CVE-2024-4323

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 我们要求安全归还所有被恐怖组织哈马斯劫持为人质的公民。在所有被扣押人员获释并安全返回家园之前，我们绝不罢休。你也可以帮助他们回家。https://stories.bringthemhomenow.net/ CVE-2024-4323 概述 Fluent Bit HTTP 服务器实现中的 handletracerequest 和 parsetracerequest 函数已被确定为 CVE-2024-4323...

CVE-2026-23918-Apache-HTTP-Server-DoubleFree-PoC

Vigila el double-free en tiempo real sudo tail -f /usr/local/apache2-vuln/logs/errorlog | grep -i "double free|exit signal" Ejecuta el PoC python3 /cve-2026-23918-poc.py localhost 9443...

CVE-2021-41773

Exploit de Path Traversal y RCE en Apache CVE-2021-41773 & CVE-2021-42013 Estas son vulnerabilidades críticas de path traversal que afectan a Apache HTTP Server 2.4.49 y 2.4.50. Permiten a los atacantes: Acceder a archivos fuera de la raíz web LFI Lograr ejecución remota de código RCE si CGI está...

singularity

Singularity of Origin Recent updates: NEW 2025-11-25 : Chrome release 142 added Local Network Access LNA, which prevents DNS rebinding attack techniques implemented in Singularity. Singularity of Origin's LNA-from-Non-Secure-Contexts branch implements support for Trial for Local Network Access fr...

mass_cve-2021-41773

masscve-2021-41773 大规模 CVE-2021-41773 漏洞扫描工具 截图 使用方式！ python3 -m pip install requests pyyhon3 cve-2021-41773.py urlist.txt pool 注意事项！ 结果将自动保存在 vuln.txt 文件中 你可以在以下位置添加一个常见目录：https://github.com/justakazh/masscve-2021-41773/blob/4579bdbbda666b47b40116518d3fc5729574a2f8/cve-2021-41773.pyL49 参考来源...

dump1090

Dump1090 README Dump 1090 是一款专门为 RTLSDR 设备设计的 Mode S 解码器。 主要特性如下： 对弱报文进行稳健解码，许多用户观察到，与其它流行的解码器相比， mode1090 的有效距离更远。 网络支持：TCP30003 数据流（MSG5...）、Raw 数据包、HTTP。 内置 HTTP 服务器，可在谷歌地图上显示当前检测到的飞机。 使用 24 位 CRC 进行单比特错误纠正。 能够解码 DF11、DF17 报文。 能够解码 DF0、DF4、DF5、DF16、DF20 和 DF21 等 DF 格式，这些格式 的校验和与 ICAO...

CVE-2021-41773

CVE-2021-41773 Apache HTTP Server 2.4.49, 2.4.50 - Path Traversal y RCE...

CVE-2026-63128

A flaw was found in rmcp, a Rust SDK for the Model Context Protocol. An unauthenticated remote attacker can send specially crafted JSON-RPC POST requests to the stateful Streamable HTTP server. These requests cause the server to create and permanently retain session and channel state without prop...

JNDI-Injection-Exploit-Plus

JNDI-Injection-Exploit-Plus English README JNDI-Injection-Exploit-Plus改写自welk1n大佬的JNDI-Injection-Exploit项目。 详细说明 是一款JNDI注入利用工具，可以生成JNDI链接并启动后端相关服务。 根据JNDI的三种触发点，提供3种JNDI利用方式 远程Reference链 （3种） 本地Reference链 （4种） 反序列化链（75种） P.S. 具体利用链名称及依赖见 表格 使用方法 root@kitploit: $ java -jar...

CVE-2026-63128

RMCP , the official Rust SDK for the Model Context Protocol, has an unauthenticated denial-of-service vulnerability in its stateful Streamable HTTP server (crates/rmcp/src/transport/streamable_http_server/tower.rs). Prior to version 2.0.0 , StreamableHttpService::handle_post calls LocalSessionMan...

CVE-2026-63128 RMCP: Unauthenticated permanent session-table leak in rmcp Streamable HTTP server transport leads to remote denial-of-service

RMCP is an official Rust SDK for the Model Context Protocol. Prior to 2.0.0, the rmcp crate's stateful Streamable HTTP server in crates/rmcp/src/transport/streamablehttpserver/tower.rs allows an unauthenticated client to send a well-formed JSON-RPC POST that is not an initialization request, or a...

