127474 matches found
cve-2021-42013-docker-lab
CVE-2021-42013 Introduction Il a été constaté que le correctif pour CVE-2021-41773 dans Apache HTTP Server 2.4.50 était insuffisant. Un attaquant pourrait utiliser une attaque de traversée de chemin pour mapper des URL vers des fichiers en dehors des répertoires configurés par des directives de...
burpflow
BurpFlow BurpFlow — это легковесный Node.js CLI-инструмент, который направляет HTTP-запросы через прокси Burp Suite, позволяя специалистам по безопасности быстро загружать и анализировать URL-адреса разведки внутри Burp. 🎯 Что такое BurpFlow? BurpFlow — это быстрый, эффективный и минималистичный...
ladder
Ladder Ladder — это HTTP веб-прокси. 简体中文 Ladder — это инструмент для разработчиков, предназначенный для тестирования и анализа реализаций платного контента paywall и поведения при доставке контента на современных веб-сайтах. Он позволяет разработчикам, исследователям и издателям симулировать...
CVE-2019-17564
CVE-2019-17564 : Vulnérabilité de désérialisation dans Apache Dubbo 0x00 Introduction Apache Dubbo est un framework RPC Java open source hautes performances et léger. Il offre trois capacités principales : l'appel de méthode à distance orienté interface, la tolérance aux pannes intelligente et...
Striker
Striker C2 Striker est un simple programme de commande et contrôle C2. Disclaimer Ce projet est en développement actif. La plupart des fonctionnalités sont expérimentales, d'autres à venir. Attendez-vous à des changements majeurs. Fonctionnalités A Agents Agents natifs pour les hôtes Linux et...
webscreenshot
webscreenshot Description A simple script to screenshot a list of websites, based on the url-to-image PhantomJS script. Features Integrating url-to-image 'lazy-rendering' for AJAX resources Fully functional on Windows and Linux systems Cookie and custom HTTP header definition support for the...
OptionsBleed-POC-Scanner
OptionsBleed-POC-Scanner OptionsBleed CVE-2017-9798 PoC / Scanner Plus d'informations à venir... Avertissement Ce logiciel a été créé uniquement à des fins de recherche académique et pour le développement de techniques défensives efficaces, et n'est pas destiné à être utilisé pour attaquer des...
HASH
HASH Honeypot logiciel agnostique HTTP HASH est un framework pour créer et lancer des honeypots low-interaction. 🌟 Pourquoi HASH ? La philosophie principale de HASH est d'être facile à configurer et flexible pour imiter n'importe quel logiciel fonctionnant sur HTTP/HTTPs. Avec l'empreinte minimal...
ethr
Ethr Ethr — это кроссплатформенный инструмент для измерения производительности сети, написанный на Go. Цель этого проекта — предоставить нативный инструмент для всестороннего измерения производительности сети: пропускной способности, количества соединений/с, пакетов/с, задержки, потерь и джиттера...
cmty-ssl-heartbleed-CVE-2014-0160-HTTP-HTTPS
Cette vérification est uniquement à des fins de démonstration. cmty-ssl-heartbleed-CVE-2014-0160-HTTP-HTTPS Cible directement le produit OpenSSL sur les services HTTP et HTTPS découverts. Ceci ne vérifie pas OpenSSL 1.0.2-beta qui est vulnérable. De plus, OpenSSL est couramment intégré dans...
crlfmap
CRLFMap CRLFMap est un outil pour trouver les vulnérabilités de HTTP Splitting Pourquoi ? Je voulais écrire un outil en Golang pour la concurrence Je voulais pouvoir fuzzer à la fois les paramètres et les chemins Installation go get github.com/ryandamour/crlfmap Aide Available Commands: help Help...
qu1ckdr0p2
About Rapidly host payloads and post-exploitation bins over HTTP or HTTPS. Designed to be used on exams like OSCP / PNPT or CTFs HTB / etc. Pull requests and issues welcome. As are any contributions. Qu1ckdr0p2 comes with an alias and search feature. The tools are located in the qu1ckdr0p2-tools...
n00bRAT
n00bRAT v0.7 C'est un petit programme en C qui émule un serveur HTTP minimal pour la prise d'empreintes fingerprinting des scanners de sécurité. Il permet de contrôler la machine via ce faux protocole HTTPv0.1. Ce serveur n00b a été créé comme RAT pendant mes études pour le cours de hacking...
react2shell_analyzer
React2Shell Analyzer Un puissant analyseur de proxy HTTP pour inspecter le trafic des Server Actions Next.js entre votre navigateur/PoC et le serveur Next.js. GitHub Repository https://github.com/Benrich127N/react2shellanalyzer.git Fonctionnalités 🔍 Inspection des en-têtes : Enregistre tous les...
CVE-2021-26084
utilisation: python poc.py http://host:port/...
rustbuster
rustbuster A Comprehensive Web Fuzzer and Content Discovery Tool Introduction Check the blog post: Introducing Rustbuster — A Comprehensive Web Fuzzer and Content Discovery Tool Download You can download prebuilt binaries from here. Installation installrustbuster echo "Installing latest version o...
chisel
Chisel Chisel is a fast TCP/UDP tunnel, transported over HTTP, secured via SSH. Single executable including both client and server. Written in Go golang. Chisel is mainly useful for passing through firewalls, though it can also be used to provide a secure endpoint into your network. Table of...
CVE-2024-24549
Voici un README.md pour un Proof of Concept PoC démontrant la vulnérabilité de déni de service DoS dans Apache Tomcat due à une validation incorrecte des entrées des requêtes HTTP/2 : Preuve de Concept PoC pour la vulnérabilité de déni de service DoS dans Apache Tomcat Ce dépôt contient un script...
CVE-2024-38200
CVE-2024-38200 После патча Перехват NTLMv2-хэша по HTTP не был исправлен. Значение NTLMv2-хэша по-прежнему можно получить по HTTP и ретранслировать на LDAP или ADCS. MSRC заявило, что «в представленном виде это выглядит частью текущего дизайна». Даже если эта уязвимость будет исправлена, как...