CVE-2020-35667-PoC

CVE-2020-35667-PoC Panoramica DICHIARAZIONE DI NON RESPONSABILITÀ Il comportamento vulnerabile illustrato di seguito è stato verificato empiricamente da artefatti decompilati e corretti, che cercano di somigliare alla vulnerabilità originale dedotta con un approccio euristico, poiché la versione...

CVE-2017-12617

CVE-2017-12617 CVE-2017-12617 vulnerabilità critica di Remote Code Execution RCE scoperta in Apache Tomcat colpisce i sistemi con HTTP PUT abilitati impostando il parametro di inizializzazione "read-only" del servlet Default su "false" sono colpiti. Le versioni di Tomcat precedenti alla 9.0.1 Bet...

CVE-2025-29927-Nextjs-Bypass-PoC

PoC: CVE-2025-29927 - Next.js Middleware-Bypass Dieses Repository enthält einen Proof of Concept PoC, der demonstriert, wie man durch Ausnutzung einer Schwachstelle im Zusammenhang mit internen HTTP-Headern die Middleware-Sicherheitsprüfungen in Next.js v13.5.6 umgehen kann...

nice-cve-poc

Bei CVE PoC Una raccolta di interessanti CVE PoC CVE-2023-44487 - Attacco HTTP/2 Rapid Reset...

Fake_CVE-2020-1350

FakeCVE-2020-1350 Questo è il codice sorgente di uno strumento fittizio molto rozzo per lo sfruttamento di CVE-2020-1350, sviluppato come parte del repository honeypot per la vulnerabilità SIGRed, con l'obiettivo di tracciare/mappare l'interesse e i tentativi di utilizzo di exploit per questa...

CVE-2021-31166

CVE-2021-31166 0x00.Descrizione Questa è una proof of concept per CVE-2021-31166 "Vulnerabilità di esecuzione remota di codice nello stack del protocollo HTTP", un use-after-free in http.sys corretto da Microsoft a maggio 2021. Per quanto ne so, può solo causare l'arresto anomalo del programma,...

cve-2023-44487-demo

⚡ CVE-2023-44487 Demo – HTTP/2 Rapid Reset Attack Dieses Projekt demonstriert die HTTP/2 „Rapid Reset“-Sicherheitslücke CVE-2023-44487, die es Angreifern ermöglicht, Server mit RSTSTREAM-Frames zu überlasten und einen Denial-of-Service DoS zu verursachen. Es beinhaltet: ✅ Exploit-Test mit...

CVE-2025-29927_demo

CVE-2025-29937 Passos de Reprodução root@kitploit: npm i npm run dev curl -H "x-middleware-subrequest: middleware:middleware:middleware:middleware:middleware" http://localhost:3000/protected...

CSPOC

Cobalt Strike XSS persistente RCE CVE-2022-39197 Parametri di esecuzione: -u: indirizzo di ascolto HTTP di Cobaltstrike, es. http://127.0.0.1:8500 -p: Payload, es. non troppo lungo Dimostrazione: Comando di compilazione: go build -ldflags "-s -w" Gruppo QQ: Clicca per unirti: 528118163 Unisciti a...

request_smuggler

Request smuggler Scanner di vulnerabilità di request smuggling HTTP Basato sull'incredibile ricerca di James Kettle. Lo strumento può aiutare a trovare server che potrebbero essere vulnerabili alla vulnerabilità di request smuggling. Archiviato...

Http-Asynchronous-Reverse-Shell

HTTP/S Asynchrone Reverse Shell ✨ Einführung In einer Zeit, in der fortschrittliche Erkennungssysteme wie IDS, IPS, EDR, AV und Firewalls in Unternehmensnetzwerken dominieren, ist es eine Herausforderung, sie bei Sicherheitsbewertungen zu umgehen. Die meisten Reverse Shells nutzen TCP-Tunnel L4,...

cpx_proftpd

cpxproftpd PoC di Daniel Aldana per lo sfruttamento di CVE-2015-3306. Bug segnalato da Vadim Melihow. METODO 1: uso: root@kitploit: python cpxproftp.py es: root@kitploit: python cpxproftp.py 127.0.0.1 /etc/passwd /var/www/pass.txt poi prova: root@kitploit: http://127.0.0.1/pass.txt METODO 2: uso:...

h2buster

h2buster v0.4d A fast, threaded, recursive, web directory brute-force scanner over HTTP/2 using hyper, inspired by Gobuster. Features Fast and portable - install hyper and run. Multiconnection scanning. Multithreaded connections. Scalable: scans can be as docile or aggressive as you configure the...

h2buster

h2buster v0.4d Un veloce scanner multithread ricorsivo per directory web con forza bruta su HTTP/2 che utilizza hyper, ispirato a Gobuster. Caratteristiche Veloce e portatile: installa hyper ed eseguilo. Scansione multiconnessione. Connessioni multi-thread. Scalabile: le scansioni possono essere...

aquatone

AQUATONE Aquatone è uno strumento per l'ispezione visiva di siti web attraverso un gran numero di host ed è comodo per ottenere rapidamente una panoramica della superficie d'attacco basata su HTTP. Installazione 1. Installa il browser Google Chrome o Chromium -- Nota: Google Chrome sta attualment...

aquatone

AQUATONE Aquatone is a tool for visual inspection of websites across a large amount of hosts and is convenient for quickly gaining an overview of HTTP-based attack surface. Installation 1. Install Google Chrome or Chromium browser -- Note: Google Chrome is currently giving unreliable results when...

GoldenEye

QUESTO PROGETTO NON È PIÙ MANTENUTO GoldenEye GoldenEye è un'applicazione Python 3 SOLO A SCOPO DI TEST DI SICUREZZA! GoldenEye è uno strumento di test DoS HTTP. Vettore di attacco sfruttato: HTTP Keep Alive + NoCache Utilizzo root@kitploit: USO: ./goldeneye.py OPZIONI OPZIONI: Flag Descrizione...

quarantyne

=== THIS PROJECT IS ARCHIVED === Quarantyne · Modern Web Firewall 🛃 Automated web security made simple TL;DR Quarantyne is a reverse-proxy that protects web applications and APIs from fraudulent behavior, misuse, bots and cyber-attacks in real-time. Requirements Presentation Features Coverage...

Tomcat_PUT_GUI_EXP

TomcatPUTEXPV1.4 Strumento grafico di sfruttamento della vulnerabilità di scrittura arbitraria di file tramite il metodo PUT di Tomcat CVE-2017-12615 Introduzione alla vulnerabilità Il 19 settembre 2017, Apache Tomcat ha confermato e corretto ufficialmente due vulnerabilità ad alto rischio,...

CVE-2021-40438

CVE-2021-40438 Die Anforderung eines uri-path kann dazu führen, dass modproxy die Anfrage an einen vom entfernten Benutzer ausgewählten Ursprungsserver weiterleitet. Dieses Problem betrifft Apache HTTP Server 2.4.48 und frühere Versionen. Ein Angreifer kann diese Schwachstelle ausnutzen, indem er...