにおける脆弱性であり、リモートの攻撃者が cgi-bin/nassharing.cgi エンドポイントへの巧妙に細工された HTTP リクエストを介して任意のコマンドを実行することを可能にします。 この PoC は、脆弱な D-Link NAS...

HTTPLeaks

HTTPLeaks これは何ですか？ このプロジェクトは、ウェブサイトがHTTPリクエストを漏洩する可能性のあるすべての方法を列挙することを目的としています。 1つのHTMLファイルにまとめています。このリポジトリのルートにあるleak.htmlファイル（rawテキスト版）を参照してください。 何に使うのですか？ これを使用して、ブラウザの CSPリーク 、ウェブメーラーの HTTPリーク 、そして本来HTTPリクエストを送信すべきではないあらゆるものをテストできます。...

CVE-2021-38647-POC-and-Demo-environment

詳細 OMIGod - CVE-2021-38647 Open Management Infrastructure（OMI、旧称NanoWBEM）は、MicrosoftとThe Open GroupによるオープンソースのCommon Interface Model（CMI）管理サーバです。OMIは、ほとんどのAzure Linux VMに存在するソフトウェアエージェントですが、その存在を知らない人も多くいます。 9月14日、Wiz Research...

CVE-2018-3252

CVE-2018-3252 1、WebLogicの逆コンパイル private void handleDataTransferRequestHttpServletRequest paramHttpServletRequest, HttpServletResponse paramHttpServletResponse, AuthenticatedSubject paramAuthenticatedSubject throws IOException if isDebugEnabled debug"Received DataTransferRequest : "; String str1 =...