CVE-2017-5638

CVE-2017-5638 Este script destina-se a validar a vulnerabilidade do Apache Struts 2 CVE-2017-5638, também conhecida como Struts-Shock. É completamente inofensivo, pois não injeta nenhum payload malicioso; apenas injeta um cabeçalho HTTP chamado 'STRUTS2-VALIDATION' para validar se o alvo é...

CVE-2020-10148-Solarwinds-Orion

CVE-2020-10148 Solarwinds Orion Scarica CVE-2020-10148.py root@kitploit: wget https://gist.githubusercontent.com/0xsha/75616ef6f24067c4fb5b320c5dfa4965/raw/0d7db4f2ea5aacc0ada7b1a7b23f2ce8ba39315f/CVE-2020-10148.py Ricerca di Solarwinds Orion su Shodan root@kitploit:...

CVE-2021-41773

CVE-2021-41773 Vulnerabilità di path traversal e divulgazione di file in Apache HTTP Server 2.4.49 Utilizzo root@kitploit: python3 apache2-4-49.py -h python3 apache2-4-49.py --check --single example.com Riferimenti...

RTSPServer-Code-Execution-Vulnerability

Live Networks LIVE555-Streaming-Media-RTSPServer: Schwachstelle zur Codeausführung in lookForHeader CVE-2018-4013 Zusammenfassung In der HTTP-Paketparsing-Funktion der LIVE555-RTSP-Serverbibliothek existiert eine ausnutzbare Schwachstelle zur Codeausführung. Ein speziell präpariertes Paket kann...

CVE-2006-20001

CVE-2006-20001 Un header di richiesta If: accuratamente predisposto può causare una lettura in memoria, o la scrittura di un singolo byte zero, in una posizione di memoria del pool heap oltre il valore dell'header inviato. Ciò potrebbe causare il crash del processo. Questo problema riguarda Apach...

CVE-2022-1388

CVE-2022-1388 - F5 BIG-IP iControl REST - Bypass de Autenticação RCE Este script Python explora o CVE-2022-1388, uma vulnerabilidade crítica no F5 BIG-IP iControl REST que permite execução remota de comandos não autenticada através de controle de acesso inadequado e manipulação de cabeçalhos HTTP...

c2finder

c2finder Disclaimer obbligatorio: non sono affatto un programmatore esperto, quindi questo è uno script molto semplice. Non fare affidamento su di esso per essere perfetto. Sono comunque aperto a feedback o idee per miglioramenti : Descrizione Questo script scarica la lista principale C&C da...

martian

Martian Proxy Martian Proxy ist ein programmierbarer HTTP-Proxy, der für Tests entwickelt wurde. Martian ist ein großartiges Werkzeug, wenn Sie: Überprüfen, dass alle oder ein Teil der Anfragen sicher sind Externe Dienste auf Netzwerkebene simulieren mocken Header einfügen, Cookies ändern oder...

CVE-2019-19781-poc

CVE-2019-19781-poc PoC modificato, adatto per python3 python3 CVE-2019-19781.py http://example.com...

CVE-2004-2271-MiniShare-1.4.1-BOF

CVE-2004-2271 - MiniShare 1.4.1 - BOF Riferimenti https://nvd.nist.gov/vuln/detail/CVE-2004-2271 Vulnerabilità MiniShare 1.4.1 non esegue alcun controllo dei limiti sulle richieste HTTP GET che riceve. Inviando una richiesta HTTP GET lunga e malformata, un attaccante può provocare un buffer...

CVE-2021-41773-Apache-RCE

CVE-2021-41773-Apache-RCE È stata trovata una falla in una modifica apportata alla normalizzazione dei percorsi in Apache HTTP Server 2.4.49. Un attaccante potrebbe utilizzare un attacco di path traversal per mappare gli URL a file al di fuori delle directory configurate da direttive simili ad...

CVE-2021-40859

CVE-2021-40859 Backdoor Segrete del Sistema VoIP Auerswald -PoC Utilizzo dello strumento: CVE-2021-40859.py http://target:port...

nodejs-http-transfer-encoding-smuggling-poc

nodejs-http-transfer-encoding-smuggling-poc PoC von HTTP Request Smuggling in Node.js CVE-2020-8287 src/index.js root@kitploit: header: 'Host', '127.0.0.1', 'Transfer-Encoding', 'chunked', 'Transfer-Encoding', 'eee' , body: 'A' header: 'Host', '127.0.0.1' , body: '' data: 'HTTP/1.1 200 OK\r\n' +...

Rejetto-HFS-2.x-RCE-CVE-2024-23692

Um SSTI não autenticado no Rejetto HTTP File Server HFS. PoC do descobridor original: https://mohemiv.com/all/rejetto-http-file-server-2-3m-unauthenticated-rce/ Testado nas versões: 2.4.0 RC7, 2.3m Exemplo de uso: root@kitploit: msf6 use exploit/windows/http/rejettohfsrcecve202423692 No payload...

cve-2025-55182-react2shell-analysis

CVE-2025-55182 React2Shell — Analyse de sécurité Aperçu Ce projet est une analyse technique de CVE-2025-55182, une vulnérabilité critique d'exécution de code à distance RCE divulguée en décembre 2025. La vulnérabilité affecte les composants serveur React et permet aux attaquants d'exécuter du cod...

EUVD-2026-67196

Applications that build a Content-Disposition header value from untrusted input may be vulnerable to HTTP response splitting when the input is a malicious file name. Spring Framework 7.0.0 - 7.0.8 Spring Framework 6.2.0 - 6.2.19 Spring Framework 6.1.0 - 6.1.28 Spring Framework 6.0.0 - 6.0.30 Spri...

CVE-2026-59314

Spring Framework spring-web is vulnerable to HTTP response splitting when untrusted input is used to build a Content-Disposition header value. An attacker can inject malicious characters via specially crafted file names to break HTTP headers or corrupt the framing of an outbound multipart body. T...

CVE-2026-59298

Spring Cloud Function is affected by improper filtering of HTTP headers , allowing potential header manipulation. The vulnerability spans multiple release lines: 5.0.0–5.0.3 , 4.3.0–4.3.4 , 4.2.0–4.2.7 , and 3.2.16 and earlier . The CVSS 3.1 score is 3.1 (LOW) , reflecting a network-based attack ...

EUVD-2026-67184

Potential for improper filtering of HTTP headers in Spring Cloud Function. Spring Cloud Function 5.0.0 - 5.0.3 Spring Cloud Function 4.3.0 - 4.3.4 Spring Cloud Function 4.2.0 - 4.2.7 Spring Cloud Function 3.2.16 and earlier...

CVE-2026-81735

startServer.ts in the mcp-http-server package of UI-TARS-desktop defaulted its listen address to '::' when no host was given, so startSseAndStreamableHttpMcpServer bound the Streamable HTTP and SSE MCP transports to every interface, and its authentication middleware was optional: middlewares are...