kubesploit

Kubesploit Kubesploit is a cross-platform post-exploitation HTTP/2 Command & Control server and agent dedicated for containerized environments written in Golang and built on top of Merlin project by Russel Van Tuyl @Ne0nd0g. Our Motivation While researching Docker and Kubernetes, we noticed that...

kubesploit

Kubesploit Kubesploit एक क्रॉस-प्लेटफॉर्म पोस्ट-एक्सप्लॉइटेशन HTTP/2 कमांड एंड कंट्रोल सर्वर और एजेंट है जो कंटेनरीकृत वातावरण के लिए समर्पित है, जिसे Golang में लिखा गया है और Russel Van Tuyl @Ne0nd0g द्वारा Merlin प्रोजेक्ट के ऊपर बनाया गया है। हमारी प्रेरणा Docker और Kubernetes पर शोध करते समय...

h2csmuggler

h2cSmuggler विवरण h2cSmuggler, h2c-संगत बैक-एंड सर्वरों के साथ HTTP/2 क्लियरटेक्स्ट h2c संचार स्थापित करके असुरक्षित एज-सर्वर proxypass कॉन्फ़िगरेशन से HTTP ट्रैफिक को तस्करी करता है, जिससे प्रॉक्सी नियमों और अभिगम नियंत्रणों को बायपास किया जा सकता है। नीचे मेरे विस्तृत लेख में देखें: कमजोरी का...

apache_audit_cve-2026-23918

cve-2026-23918 أدوات تدقيق دفاعية لـ CVE-2026-23918 ثغرة تحرير مزدوج double-free في HTTP/2 ضمن Apache HTTPD تؤدي إلى تنفيذ كود عن بُعد RCE وأربع ثغرات CVE ذات صلة تم الكشف عنها في النشرة الأمنية الصادرة عن Apache Software Foundation بتاريخ 4 مايو 2026. CVE| الخطورة| المكوّن| التأثير| الإصدارات...

http-request-smuggler

HTTP Request Smuggler यह Burp Suite एक्सटेंशन स्वचालित रूप से PortSwigger शोधकर्ता James Kettle द्वारा विकसित उन्नत डीसिंक्रोनाइज़ेशन तकनीकों का उपयोग करके HTTP Request Smuggling कमजोरियों का पता लगाता है और उनका शोषण करता है। यह HTTP/1.1 और HTTP/2-डाउनग्रेड डीसिंक कमजोरियों, क्लाइंट-साइड डीसिंक ...

CVE-2023-44487

HTTP2 Rapid Reset Attack: CVE-2023-44487 استغلال سريع لاختبار هجوم إعادة الضبط السريع CVE-2023-44487. ملاحظة: لأغراض تعليمية فقط الاستغلال: استغلال سريع لاختبار هجوم إعادة الضبط السريع CVE-2023-44487. ملاحظة: لأغراض تعليمية فقط جدول المحتويات التثبيت الاستخدام التثبيت استنسخ المستودع إلى جهازك...

CLEANSTART-2026-EN61439 HTTP/2 server can refund connection-level flow control twice for the same data: Once when a client resets a stream (refunding data for any sent-but-unread portion of the stream), and again when a r...

Security vulnerability affects the kube-logging-operator package. The HTTP/2 server can refund connection-level flow control twice for the same data: Once when a client resets a stream refunding data for any sent-but-unread portion of the stream, and again when a request handler reads the buffere...

CLEANSTART-2026-IV56904 Historically, we have been rather lax about malformed framing-related headers in our HTTP/2 implementation, as they cannot interfere with HTTP/2 framing

Security vulnerability affects the kube-logging-operator package. Historically, we have been rather lax about malformed framing-related headers in our HTTP/2 implementation, as they cannot interfere with HTTP/2 framing...

CLEANSTART-2026-RX13164 malicious HTTP/2 peer can cause excessive CPU consumption in the client or server by opening a large number of streams and then sending many small SETTINGS frames containing SETTINGS_INITIAL_WINDOW...

Security vulnerability affects the kube-logging-operator package. A malicious HTTP/2 peer can cause excessive CPU consumption in the client or server by opening a large number of streams and then sending many small SETTINGS frames containing SETTINGSINITIALWINDOWSIZE values...

CVE-2026-86350

abraxaslabs.tech · github.com/abraxas · @abraxasnull · [email protected] · CVE-2026-86350 CVE-2026-86350 Apache Tomcat 9.0.121 - Apache Software Foundation I am @abraxasnull. Loopback lab. The client is CVE-2026-86350-Abraxas-Labs.py. HTTP/2 header mix-up. A regression in the CVE-2026-41293...

