http2smugl

http2smugl Этот инструмент помогает обнаруживать и эксплуатировать HTTP-контрабанду запросов HTTP request smuggling в случаях, когда она может быть достигнута через преобразование HTTP/2 - HTTP/1.1 фронтальным сервером. Схема выглядит следующим образом: 1. Атакующий отправляет сфабрикованный...

kubesploit

Kubesploit Kubesploit ist ein plattformübergreifender HTTP/2 Command & Control-Server und -Agent für containerisierte Umgebungen, geschrieben in Golang und aufbauend auf dem Merlin-Projekt von Russel Van Tuyl @Ne0nd0g. Unsere Motivation Bei der Recherche zu Docker und Kubernetes ist uns...

kubesploit

Kubesploit Kubesploit is a cross-platform post-exploitation HTTP/2 Command & Control server and agent dedicated for containerized environments written in Golang and built on top of Merlin project by Russel Van Tuyl @Ne0nd0g. Our Motivation While researching Docker and Kubernetes, we noticed that...

CVE-2026-56848

CVE-2026-56848 NVD-Beschreibung Ein Fehler in der HTTP/2-Verarbeitung von Node.js ermöglicht es, nghttp2sessionmemsend reentrant aufzurufen, während nghttp2sessionmemrecv ausgeführt wird, was zu einem Heap-Use-after-Free führt. Diese Schwachstelle betrifft Node.js 26.x, 24.x und 22.x. Hinweis: Di...

CVE-2023-44487

HTTP/2 Rapid Reset: CVE-2023-44487 Beschreibung Dieses Repository enthält Proof-of-Concept-Code PoC für die HTTP/2-Rapid-Reset-Schwachstelle, die als CVE-2023-44487 identifiziert wurde. Überblick über die Schwachstelle CVE-ID : CVE-2023-44487 Auswirkung : Denial of Service DoS Betroffene Protokol...

CVE-2026-22019-libcurl-HTTP-2-CONNECT-Tunnel-Mixup

CVE-2026-22019 – Confusione del tunnel CONNECT HTTP/2 di libcurl Codice del programma simulazione in C root@kitploit: // curlhttp2tunnelmixup.c - Simulated libcurl handling CONNECT over HTTP/2 include void handlehttp2streamint streamid // Vulnerability: after CONNECT, the proxy mixes streams with...

CVE-2026-11118-HTTP-2-Rapid-Reset-DDoS

CVE-2026-11118 – HTTP/2 Rapid Reset DDoS Codice del programma client + server Python/http2 root@kitploit: http2serversim.py - Simple HTTP/2 server that processes reset streams import socket, ssl, h2.connection, h2.events def handle: sock = socket.socket sock.setsockoptsocket.SOLSOCKET,...

CVE-2023-44487

CVE-2023-44487 Verificação básica de vulnerabilidade para saber se servidores web podem ser vulneráveis ao CVE-2023-44487 Esta ferramenta verifica se um site é vulnerável ao CVE-2023-44487 de forma totalmente não invasiva. 1. A ferramenta verifica se um servidor web aceita requisições HTTP/2 sem...

CVE-2026-32136_exploit

CVE-2026-32136exploit - Bypass de Autenticação via Upgrade h2c no AdGuard Home Bypass de autenticação não autenticada no AdGuard Home 0.107.73 via upgrade HTTP/2 em texto claro h2c. | ---|--- CVE| CVE-2026-32136 CVSS| 9.8 Crítico — AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CWE| CWE-287 Autenticação...

CVE-2023-44487-dos

CVE-2023-44487 HTTP/2 Rapid Reset Ci sono alcuni esempi in questo repo che non sono stati testati completamente per analizzare l'impatto, ma volevo solo realizzare il concetto di questo attacco avviare molti stream e inviare immediatamente il frame RSTSTREAM per evitare di raggiungere...

http2-bomb-detector

http2-bomb-detector Strumento di rilevamento non distruttivo della vulnerabilità HTTP/2 Bomb CVE-2026-49975 — per Nginx / Apache httpd Contesto della vulnerabilità CVE-2026-49975 è una vulnerabilità diffusa di denial of service remoto a livello di protocollo HTTP/2, scoperta dal ricercatore di...

