HTTP
-
Descargas
Se lanza el servidor http Apache 2.4.52, el desbordamiento del búfer se corrige en mod_lua
Esta Liberar apache Servidor HTTP 2.4.52 ha sido lanzado , Que contiene 25 cambios y reparar 2 vulnerabilidades : -2021-44790 CVE – Desbordamiento de búfer en mod_lua, Manifestado La solicitud de análisis consta de varias partes (multiparte). Esta vulnerabilidad afecta…
-
Tutoriales
Una herramienta para probar solicitudes de contrabando / desincronización de HTTP
Contrabandista es una herramienta escrita en Python 3 para probar el contrabando / desincronización de solicitudes HTTP instalación clon de git https://github.com/defparam/smuggler.git Contrabandista de CD python3 smuggler.py -h Ejemplo de aplicacion Anfitrión único: python3 smuggler.py -u Lista de hosts: cat…
-
Tutoriales
Verifique y determine los nombres de las rutas HTTP con fuerza bruta.
Probador de ruta es una prueba y determinación del nombre de la ruta HTTP utilizando el método de fuerza bruta y filtrado para una palabra específica o 2 palabras al mismo tiempo. Los directorios de sitios web de fuerza bruta…
-
Tutoriales
Servidor HTTP y WebDAV con Net-NTLM
SharpWebServer es un equipo rojo orientado simple HTTP y WebDAV Servidor escrito en C # con funciones para capturar hashes Net-NTLM. Proporcionar cargas útiles en máquinas comprometidas con fines de movimiento lateral. Requiere .NET Framework 4.5 y System.Net y System.Net.Sockets…
-
Tutoriales
Cadaver: aprovecha la vulnerabilidad HTTP PUT
Cadaver es un cliente WebDAV de línea de comandos para UNIX. Admite cargar y descargar un archivo a WebDAV. Cadáver viene preinstalado con Kali Linux. También podemos cargar shells web a un sistema vulnerable usando el método HTTP PUT. El…