PoC-CVE-2025-8671-MadeYouReset-HTTP-2

PoC-CVE-2025-8671-MadeYouReset-HTTP-2 PoC pour valider la vulnérabilité MadeYouReset Ce dépôt contient une PoC contrôlée développée pour valider si une infrastructure est potentiellement vulnérable à la CVE-2025-8671 MadeYouReset. Le code n'est pas un exploit complet et ne réalise pas de vrai DoS...

external_curl_AOSP10_r33_CVE-2021-22924

| | | | | | / | | | | | | | | | || | | | |/|| \| README Curl هي أداة سطر أوامر لنقل البيانات المحددة ببناء جملة URL. اكتشف كيفية استخدام curl من خلال قراءة صفحة الدليل curl.1 أو مستند MANUAL. اكتشف كيفية تثبيت Curl من خلال قراءة مستند INSTALL. libcurl هي المكتبة التي يستخدمها curl لأداء عمله...

Analysis-of-TomcatKiller---CVE-2025-31650-Exploit-Tool

ماسح ثغرات Tomcat أداة لكشف CVE-2025-31650 في خوادم Apache Tomcat باستخدام تكامل Shodan. الميزات كشف ثغرة أولوية HTTP/2 اكتشاف الأهداف عبر Shodan تقارير CSV/JSON التثبيت python -m venv venv source venv/bin/activate pip install -r requirements.txt...

CVE-2023-44487

Rapid Reset Client Rapid Reset Client एक उपकरण है जो CVE-2023-44487 रैपिड रीसेट DDoS हमला वेक्टर के विरुद्ध शमन और जोखिम का परीक्षण करने के लिए है। यह एक न्यूनतम HTTP/2 क्लाइंट लागू करता है जो एक एकल TCP सॉकेट खोलता है, TLS पर बातचीत करता है, प्रमाणपत्र को अनदेखा करता है, और SETTINGS फ्रेम का...

CVE-2023-44487

कृपया ध्यान दें कि उपरोक्त कोड HTTP अनुरोध करने के लिए libcurl लाइब्रेरी का उपयोग करता है। कोड संकलित करते समय आपको libcurl स्थापित करना और उससे लिंक करना होगा। कोड एक सरलीकृत संस्करण है, और आपको अपनी सटीक आवश्यकताओं और आप जिस HTTP/2 हमले के विशिष्ट व्यवहार का परीक्षण कर रहे हैं, उसके आधार पर इसे...

CVE-2026-49975-POC

CVE-2026-49975 — HTTP/2 Bomb PoC CVE-2026-49975 का प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो HTTP/2 सर्वर इम्प्लीमेंटेशन में एक रिमोट डिनायल-ऑफ-सर्विस कमजोरी है। क्वांग लुओंग कैलिफ़ सिक्योरिटी रिसर्च द्वारा खोजा गया, 2 जून 2026 को प्रकाशित किया गया। केवल अधिकृत सुरक्षा परीक्षण के लिए। उन बुनियादी ढाँचों ...

http2smugl

http2smugl This tool helps to detect and exploit HTTP request smuggling in cases it can be achieved via HTTP/2 - HTTP/1.1 conversion by the frontend server. The scheme is as follows: 1. An attacker sends a crafted HTTP/2 request to the target server, which we call frontend. 2. The request is...

http2smugl

http2smugl يساعدك هذه الأداة في اكتشاف واستغلال تهريب طلبات HTTP في الحالات التي يمكن تحقيقها عبر تحويل HTTP/2 - HTTP/1.1 بواسطة الخادم الأمامي. المخطط كالتالي: 1. يرسل المهاجم طلب HTTP/2 مُصمَّم إلى الخادم الهدف، والذي نسميه الخادم الأمامي. 2. يتم تحويل الطلب على الأرجح إلى HTTP/1.1 ونقله إلى خا...

CVE-2025-8671

CVE-2025-8671 - PoC DoS lighttpd HTTP/2 लेखक : @abiyeenzo ⚠️ चेतावनी यह परियोजना केवल शैक्षिक उद्देश्यों के लिए प्रदान की गई है। तृतीय-पक्ष सर्वरों के विरुद्ध PoC को निष्पादित करना एक अवैध कंप्यूटर हमला हो सकता है और इसके परिणामस्वरूप आपराधिक मुकदमा चल सकता है। इस स्क्रिप्ट का उपयोग केवल अपने...

CVE-2024-24549

यहाँ एक README.md है जो Apache Tomcat में HTTP/2 अनुरोधों के अनुचित इनपुट सत्यापन के कारण Denial of Service DoS भेद्यता को प्रदर्शित करने वाले एक Proof of Concept PoC के लिए है: Apache Tomcat में Denial of Service DoS भेद्यता के लिए Proof of Concept PoC यह रिपॉजिटरी Apache Tomcat में Denial of...