smuggler

/ | | | | | | | | |/ |/ | || |/ | | | | | | | | || | | /| ||| / | || | root@kitploit: @defparam Smuggler Uno strumento di test per HTTP Request Smuggling / Desync scritto in Python 3 Ringraziamenti Un ringraziamento speciale a James Kettle per le sue ricerche e metodi sugli HTTP desync E un...

heffalump

Heffalump Heffalump è un honeypot infinito che dà incubi ai bot malintenzionati. Per utilizzarlo, nel tuo robots.txt indica ai robot di non accedere a un certo URL, che heffalump sta facendo da reverse proxy. Qualsiasi agente web che accede all'URL riceverà un flusso infinito di dati casuali, che...

Analysis-of-TomcatKiller---CVE-2025-31650-Exploit-Tool

Tomcat Vulnerability Scanner Uno strumento per rilevare CVE-2025-31650 nei server Apache Tomcat utilizzando l'integrazione con Shodan. Caratteristiche Rilevamento della vulnerabilità di priorità HTTP/2 Scoperta di target tramite Shodan Report in formato CSV/JSON Installazione root@kitploit: pytho...

ssh3

!NOTE SSH3 è probabilmente destinato a cambiare nome. Rimane il protocollo di connessione SSH RFC4254 eseguito su HTTP/3 Extended connect, ma le modifiche necessarie sono pesanti e troppo lontane dalla filosofia delle implementazioni SSH popolari per essere considerate per l'integrazione. La bozz...

CVE-2025-24813-Scanner

CVE-2025-24813 Scanner Uno scanner di vulnerabilità multi-thread per individuare server Apache Tomcat vulnerabili a CVE-2025-24813 caricamento arbitrario di file che porta a RCE. Descrizione Questo scanner controlla se i server Apache Tomcat sono vulnerabili a CVE-2025-24813: 1. Tentando di...

uptux

uptux Specialized privilege escalation checks for Linux systems. Implemented so far: Writable systemd paths, services, timers, and socket units Disassembles systemd unit files looking for: References to executables that are writable References to broken symlinks pointing to writeable directories...

CVE-2023-44487

CVE-2023-44487 Scansione base delle vulnerabilità per verificare se i server web potrebbero essere vulnerabili a CVE-2023-44487 Questo strumento controlla se un sito web è vulnerabile a CVE-2023-44487 in modo completamente non invasivo. 1. Lo strumento verifica se un server web accetta richieste...

CVE-2020-9470

Cos'è questo Wing FTP Server 6.2.5 - Escalation dei privilegi Introduzione Una debolezza nella gestione delle sessioni HTTP all'interno di Wing FTP Server permette a qualsiasi utente locale di elevare i privilegi a root su Linux, MacOS e Solaris. Lo sfruttamento è subordinato a una sessione...

httplab

Il server web interattivo. HTTPLab ti permette di ispezionare richieste HTTP e forgiare risposte. Installazione Golang root@kitploit: go install github.com/gchaincl/httplab/cmd/httplab@latest Archlinux root@kitploit: yaourt httplab...

CVE-2016-3088

CVE-2016-3088 Apache ActiveMQ Exploit de Execução Remota de Código Descrição A aplicação web Fileserver no Apache ActiveMQ 5.x antes da versão 5.14.0 permite que atacantes remotos enviem e executem arquivos arbitrários através de uma requisição HTTP PUT seguida de uma requisição HTTP MOVE. Autor...

http2-bomb-analysis-paper

HTTP/2 Bomb: HPACK Indexed-Reference Amplification Chain Attack Un approfondimento tecnico indipendente di uno studente delle superiori Giugno 2026 TL;DR Questo repository contiene la mia analisi completa della vulnerabilità HTTP/2 Bomb CVE-2026-49975 / CVE-2026-47774, che combina due primitive...

Block-Spring4Shell

Progetto Spring4Shell CVE-2022-22965 Blocker Firewall Server Handler - Questo progetto è un server firewall proof-of-concept POC progettato per rilevare e bloccare attacchi che sfruttano la vulnerabilità CVE-2022-22965, comunemente nota come Spring4Shell. Il server ispeziona le richieste HTTP in...

CVE-2025-24813

🚨 CVE-2025-24813 – Exploit RCE JSP PUT di Apache Tomcat Questo repository contiene una prova di concetto PoC completa per CVE-2025-24813 , una vulnerabilità di esecuzione remota di codice RCE in Apache Tomcat che utilizza il metodo HTTP PUT per distribuire una web shell JSP dannosa. 🔥 Questo...

CVE-2021-41773

Apache 2.4.49 Path Traversal + Remote Code Execution CVE-2021-41773 Descrizione della vulnerabilità Questa vulnerabilità colpisce le versioni di Apache HTTP Server 2.4.49. Un errore nella validazione del path consente ad attaccanti remoti di effettuare un Path Traversal utilizzando sequenze come...

Arjun

Arjun Suíte de Descoberta de Parâmetros HTTP O que é Arjun? Arjun pode encontrar parâmetros de consulta para endpoints de URL. Se você não entende o que isso significa, tudo bem, continue lendo. Aplicações web usam parâmetros ou consultas para aceitar entrada do usuário, considere o seguinte...

ESFileExplorerOpenPortVuln

ES File Explorer Open-Port-Schwachstelle - CVE-2019-6447 Gemäß ihrer Beschreibung bei Google Play: ES File Explorer Dateimanager ist ein voll ausgestatteter Dateimanager Bilder, Musik, Filme, Dokumente, Apps für die lokale und Netzwerknutzung! Mit über 500 Millionen Nutzern weltweit hilft ES File...

Eaton-UPS-Companion-Exploit

Übersicht Die Eaton UPS Companion Software überprüft jede Woche auf ein Update über eine unsichere HTTP-Verbindung und führt eval auf den Inhalt der Update-URL aus. Dadurch kann ein Angreifer eine JavaScript-Funktion erstellen, die die bereits in der Backend-Software vorhandenen...

CVE-2024-23692

CVE-2024-23692 - Rejetto HFS Remote Code Execution RCE A tactical documentation and exploit guide for CVE-2024-23692 , an unauthenticated critical Remote Code Execution RCE vulnerability affecting Rejetto HTTP File Server HFS versions prior to 2.3m. This guide leverages an In-Memory Reverse Shell...

traefik-CVE-2024-45410-poc

Sfida CTF Shadow Corp Benvenuto alla sfida Capture the Flag CTF di Shadow Corp! Questa sfida metterà alla prova le tue abilità nell'identificare e sfruttare vulnerabilità relative agli header di sicurezza e al comportamento dei proxy HTTP. La tua missione è bypassare le protezioni e scoprire...

kubesploit

Kubesploit Kubesploit è un server e agente di Command & Control HTTP/2 cross-platform per post-exploitation progettato specificamente per ambienti containerizzati, scritto in Golang e basato sul progetto Merlin di Russel Van Tuyl @Ne0nd0g. La Nostra Motivazione Durante la ricerca su Docker e...