secretflow

简体中文｜English SecretFlow is a unified framework for privacy-preserving data intelligence and machine learning. To achieve this goal, it provides: An abstract device layer consists of plain devices and secret devices which encapsulate various cryptographic protocols. A device flow layer modeling...

recollapse

REcollapse REcollapse is a helper tool for black-box regex fuzzing to bypass validations and discover normalizations in web applications. It can also be helpful to bypass WAFs and weak vulnerability mitigations. For more information, take a look at the REcollapse blog post. The goal of this tool ...

CVE-2023-49438

CVE-2023-49438 Proof of Concept Description An open redirect vulnerability in the python package Flask-Security-Too =2.1.0 the autocorrectloc...

CVE-2019-17662

CVE-2019-17662 Modified the CVE code Used Prepared Requests, as in python3 requests module normalize the ../ in URL such as: For code: r = requests.get"http://123.123.123.123/../../../../../../test" printstrr.statuscode Results in: GET /test HTTP/1.1 Host: 123.123.123.123 Connection: close...

CVE-2021-41773-Apache_2.4.49-Path-traversal-to-RCE

CVE-2021-41773 – Apache HTTP Server 2.4.49 Удаленное выполнение кода ⚠️ Отказ от ответственности Этот репозиторий предназначен строго для образовательных и исследовательских целей. Предоставленная информация и код могут использоваться в контролируемых средах , таких как частные лабораторные машины...

React2Shell-CVE-2025-55182

$$\ $$\ $$$$$$$\ $$\ $$\ $$$$$$$$\ $$\ $$\ $$$$$$\ $$$$$\ $$$\ $$$ |$$ $$\ $$$\ $$$ |$$ |$$ | $\ $$ |$$ $$\ $$ | $$$$\ $$$$ |$$ | $$ | $$$$\ $$$$ | $$ | $$ |$$$\ $$ |$$ / $$ | $$ | $$$$$$ $$ |$$$$$$$ | $$$$$$ $$ | $$ | $$ $$ $$$$ |$$ | $$ | $$ | $$ $$$ $$ |$$ $$ $$ $$$ $$ | $$ | $$$$ $$$$ |$$ | $...

ProxyShell

ProxyShell CVE-2021-34473 CVE-2021-34473 Vulnérabilité d'exécution de code à distance sur Microsoft Exchange Server. Cette normalisation défectueuse des URL nous permet d'accéder à une URL arbitraire du backend tout en s'exécutant en tant que compte machine du serveur Exchange. Bien que ce bogue ...

CVE-2021-41773

CVE-2021-41773 Vulnérabilité de traversée de chemin et de divulgation de fichiers dans Apache HTTP Server 2.4.49 CVE-2021-41773 Informations Une faille a été trouvée dans une modification apportée à la normalisation des chemins dans Apache HTTP Server 2.4.49. Un attaquant pourrait utiliser une...

CorelightForSecOps

Сбор журналов Corelight Sensor В этом документе описывается, как собирать журналы Corelight Sensor, настроив Corelight Sensor и форвардер Chronicle. В этом документе также перечислены поддерживаемые типы журналов и поддерживаемые версии Corelight. Дополнительную информацию см. в разделе Передача...

CVE-2018-11759

CVE-2018-11759 Preuve de concept Description Le code spécifique à Apache Web Server httpd qui normalisait le chemin demandé avant de le faire correspondre à la carte URI-worker dans le connecteur Apache Tomcat JK modjk 1.2.0 à 1.2.44 ne gérait pas correctement certains cas limites. Si seulement u...

grafana-CVE-2021-43798

Grafana CVE Scan 21-43798 0.1 Scanner for Grafana Path Traversal Vulnerability found in CVE-2021-43798 Disclaimer: This is for Educational Purposes only! References for CVE: 1 - NIST CVE Details 2 - Grafana Notes Workarounds All installations between v8.0.0-beta1 and v8.3.0 should be upgraded as...

faraday_agent_dispatcher

Faraday Agents Dispatcher helps user develop integrations with Faraday written in any language. Installation Just run pip3 install faradayagentdispatcher and you should see the faraday-dispatcher command in your system. To setup a development environment this is, to change code of the dispatcher...

vCenter Server - Improper Access Control

Rhttproxy as used in vCenter Server contains a vulnerability due to improper implementation of URI normalization. A malicious actor with network access to port 443 on vCenter Server may exploit this issue to bypass proxy leading to internal endpoints being accessed. id: CVE-2021-22017 info: name:...

recollapse

REcollapse REcollapse est un outil auxiliaire pour le fuzzing de regex en boîte noire afin de contourner les validations et découvrir les normalisations dans les applications web. Il peut également être utile pour contourner les WAF et les atténuations de vulnérabilités faibles. Pour plus...

POC-CVE-2021-41773

POC-CVE-2021-41773 Le 5 octobre 2021, un CVE détaillant une attaque de traversée de chemin sur Apache HTTP Server v2.4.49 a été publié. Attribué sous le numéro CVE-2021-41773, il a été publié avec la description suivante : Une faille a été découverte dans une modification apportée à la...

CVE-2026-19953

A flaw was found in the URI component for Perl. This vulnerability occurs because the nameprep function, responsible for encoding hostnames, does not properly normalize Unicode characters. As a result, a hostname that is not in a standard Unicode form non-NFC can be encoded into a non-standard...

BypassFuzzer

Bypass Fuzzer The original 403fuzzer.py : ==Note: This has been deprecated for my new, shiny burp extension that is 1000000% better. Thank you for using my tools!== You can find the extension here: https://github.com/intrudir/BypassFuzzer-Burp Fuzz 401/403ing endpoints for bypasses Perform variou...

CVE-2025-68645

ZimLFI-Hunter CVE-2025-68645 ZimLFI-Hunter est un scanner professionnel de type Preuve de Concept PoC conçu pour identifier la vulnérabilité CVE-2025-68645 dans Zimbra Collaboration Suite. Cet outil détecte les failles d'inclusion locale de fichiers LFI via le point de terminaison /h/printcalenda...

CVE-2026-21962

CVE-2026-21962 — Oracle HTTP Server / WebLogic Server Proxy Plug-in Обход контроля доступа через несогласованность нормализации URI Независимо воспроизведённый эксплойт и анализ для CVE-2026-21962 некорректный контроль доступа, CVSS 10.0 в Oracle HTTP Server / Proxy Plug-in Oracle WebLogic Server...

CVE-2026-26128

CVE-2026-26128 Инструмент на Python для эксплуатации отражения Kerberos через нормализацию Unicode в Windows Active Directory. Основан на исследовании Guillaume André / Synacktiv. Установка Эти инструменты совместимы только с Python 3.8+. Клонируйте репозиторий с GitHub, установите зависимости — ...