CVE-2023-44487-HTTP2-DoS-Rapid-Reset-Exploit

CVE-2023-44487 HTTP/2 DoS ラピッドリセットエクスプロイト プロフェッショナルエディション v1.0.1 | 著者: Sudeepa Wanigarathna -orange.svg 目次 概要 脆弱性の詳細 特徴 要件 インストール クイックスタート 使用方法 設定オプション Docker サポート 使用例 結果の解釈 セキュリティ推奨事項 法的免責事項 著者 変更履歴 概要 CVE-2023-44487HTTP/2...

surf

Surf - Escalate your SSRF vulnerabilities on Modern Cloud Environments surf allows you to filter a list of hosts, returning a list of viable SSRF candidates. It does this by sending a HTTP request from your machine to each host, collecting all the hosts that did not respond, and then filtering th...

surf

Surf - 현대 클라우드 환경에서 SSRF 취약점을 확장하세요 surf를 사용하면 호스트 목록을 필터링하여 유효한 SSRF 후보 목록을 반환할 수 있습니다. 이 도구는 사용자 머신에서 각 호스트로 HTTP 요청을 보내 응답하지 않은 모든 호스트를 수집한 후, 외부 및 내부 호스트 목록으로 필터링합니다. 그런 다음 SSRF 취약점이 있을 수 있는 모든 곳에서 이 호스트들을 시도할 수 있습니다. 대부분의 SSRF 필터는 내부 또는 제한된 IP 범위에만 초점을 맞추기 때문에, 사용자 머신에서 HTTPs로 접근할 수 없는 외부 IP...

CVE-2021-3441-check

HP CVE Check CVE-2021-3441 の IoC 発見を自動化する Python 製脅威インテリジェンスツールです。ターゲットの侵害指標（IoC）を簡単に検索できます。 //| ////|| CVE-2021-3441 Check |=== |----| || | | �| || Author: Tyler Butler || �| || @tbutler0x90 | ||/.�---.|| | || |-||/||-. | |� |||==HP===||||/ 概要 CVE-2021-3441 CVE Check は、CVE に対する侵害指標をターゲットから検索する...

sslyze

SSLyze SSLyze는 빠르고 강력한 SSL/TLS 스캐닝 도구이자 Python 라이브러리입니다. SSLyze는 서버에 연결하여 SSL/TLS 구성을 분석함으로써 강력한 암호화 설정인증서, 암호 제품군, 타원 곡선 등을 사용하고 알려진 TLS 공격Heartbleed, ROBOT, OpenSSL CCS 인젝션 등에 취약하지 않은지 확인할 수 있습니다. 주요 기능 속도와 신뢰성에 초점: SSLyze는 매일 수십만 대 의 서버를 안정적으로 스캔하는 데 사용되는 검증된 도구입니다. 운영화 용이: SSLyze는 CI/CD에서 직접...

apache_normalize_path

CVE-2021-41773|CVE-2021-42013: Apache HTTP 서버에서 악용된 경로 탐색 제로데이 10월 5일, Apache HTTP Server 프로젝트는 CVE-2021-41773을 패치했습니다. 이는 가장 널리 사용되는 웹 서버 중 하나인 Unix 및 Windows용 오픈소스 웹 서버인 Apache HTTP Server의 경로 탐색 및 파일 노출 취약점입니다. 보안 권고에 따르면, CVE-2021-41773은 제로데이로 실제 환경에서 악용되었습니다. 이 취약점은 Ash Daulton과 cPanel 보안 팀에...

mitm-proxy

Go MITM Proxy Goで書かれた、軽量で開発者に優しい中間者（MITM）HTTP/HTTPSプロキシです。HTTP/1.1およびHTTP/2、CONNECTトンネリング、WebSocketトンネリング（ws/wss）、柔軟なフィルタを備えたディスク上のレスポンスキャッシュ、設定のライブリロードをサポートします。 バッジ 管理ダッシュボードプレビュー 概要 Go MITM...

CVE-2021-41773_CVE-2021-42013

Apache HTTP Server 2.4.49, 2.4.50 - パストラバーサル＆RCE Exploit Author: Lucas Souza https://ls4ss.github.io/ Vendor Homepage: https://apache.org/ Version: 2.4.49, 2.4.50 Tested on: 2.4.49, 2.4.50 CVE : CVE-2021-41773, CVE-2021-42013 Credits: Ash Daulton and the cPanel Security Team 使用方法 ./PoC.sh...

CVE-2025-4664

🔒 CVE-2025-4664 の脆弱性 CVE-2025-4664 の脆弱性は、Google Chrome の Loader コンポーネントにおいて、バージョン 136.0.7103.113 より前で確認された重大度の高いセキュリティ上の欠陥です。この問題により、リモートの攻撃者は特別に細工された HTML ページを介してクロスオリジンのデータを漏えいさせることができ、セッショントークンや認証資格情報などの機密情報が侵害される可能性があります。 ❓ この脆弱性とは何か？ この欠陥は、Chrome の Loader...

crlf-powered-desync-scanner

CRLF-Powered Desync Scanner これは、私たちの研究 CRLF-Powered Desync Attacks: Beheading HTTP Streams のすべてのケースを検出するために使用した Burp Extension です。 これは BulkScan を使用して構築された研究優先のスキャナで、HTTP Request Smuggler などと似ています。 実装 リクエストヘッダーインジェクションプローブ src/main/kotlin/ReqMutator...

