839 matches found
domain-protect
domain-protect Domain Protect is now an OWASP project moved to: github.com/domain-protect/domain-protect...
LHF
Codacy Badge This has been only tested on the newest Kali Linux Distro LHF: Low Hanging Fruit a recon tool for penetration testing To install dependencies: ./Install.sh To start: ./LHF.py root@kitploit: + Checking permissions - Rockyou wordlist is missing trying to decompress... + Rockyou wordlis...
Identificador-CVE-2018-11759
他の言語 git - pt-BR インスタンスがCVE-2018-11759にさらされているか確認してください mainアーカイブは、エクスプロイト用のbashスクリプトです。 URLはプロトコルと完全なアドレスを使用する必要があります。例: https://test.site.com.br 複数のURLを一度に確認するには、ヒアドキュメントを使用できます。例: root@kitploit: Call the bash, no request permission for exec bash main EOF https://vulpagepagevul.com...
CVE-2021-26855
CVE-2021-26855-PoC Эксплойт PoC для CVE-2021-26855. Исходный код разработан https://github.com/GreyOrder. Оригинальный репозиторий был удалён вскоре после добавления дополнительных функций перечисление пользователей и т.д.. Пожалуйста, создайте pull request, если у вас есть последняя версия...
vc5
VC5 Этот README в настоящее время обновляется с учётом последних изменений – некоторая информация может не соответствовать текущей кодовой базе. Эта итерация кода ещё не готова к бою – используйте релиз v0.2 для production. Горизонтально масштабируемый L4-балансировщик нагрузки с прямым ответом...
lbmap
Proof of concept 스크립트로 고급 HTTP 핑거프린팅을 위한 것이며, OWASP AppSecAsia 2012에서 발표되었습니다. 이 스크립트들은 PoC 또는 알파 수준으로 간주되어야 합니다. 제안, 권장 사항, 시그니처, 패치 및 비난은 http://www.github.com/wireghoul/lbmap 을 통해 환영합니다. 다음 도구가 포함되어 있습니다: LBMAP lbmap은 웹 서버 앞에 위치한 로드 밸런서, 리버스 프록시, 웹 애플리케이션 방화벽 및 기타 웹 에이전트를 탐지하는 것을 목표로 하는 핑거프린팅...
Identificador-CVE-2018-11759
다른 언어 git - pt-BR 인스턴스가 CVE 2018-11759에 노출되어 있는지 확인하세요 main 파일은 익스플로잇을 위한 bash 스크립트입니다. URL은 프로토콜과 전체 주소를 사용해야 합니다. 예: https://test.site.com.br 한 번의 조회로 여러 URL을 처리하려면 here-document를 사용할 수 있습니다. 예: root@kitploit: Call the bash, no request permission for exec bash main EOF https://vulpagepagevul.co...
CVE-2024-7591-PoC
CVE-2024-7591-PoC Данные PoC-скрипты на Python тестируют Kemp LoadMaster на удаленное выполнение кода. ЭТОТ ИНСТРУМЕНТ ПРЕДНАЗНАЧЕН ТОЛЬКО ДЛЯ ЦЕЛЕЙ ТЕСТИРОВАНИЯ Эти скрипты основаны на статье Marius Walter с описанием особенностей данной эксплуатации. Вы можете прочитать его пост по адресу:...
CVE-2021-26855-PoC
CVE-2021-26855-PoC CVE-2021-26855에 대한 PoC 익스플로잇 코드입니다. 원본 코드는 https://github.com/GreyOrder에서 개발되었습니다. CVE-2021-26855 SSRF를 golang으로 간단히 구현한 연습 영향받는 버전 root@kitploit: Exchange Server 2013 CU23 미만 Exchange Server 2016 CU18 미만 Exchange Server 2019 CU7 미만 사용 조건 이 취약점은 이전 Exchange 취약점과 다릅니다. 이 취약점은 로그...
CVE-2019-20372
CVE 2019-20372용 PoC [email protected] 설명 1.17.7 이전의 NGINX는 특정 errorpage 구성에서 HTTP 요청 스머글링을 허용합니다. 이는 NGINX가 로드 밸런서 뒤에 있는 환경에서 공격자가 권한이 없는 웹 페이지를 읽을 수 있다는 것을 보여줍니다. CVE-2019-20372 익스플로이터 이 Python 스크립트는 취약한 버전의 Nginx1.14.2를 실행하는 서버에서 CVE-2019-20372 취약점을 탐지하기 위해 웹 서버에 일련의 보안 테스트를 수행하도록 설계되었습니다...
vc5 v0.3.4
VC5 This README is currently being updated to reflect recent changes - some information may not reflect the current codebase. This iteration of code is not yet battle ready - use a v0.2 release for production A horizontally scalable Direct Server Return DSR layer 4 load balancer L4LB for Linux...
Astra Linux – Vulnerability in Tomcat9
Occasional URL redirection to untrusted sites is a vulnerability in Apache Tomcat, caused by the LoadBalancerDrainingValve. This issue affects Apache Tomcat versions as follows: 11.0.0-M1 through 11.0.18, 10.1.0-M1 through 10.1.52, 9.0.0.M23 through 9.0.115, and 8.5.30 through 8.5.100. Other,...
RLSA-2026:55859 Important: haproxy security update
The haproxy packages provide a reliable, high-performance network load balancer for TCP and HTTP-based applications. Security Fixes: haproxy: HAProxy: Denial of Service via HPACK dynamic table insertions CVE-2026-55204 For more details about the security issues, including the impact, a CVSS score...
Important: haproxy security update
The haproxy packages provide a reliable, high-performance network load balancer for TCP and HTTP-based applications. Security Fixes: haproxy: HAProxy: Denial of Service via HPACK dynamic table insertions CVE-2026-55204 For more details about the security issues, including the impact, a CVSS score...
GO-2024-3212 vulnerabilities
Vulnerabilities for packages: aws-load-balancer-controller-fips, aws-load-balancer-controller...
GO-2026-4600 vulnerabilities
Vulnerabilities for packages: amazon-k8s-cni-fips, flux-operator-fips, aws-ebs-csi-driver-fips, flux-image-reflector-controller, flux-fips, victoriametrics-cluster, metacontroller, flux-helm-controller, victoriametrics-cluster-fips, flux-source-controller, terragrunt, victorialogs, pgwatch, dkron...
GO-2024-3212 vulnerabilities
Vulnerabilities for packages: aws-load-balancer-controller...
GO-2026-4440 vulnerabilities
Vulnerabilities for packages: k3s, aws-load-balancer-controller, k8s-device-plugin, fuse-overlayfs-snapshotter, runc, wuzz, gitness...
GO-2026-4441 vulnerabilities
Vulnerabilities for packages: k3s, aws-load-balancer-controller, k8s-device-plugin, fuse-overlayfs-snapshotter, runc, wuzz, gitness...
CVE-2026-55401
CVE-2026-55401 is a null dereference vulnerability on the load-balancing sub-system of Secure Access servers prior to 14.57. Attackers can send an unauthenticated packet to a Secure Access server with load balancing enabled, which results in the internal load balancer crashing. After a successful...