CVE-2017-5638-ApacheStruts2.3.5

CVE-2017-5638-ApacheStruts2.3.5 CVE-2017-5638에 대한 익스플로잇입니다. 이 익스플로잇은 버전 2.3.5-2.3.31 및 2.5 – 2.5.10에서 작동합니다. 요구 사항 optparse, requests 사용법 이 익스플로잇은 다음과 같이 사용할 수 있습니다: $ python3 CVE-2017-5638ApacheStruts.py -u http://10.129.187.188:8080/Monitoring/example/Welcome.action -c id b'uid=115tomcat8...

CVE-2022-24715

CVE-2022-24715 Icinga Web 2 - 認証済みリモートコード実行 2.8.6, 2.9.6, 2.10 免責事項：このスクリプトは、システムのセキュリティを監査するために作成されたものです。このスクリプトは、自身が所有するシステム、またはエクスプロイトする書面による許可を得たシステムに対してのみ使用してください。...

CVE-2023-44487

위 코드는 HTTP 요청을 위해 libcurl 라이브러리를 사용합니다. 코드를 컴파일할 때 libcurl을 설치하고 링크해야 합니다. 이 코드는 간소화된 버전이며, 테스트하려는 HTTP/2 공격의 정확한 요구 사항과 특정 동작에 따라 조정이 필요할 수 있습니다...

CVE-2017-5638

CVE-2017-5638 CVE-2017-5638 Apache Struts2 RCE エクスプロイト 🛠️ 説明 これは、Apache Struts 2 のリモートコード実行（RCE）脆弱性である CVE-2017-5638 用のシンプルな Python ベースの PoC です。 ⚠️ 免責事項 このコードは教育目的のみ で提供されています。 明示的な許可 なしに、いかなるシステムに対しても使用しないでください 。 不正アクセスは違法であり、非倫理的です。 💡 使用方法 python3 exploit.py...

CVE-2017-9805

CVE-2017-9805: Apache Struts 2 S2-052 RCE 분석 이 저장소는 Apache Struts 2 S2-052의 XStream 역직렬화 취약점에 대한 기술적 세부 정보와 PoC개념 증명 작업을 포함합니다. 📌 취약점 정보 CVE 코드: CVE-2017-9805 취약점 유형: 원격 코드 실행 RCE 위험 수준: CRITICAL 9.8/10 대상 분석: Harvard University - OTD http://otd.harvard.edu/contact-us/ 🔍 기술 개요 이 취약점은 Apache Strut...

Metasploitable2-VAPT-Report

VAPTレポート: Metasploitable 2 システム侵害 プロジェクト概要 このリポジトリには、Metasploitable 2 の脆弱な環境に対する包括的な脆弱性評価・ペネトレーションテスト VAPT レポートが含まれています。本評価は、標準的な5フェーズの倫理的ハッキング手法に従い、初期偵察から未認証でのrootアクセス、攻撃後の永続化まで、完全な「キルチェーン」を実証しています。 ターゲットプロファイル ターゲットOS: Linux Metasploitable 2 主要な攻撃ベクター: vsftpd 2.3.4 バックドア CVE-2011-2523 リスク深刻度:...

CVE-2024-24549

Apache Tomcat의 서비스 거부DoS 취약점에 대한 개념 증명PoC 이 저장소는 Apache Tomcat의 서비스 거부DoS 취약점을 시연하는 개념 증명PoC 스크립트를 포함합니다. 이 취약점은 HTTP/2 요청의 부적절한 입력 검증으로 인해 발생하며, 잠재적인 DoS 상태를 초래합니다. 취약점 설명 CVE-ID : 보류 중 개요 : Apache Tomcat 버전 11.0.0-M1 11.0.0-M16, 10.1.0-M1 10.1.18, 9.0.0-M1 9.0.85 및 8.5.0 8.5.98은 서비스 거부 공격에 취약합니...

