cve-2018-1002105

CVE-2018-1002105 Utility di test che verifica se un cluster è affetto dalla vulnerabilità Kubernetes ad alta severità pubblicata qui. Un'analisi a livello stakeholder della CVE-2018-1002105 è disponibile su https://gravitational.com/blog/kubernetes-websocket-upgrade-security-vulnerability/...

CVE-2020-14368

CSWSH-THEIA-CVE-2020-14368 Target del report: distribuzione Eclipse CHE disponibile su che.openshift.io Tipo di vulnerabilità: dirottamento websocket cross-site Data di scoperta: 2020-04-08 Autore: Robin Duda codingchili@github Riepilogo L'endpoint websocket /services in Eclipse CHE e Theia è...

browser-backdoor

BrowserBackdoor O BrowserBackdoor é uma aplicação que utiliza uma backdoor JavaScript via WebSocket para conectar-se ao listener...

sonar.js

sonar.js Un framework per identificare e lanciare exploit contro host di rete interni. Funziona tramite enumerazione IP WebRTC, scansione host WebSocket e fingerprinting di risorse esterne. Come funziona? Quando il payload sonar.js viene caricato in un browser web moderno, accade quanto segue:...

CVE-2026-44578

🚨 CVE-2026-44578 — Vulnerabilidade SSRF no Next.js 📌 Visão Geral CVE-2026-44578 é uma vulnerabilidade de alta gravidade do tipo Server-Side Request Forgery SSRF que afeta aplicações Next.js auto-hospedadas. Atacantes podem explorar solicitações de upgrade WebSocket maliciosas para forçar o servid...

STEWS

STEWS: Test di Sicurezza e Enumerazione dei WebSocket STEWS è una suite di strumenti per il test di sicurezza dei WebSocket Questa ricerca è stata presentata per la prima volta a OWASP Global AppSec US 2021 Caratteristiche STEWS offre la capacità di: Scoprire : trovare endpoint WebSocket sul web...

bmcweb

Server web OpenBMC Questo componente tenta di essere un server web embedded "fai tutto" per OpenBMC. Funzionalità Il server web implementa alcune interfacce distinte: Websocket di eventi DBus. Consente di registrarsi per ricevere modifiche a percorsi dbus specifici, proprietà, e invierà un evento...

resterm

Resterm A terminal-native API client and workbench for REST, GraphQL, gRPC, WebSocket and SSE. Resterm is an API-as-code workbench - or, in more familiar terms, an API client - built around plain .http and .rest files that you can diff, review and version. It combines interactive request editing...

EUVD-2026-66680

In specific scenarios involving WebSocket handshake redirects to a different origin, the Reactor Netty WebSocket client may leak credentials. In order for this to happen, the HTTP client must have been explicitly configured to follow redirects. Reactor Netty 1.3.0 - 1.3.6 Reactor Netty 1.1.0 -...

CVE-2026-47848 Reactor Netty WebSocket Client Leaks Credentials On Redirect

In specific scenarios involving WebSocket handshake redirects to a different origin, the Reactor Netty WebSocket client may leak credentials. In order for this to happen, the HTTP client must have been explicitly configured to follow redirects. Reactor Netty 1.3.0 - 1.3.6 Reactor Netty 1.1.0 -...

CVE-2026-47848

CVE-2026-47848 affects the Reactor Netty WebSocket client (versions 1.0.52 and earlier , 1.1.0–1.2.18 , and 1.3.0–1.3.6 ). In specific scenarios where a WebSocket handshake is redirected to a different origin , the client may leak credentials to the redirected origin. The condition requires the H...

wssip

This repository does not have a README...

gotestwaf

GoTestWAF GoTestWAF is a tool for API and OWASP attack simulation that supports a wide range of API protocols including REST, GraphQL, gRPC, SOAP, XMLRPC, and others. It was designed to evaluate web application security solutions, such as API security proxies, Web Application Firewalls, IPS, API...

CVE-2020-13935

Exploit per la vulnerabilità WebSocket in Apache Tomcat CVE-2020-13935 Nel blog post corrispondente vengono spiegate in dettaglio l'analisi e lo sfruttamento della vulnerabilità. Utilizzo Clona il repository, quindi compila il binario tcdos. Esegui il programma come segue per testare se un...

cve-2026-69243-poc-aiohttp-smuggling

CVE-2026-69243 — aiohttp Request-Smuggling CWE-444 Request-Smuggling über abgelehntes WebSocket-Upgrade in aiohttp Oder die Rust-Version bauen keine Abhängigkeiten, nur Standardbibliothek: root@kitploit: git clone https://github.com/JVBotelho/cve-2026-69243-poc-aiohttp-smuggling cd...

cve-2025-24035-rds-websocket-dos-test

CVE-2025-24035 WebSocket-Stresstest Sicher 🚨 HINWEIS : Dies ist KEIN Exploit. Dieses Skript ist eine Simulation und sollte nur zu Bildungszwecken in einer sicheren Laborumgebung verwendet werden. Zweck Dieser Test sendet einen bewusst überdimensionierten WebSocket-Header, um eine fehlerhafte...

cve-2026-39987

cve-2026-39987 Installazione • Uso • Esempi Sto solo provando Go :D Comunque: CVE-2026-39987 PoC: esecuzione remota di codice pre-autenticazione in Marimo:PORT/terminal/ws REDACTED@REDACTED:$ uname -a Linux ... REDACTED@REDACTED:$ exit exit INF:normalclose websocket: close 1000 normal: T...

cve-2018-1002105

Questo è stato modificato da https://gravitational.com/blog/kubernetes-websocket-upgrade-security-vulnerability/. Tutto il merito va alle gentili persone di Gravitational. Il codice PoC originale è stato modificato per andare un po' oltre la verifica della vulnerabilità e per eseguire...

CVE-2026-46726

CVE-2026-46726 — camel-vertx-websocket Iniezione di Header SSRF + Divulgazione di Segreti Riproduttori proof-of-concept eseguibili per la stessa vulnerabilità di Apache Camel, uno per runtime:...

CVE-2024-55591

CVE-2024-55591 PoC Questa repository contiene un PoC prova di concetto per CVE-2024-55591 , una vulnerabilità critica di bypass dell'autenticazione scoperta nei prodotti FortiOS e FortiProxy di Fortinet. Panoramica della vulnerabilità CVE-2024-55591 è una vulnerabilità di bypass dell'autenticazio...