CVE-2024-52317

🚨🚨CVE-2024-52317🚨🚨 CVE-2024-52317 - Vulnérabilité de fuite de données HTTP/2 d'Apache Tomcat Vue d'ensemble CVE-2024-52317 est une vulnérabilité affectant l'implémentation HTTP/2 d'Apache Tomcat. Le problème vient d'un recyclage inapproprié des ressources de requêtes et réponses HTTP/2, pouvant...

CVE-2026-23918-Passive-Audit

CVE-2026-23918 감사 스크립트 대안으로 curl을 사용해 헤더를 가져와서 살짝 들여다볼 수도 있지만, 여기에 더 나은 방법이 있습니다: Apache HTTP Server를 위한 비침습적 HTTP 메타데이터 감사 도구 CVE-2026-23918 https://www.openwall.com/lists/oss-security/2026/05/04/19 노출 분류. 이 도구는 일반 HTTP HEAD/GET 요청을 보내고 TLS ALPN 협상을 수행하여 HTTP/2 지원 여부를 관찰합니다. 요구 사항 Python 3.13 이상...

Envoy-CPU-Exhaustion-Vulnerability-PoC

PoC уязвимости истощения CPU в Envoy Этот репозиторий содержит proof-of-concept PoC скрипт на Python для демонстрации уязвимости истощения CPU в Envoy, вызванной потоком кадров CONTINUATION. Автор: blackmagic 2024 Описание Envoy — это cloud-native прокси с открытым исходным кодом для edge- и...

net/http: golang: Go net/http: Unencrypted HTTP/2 connections vulnerable to Denial of Service

A flaw was found in the net/http component of the Go standard library. When a server is configured to support unencrypted HTTP/2, it reads initial bytes from new connections to detect the HTTP/2 client preface. However, the ReadHeaderTimeout is not correctly applied during this process. This...

CVE-2024-27316_poc

CVE-2024-27316 Inondation de trames CONTINUATION HTTP/2 Preuve de concept PoC Serveur cible Apache httpd Démarrer root@kitploit: docker-compose up -d Vérification de la connectivité httpd v2.4.58 vulnérable root@kitploit: curl --http2 -i --head http://localhost:3392/ curl --http2 -i --head -k...

http2smugl

http2smugl This tool helps to detect and exploit HTTP request smuggling in cases it can be achieved via HTTP/2 - HTTP/1.1 conversion by the frontend server. The scheme is as follows: 1. An attacker sends a crafted HTTP/2 request to the target server, which we call frontend. 2. The request is...

http2smugl

http2smugl 이 도구는 프론트엔드 서버가 HTTP/2를 HTTP/1.1으로 변환할 때 발생할 수 있는 HTTP 요청 스머글링HTTP Request Smuggling을 탐지하고 악용하는 데 도움을 줍니다. 방식은 다음과 같습니다: 1. 공격자는 대상 서버이하 프론트엔드에 조작된 HTTP/2 요청을 전송합니다. 2. 해당 요청은 아마도 HTTP/1.1으로 변환되어 다른 백엔드 서버로 전송됩니다. 공격자는 백엔드 서버가 두 개의 개별 요청으로 해석할 수 있는 요청을 찾고자 합니다. 프론트엔드와 백엔드 간 HTTP/1.1 연결...

h2csmuggler

h2cSmuggler الوصف يقوم h2cSmuggler بتهريب حركة مرور HTTP عبر تكوينات proxypass غير آمنة على الخوادم الطرفية عن طريق إنشاء اتصالات HTTP/2 بنص واضح h2c مع خوادم خلفية متوافقة مع h2c، مما يسمح بتجاوز قواعد الوكيل وضوابط الوصول. اطلع على مقالتي التفصيلية أدناه حول: التحليل الفني للثغرة الخدمات غير...

