CVE-2024-24549

Apache Tomcat DoS Exploit CVE-2024-24549 Description Ce dépôt contient un exploit de preuve de concept PoC pour une attaque par déni de service DoS contre Apache Tomcat version 9.0.83 , basé sur un problème identifié dans la gestion des en-têtes HTTP et des charges utiles. Ce script génère des...

zeek-caldera-detector

zeek-caldera-detector zeek-caldera-detector — это пакет на основе Zeek для обнаружения маяков beacons Caldera и загрузок агентов. Он предназначен для выявления подозрительной активности, связанной с C2-фреймворками Caldera, включая Sandcat, Ragdoll и Manx. Этот пакет предоставляет надёжные...

httpx

Features • Installation • Usage • Documentation • Notes • Join Discord httpx is a fast and multi-purpose HTTP toolkit that allows running multiple probes using the retryablehttp library. It is designed to maintain result reliability with an increased number of threads. Features Simple and modular...

http-garden

The HTTP Garden The HTTP Garden — это набор HTTP-серверов и прокси, сконфигурированных для совместного использования, а также скрипты для взаимодействия с ними, которые делают поиск уязвимостей намного-намного проще. Посмотрите наш доклад на ShmooCon 2024 с классными демонстрациями уязвимостей,...

CVE-2025-55315-PoC-Exploit

CVE-2025-55315 침투 테스트 도구 ASP.NET Core Kestrel을 위한 HTTP 요청 밀반입 공격 도구 ⚠️ 법적 경고 본 도구는 승인된 보안 테스트 전용입니다! 소유하고 있거나 명시적 서면 승인을 받은 시스템에서만 사용하십시오. 무단 컴퓨터 시스템 접근은 불법 입니다. 도구 제작자는 오용에 대해 책임을 지지 않습니다. 본 도구를 사용함으로써 귀하는 모든 법적 책임을 수락합니다. 📋 개요 CVE-2025-55315 ASP.NET Core Kestrel HTTP 요청 밀반입 취약점에 대한 전문 침투 테스트...

mitm-router

☠ Routeur Homme-du-milieu 🌐 Transformez n'importe quel ordinateur Linux en un réseau Wi-Fi public qui intercepte silencieusement MITM tout le trafic HTTP. Fonctionne dans un conteneur Docker en utilisant hostapd, dnsmasq et mitmproxy pour créer un réseau sans fil honeypot ouvert nommé "Public"...

cve-2022-22963

Spring Cloud Function SpEL - cve-2022-22963 Construction $ git clone https://github.com/twseptian/cve-2022-22963.git $ cd cve-2022-22963 $ docker build . -t spring-spel-0day $ docker run -p 8080:8080 --name spring-spel-0day spring-spel-0day Charge utile...

LightMe

LightMe LightMe est un serveur HTTP simple qui sert des scripts/payloads PowerShell après les avoir obscurcis et exécute l'obscurcissement en tant que service en arrière-plan pour maintenir l'obscurcissement des payloads, ce qui donne un payload obscurci presque nouveau à chaque requête HTTP...

cve-2020-14882

cve-2020-14882 Utilisation : cve-2020-14882.py http://127.0.0.1...

gdb-frontend

GDBFrontend is an easy, flexible and extensionable gui debugger. Installing Requirements GDB = 8.2 with python3 python3 = 3.6 tmux PIP Package Python Wheel Recommended You can install GDBFrontend with pip. sudo python3 -m pip install gdbfrontend if it is already installed and you are upgrading su...

CVE-2023-38545

CVE-2023-38545: Preuve de concept de la vulnérabilité Curl Ce dépôt contient une Preuve de Concept PoC conçue pour tester les systèmes pour la vulnérabilité CVE-2023-38545. La vulnérabilité affecte l'utilitaire curl, spécifiquement les versions comprises entre 7.69.0 et 8.3.1, et est liée à la...

haklistgen

haklistgen Turns any junk text into a usable wordlist for brute-forcing. Installation go install github.com/hakluke/haklistgen@latest Usage Examples Scrape all words out of an HTTP response to build a directory bruteforce wordlist: curl https://wikipedia.org | haklistgen Pipe a list of subdomains...

xepor

Xepor Xepor pronounced /ˈzɛfə/ , zephyr is a web routing framework for reverse engineers and security researchers. It provides a Flask-like API for hackers to intercept and modify HTTP requests and/or HTTP responses in a human-friendly coding style. This project is meant to be used with mitmproxy...

xepor

Xepor Xepor prononcé /ˈzɛfə/ , zephyr est un framework de routage web pour les ingénieurs en rétro-ingénierie et les chercheurs en sécurité. Il fournit une API de type Flask permettant aux hackeurs d'intercepter et de modifier les requêtes HTTP et/ou les réponses HTTP dans un style de codage...

CVE-2006-20001

CVE-2006-20001 Un en-tête de requête If: soigneusement conçu peut provoquer une lecture mémoire, ou l'écriture d'un seul octet zéro, dans un emplacement mémoire du pool tas au-delà de la valeur de l'en-tête envoyée. Cela pourrait entraîner l'arrêt du processus. Ce problème affecte Apache HTTP...

agartha

Agartha Injection de Payloads LFI, RCE, SQLi, avec BCheck optionnel, Problèmes d'authentification Matrice d'accès, HTTP 403, Copier en JavaScript et Bambdas Agartha est spécialisé dans la génération avancée de payloads et l'évaluation des contrôles d'accès. Il identifie avec précision les...

CVE-2023-44487

CVE-2023-44487 Analyse de vulnérabilité de base pour vérifier si les serveurs web sont potentiellement vulnérables à CVE-2023-44487 Cet outil vérifie si un site web est vulnérable à CVE-2023-44487 de manière totalement non invasive. 1. L'outil vérifie si un serveur web accepte les requêtes HTTP/2...

PyFlooder

PyFlooder Un script Python d'HTTP Flood capable d'arrêter un site web normal en 10 secondes Comment ça marche ? Il génère un nombre configurable de requêtes GET aléatoires et les envoie à la cible Utilisation pyflooder.py...

FakeAuth

FakeAuth FakeAuth — это инструмент, который запрашивает учётные данные пользователя и передаёт их через HTTP-протокол. Вдохновлён следующими проектами: 1. hlldz's PICKL3 https://github.com/hlldz/pickl3 Ожидайте грязного кода и некоторых багов ; Установка Никаких особых требований Использование...

mwebfp

LNHG - Massive Web Fingerprinter mwebfp Introduction The "LowNoiseHG LNHG Massive Web Fingerprinter " "mwebfp " from now on was conceived in July 2013 after realizing the usefulness of webserver screenshots to pentesters, during an engagement with large external or internal IP address ranges, as ...