backcookie

backcookie Cookie を使用した小さなバックドア。 ========== Example one: python backcookie.py -u http://target.com/shell.php -c namecookie Example two: python backcookie.py --url http://target.com/shell.php --cookie namecookie カスタムコマンド binfo を使用すると、目的の情報が得られます。 @pwned:$ binfo カスタムコマンド exit で終了します。 @pwned:$ exit...

apatchy

apatchy Apache HTTPD のインプロセスファジングフレームワーク apatchy は、Apache の HTTP リクエスト処理パイプライン全体（パース、フック、フィルター、ハンドラー）を、ネットワーク I/O なしでファジングできます。Apache のソケット層をカスタム I/O フィルターに置き換え、実際の HTTP トラフィックを処理するのと同じコードパスに、生のバイト列を直接送り込みます。 特徴 異なるビルドツリーと構成の管理 カバレッジレポートの生成 カスタムイントロスペクション: LLVM コールツリー解析 マネージャー: ハーネス、Proto ミューテーター...

thanatos

Thanatos Thanatos는 Rust로 작성된 Windows 및 Linux C2 에이전트입니다. 설치 Thanatos를 설치하려면 머신에 Mythic이 설정되어 있어야 합니다. Mythic 루트 디렉토리에서 mythic-cli를 사용하여 에이전트를 설치합니다. sudo ./mythic-cli install github https://github.com/MythicAgents/thanatos sudo ./mythic-cli payload start thanatos Thanatos는 http C2 프로파일을 지원합니다: su...

saas_enum

SaaS Enum SaaS Enum は、企業が使用している可能性のあるSaaSプラットフォームを発見するためのコマンドラインツールです。このツールは、既知のプロバイダーパターンに一致するDNSエントリを探し、必要に応じて確認のための軽量なWebチェックを実行します。 インストール pip install -r requirements.txt 使い方 基本チェック すべてのプロバイダーに対してテストする会社のショートネーム（サブドメイン）を指定します： python saasenum.py -i example バッチモード ファイルから複数の会社を処理し、結果をCSVとして保存しま...

CVE-2025-24893-PoC

CVE-2025-24893 – XWiki 원격 명령 실행 개념 증명 개요 이 저장소는 XWiki 에 영향을 미치는 인증되지 않은 원격 명령 실행RCE 취약점인 CVE-2025-24893 에 대한 통제된 개념 증명PoC을 포함하고 있습니다. 이 취약점은 안전하지 않은 서버 측 템플릿 및 스크립트 평가로 인해 공격자가 서버에서 임의의 운영 체제 명령을 실행할 수 있도록 합니다. XWiki 소개 XWiki는 일반적으로 다음과 같은 용도로 사용되는 오픈소스 엔터프라이즈 위키 플랫폼입니다: 내부 문서 지식 베이스 팀 협업 포털 XWik...

CVE-2023-38545

CVE-2023-38545：Curl漏洞概念验证 该仓库包含一个概念验证（PoC），用于测试系统是否存在CVE-2023-38545漏洞。该漏洞影响curl工具，特别是7.69.0至8.3.1版本之间，与HTTP重定向的处理有关。 先决条件 所需软件：curl 功能 运行在1080端口的SOCKS5代理服务器 运行在8000端口的HTTP服务器 用于测试漏洞的自动化脚本 架构 该PoC包含两个主要组件： SOCKS5代理服务器：监听1080端口，将所有传入请求转发到HTTP服务器。 HTTP服务器：监听8000端口，负责生成触发漏洞的有效载荷。 使用说明...

CVE-2023-44487

CVE-2023-44487 웹 서버가 CVE-2023-44487에 취약할 수 있는지 확인하는 기본 취약점 스캔 이 도구는 웹사이트가 CVE-2023-44487에 취약한지 전혀 침습적이지 않은 방식으로 확인합니다. 1. 웹 서버가 HTTP/2 요청을 다운그레이드하지 않고 수락하는지 확인합니다. 2. 웹 서버가 HTTP/2 요청을 수락하고 다운그레이드하지 않으면, 도구는 연결 스트림을 열고 재설정하려고 시도합니다. 3. 웹 서버가 연결 스트림의 생성 및 재설정을 수락하면 서버는 확실히 취약한 것이며, HTTP/2 요청만 수락하지만...

ModSecurity

Libmodsecurity は ModSecurity v3 プロジェクトのコンポーネントの 1 つです。ライブラリのコードベースは ModSecurity コネクタへのインターフェースとして機能し、Web トラフィックを受け取り、従来の ModSecurity 処理を適用します。一般的には、ModSecurity SecRules 形式で記述されたルールをロード・解釈し、コネクタ経由でアプリケーションが提供する HTTP コンテンツにそれらを適用する機能を提供します。 Apache 向け ModSecurity（別名 ModSecurity...

mitmproxy2swagger

mitmproxy2swagger https://user-images.githubusercontent.com/5400940/168086818-c48f60ab-3f95-42eb-b435-c8b1a6326b81.mp4 A tool for automatically converting mitmproxy captures to OpenAPI 3.0 specifications. This means that you can automatically reverse-engineer REST APIs by just running the apps an...

dump1090

Dump1090 リードミー Dump1090 は、RTLSDR デバイス向けに特別に設計された Mode S デコーダです。 主な機能は次のとおりです。 弱いメッセージの堅牢なデコード：Dump1090 を使用すると、多くのユーザーが他の一般的なデコーダと比較して改善された範囲を観測しました。 ネットワークサポート：TCP30003 ストリーム（MSG5...）、Raw パケット、HTTP。 Google マップ上で現在検出された航空機を表示する組み込み HTTP サーバー。 24 ビット CRC を使用した単一ビットエラーの修正。 DF11、DF17 メッセージのデコード機能。...