Fastgate

TLDR Ceci est un bref rapport d'une vulnérabilité CVE-2019-12489 découverte en jouant avec un modem/routeur Fastgate de Fastweb et Ghidra. La vulnérabilité permet l'exécution d'une injection de commande via une requête HTTP et peut être utilisée pour activer un shell SSH. Collecte et extraction d...

io_uring_scanner

iouring scanner Сетевой сканер на основе iouring, написанный на Rust. См. Создание сетевого сканера на основе iouring на Rust. Поддерживает 3 режима сканирования: TCP connect SSH version match сопоставление по регулярному выражению HTTP header match сопоставление по регулярному выражению в...

CVE-2025-0108-PoC

CVE-2025-0108 Доказательство концепции PoC Этот репозиторий содержит доказательство концепции PoC для уязвимости CVE-2025-0108 , которая представляет собой обход аутентификации в программном обеспечении PAN-OS от Palo Alto Networks. Предоставленные скрипты проверяют уязвимость, отправляя специаль...

cve-2023-3519-citrix-scanner

cve-2023-3519-citrix-scanner Этот скрипт представляет собой базовый сканер Citrix для CVE-2023-3519. Мы пытаемся выявить уязвимые шлюзы/ADC Citrix, анализируя HTTP-заголовки. Как это работает В ходе анализа этой уязвимости мы и наши друзья из CERT-Verbund заметили, что наши пропатченные системы...

ipxe

iPXE сетевой загрузчик iPXE — ведущее открытое сетевое загрузочное ПО. Оно предоставляет полную реализацию PXE, дополненную такими возможностями, как: загрузка с веб-сервера по HTTP или HTTPS, загрузка с SAN через iSCSI, FCoE или AoE, управление процессом загрузки с помощью скрипта, создание...

ParamFinder

ParamFinder Обнаруживайте скрытые параметры прямо из Caido! Установка Через Community Store рекомендуется 1. В вашем Caido перейдите на страницу Plugins 2. Перейдите в Community Store 3. Найдите ParamFinder 4. Нажмите Install 5. Готово! 🎉 Установка вручную 1. Перейдите на страницу Releases 2...

CVE-2021-41773

CVE-2021-41773 CVE-2021-41773 POC с Docker Конфигурация Чтобы настроить файл httpd.conf, измените строку 251 в разделе с Require all denied на Require all granted. AllowOverride none Require all granted Создайте Dockerfile в вашем проекте FROM httpd:2.4.49 COPY ./httpd.conf...

sh4d0wup

sh4d0wup % docker run -it --rm ghcr.io/kpcyrd/sh4d0wup:edge -h Usage: sh4d0wup OPTIONS Commands: bait Start a malicious update server front Bind a http/https server but forward everything unmodified infect High level tampering, inject additional commands into a package tamper Low level tampering,...

cve-2019-16278

CVE-2019-16278 Il s'agit d'un exploit pour la vulnérabilité CVE-2019-16278. Il permet l'exécution de code à distance sur un serveur nhttpd v1.9.6. Compilation à partir des sources Cet outil est écrit en Rust et vous devez installer le compilateur Rust, ce qui est très simple si vous suivez les...

dontgo403

dontgo403 est un outil pour contourner les erreurs 40X. Installation Téléchargez la dernière version pour votre OS depuis RELEASES Obsolète pour le moment Ou compilez par vous-même RECOMMANDÉ : git clone https://github.com/devploit/dontgo403; cd dontgo403; go get; go build Personnalisation Si vou...

CVE-2021-41773

CVE-2021-41773 Пакет Zeek, который генерирует уведомления о Path Traversal/RCE в Apache HTTP Server 2.4.49 CVE-2021-41773 и 2.4.50 CVE-2021-42013 Ссылки https://httpd.apache.org/security/vulnerabilities24.htmlCVE-2021-41773 https://httpd.apache.org/security/vulnerabilities24.htmlCVE-2021-42013...

http_bridge

Http Bridge Motivation J'ai écrit ce programme comme preuve de concept pour tester l'idée de pouvoir envoyer des paquets de flux TCP via de simples requêtes HTTP comme PUT, PATCH, POST, GET, sans utiliser de proxy comme la méthode CONNECT. C'est aussi un exercice pratique pour entraîner mes...

OpenMalleableC2

OpenMalleableC2 Implémentation Open Source de Malleable C2 de Cobalt Strike OpenMalleableC2 est une bibliothèque indépendante du framework qui implémente le format de profil Malleable C2 de Cobalt Strike pour les transformations HTTP. Elle permet aux chercheurs en sécurité et aux red teams de...

toolbox

-Significant%20AI%2C%20fully%20reviewed-1f77b4 Outils de test de sécurité applicative basés sur MCP pour votre agent de codage. Pas un scanner — un atelier collaboratif. Les agents ont du mal avec les interfaces utilisateur et les API à état ; vous êtes bon dans les deux. Sectool vous permet...

t-reqs

Fuzzer HTTP T-Reqs T-Reqs pour T wo Req uests - deux requêtes est un fuzzer HTTP basé sur une grammaire, développé dans le cadre de l'article paper intitulé "T-Reqs: HTTP Request Smuggling with Differential Fuzzing" présenté à ACM CCS 2021. BibTeX de l'article : @inproceedingsccs2021treqs,...

PSRansom

PSRansom PSRansom est un simulateur de ransomware PowerShell avec des capacités de serveur C2. Cet outil vous aide à simuler le processus de chiffrement d'un ransomware générique sur n'importe quel système sur n'importe quel système avec PowerShell installé dessus. Grâce au serveur C2 intégré, vo...

lbmap

Proof of concept скрипты для продвинутого HTTP-фингерпринтинга, представленные на OWASP AppSecAsia 2012. Эти скрипты следует рассматривать как PoC или альфа-версию. Предложения, рекомендации, сигнатуры, патчи и флейм приветствуются через http://www.github.com/wireghoul/lbmap. Включены следующие...

imaginaryC2

Imaginary C2 auteur : Felix Weyne site web Twitter Imaginary C2 est un outil Python qui vise à aider dans l'analyse comportementale réseau des logiciels malveillants. Imaginary C2 héberge un serveur HTTP qui capture les requêtes HTTP vers des domaines/IP sélectionnés. De plus, l'outil vise à...

Prox-Ez

Prox-Ez: швейцарский нож для HTTP-аутентификации Этот HTTP-прокси обрабатывает все HTTP-аутентификации от вашего имени. Он поддерживает NTLM EPA привязку канала и привязку службы, kerberos, pass-the-hash, overpass-the-hash pass-the-key и pass-the-ticket TGT и TGS. Связанные статьи: Dissecting NTL...

httpgrep

Description Un outil Python asynchrone et rapide qui scanne des serveurs HTTPS et recherche des chaînes de caractères ou des motifs regex dans les corps et les en-têtes des réponses HTTP. Il accepte des hôtes uniques, des URLs, des plages CIDR, des plages d'adresses IP ou des fichiers ; scanne...