CVE-2026-36957

CVE-2026-36957: Denial of Service durch HTTP-Flood auf dem Boa-Webserver CVE-ID: CVE-2026-36957 Datum: 2026-04-29 Entdecker: Kirubel Solomne Hersteller: Shenzhen Dibit Network Equipment Co., Ltd. Produkt: Dbit Router Firmware-Version: V1.0.0 CWE: CWE-400 - Unkontrollierte Ressourcennutzung...

CVE-2025-55315-Scanner-Monitor

Scanner di Vulnerabilità CVE-2025-55315 e Proxy TLS Questo repository contiene strumenti per rilevare e monitorare applicazioni ASP.NET Core vulnerabili a CVE-2025-55315, che comporta lo smuggling di richieste HTTP a causa di header HTTP contrastanti. Strumenti Inclusi 1. Scanner di Vulnerabilità...

CVE-2025-10352-POC

CVE-2025-10352 POC - Creazione Account Amministratore 🛠️ POC per CVE-2025-10352: un endpoint non autenticato nella piattaforma Melis melis-core che consente la creazione di un account amministratore tramite una richiesta HTTP appositamente predisposta a uno specifico endpoint amministrativo. 🔗...

CVE-2026-21962-o

CVE-2026-21962 É a minha primeira CVE com CVSS 10.0! 👍✅💯㊗️🀄️🈵 Resumo Vulnerabilidade facilmente explorável permite que um atacante não autenticado com acesso à rede via HTTP comprometa o Oracle HTTP Server e o Oracle Weblogic Server Proxy Plug-in. IMPORTANTE: Mensagem do descobridor original...

cve-2026-20127

CVE-2026-20127 Scanner Übersicht Dieses Projekt ist ein Windows-basiertes Netzwerk-Scan-Tool, geschrieben in C++, das versucht, potenzielle Cisco SD-WAN / vManage-ähnliche Dienste zu identifizieren und eine Schwachstellenprüfung gegen eine referenzierte Schwachstelle mit der Bezeichnung...

cve-2026-1731-scanner

CVE-2026-1731 — BeyondTrust RS/PRA पैसिव भेद्यता स्कैनर root@kitploit: ╔═══════════════════════════════════════════════════════════════╗ ║ ║ ║ CVE-2026-1731 ║ ║ BeyondTrust RS/PRA Passive Vulnerability Scanner ║ ║ ║ ╠═══════════════════════════════════════════════════════════════╣ ║ PASSIVE SCANN...

CVE-2026-23744

CVE-2026-23744 – Prova de Conceito O script Python nesta PoC envia uma simples requisição HTTP ao host alvo que executa o MCPJam inspector versão substitua pela sua porta de escuta Em seguida, abra outro shell e execute a PoC: root@kitploit: cd CVE-2026-23744 python3 exploit.py Referências RCE no...

CVE-2023-51073

CVE-2023-51073 - Schwachstelle in der Firmware-Update-Server-Verifizierung beim Buffalo LS210D Version 1.78-0.03 Christopher J. Pace und Ryan Miller Der Buffalo LS210D ist ein Network Attached Storage NAS-Server, der für kleine Unternehmen und Privatpersonen entwickelt und vermarktet wird. Der...

Ashwesker-CVE-2026-21962

😈 CVE-2026-21962 — Vulnerabilità di Sicurezza Critica 😈 🚨 Gravità Punteggio CVSS: 10.0 / 10 Critico Pubblicata: 20 gennaio 2026 Livello di Rischio: 🔥 Massimo — azione immediata raccomandata 🧠 Cos'è? Una vulnerabilità critica che colpisce: Oracle HTTP Server Oracle WebLogic Server Proxy Plug-in pe...

CVE-2024-41713-Scan

Scanner CVE-2024-41713 Questo repository contiene uno script Python per rilevare la presenza della vulnerabilità CVE-2024-41713 in Apache HTTP Server. CVE-2024-41713 è una vulnerabilità di directory traversal che consente ad attaccanti non autorizzati di accedere a risorse limitate su server...

CVE-2021-40346

CVE-2021-40346 हेडर अनुरोध आंतरिक प्रतिनिधित्व पर इंटीजर ओवरफ्लो HTTP रिक्वेस्ट स्मगलिंग की अनुमति देता है। यह रिपॉजिटरी docker-compose का उपयोग करके निर्मित एक PoC प्रस्तुत करता है, जिसमें दो डॉकर इमेज शामिल हैं: एक HaProxy के कमजोर संस्करण इस मामले में 2.2.16 के साथ और एक Flask वेब सर्वर जो WSG...

CVE-2021-35587

CVE-2021-35587 Descrizione - POC per CVE-2021-35587: vulnerabilità facilmente sfruttabile che consente a un attaccante non autenticato con accesso di rete tramite HTTP di compromettere Oracle Access Manager. - creato da antx il 14-03-2022. Dettagli - Vulnerabilità nel prodotto Oracle Access...

CVE-2025-24893

CVE-2025-24893 Utilizzo root@kitploit: python CVE-2025-24893 http://target.com...

CVE-2026-42945

CVE-2026-42945 PoCGo चीनी | English nginx HTTP/2 कार्यान्वयन CVE-2026-42945 के लिए जांच एवं उपयोग सहायक उपकरण, जिसका उपयोग अधिकृत वातावरण में भेद्यता की उपस्थिति सत्यापित करने, सुधार प्रभाव की तुलना करने, और नियंत्रित प्रायोगिक वातावरण में PoC व्यवहार को पुनः उत्पन्न करने के लिए किया जाता है।...

bbs

BBS L'ancienne version de bbs peut être trouvée ici Description bbs est un routeur pour les proxys SOCKS et HTTP. Il expose des services SOCKS5, HTTP CONNECT ou de redirection de ports et transmet les requêtes entrantes à des proxys ou à des chaînes de proxys en fonction de la cible de la requête...

Prox-Ez

Prox-Ez : le couteau suisse de l'authentification HTTP Ce proxy HTTP gère toutes les authentifications HTTP à votre place. Il prend en charge NTLM EPA liaison de canal et liaison de service, Kerberos, pass-the-hash, overpass-the-hash pass-the-key et pass-the-ticket TGT et TGS. Articles associés :...

n00bRAT

n00bRAT v0.7 Es ist ein winziges C-Programm, das einen minimalistischen HTTP-Server für das Fingerprinting von Sicherheits-Scannern emuliert. Es ermöglicht, den Rechner über dieses vorgetäuschte HTTPv0.1-Protokoll zu steuern. Dieser n00b-Server wurde während des Studiums für den Kurs „Ethical...

PyRat

PyRat PyRat, progetto open source di controllo remoto basato su Python XmlRPC, include client e server chiamato anche pannello di controllo, successivamente indicato come server. Dichiarazione: il progetto è solo per scambio tecnico, non utilizzarlo per scopi commerciali o illegali. Qualsiasi...

c2

C2 Das C2-Repository soll eine praktische Umsetzung der Ideen bieten, die im Red Team Infrastructure Wike unter https://github.com/bluscreenofjeff/Red-Team-Infrastructure-Wiki enthalten sind. Insbesondere stellt dieses Repository zwei Go-Pakete bereit: eines für Beaconer und eines für Downloader...

CVE-2026-Mastodon-Streaming-CRLF-Injection

CVE-2026-XXXXX: Mastodon स्ट्रीमिंग सर्वर में HTTP रिस्पॉन्स हेडर इंजेक्शन CRLF भेद्यता अवलोकन...