HTTP-2-Rapid-Reset-DDos

Attacco DoS Rapid Reset HTTP/2 Descrizione Questo progetto dimostra l'attacco Denial of Service DoS HTTP/2 Rapid Reset utilizzando una topologia di rete personalizzata creata con Containernet. L'attacco sfrutta vulnerabilità nel protocollo HTTP/2 per sopraffare un server di destinazione, rendendo...

cont-flood-poc

PoC per CVE-2023-45288 Questo è un codice proof-of-concept per la vulnerabilità CONTINUATION flood scoperta e documentata da Bartek Nowotarski. I dettagli tecnici sono ben documentati nel suo post del blog qui. Anche se la mia attenzione era focalizzata sul bug di Go come documentato dal...

CVE-2026-49975

CVE-2026-49975 HTTP/2 Bomb PoC Strumento di riproduzione della vulnerabilità di denial of service remota HTTP/2 Panoramica della vulnerabilità CVE-2026-49975 è una vulnerabilità di denial of service HTTP/2 che colpisce i principali server web. È stata scoperta all'inizio di giugno 2026 dalla...

CVE_2023_44487-Rapid_Reset

CVE-2023-44487 Strumento di Test HTTP/2 Rapid Reset - Edizione Potenziata Uno strumento di test Python completo per CVE-2023-44487 , la vulnerabilità HTTP/2 Rapid Reset. Questo repository contiene sia strumenti di test dell'attacco che strumenti incentrati sulla verifica. ⚠️ DISCLAIMER IMPORTANTE...

CVE-2026-49975

Strumento di riproduzione CVE-2026-49975 HTTP/2 Bomb Autore : polar bear Versione : 2.1 Vulnerabilità applicabile : CVE-2026-49975 bomba di memoria del protocollo HTTP/2 📖 Principio della vulnerabilità CVE-2026-49975 è una vulnerabilità di esaurimento della memoria nell'implementazione del...

CVE-2026-33186

CVE-2026-33186 gRPC-Go RBAC Authorization Policy Bypass via Missing :path Slash Auth Bypass Beschreibung Das authz-Paket in google.golang.org/grpc implementiert eine RBAC-Autorisierung auf SDK-Ebene unter Verwendung von Deny- und Allow-Regeln, die gegen den :path-Pseudo-Header abgeglichen werden...

CVE-2023-44487

CVE-2023-44487 — Laboratorio di test HTTP/2 Rapid Reset Ambiente didattico per il compito 4 di LTAT.04.022. Quattro container ti permettono di scansionare e confrontare configurazioni vulnerabili e patchate. Mappa delle porte Container| Porta| Software| Stato ---|---|---|--- nginx-vuln| 8441| ngi...

CVE-2022-41741-742-Nginx-Vulnerability-Scanner

🛡️ Nginx Vulnerability Scanner Sviluppato da m10sec. Questo script rileva automaticamente la versione di Nginx su un server remoto e valuta se è vulnerabile a falle di sicurezza note, in particolare: CVE-2023-44487 – HTTP/2 Rapid Reset Attack CVE-2022-41741 – Corruzione della memoria in...

CVE-2026-49975

CVE-2026-49975 Bomba HTTP/2 ★ CVE-2026-49975 Bomba HTTP/2 PoC ★ https://github.com/user-attachments/assets/89310771-f704-45d1-a6c3-d910de1dbc74 Panoramica CVE-2026-49975 è una vulnerabilità di Denial of Service DoS in Apache HTTP Server. La vulnerabilità si verifica nel percorso di gestione delle...