http-request-smuggler

HTTP Request Smuggler This Burp Suite extension automatically detects and exploits HTTP Request Smuggling vulnerabilities using advanced desynchronization techniques developed by PortSwigger researcher James Kettle. It supports comprehensive scanning for HTTP/1.1 and HTTP/2-downgrade desync...

CVE-2026-49975-POC

CVE-2026-49975 — PoC HTTP/2 Bomb Эксплойт-концепт для CVE-2026-49975 — удалённая уязвимость типа «отказ в обслуживании» в реализациях сервера HTTP/2. Обнаружена Куангом Луонгом Calif Security Research, раскрыта 2 июня 2026 года. Только для авторизованного тестирования безопасности. Не используйте...

http2smugl

http2smugl يساعدك هذه الأداة في اكتشاف واستغلال تهريب طلبات HTTP في الحالات التي يمكن تحقيقها عبر تحويل HTTP/2 - HTTP/1.1 بواسطة الخادم الأمامي. المخطط كالتالي: 1. يرسل المهاجم طلب HTTP/2 مُصمَّم إلى الخادم الهدف، والذي نسميه الخادم الأمامي. 2. يتم تحويل الطلب على الأرجح إلى HTTP/1.1 ونقله إلى خا...

http2smugl

http2smugl This tool helps to detect and exploit HTTP request smuggling in cases it can be achieved via HTTP/2 - HTTP/1.1 conversion by the frontend server. The scheme is as follows: 1. An attacker sends a crafted HTTP/2 request to the target server, which we call frontend. 2. The request is...

CVE-2025-8671

CVE-2025-8671 - PoC DoS lighttpd HTTP/2 Auteur : @abiyeenzo ⚠️ Avertissement Ce projet est fourni à des fins éducatives uniquement. L’exécution du PoC contre des serveurs tiers peut constituer une attaque informatique illégale et entraîner des poursuites pénales. N’utilisez ce script que sur vos...

CVE-2024-24549

إثبات المفهوم PoC لثغرة حرمان من الخدمة DoS في Apache Tomcat يحتوي هذا المستودع على سكريبت إثبات المفهوم PoC الذي يوضح ثغرة حرمان من الخدمة DoS في Apache Tomcat. تنشأ الثغرة من التحقق غير السليم من مدخلات طلبات HTTP/2، مما يؤدي إلى ظروف محتملة لحرمان الخدمة. وصف الثغرة CVE-ID : معلق نظرة عامة :...

CVE-2024-52317

🚨🚨CVE-2024-52317🚨🚨 CVE-2024-52317 - ثغرة تسرب البيانات في HTTP/2 لأباتشي تومكات نظرة عامة CVE-2024-52317 هي ثغرة تؤثر على تنفيذ HTTP/2 في أباتشي تومكات. تنشأ المشكلة بسبب إعادة التدوير غير السليمة لموارد طلبات واستجابات HTTP/2، مما قد يؤدي إلى تسرب البيانات بين المستخدمين. وهذا يعني أن بيانات حسا...

CVE-2023-44487

CVE-2023-44487 Basic vulnerability scanning to see if web servers may be vulnerable to CVE-2023-44487 This tool checks to see if a website is vulnerable to CVE-2023-44487 completely non-invasively. 1. The tool checks if a web server accepts HTTP/2 requests without downgrading them 2. If the web...

Envoy-CPU-Exhaustion-Vulnerability-PoC

إثبات استنزاف وحدة المعالجة المركزية في Envoy يحتوي هذا المستودع على سكريبت إثبات المفهوم PoC بلغة بايثون لعرض ثغرة استنزاف وحدة المعالجة المركزية CPU في Envoy الناتجة عن فيضان من إطارات CONTINUATION. المؤلف: blackmagic 2024 الوصف Envoy هو وكيل خدمات وحافة مفتوح المصدر مصمم خصيصًا للتطبيقات...

CVE-2024-27316_poc

CVE-2024-27316 HTTP/2 CONTINUATION flood PoC الخادم المستهدف Apache httpd بدء docker-compose up -d التحقق من الاتصال httpd v2.4.58 معرّض للثغرة curl --http2 -i --head http://localhost:3392/ curl --http2 -i --head -k https://localhost:3393/ httpd v2.4.59 الإصدار المُصحَّح curl --http2 -i --head...

cont-flood-poc

PoC لـ CVE-2023-45288 هذا كود إثبات المفهوم Proof of Concept لثغرة فيضان CONTINUATION التي اكتشفها ووثّقها Bartek Nowotarski. التفاصيل التقنية موثّقة بشكل جيد في منشور مدونته. بينما كان تركيزي على خلل Go كما وثّقه الباحث، إلا أن هذا الكود قد يكون مفيدًا في اختبار ثغرات CVE أخرى مرتبطة بهذه المشكل...

