CVE-2023-25157

Лаборатория CVE-2023-25157 и CVE-2023-25158 Эта лаборатория использует GeoServer/PostGIS для исследования OGC Filter SQL injection в локальной среде, с чётким разделением режима оператора/настройки и режима атакующего. CVE-2023-25157: поверхность продукта GeoServer, запросы WFS/WMS попадают в...

CVE-2026-73319

CVE-2026-73319: JavaScript URI accepted as a dynamic redirect XenForo before 2.3.13 accepts a same-host javascript: URI as a dynamic redirect and later assigns it to window.location. What happens Server-side redirect validation rejects foreign hosts but does not require HTTP or HTTPS. A URL shape...

PNGboomer-CVE-2026-77622

PNGboomer — CVE-2026-77622 Эксплойт типа «отказ в обслуживании» для HTTPS-слушателя Sliver C2. Подбирает перебором per-session nonce кодирования PNG и доставляет «бомбу декомпрессии», которая исчерпывает память сервера. Опубликовано как GHSA-663m-7x7m-g4fw. Краткое описание Канал C2 Sliver по HTT...

CVE-2026-37272

CVE-2026-37272 CVE-2026-37272 Описание Отражённая межсайтовая уязвимость XSS существует в /dashboard/settings.php в Bank Management System in Web 1.0. Уязвимость возникает из-за неправильной санитизации пользовательского ввода в GET-параметре msg. Злоумышленник может создать вредоносный URL,...

CVE-2021-4034

CVE-2021-4034 CVE-2021-4034 — статически слинкованная реализация на основе эксплойта Blasty, которой не нужен gcc. payload.so кодируется из payload.h и записывается на диск. Статически скомпилированный бинарник включён для удобства. Оригинальный PoC и автор...

CVE-2025-55315-detection-playground

Вот некоторые тесты, которые можно выполнить против этих сервисов, чтобы наблюдать различное поведение на маршрутах GET/POST между пропатченной и непропатченной версиями Kestrel. GET против непропатченной версии отправляет 200, и сокет остаётся открытым printf 'GET / HTTP/1.1\r\nHost:...

CVE-2025-55752

CVE-2025-55752: Уязвимость обхода пути в Apache Tomcat Среда воспроизведения на базе Docker для CVE-2025-55752 — уязвимости обхода пути в Apache Tomcat 10.1.44. Обзор CVE-2025-55752 — это уязвимость обхода пути в RewriteValve Apache Tomcat, вызванная некорректным порядком обработки: нормализация...

react2shell-cve-2025-55182

🚨 React2Shell — платформа эксплуатации CVE-2025-55182 Платформа для продвинутой эксплуатации CVE-2025-55182 удалённое выполнение кода в Next.js Автор: opsecramdan 📚 Содержание Обзор Детали уязвимости Возможности Требования Установка Использование Интерактивная оболочка Выходные файлы Воздействие...

encoding/xml: golang: Go: Denial of Service via XML decoding recursion depth issue

A flaw was found in the encoding/xml package of Go. The DecodeElement function failed to correctly track recursion depth, which could lead to stack exhaustion. A remote attacker could exploit this vulnerability by providing a specially crafted XML input, resulting in a Denial of Service DoS for t...

encoding/asn1: golang: Go encoding/asn1: Denial of Service via excessive recursion in Unmarshal

A flaw was found in the encoding/asn1 package in Go. An attacker could provide a specially crafted, deeply-nested Abstract Syntax Notation One ASN.1 structure, leading to excessive recursion during the Unmarshal operation. This could result in stack exhaustion and a Denial of Service DoS conditio...

CVE-2026-33331

CVE-2026-33331 — oRPC OpenAPI 참조 플러그인의 저장형 XSS orpc의 OpenAPI 문서 생성에서 발생하는 저장형 XSS에 대한 개념 증명 실습 환경 목적 oRPC는 OpenAPI 스펙을 기반으로 API 문서 페이지를 생성합니다. v1.13.9 이전 버전에서는 HTML 인코딩 없이 JSON.stringify를 사용하여 스펙을 태그에 직접 넣었습니다. 공격자가 제어할 수 있는 info.description과 같은 필드는 해당 태그를 조기에 닫고 스크립트를 실행할 수 있었습니다. 이 저장소는 버그를 재현할...

DEBIAN-CVE-2026-63718

Inconsistent Interpretation of HTTP Requests 'HTTP Request/Response Smuggling' response smuggling vulnerability in Apache HTTP Server via modproxyuwsgi and a crafted uwsgi response with Transfer-Encoding. This issue affects Apache HTTP Server: from 2.4.30 through 2.4.68...

CVE-2026-21876

CVE-2026-21876 обход WAF OWASP CRS Docker-контейнер CVE-2026-21876 + минимальный PoC. Хочу отдельно поблагодарить @airween и @fzipi за быструю реакцию! Исправление уязвимости было готово в очень короткий срок. PoC POST /submit HTTP/1.1 Host: localhost User-Agent: curl/8.17.0 Accept: / Origin:...

apache-cve-2021-41773-lab

Apache 2.4.49 Path Traversal Lab — CVE-2021-41773 Cloner git clone https://github.com/zubairahm3d/apache-cve-2021-41773-lab.git cd apache-cve-2021-41773-lab chmod +x apachelab.sh Utilisation Démarrer le serveur vulnérable : ./apachelab.sh choose option 1 Exploitation manuelle : curl --path-as-is...

Zapros has an Unbounded Content-Encoding decompression chain that allows denial of service

ImpactWho is impacted: - Any application using Zapros to make HTTP requests to untrusted servers - Applications that follow redirects to attacker-controlled hostsAttack vector: - A malicious HTTP server returns a response with many chained content encodings. When the client attempts to decode, it...

PYSEC-2026-4025 AnyIO: TLSStream IDNA 2003 host name encoding enables potential TLS certificate spoofing

Impact Services using internationalized non-ASCII domain names are potentially vulnerable to TLS connections made from AnyIO's connecttcp or directly via TLSStream.wrap where the connection has through other means been hijacked and redirected to a malicious server. The attacker would obtain a...

tomcat: Apache Tomcat: Security constraint bypass via improper URL encoding in rewrite valve

A flaw was found in Apache Tomcat. This vulnerability, located in the rewrite valve, is due to improper handling of URL encoding hex encoding. A remote attacker could exploit this to bypass security constraints in certain configurations, potentially gaining unauthorized access or performing actio...

cve-2021-41773-lab

CVE-2021-41773 — Минимальная FastAPI-лаборатория Небольшая автономная лаборатория на FastAPI, демонстрирующая, как декодирование пользовательского ввода перед проверкой границ файловой системы может привести к обходу каталога и локальному включению файлов LFI, по образцу проблем Apache HTTP Serve...

Ascii-And-Sub-Encoder

ASCII And/Sub Encoder Этот инструмент был создан во время моей подготовки к курсу offensive security CTP, ведущему к получению устаревшей сертификации OSCE. Инструмент генерирует совместимые с nasm ассемблерные инструкции для кастомизированного кодировщика вычитания ASCII Ascii Subtraction Encode...

CVE-2026-63718 Apache HTTP Server: mod_proxy_uwsgi Transfer-Encoding response smuggling

Inconsistent Interpretation of HTTP Requests 'HTTP Request/Response Smuggling' response smuggling vulnerability in Apache HTTP Server via modproxyuwsgi and a crafted uwsgi response with Transfer-Encoding. This issue affects Apache HTTP Server: from 2.4.30 through 2.4.68...