cisco-CVE-2023-20198-tester

Cisco Tester: Skript zur Schwachstellenerkennung Table of Contents Übersicht Funktionen Voraussetzungen Installation Verwendung Ausgabe Mitwirken Übersicht Das Skript ciscotester.py wurde entwickelt, um mehrere IP-Adressen auf eine spezifische Cisco-Schwachstelle CVE-2023-20198 zu überprüfen. Es...

rapidresetclient

Rapid Reset Client Rapid Reset Client è uno strumento per testare le mitigazioni e l'esposizione a CVE-2023-44487 vettore di attacco DDoS Rapid Reset. Implementa un client HTTP/2 minimale che apre un singolo socket TCP, negozia TLS, ignora il certificato e scambia frame SETTINGS. Il client invia...

CVE-2024-46982-Reproduction

Per Iniziare 1. Installa Node.js LTS 2. npm install 3. npm run build 4. npm run start Sfruttamento 1: XSS persistente tramite avvelenamento della cache 1. Invia la seguente richiesta HTTP Richiesta d'attacco usando un qualsiasi client HTTP. root@kitploit: GET /poc?nextDataReq=1 HTTP/1.1 Host:...

firewall

🛡️ Spring4Shell Firewall Defense – Simulazione di un Incidente di Cybersecurity Questo progetto fa parte di una simulazione lavorativa di Cybersecurity che ho completato tramite Forage nell'agosto 2025. Simula un incidente reale che coinvolge la vulnerabilità Spring4Shell CVE-2022-22965 e dimostra...

cachegrab

Cachegrab Cachegrab ist ein Tool, das entwickelt wurde, um trace-getriebene Cache-Angriffe gegen Software in der sicheren Welt von TrustZone-fähigen ARMv8-Kernen durchzuführen und zu visualisieren. Einen Überblick darüber, wie Cachegrab intern funktioniert, finden Sie in der Cachegrab...

BurpSuiteHTTPSmuggler

Burp Suite HTTP Smuggler Eine Burp-Suite-Erweiterung, die Pentestern hilft, WAFs zu umgehen oder deren Wirksamkeit mithilfe einer Reihe von Techniken zu testen. Diese Erweiterung wurde von Soroush Dalili @irsdl von der NCC Group entwickelt. Die erste Version v0.1 unterstützt nur die...

creep-web-app-scanner

creep-web-app-scanner Uno scanner per siti web molto primitivo attualmente in sviluppo da un dipendente di NCC Group, laureato universitario, con il 20% di tempo dedicato alla ricerca. creep attualmente esegue il crawling di un sito e cerca informazioni potenzialmente interessanti all'interno di...

DatajackProxy

Datajack Proxy Datajack Proxy ist ein Werkzeug zum Abfangen von Nicht-HTTP-Datenverkehr zwischen einer nativen Anwendung und einem Server. Dies ermöglicht die Überwachung und Modifikation der Kommunikation, selbst wenn Verschlüsselung und Zertifikat-Pinning verwendet werden. Dies wird erreicht,...

CVE-2025-53772

CVE-2025-53772 - Exploit RCE di Microsoft Web Deploy Un exploit basato su Python per CVE-2025-53772, una vulnerabilità di esecuzione remota di codice in Microsoft Web Deploy msdeploy causata dalla deserializzazione non sicura dei dati dell'header HTTP. 🎬 POC Video Panoramica della Vulnerabilità...

HTTPSignatures

Estensione Burp Suite HTTPSignatures HTTPSignatures è un'estensione Burp Suite che implementa la bozza di specifica Signing HTTP Messages draft-ietf-httpbis-message-signatures-01. Ciò consente agli utenti di Burp Suite di testare senza soluzione di continuità applicazioni che richiedono le HTTP...

CVE-2025-29927

🔍 CVE-2025-29927 - Rilevatore di Bypass Middleware Next.js Questo scanner intelligente basato su Python aiuta a rilevare la vulnerabilità CVE-2025-29927 nelle applicazioni Next.js — un bypass critico del middleware che consente agli attaccanti di saltare l'autenticazione utilizzando un header HTT...

requests-racer

Requests-Racer Requests-Racer è una piccola libreria Python che ti consente di utilizzare la libreria Requests per inviare più richieste che verranno elaborate dai rispettivi server di destinazione approssimativamente nello stesso momento, anche se le richieste hanno destinazioni diverse o payloa...

VulnerableDotNetHTTPRemoting

Progetto Vulnerabile Dot Net HTTP Remoting Questo repository contiene un'applicazione C vulnerabile client/server che utilizza .NET Remoting su HTTP. Può essere utilizzata per scopi di test e può essere compilata usando diverse versioni di .NET Framework. Include anche una copia di ysoserial.net...

Iot_Hacking_Camera_0day

IotHackingCamera0day Fotocamera IoT 0day AHD DVR ADN-448 è soggetto a un buffer overflow non autenticato sull'interfaccia http. Basta navigare sull'interfaccia del server web e inserire una stupida quantità di dati nel nome utente e nella password, e guarda come la fotocamera si riavvia. Per favo...

tomcat-embed-core-9.0.31-CVE-2020-11996

Bitte sehen Sie den PoC im Unit-Test testImplicitCloseLargeId von TestHttp2Section51.java: https://github.com/rusakovichma/tomcat-embed-core-9.0.31-CVE-2020-11996/blob/master/test/org/apache/coyote/http2/TestHttp2Section51.java...

CVE-2026-59314

Applications that build a Content-Disposition header value from untrusted input may be vulnerable to HTTP response splitting when the input is a malicious file name. Spring Framework 7.0.0 - 7.0.8 Spring Framework 6.2.0 - 6.2.19 Spring Framework 6.1.0 - 6.1.28 Spring Framework 6.0.0 - 6.0.30 Spri...

CVE-2026-59298

Potential for improper filtering of HTTP headers in Spring Cloud Function. Spring Cloud Function 5.0.0 - 5.0.3 Spring Cloud Function 4.3.0 - 4.3.4 Spring Cloud Function 4.2.0 - 4.2.7 Spring Cloud Function 3.2.16 and earlier...

feroxfuzz

🚀 FeroxFuzz 🚀 Eine strukturbewusste HTTP-Fuzzing-Bibliothek...

RustTLSX

RustTLSX 🦀 . Ein fortschrittlicher Stealth-HTTP-Client für Rust. Entwickelt für datenschutzbewusste Entwickler, die volle Kontrolle über ihren Netzwerk-Fingerprint benötigen. Sieht aus wie ein Browser. Verhält sich wie ein Browser. Geschrieben in Rust. Credits & Grundlage Basiert...

apache2.4.49VulnerableLabSetup

apache2.4.49VulnerableLabSetup CVE-2021-41773, Apache HTTP Server 2.4.49 è vulnerabile ad attacchi di Path Traversal e Remote Code Execution. Questo repository serve a simulare la vulnerabilità...