Proof-of-Concept-POC---CVE-2026-49975-HTTP-2-Bomb-

CVE-2026-49975 - HTTP/2 Bomb إثبات المفهوم الوصف CVE-2026-49975، المعروفة أيضًا باسم HTTP/2 Bomb ، هي ثغرة أمنية لرفض الخدمة DoS عن بعد تؤثر على معظم خوادم الويب الرئيسية في تكوين HTTP/2 الافتراضي الخاص بها. تم اكتشاف الثغرة بواسطة OpenAI Codex من خلال الجمع بين تقنيتين معروفتين منذ عقد من الزمن:...

http2-security-lab

🦣 TuskMads Laboratoire de Sécurité HTTP/2 Un laboratoire de simulation et de défense contre les attaques HTTP/2, développé entièrement en Python, à partir de zéro. Ce qu'il fait Simule 3 attaques HTTP/2 réelles contre un serveur vulnérable, puis montre 5 couches de défense bloquant les 3 attaques...

CVE-2025-31650

TomcatKiller - CVE-2025-31650 🚨 إثبات المفهوم PoC لثغرة حجب الخدمة DoS عبر HTTP/2 في Apache Tomcat CVE-2025-31650 يُحدث هذا السكربت حالة استنزافٍ للذاكرة في Apache Tomcat من خلال إرسال ترويسات priority غير صالحة عبر HTTP/2. 🎯 الإصدارات المتأثرة Apache Tomcat 9.0.76 – 9.0.102 Apache Tomcat 10.1.10...

cve-2023-44487-demo

⚡ عرض توضيحي لـ CVE-2023-44487 – هجوم إعادة الضبط السريع لـ HTTP/2 يعرض هذا المشروع ثغرة "إعادة الضبط السريع" في HTTP/2 CVE-2023-44487 التي تتيح للمهاجمين إغراق الخوادم باستخدام إطارات RSTSTREAM، مما يتسبب في رفض الخدمة DoS. ويتضمن: ✅ اختبار الاستغلال باستخدام أداة مبنية على Golang ✅ إعداد Apache...

CVE-2026-42945-NGINX-Rift-Toolkit

CVE-2026-42945 مجموعة أدوات ثغرة Nginx Rift مجموعة أدوات شاملة لمسح وتصحيح واختبار CVE-2026-42945 - ثغرة RCE خطيرة في nginx جدول المحتويات نظرة عامة تفاصيل CVE الميزات مكونات المجموعة المتطلبات التثبيت الاستخدام أمثلة سير العمل اعتبارات الأمان استكشاف الأخطاء وإصلاحها المساهمة نظرة عامة توفر هذه...

h2csmuggler

h2cSmuggler Description h2cSmuggler smuggles HTTP traffic past insecure edge-server proxypass configurations by establishing HTTP/2 cleartext h2c communications with h2c-compatible back-end servers, allowing a bypass of proxy rules and access controls. See my detailed write-up below for: Technica...

kubesploit

Kubesploit Kubesploit is a cross-platform post-exploitation HTTP/2 Command & Control server and agent dedicated for containerized environments written in Golang and built on top of Merlin project by Russel Van Tuyl @Ne0nd0g. Our Motivation While researching Docker and Kubernetes, we noticed that...

kubesploit

Kubesploit Kubesploit هو خادم وعميل تحكم وأوامر C&C HTTP/2 متعدد المنصات للاستغلال بعد الاختراق، مُصمم خصيصًا للبيئات المحتواة، مكتوب بلغة Golang ومبني على مشروع Merlin من قِبل Russel Van Tuyl @Ne0nd0g. دوافعنا أثناء بحثنا في Docker و Kubernetes، لاحظنا أن معظم الأدوات المتاحة حاليًا تركز على الم...

TomcatKiller-CVE-2025-31650

TomcatKiller-CVE-2025-31650 أداة مصمَّمة لكشف الثغرة الأمنية CVE-2025-31650 في Apache Tomcat الإصدارات 10.1.10 إلى 10.1.39 تسمح هذه الثغرة للمهاجم بتفعيل تسرّب في الذاكرة عبر إرسال طلبات HTTP/2 مصمَّمة خصيصًا تحتوي على ترويسات أولوية غير صالحة، مما يؤدي إلى حالة حجب الخدمة DoS عبر OutOfMemoryErro...