Myesve

myesve Marco de explotación CVE-2024-38475 – Versión 1.0 Aviso legal: Esta herramienta está destinada únicamente a pruebas de seguridad autorizadas, investigación educativa y programas de bug bounty legítimos. No la utilice contra sistemas que no posea o para los que no tenga permiso explícito pa...

pstf2

pstf^2 被动安全工具指纹识别框架 你是否曾想要一种简单、轻松且隐秘的方法来绕过多种安全产品？pstf^2（读作 pstf-square）是一个基于 HTTP 服务器的被动浏览器指纹识别实现——它可能正是你寻找的工具。 当攻击者试图通过互联网传递有效载荷时，他们需要克服多种能够扫描传入链接的工具。邮件过滤器、扫描引擎，甚至通过 URL 提交到沙箱——一旦 pstf2 以被动方式检测到它们，所有这些都可以被绕过。检测到后，该工具可以区分安全服务与潜在受害者，并传递恶意或良性响应。 该工具已在 2020 年欧洲黑帽大会上发布：...

HTTPUploadExfil

HTTPUploadExfil HTTPUploadExfil 是一个（非常）简单的 HTTP 服务器，用 Go 编写，用于通过 HTTP 从机器上获取文件（和其他信息）。虽然有很多应用场景，但它主要设计用于低风险的进攻性场景 （例如 CTF）。 可以把它看作 python3 -m http.server，但功能是从机器上获取数据，而不是向机器发送数据。 显然，这是一种非常显眼 且受限 的数据窃取方式。尽管如此，它相当方便，且比使用 SMB 或 FTP 更简单。如果你在寻找更优雅的方案，不妨看看 dnsteal 或 PyExfil 等项目。 快速上手 1. 使用 go build 构建工...

n00bRAT

n00bRAT v0.7 Es un pequeño programa en C que emula un servidor HTTP mínimo para la identificación de escáneres de seguridad. Permite controlar la máquina a través de este protocolo HTTPv0.1 falso. Este servidor n00b fue creado como RAT durante la universidad para el curso de Hacking Ético. Qué es...

Sonicwall - Pre-Authentication Arbitrary File Read

Improper escaping of output in modrewrite in Apache HTTP Server 2.4.59 and earlier allows an attacker to map URLs to filesystem locations that are permitted to be served by the server but are not intentionally/directly reachable by any URL, resulting in code execution or source code disclosure...

Apache HTTP server v2.4.0 to v2.4.39 - Open Redirect

In Apache HTTP server 2.4.0 to 2.4.39, Redirects configured with modrewrite that were intended to be self-referential might be fooled by encoded newlines and redirect instead to an unexpected URL within the request URL. id: CVE-2019-10098 info: name: Apache HTTP server v2.4.0 to v2.4.39 - Open...

CVE-2022-3602

针对 CVE-2022-3602 的检测 - OpenSSL RCE/DOC v3.0.0 - v3.0.6 当 HTTP Server 头指示 OpenSSL 版本易受 CVE-2022-3602 影响时进行检测（即 v3.0.0 至 v3.0.6，含首尾版本）。 检测 TLS v1.2 中的利用尝试。 References: https://www.openssl.org/news/secadv/20221101.txt https://github.com/fox-it/spookyssl-pcaps 此包生成以下通知：...

CVE-2019-16279

CVE-2019-16279 （CVE-2019-16279）拒绝服务 该漏洞利用在单个连接中发送过多\r\n时的内存错误。 示例 $ curl http://127.0.0.1:8080 HELLO! $ ./CVE-2019-16279.sh 127.0.0.1 8080 $ curl http://127.0.0.1:8080 curl: 7 Failed to connect to 127.0.0.1 port 8080: Connection refused...

CVE-2021-41773

Apache HTTP Server 2.4.49 - 路径遍历与远程代码执行 CVE-2021-41773 一个基于 Python 的高级概念验证 PoC 利用工具，针对 CVE-2021-41773 。该工具自动化测试 Apache 2.4.49 服务器是否存在路径遍历和远程代码执行 RCE 漏洞。 ⚠️ 法律免责声明 本工具仅用于教育目的 ，以及经授权的安全审计和渗透测试。未经明确事先许可，访问或试图利用目标系统是违法且不道德的。开发者不对因使用本程序而导致的任何滥用或损害承担责任。 📖 背景 在 Apache HTTP Server 2.4.49...