CVE-2021-41773

CVE-2021-41773 È stata riscontrata una vulnerabilità in una modifica apportata alla normalizzazione dei percorsi in Apache HTTP Server 2.4.49-2.4.50. Un attaccante potrebbe utilizzare un attacco di path traversal per mappare gli URL a file al di fuori della document root prevista. Se i file al di...

CVE-2019-20933

CVE-2019-20933 InfluxDB prima della versione 1.7.6 ha una vulnerabilità di bypass dell'autenticazione nella funzione authenticate in services/httpd/handler.go perché un token JWT può avere uno SharedSecret vuoto noto anche come shared secret. vedi https://nvd.nist.gov/vuln/detail/CVE-2019-20933 p...

POC-CVE-2021-41773

POC-CVE-2021-41773 Dies ist ein einfaches Skript für den Apache HTTPd 2.4.49, der anfällig für CVE-2021-41773 ist. Verwendung: Einzelne IP prüfen Aus Datei prüfen...

-CVE-2021-44790

CVE-2021-44790 Descrizione di CVE-2021-44790 CVE-2021-44790 descrive un bug di sicurezza a livello di sistema presente in modlua di Apache HTTP Server, in particolare nella versione 2.4.51 e precedenti. La vulnerabilità viene attivata quando la funzione r:parsebody gestisce in modo improprio le...

CVE-2024-51428-PoC

CVE-2024-51428 - ZoneMinder Blind SQL Injection PoC Python-Wrapper für sqlmap konzipiert zur Ausnutzung von CVE-2024-51428 in ZoneMinder. Dieses Tool automatisiert die Erkennung und Ausnutzung einer Blind SQL Injection -Schwachstelle, während die Ausgabe sauber und auf nützliche Daten fokussiert...

CVE-2017-12542-Exploit

HP iLO Authentication Bypass CVE-2017-12542 Questo repository contiene un exploit proof-of-concept per CVE-2017-12542 , una vulnerabilità di bypass dell'autenticazione che interessa alcune versioni del firmware HP Integrated Lights-Out iLO. La vulnerabilità consente l'accesso non autenticato...

CVE-2024-40898-SSL-Bypass-Detection

CVE-2024-40898 Scanner per il Bypass della Validazione dei Certificati SSL Questo repository contiene uno script proof-of-concept PoC basato su Python per rilevare CVE-2024-40898, una vulnerabilità in Apache HTTP Server che consente agli attaccanti di bypassare la verifica dei certificati SSL...

Jenkins-CVE-2024-23897-Lab

Laboratorio Jenkins CVE-2024-23897 Vulnerabilità di lettura di file arbitrari in Jenkins 2.441 e versioni precedenti. Avvio root@kitploit: docker-compose up -d Attacco automatico root@kitploit: docker exec -it attacker-host ./auto-exploit.sh Attacco manuale root@kitploit: docker exec -it...

sccm-http-looter

SCCM HTTP Looter Como funciona Os pontos de distribuição DPs do SCCM são os servidores usados pelo Microsoft SCCM para hospedar todos os arquivos usados em instalações de software, patches, implantações de scripts, etc. Por padrão, esses servidores permitem acesso via SMB TCP/445 e HTTP/S TCP/80...

burp2caido

Informazioni Burp2Caido è uno strumento che consente di migrare i file di cronologia HTTP esportati da Burpsuite in Caido. È stato originariamente sviluppato da Monke. !WARNING Questo strumento inserisce i dati HTTP direttamente nel progetto Caido. Eseguirlo più volte AGGIUNGERÀ le richieste di...

CVE-2024-51996

⚠️ CVE-2024-51996 - Exploit di Bypass dell'Autenticazione Symfony RememberMe Exploit per la vulnerabilità critica CVE-2024-51996 , che consente il bypass dell'autenticazione nelle applicazioni Symfony che utilizzano il meccanismo Remember Me. 🧠 Impatto : Impersonazione di utenti privilegiati come...

CVE-2022-41741-742-Nginx-Vulnerability-Scanner

🛡️ Nginx Vulnerability Scanner Sviluppato da m10sec. Questo script rileva automaticamente la versione di Nginx su un server remoto e valuta se è vulnerabile a falle di sicurezza note, in particolare: CVE-2023-44487 – HTTP/2 Rapid Reset Attack CVE-2022-41741 – Corruzione della memoria in...

CVE-2024-23997

YANA Notebook PoC Una prova di concetto per la vulnerabilità CVE-2024-23997. 1. Panoramica della vulnerabilità: Oggetto della vulnerabilità: Esecuzione locale di codice tramite XSS Versione della vulnerabilità: = 1.0.16 Tipo di attacco: Esecuzione remota di codice Vettori di attacco: Per sfruttar...

http-garden

The HTTP Garden O HTTP Garden é uma coleção de servidores e proxies HTTP configurados para serem combináveis, juntamente com scripts para interagir com eles de uma forma que torna a descoberta de vulnerabilidades muito, muito mais fácil. Para ver algumas demonstrações interessantes das...

PoC-CVE-2000-0649

PoC-CVE-2000-0649 Un piccolo strumento per creare un PoC per CVE-2000-0649. Utilizzo Questo script verifica se il server è vulnerabile a CVE-2000-0649. Tieni presente di provare con HTTP, HTTPS e percorsi diversi. Nella mia esperienza, la divulgazione avviene principalmente quando ci si connette...

CVE-2020-35667-PoC

CVE-2020-35667-PoC Panoramica DICHIARAZIONE DI NON RESPONSABILITÀ Il comportamento vulnerabile illustrato di seguito è stato verificato empiricamente da artefatti decompilati e corretti, che cercano di somigliare alla vulnerabilità originale dedotta con un approccio euristico, poiché la versione...

nice-cve-poc

Bei CVE PoC Una raccolta di interessanti CVE PoC CVE-2023-44487 - Attacco HTTP/2 Rapid Reset...

Fake_CVE-2020-1350

FakeCVE-2020-1350 Questo è il codice sorgente di uno strumento fittizio molto rozzo per lo sfruttamento di CVE-2020-1350, sviluppato come parte del repository honeypot per la vulnerabilità SIGRed, con l'obiettivo di tracciare/mappare l'interesse e i tentativi di utilizzo di exploit per questa...

CVE-2021-31166

CVE-2021-31166 0x00.Descrizione Questa è una proof of concept per CVE-2021-31166 "Vulnerabilità di esecuzione remota di codice nello stack del protocollo HTTP", un use-after-free in http.sys corretto da Microsoft a maggio 2021. Per quanto ne so, può solo causare l'arresto anomalo del programma,...

cve-2023-44487-demo

⚡ CVE-2023-44487 Demo – HTTP/2 Rapid Reset Attack Dieses Projekt demonstriert die HTTP/2 „Rapid Reset“-Sicherheitslücke CVE-2023-44487, die es Angreifern ermöglicht, Server mit RSTSTREAM-Frames zu überlasten und einen Denial-of-Service DoS zu verursachen. Es beinhaltet: ✅ Exploit-Test mit...