cve-2026-49975-http2bomb_reproduction

CVE-2026-49975 HTTP/2 Bomb Complete Reproduction Guide Based on QiAnXin CERT Advisory + Calif Original Research ================================================================ I. Vulnerability Overview CVE-2026-49975 is a critical denial-of-service DoS vulnerability in HTTP/2 server and proxy...

CVE-2022-24716-2

CVE-2022-24716 Icinga Web 2 是一个开源监控Web界面、框架和命令行接口。未经身份验证的用户可以从Web服务器泄露用户可访问的本地系统文件内容，包括包含数据库凭据的 icingaweb2 配置文件。 安装 使用 运行 CVE-2022-24716 安装 CVE-2022-24716 需要 golang ，下载只需使用： go install -v github.com/joaoviictorti/CVE-2022-24716@latest 使用 go run .\CVE-2022-24716.go -u http://localhost -f /etc/pass...

struts2-jakarta-inject

CVE-2017-5638 的 POC 漏洞利用 仅在你拥有或拥有明确测试权限的系统上使用此漏洞利用工具 安装 如果你的计算机上已经安装了 Go，那么使用 go get 是最简单的方法 go get github.com/Greynad/struts2-jakarta-inject 使用方法 单命令执行 struts2-jakarta-inject -u -c 'id' 伪交互式 Shell struts2-jakarta-inject -u -i...

cve-2023-32784

CVE-2023-32784 KeePass 2.X 2.54 版本存在一个漏洞，可能从已解锁的 KeePass 数据库的内存转储中检索出主密码。该漏洞被分配为 CVE-2023-32784 该程序旨在从正在运行的 KeePass 进程的内存转储中检索主密码。它会按位置输出潜在的字符，在一行中输出可能的密码短语，以及一个 JohnTheRipper 掩码。 安装 已安装 Go 的情况下 $ go install github.com/mister-turtle/cve-2023-32784@latest 预构建二进制文件 前往 Releases 页面 获取适合你系统的最新预构建二进制文件...

Common-Vulnerability-and-Exploit

Common-Vulnerability-and-Exploit-5638 Esta es la vulnerabilidad CVE-2017-5638 de Apache Struts struts 2. El mismo CVE que provocó la violación de la base de datos de Equifax. Un informe sobre cómo aplicar este exploit y cómo parchear contra él...

CVE-2022-24716

CVE-2022-24716 漏洞利用程序：Icinga Web 2 中的任意文件泄露漏洞（版本 2.8.6, 2.9.6, 2.10） 免责声明：此脚本用于审计系统安全性。请仅在您自己的系统或已获得书面授权进行利用测试的系统上使用此脚本。...

http2-bomb

HTTP/2 炸弹 — CVE-2026-49975 HTTP/2 流放大 PoC · Docker · Web 控制台 漏洞 HTTP/2 允许在单个 TCP 连接上多路复用多个流。此 PoC 构造了包含大量内部引用的特制 HEADERS 帧，强制服务器分配大量内存来跟踪这些引用。 服务器| 放大倍数| 效果 ---|---|--- Envoy 1.37.2| 5,700:1| 约 10 秒内 32 GB Apache httpd 2.4.67| 4,000:1| 约 18 秒内 32 GB Nginx| 高| 快速 OOM 极少的流量，最大程度的内存耗尽。 快速开始 git clon...

CitrixBleed-2-CVE-2025-5777

CitrixBleed-2-CVE-2025-5777 检查器 checker.py httphttpshost:port.txt result.txt 8 推荐运行方式 OPENSSLCONF=./openssl.cnf checker.py httphttpshost:port.txt result.txt 8 PoC 该 PoC 自动利用 CVE-2025-5777 并检查 token 是否存在以及之后是否有效。 poc.py -u https://target.example.com -v 推荐运行方式 OPENSSLCONF=./openssl.cnf poc.py -u...

CVE-2014-0094

CVE-2014-0094 验证用。 https://piyolog.hatenadiary.jp/entry/20140417/1397750197 参考如下， vulhub/java:7u55-jdk tomcat-8.0.5 struts-2.3.16 进行重现。classLoader虽然运行，但关键的日志被百分号编码了，所以无法连接到RCE 也添加了Windows版本（虽然是7u191...）。 这个也不行，可能是tomcat的原因吧...？...

CTF---CVE-2011-2523

场景：夺旗赛 - CVE-2011-2523 从存在漏洞的 Metasploitable 2 服务器中获取解密后的 /etc/shadow 和 /etc/passwd 文件。 环境设置 步骤 1：下载并解压虚拟机 对于本次 CTF，我们使用 VMware Workstation Pro 运行两台虚拟机。我们以 Kali Linux 作为攻击机，以 Metasploitable 2 作为存在漏洞的机器。 下载并安装 VMware Workstation：...

lldp

lldp 用于通过 IEEE 802.1AB LLDP 进行点对点通信的 Mythic C2 配置文件。C2 数据承载在组织特定 TLV（类型 127）中，并带有可配置的 OUI，使帧在网络上与特定于供应商的 LLDP 扩展融为一体。 LLDP 仅在第 2 层运行。两个代理必须共享同一个广播域。出口代理（HTTP/HTTPX）将与 LLDP 关联的代理桥接回 Mythic 服务器，与 SMB 和 TCP P2P 配置文件相同。 支持的代理 Agent| Linux| Windows ---|---|--- Starburst| AFPACKET 原始套接字| Npcap（wpcap.dl...

