thermoptic

thermoptic "لا أصدق ذلك، التمويه الحراري!" ما هو؟ هذا وكيل HTTP مصمم لتجاوز الخدمات التي تستخدم البصمات مثل JA4+ لحظر عملاء HTTP معيّنين. باستخدام هذا الوكيل، يمكنك استخدام عملاء HTTP المفضلين لديك مثل curl وتبقى بصماتك غير قابلة للتمييز بشكل سحري عن بصمات متصفح ويب حقيقي Chrome/Chromium. كما يأت...

InterceptSuite

InterceptSuite !IMPORTANT Questo repository è stato archiviato. Il codebase attivo di InterceptSuite è ora closed-source e solo a pagamento. Vedi sotto per i dettagli. Informazioni InterceptSuite è stato creato per risolvere un problema di lunga data nel security testing: l'intercettazione e...

msdt-follina

Vettore di attacco MS-MSDT "Follina" John Hammond | 30 maggio 2022 Crea un attacco MS-MSDT "Follina" con un documento Microsoft Word dannoso e ospita un payload con un server HTTP. Utilizzo root@kitploit: usage: follina.py -h --command COMMAND --output OUTPUT --interface INTERFACE --port PORT...

cve-2020-9375

CVE-2020-9375 I dispositivi TP-Link Archer C50 V3 precedenti alla Build 200318 Rel. 62209 consentono a un attaccante remoto di causare un denial of service tramite un'intestazione HTTP manipolata contenente un campo Referer inaspettato. Titolo Exploit : TP-Link Archer C50 v3 Denial of Service Dat...

crlf-powered-desync-scanner

Scanner di Desync Basato su CRLF Questa è l'estensione Burp che abbiamo utilizzato per rilevare tutti i casi della nostra ricerca CRLF-Powered Desync Attacks: Beheading HTTP Streams. È uno scanner pensato principalmente per la ricerca, costruito usando BulkScan, simile a HTTP Request Smuggler e...

CVE-2023-25690

CVE-2023-25690 Beschreibung von CVE-2023-25690: Einige modproxy-Konfigurationen auf dem Apache HTTP Server von Version 2.4.0 bis 2.4.55 ermöglichen HTTP-Request-Smuggling-Angriffe eine Angriffstechnik, die in den Prozess eingreift, mit dem eine Website die von einem oder mehreren Benutzern...

cve-2023-3519-citrix-scanner

cve-2023-3519-citrix-scanner Este script é um scanner básico para Citrix para CVE-2023-3519. Tentamos identificar gateways/ADCs Citrix vulneráveis observando os cabeçalhos HTTP. Como funciona Durante nossa análise dessa vulnerabilidade, nós e nossos amigos da CERT-Verbund notamos que nossos...

CVE-2020-8559

Kubernetes CVE-2020-8559 Exploit Proof of Concept PoC Questo è solo a scopo dimostrativo. Da usare esclusivamente su sistemi su cui sei autorizzato a eseguire azioni amministrative e su cui sei autorizzato a sfruttare CVE-2020-8559. Questa è una PoC per CVE-2020-8559. Questa vulnerabilità consent...

CVE-2021-3441-check

HP CVE Check Uno strumento Python di threat intelligence per automatizzare la scoperta di IoC per CVE-2021-3441. Ricerca facilmente nei target gli indicatori di compromissione root@kitploit: //| ////|| CVE-2021-3441 Check |=== |----| || | | �| || Author: Tyler Butler || �| || @tbutler0x90 |...

BypassFuzzer

Bypass Fuzzer Der ursprüngliche 403fuzzer.py : ==Hinweis: Dies wurde zugunsten meiner neuen, glänzenden Burp-Erweiterung, die 1000000% besser ist, eingestellt. Vielen Dank, dass Sie meine Tools verwenden!== Die Erweiterung finden Sie hier: https://github.com/intrudir/BypassFuzzer-Burp Fuzzen von...

CVE-2022-48311

CVE-2022-48311 Vulnerabilità di Cross Site Scripting XSS nella pagina di configurazione HTTP della stampante HP Deskjet 2540 serie con versione firmware CEP1FN1418BR e numero modello prodotto A9U23B Descrizione Cross Site Scripting XSS nella stampante HP Deskjet 2540 serie con versione firmware...

CVE-2026-77341

cpp-httplib is a C++ header-only HTTP/HTTPS library. In version 0.49.0, the chunked-response trailer output path writes trailer header names and values directly to the socket without validating them, allowing CRLF sequences in a trailer field to inject additional headers or split the HTTP respons...

DEBIAN-CVE-2026-77341

cpp-httplib is a C++ header-only HTTP/HTTPS library. In version 0.49.0, the chunked-response trailer output path writes trailer header names and values directly to the socket without validating them, allowing CRLF sequences in a trailer field to inject additional headers or split the HTTP respons...

CVE-2023-28343

CVE-2023-28343 Exploit POC CVE-2023-28343 Utilizzo root@kitploit: usage: exploit.py -h -t TARGET -l LOCALHOST -p LOCALPORT optional arguments: -h, --help show this help message and exit -t TARGET, --target TARGET Target url, http://localhost:9000 -l LOCALHOST, --localhost LOCALHOST Local IP addre...

cve-2021-41773-checker

🛑 CVE-2021-41773 Verificatore CVE-2021-41773 Verificatore è uno strumento CLI basato su Python che controlla se un server web di destinazione è vulnerabile alla vulnerabilità di path traversal di Apache che colpisce Apache HTTP Server 2.4.49. È progettato come un proof of concept a scopo didattic...

bash-CVE-2017-17562

bash-CVE-2017-17562 Un'implementazione PoC in Bash per CVE-2017-17562. Richiede curl per creare richieste HTTP. Basato sulle implementazioni di Metasploit e @fssecur3. Arguments The following arguments need to be set as they are required for reconnaissance + payload send: root@kitploit: $1: IP/Ho...

CVE-2023-44487

Ataque de Reset Rápido HTTP2: CVE-2023-44487 Exploit rápido para testar o ataque de reset rápido CVE-2023-44487. Nota: Apenas para fins educacionais Índice Instalação Uso Instalação Clone o repositório para sua máquina local usando Git, instale o poetry e execute o programa: root@kitploit: git...

PT-2026-83121

Name of the Vulnerable Software and Affected Versions CP Plus CP-XR-DE21-S affected versions not specified Description The CP Plus CP-XR-DE21-S Router contains hardcoded HTTP Digest authentication credentials within its firmware. These credentials are identical across all devices running the...

CVE-2026-37236

grpc-gateway v2.28.0 contains an Incorrect Access Control flaw in its ServeMux.ServeHTTP handler. The component processes the X-HTTP-Method-Override header without restricting which HTTP methods are permitted. When a POST request with Content-Type: application/x-www-form-urlencoded carries this h...

CVE-2024-40725

Strumento di Rilevamento di HTTP Request Smuggling Questo repository contiene uno strumento basato su Python per rilevare vulnerabilità di HTTP Request Smuggling, mirato specificamente a CVE-2024-40725. Lo strumento tenta di sfruttare questa vulnerabilità nel server HTTP Apache inviando richieste...