Security Bulletin: Due to the use of HTTP/2 requests to a Jetty server, IBM Sterling Control Center is vulnerable to Uncontrolled Resource Consumption (CVE-2026-12611)

Summary HTTP/2 requests with Jetty server is used by IBM Sterling Control Center as part of dependency in jetty-http2-common-12.0.25.jar. Vulnerability Details CVEID:CVE-2026-12611 DESCRIPTION: A client may issue HTTP/2 requests to a Jetty server that result in blocking writes that are never...

magento2-encryption-key-manager-cli

Magento 2 암호화 키 관리자 CLI Magento 2 암호화 키 로테이션 및 관리를 위한 유틸리티입니다. CVE-2024-34102일명 Cosmic Sting 피해자가 사후 관리를 위해 사용할 수 있습니다. 설계 대상 개발 용도 배포 자동화 CVE-2024-34102일명 Cosmic Sting 사후 관리 CVE-2024-34102일명 Cosmic Sting 보안 패치를 적용한 후, 공격자의 Admin 레벨 WebAPI 접근을 완전히 차단하려면 키 로테이션을 수행해야 합니다. 업그레이드하거나 공식 격리 패치를 적용할 수 ...

EUVD-2026-91988

In Bouncy Castle for Java before 1.86, a truncated OpenPGP encrypted message was accepted with no error reported, and on the SEIPD version 1 path with no integrity check performed at all. RFC 9580 sec. 13.7 permits an implementation to release the cleartext of the fully authenticated chunks when...

Metasploit-Red-Pentest-Lab

Metasploit-Red-Pentest-Lab Metasploitable 2 上で vsftpd 2.3.4 CVE-2011-2523 脆弱性の悪用と侵入後の手順を含むラボ作業。...

metasploitable2-pentest-report

Metasploitable 2 — Penetration Testing Report A college cyber...

http2-security-lab

🦣 TuskMads HTTP/2 セキュリティラボ 純粋なPythonでゼロから構築されたHTTP/2攻撃シミュレーション＆防御ラボ。 概要 脆弱なサーバーに対して3つの実世界のHTTP/2攻撃をシミュレートし、 その後、強化されたサーバー上で5つの防御層がすべての3つの攻撃をブロックすることを実演します。 実装された攻撃 攻撃| 手法| 影響 ---|---|--- Slowloris| ストリームを開いたままENDSTREAMを送信しない| RAM枯渇 Rapid Reset| RSTSTREAMフラッド CVE-2023-44487| CPU枯渇 HPACK Bomb|...

[SECURITY] Fedora 45 Update: kanatest-0.4.10-0.1.D20170810git19dd1a7d.fc45.21

Kanatest is a simple, GTK 2-based kana drill tool. It offers three drill mode s: hiragana, katakana, and mixed mode. The tester shows random kana characters and waits until you enter the romaji equivalent in an entry field. At the end, statistics are provided...

[SECURITY] Fedora 45 Update: intel-lpmd-0.1.0^git20260608.40d18a6-2.fc45

Intel Low Power Model Daemon is a Linux daemon used to optimize active idle power. It selects a set of most power efficient CPUs based on configuration file or CPU topology. Based on system utilization and other hints, it puts the system into Low Power Mode by activating the power efficient CPUs...

Static Bootstrap Placement for Encrypted Language Model Decoding

Language models increasingly serve prompts that carry private data, and secure inference under homomorphic encryption lets a client outsource the computation without revealing the prompt. Existing secure inference systems run a forward pass without consuming a token under encryption, and generati...

Praxis affected by HTTP/2 Bomb

Summary Multiple denial-of-service vulnerabilities have been discovered in HTTP/2 server implementations. All have been rated with a severity impact of Important. The vulnerabilities target HPACK, the header compression scheme in HTTP/2, where a small request can trigger large memory allocations ...

GHSA-CJCG-CXMH-9WCR Praxis affected by HTTP/2 Bomb

Summary Multiple denial-of-service vulnerabilities have been discovered in HTTP/2 server implementations. All have been rated with a severity impact of Important. The vulnerabilities target HPACK, the header compression scheme in HTTP/2, where a small request can trigger large memory allocations ...

Exploit for OS Command Injection in Vsftpd_Project Vsftpd

FTP Service Enumeration & vsftpd 2.3.4 Backdoor Validation...

CVE-2026-94084

An invalid memory reference vulnerability exists in Suricata's HTTP/2 application-layer engine during multi-buffer management Http2ThreadMultiBuf. When inspected HTTP/2 response traffic triggers signature rules that evaluate the http.responseheader keyword simultaneously with and without sticky...