CVE-2017-5638

CVE-2017-5638 Apache Struts 2 版本 2.3.x（低于 2.3.32）和 2.5.x（低于 2.5.10.1）的 Jakarta Multipart 解析器存在一个缺陷。该缺陷导致在尝试上传文件时异常处理不当并生成错误消息。因此，攻击者可以通过利用精心构造的 HTTP 头部（如 Content-Type、Content-Disposition 或 Content-Length）远程执行任意命令。 执行 python exploit.py -r -c 参考 NIST NVD MITRE Corporation...

MadeYouReset_Tester

MadeYouReset Checker 一个轻量级 Python 脚本，用于检测 Web 服务器是否可能受到 MadeYouReset HTTP/2 拒绝服务漏洞的影响——该漏洞编号为 CVE-2025-8671 （CVSS 7.5 高危）。 背景 MadeYouReset 是 2025 年 8 月由特拉维夫大学和 Imperva 的研究人员披露的一个 HTTP/2 DoS 漏洞。它利用了许多主流服务器实现中 HTTP/2 流计数与内部后端处理之间的不一致。 该攻击会发送刻意构造的畸形 HTTP/2 控制帧（例如 increment=0 的 WINDOWUPDATE 帧，根据 RFC...

SystemVulnerabilityChecklist_Project4_Decodelabs

🔐 系统漏洞检查清单 针对一台易受攻击的 Linux 目标机器开展的安全评估与网络加固演练。该项目专注于识别关键漏洞、评估其影响，并使用 IPTables 实施基于防火墙的缓解措施。 📌 项目概述 项目名称： 渗透测试与网络安全加固 角色： 网络安全分析师（DecodeLabs 实习） 目标 IP： 192.168.56.128 日期： 2026 年 8 月 1 日 本项目展示了完整的渗透测试工作流程，包括： 主机发现 服务枚举 漏洞评估 安全分析 防火墙加固 修复后验证 🎯 目标 识别暴露的网络服务。 检测已知漏洞。 分析每项发现的安全影响。 使用 IPTables 缩小攻击面。...

CVE-2022-41741-742-Nginx-Vulnerability-Scanner

🛡️ Nginx Vulnerability Scanner 由 m10sec 开发。 该脚本自动检测远程服务器上的 Nginx 版本，并评估其是否受到已知安全漏洞的影响，具体包括： CVE-2023-44487 – HTTP/2 Rapid Reset 攻击 CVE-2022-41741 – ngxhttpmp4module 中的内存破坏 CVE-2022-41742 – ngxhttpmp4module 中的内存泄露 🚀 功能特性 提示用户输入要分析的服务器 URL 或 IP。 检测服务器是否正在使用 Nginx 并提取其版本。 检查 ngxhttpmp4module 模块是否启用。...

apache-commons-lang2

此存储库没有 README。...

CVE-2017-9805

Test nuclei CVE-2017-9805.yaml - struts2 showcase RCE 构建 Dockerfile docker build -t cve-2017-9805 . 启动并分离容器 docker run --name cve-2017-9805 -p 127.0.0.1:8080:8080 -dit cve-2017-9805 /bin/bash 登录到运行中的容器 docker exec -it cve-2017-9805 /bin/bash 启动 Tomcat $CATALINAHOME/bin/startup.sh...

apache_audit_cve-2026-23918

cve-2026-23918 针对 CVE-2026-23918 （Apache HTTPD HTTP/2 双重释放 RCE）以及 2026 年 5 月 4 日 Apache 软件基金会安全公告中披露的其他四个相关 CVE 的防御性审计工具。 CVE| 严重性| 组件| 影响| 受影响版本 ---|---|---|---|--- CVE-2026-23918| 高危（CVSS 8.8）| HTTP/2| 双重释放 / RCE| 仅 2.4.66 CVE-2026-24072| 中危| modrewrite（apexpr）| 权限提升| ≤ 2.4.66 CVE-2026-28780| 低...

CVE-2024-53677

CVE-2024-53677 - Apache Struts 2 根因分析实验室环境 此仓库提供了一个基于 Docker 的环境，用于重现 Apache Struts 2 中的 CVE-2024-53677 漏洞。该漏洞涉及 Struts 2 文件上传功能中的路径遍历。 来源 此实验室环境基于我的博客文章 - CVE-2024-53677 - Apache Struts 文件上传漏洞导致 RCE 设置说明 该环境可以使用 Docker 构建和运行。按照以下步骤设置应用程序： git clone https://github.com/0xdeviner/CVE-2024-53677.git...

drupal-cve-2018-7600-poc

Drupal Drupalgeddon 2 未授权远程代码执行漏洞（CVE-2018-7600） Drupal是一个使用PHP编写的免费开源的Web内容管理框架。 在Drupal 7.58之前的版本、8.3.9之前的8.x版本、8.4.6之前的8.4.x版本和8.5.1之前的8.5.x版本中存在远程代码执行漏洞。该漏洞影响了多个具有默认或常见模块配置的子系统，包括Form API。 参考链接： https://www.drupal.org/sa-core-2018-002 https://research.checkpoint.com/uncovering-drupalgeddon-2/...