cve-2023-20198

cve-2023-20198 Описание. 1vere$k POC на основе CVE-2023-20198 из Blog. Также включает проверку шестнадцатеричного ответа в соответствии с оригинальной статьёй Cisco. Скрипт работает в двух режимах: check — просто устанавливает соединение по указанному URL и проверяет код ответа. Если код 200 OK и...

crlfmap

CRLFMap CRLFMap est un outil pour trouver des vulnérabilités de type HTTP Splitting Pourquoi ? Je voulais écrire un outil en Golang pour la concurrence Je voulais pouvoir fuzzer à la fois les paramètres et les chemins Installation go get github.com/ryandamour/crlfmap Aide Available Commands: help...

CVE-2022-37177

CVE-2022-37177 - HireVue-Broken-Or-Risky-Cryptographic-Algorithm При переходе по ссылке-приглашению на собеседование, которую HireVue предоставляет для интервью, вы попадаете на страницу с условиями, где вы соглашаетесь с ними перед началом записываемого и ограниченного по времени процесса...

CVE-2023-38545

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 Мы требуем безопасного возвращения всех граждан, взятых в заложники террористической группировкой ХАМАС. Мы не успокоимся, пока каждый заложник не будет освобождён и не вернётся домой в безопасности. Вы можете помочь вернуть их...

haklistgen

haklistgen Turns any junk text into a usable wordlist for brute-forcing. Installation go install github.com/hakluke/haklistgen@latest Usage Examples Scrape all words out of an HTTP response to build a directory bruteforce wordlist: curl https://wikipedia.org | haklistgen Pipe a list of subdomains...

send

@fastify/send Send — это библиотека для потоковой передачи файлов из файловой системы в качестве HTTP-ответа с поддержкой частичных ответов Ranges, согласования условных GET-запросов If-Match, If-Unmodified-Since, If-None-Match, If-Modified-Since, высокой степенью покрытия тестами и гранулярными...

CVE-2023-0214

SWG Exploit Generator ██████╗ ██████╗ ████████╗███████╗ ██╔═████╗██╔══██╗╚══██╔══╝██╔════╝ ██║██╔██║██████╔╝ ██║ ███████╗ ████╔╝██║██╔═══╝ ██║ ╚════██║ ╚██████╔╝██║ ██║ ███████║ ╚═════╝ ╚═╝ ╚═╝ ╚══════╝ par 0PTS Preuve de concept de la vulnérabilité HTTP Response Splitting dans Skyhigh Secure Web...

BurpSuite-Asset_Discover

Extension BurpSuite - Asset Discover Extension Burp Suite pour découvrir des actifs à partir de la réponse HTTP en utilisant le scan passif. Consultez notre blog Découverte d'actifs avec Burp Suite pour plus de détails. L'extension fait désormais partie du BApp store et peut être installée...

CVE-2026-106512

The sachertortephp application contains a vulnerability in the CakeResponse::download() method located in lib/Cake/Network/CakeResponse.php. The root cause is the direct interpolation of unsanitized, caller-supplied filenames into a Content-Disposition header. Two injection vectors exist: using C...

CVE-2026-106512 MISP sachertortephp - CakeResponse::download() HTTP Response Splitting via Unsanitized Filename Enables Stored XSS

The CakeResponse::download method in lib/Cake/Network/CakeResponse.php constructs a Content-Disposition header by directly interpolating a caller-supplied filename into a quoted-string value without sanitization. Two distinct injection vectors exist in the unpatched code. First, if the filename...

CVE-2026-106512 MISP sachertortephp - CakeResponse::download() HTTP Response Splitting via Unsanitized Filename Enables Stored XSS

The CakeResponse::download method in lib/Cake/Network/CakeResponse.php constructs a Content-Disposition header by directly interpolating a caller-supplied filename into a quoted-string value without sanitization. Two distinct injection vectors exist in the unpatched code. First, if the filename...

burp-vulners-scanner

burp-vulners-scanner Description Plugin de scanner Burp Suite basé sur l'API de la base de données de vulnérabilités Vulners.com Recherche d'empreintes dans la réponse HTTP inspiré du plugin "Software Version Reporter" et vérification de la version trouvée dans la base de données de vulnérabilité...

sickrageWTF

Sickrage: учётные данные GitHub в открытом виде CVE-2018-9160 1. About Название эксплойта: Учётные данные SickRage в открытом виде в HTTP-ответе Дата: 2018-04-01 Автор эксплойта: Sven Fassbender Контакт: https://twitter.com/mezdanak Домашняя страница производителя: https://sickrage.github.io Ссыл...

CVE-2025-31324

CVE-2025-31324 Comment fonctionne cette méthode de détection ? Le modèle effectue une requête HTTP GET sur l'URL de base de la cible et examine les en-têtes de réponse pour identifier les instances de SAP NetWeaver Application Server. Ces informations aident à évaluer si le système pourrait être...

CVE-2026-66746-HTTP-Response-Splitting-via-Unvalidated-Response-Header-Values-rouille-

Уведомление о безопасности: HTTP Response Splitting через непроверенные значения заголовков ответа rouille Присвоенный CVE ID: CVE-2026-66746 Сводка rouille записывает значения заголовков ответа клиенту, не проверяя их на наличие возврата каретки или перевода строки. Поэтому приложение, помещающе...

Newer and Bigger, but Safer? A Longitudinal Study of the Functionality-Security Gap in LLM-Generated Code

Large Language Models LLMs are widely used to generate code. Although their functional plausibility keeps improving, the generated code often contains security vulnerabilities. The functionality-security gap captures code that passes functional tests but fails security tests. A recent longitudina...

Astra Linux – Vulnerability in JRuby

Before Ruby 2.2.10, 2.3.x before 2.3.7, 2.4.x before 2.4.4, 2.5.x before 2.5.1, and 2.6.0-preview1, an HTTP Response Splitting attack was possible. An attacker could inject a crafted key and value into an HTTP response for the WEBrick HTTP server...

CVE-2024-25175

CVE-2024-25175 XSS réfléchi via le fractionnement de réponse HTTP Description : L'exploitation de cette vulnérabilité peut entraîner l'exécution de code JavaScript dans le navigateur de la victime Cross-Site Scripting lorsqu'elle suit un lien spécialement conçu. La vulnérabilité provient du fait...

CVE-2020-14882-checker

CVE-2020-14882: скрипт проверки Скрипт обнаружения CVE-2020-14882 Этот чекер основан на PoC от jas502n. Используя гаджет, он пытается подменить HTTP-ответ со страницы, к которой неаутентифицированный пользователь не должен иметь доступа. python cve202014882checker.py --ip 192.168.1.75 python...

CVE-2024-26144-test

CVE-2024-26144-test Требования: Docker compose Deno $ deno run --allow-run --allow-net check.ts Если вы хотите протестировать CDN, укажите URL в аргументе. Убедитесь, что все кеши очищены перед запуском! $ deno run --allow-run --allow-net check.ts https://example.com/ Результаты Если HTTP-ответ...