CVE2026-42926

CVE-2026-42926 Laboratoire d'injection de trames HTTP/2 NGINX Un laboratoire de cybersécurité contrôlé pour valider et comparer le comportement lié à CVE-2026-42926 , un problème d'injection de trames HTTP/2 affectant des versions spécifiques de NGINX lorsqu'une configuration de proxy vulnérable...

golang-CVE-2023-44487

Test de Golang CVE-2023-44487 Ce dépôt contient des ressources de test et des résultats pour le CVE-2023-44487. Il utilise une version modifiée de https://github.com/secengjeff/rapidresetclient pour tester différentes configurations de serveur Golang. Test contre un serveur normal root@kitploit: ...

Apache-CVE-2026-23918-fix

Apache HTTP Server: http2: двойное освобождение памяти и возможное удалённое выполнение кода при раннем сбросе CVE-2026-23918. Уязвимость двойного освобождения памяти и возможного удалённого выполнения кода в Apache HTTP Server с протоколом HTTP/2. Эта проблема затрагивает Apache HTTP Server:...

CVE-2025-31650

TomcatKiller - CVE-2025-31650 🚨 Preuve de concept PoC pour la vulnérabilité DoS HTTP/2 d'Apache Tomcat CVE-2025-31650 Ce script provoque une condition d'épuisement de la mémoire dans Apache Tomcat en envoyant des en-têtes priority malformés via HTTP/2. 🎯 Versions affectées Apache Tomcat 9.0.76 –...

CVE-2026-32136_exploit

CVE-2026-32136exploit - Contournement de l'authentification par mise à niveau h2c d'AdGuard Home Contournement non authentifié de l'authentification dans AdGuard Home 0.107.73 via la mise à niveau HTTP/2 en clair h2c. | ---|--- CVE| CVE-2026-32136 CVSS| 9.8 Critique —...

CVE-2025-8671-vulnerability-POC-

CVE-2025-8671-POC-de-vulnérabilité- CVE-2025-8671 - POC de vulnérabilité Scanner de vulnérabilité CVE-2025-8671 Un outil professionnel de recherche en sécurité pour détecter la vulnérabilité MadeYouReset CVE-2025-8671 dans les serveurs HTTP/2. Ce scanner utilise plusieurs heuristiques de détectio...

CVE-2025-9784

Test de vulnérabilité HTTP/2 CVE-2025-9784 MadeYouReset Vue d'ensemble Ce dépôt contient un script bash simple et efficace pour tester la vulnérabilité CVE-2025-9784 connue sous le nom d'attaque « MadeYouReset », une attaque par déni de service DoS HTTP/2 dans les implémentations du serveur HTTP/...

CVE-2025-53020-PoC

CVE-2025-53020 - Preuve de concept d'épuisement mémoire Apache httpd HTTP/2 Une preuve de concept démontrant CVE-2025-53020, une vulnérabilité d'épuisement mémoire dans l'implémentation HTTP/2 d'Apache httpd que j'ai découverte mi-2025. 📖 Analyse approfondie :...

CVE-2026-42945

CVE-2026-42945 PoC Go Chinois | English Outil de détection et d’exploitation auxiliaire pour la mise en œuvre de HTTP/2 dans nginx CVE-2026-42945 , destiné à vérifier la présence de la vulnérabilité dans un environnement autorisé , à comparer l’effet des correctifs et à reproduire le comportement...

net/http: golang: Go net/http: Unencrypted HTTP/2 connections vulnerable to Denial of Service

A flaw was found in the net/http component of the Go standard library. When a server is configured to support unencrypted HTTP/2, it reads initial bytes from new connections to detect the HTTP/2 client preface. However, the ReadHeaderTimeout is not correctly applied during this process. This...

http2-security-lab

🦣 TuskMads Laboratoire de Sécurité HTTP/2 Un laboratoire de simulation et de défense contre les attaques HTTP/2, développé entièrement en Python, à partir de zéro. Ce qu'il fait Simule 3 attaques HTTP/2 réelles contre un serveur vulnérable, puis montre 5 couches de défense bloquant les 3 attaques...

CVE-2026-23918

CVE-2026-23918 Scanner Apache HTTP/2 Ce dépôt contient un scanner Python simple et sûr à exécuter, conçu pour identifier les serveurs vulnérables à la CVE-2026-23918, une vulnérabilité critique de double libération double-free dans Apache HTTP/2. 🔍 Fonctionnalités clés Détection de version :...