CVE-2025-8671-MadeYouReset-HTTP-2-DDoS

HTTP/2 DDoS Эвристический Тестер Автоматические тесты для эвристического обнаружения наличия уязвимостей в HTTP/2, связанных с атаками DDoS : Разработано m10sec. CVE-2023-44487 – Rapid Reset CVE-2025-8671 – MadeYouReset Комбинированное сравнение Включает интерактивное меню , выполнение через CLI ...

CVE-2024-38856

CVE-2024-38856 Apache Ofbiz RCE Scanner Description Ce script est conçu pour détecter la vulnérabilité CVE-2024-38856 dans les applications Apache Ofbiz, qui peut permettre une exécution de code à distance. Il envoie des requêtes HTTP POST à des chemins spécifiques dans l'application Ofbiz avec d...

http-pulse_ssl_vpn.nse

КРАТКОЕ ОПИСАНИЕ Простой NSE-скрипт для обнаружения раскрытия файлов Pulse Secure SSL VPN через специально созданные HTTP-запросы ресурсов. Этот эксплойт читает /etc/passwd в качестве доказательства концепции Эта уязвимость затрагивает 8.1R15.1, 8.2 до 8.2R12.1, 8.3 до 8.3R7.1 и 9.0 до 9.0R3.4...

CVE-2021-41773

CVE-2021-41773 🐛 Vulnérabilité de traversée de chemin et de divulgation de fichiers dans Apache HTTP Server 2.4.49 Une faille a été découverte dans une modification apportée à la normalisation des chemins dans Apache HTTP Server 2.4.49. Un attaquant pourrait utiliser une attaque de traversée de...

CVE-2026-41940_exploit

CVE-2026-41940 - Эксплойт обхода аутентификации cPanel & WHM Уязвимость: Манипуляция файлом сессии через CRLF-инъекцию в обработчике HTTP Basic аутентификации cpsrvd CVE: CVE-2026-41940 CVSS: 9.8 Критический CWE: CWE-93 CRLF-инъекция / CWE-306 Отсутствие аутентификации Затронуты: Версии cPanel &...

CVE-2026-46585

camel-lucene QUERY Воспроизведение инъекции в заголовок CVE-2026-46585 Этот проект демонстрирует инъекцию в заголовок сообщения / обход авторизации в компоненте camel-lucene Apache Camel, отслеживаемую как CVE-2026-46585. Производитель Lucene-запросов читает фразу полнотекстового поиска из...

CVE-2026-50522

CVE-2026-50522 Полезные нагрузки Microsoft SharePoint CVE-2026-50522 и их анализ. HTTP-запросы запрос| источник| user-agent| кодировка| уникальный id| полезная нагрузка ---|---|---|---|---|--- 816978882| 45.63.58.216| Mozilla/5.0 Windows NT 10.0; Win64; x64 AppleWebKit/537.36| '|...

sccm_sql_backdoor

sccmsqlbackdoor Инструмент proof-of-concept, который внедряет контролируемый бэкдор в хранимую процедуру точки управления Management Point, обеспечивая непрямое выполнение SQL через легитимный HTTP-сервис MP. Установка Вы можете установить инструмент, клонировав репозиторий и установив зависимост...

CVE-2026-23918-Double-free-Apache-httpd-mod_http2

CVE-2026-23918 - Apache httpd modhttp2 PoC Этот репозиторий содержит реализацию proof-of-concept на Go для сценария повреждения памяти до аутентификации, затрагивающего Apache httpd с modhttp2. Код в этом репозитории демонстрирует подход spray-and-trigger против уязвимой цели и предназначен для...

CVE-2021-3831

PHP-эксплойт CVE-2021-3831 Скрипт Обзор Этот PHP-скрипт предназначен для взаимодействия с целевым веб-сайтом путем генерации определенных MD5-хешей и выполнения HTTP-запросов для эксплуатации потенциальных уязвимостей. Он предназначен для образовательных целей и должен использоваться только в...

Security update for java-11-openjdk

This update for java-11-openjdk fixes the following issues: CVE-2026-60589: improve resource resolving bsc1275777. CVE-2026-61308: enhance HTTP connections bsc1275778. CVE-2026-70907: enhance TLS server bsc1275764. Changes for java-11-openjdk: Upgrade to jdk-11.0.32.1+1 August 2026 CSPU Patch...

SUSE-SU-2026:4515-1 Security update for java-11-openjdk

This update for java-11-openjdk fixes the following issues: - CVE-2026-60589: improve resource resolving bsc1275777. - CVE-2026-61308: enhance HTTP connections bsc1275778. - CVE-2026-70907: enhance TLS server bsc1275764. Changes for java-11-openjdk: - Upgrade to jdk-11.0.32.1+1 August 2026 CSPU...

CVE-2026-84304

A flaw was found in gRPC-Go. This vulnerability allows an unauthenticated remote attacker to exhaust process memory by sending millions of fragmented HTTP/2 DATA frames. Each fragmented frame is stored as a separate message, consuming disproportionate heap memory. This can lead to a runtime panic...

CVE-2025-32375

Настройка уязвимой версии. Запустите уязвимый контейнер: docker compose up Создайте слушатель например, ncat: ncat -klnv 1337 Запустите эксплойт: python3 exploit.py Если всё прошло успешно, вы должны получить HTTP-запрос в окне ncat с содержимым команды ОС по умолчанию id. Благодарности Уязвимост...

CVE-2019-3929

CVE-2019-3929 Injection de commande à distance Crestron/Barco/Extron/InFocus/TeqAV CVE-2019-3929 - Module Metasploit Per Tenable's description: "Un attaquant distant non authentifié peut exécuter des commandes du système d'exploitation en tant que root via des requêtes spécialement conçues vers l...

CVE-2024-38472

Créer un module Metasploit d'exécution de code à distance RCE pour la vulnérabilité SSRF CVE-2024-38472 dans Apache HTTP Server sur Windows est difficile car SSRF en elle-même ne conduit pas directement à une RCE. Cependant, SSRF peut souvent être une étape vers l'obtention d'une RCE, surtout si...

CVE-2024-38475

CVE-2024-38475 POC 출처 : 모든 공로는 이 사람에게 있습니다: https://blog.orange.tw/ 및 https://x.com/orange8361 제가 한 것은 그의 연구를 바탕으로 POC 스크립트를 만든 것뿐입니다. 소개 : Apache HTTP Server 2.4.59 및 이전 버전의 modrewrite에서 출력 이스케이프 처리가 부적절하여 공격자가 서버에서 제공이 허용되지만 어떤 URL로도 의도적으로/직접 접근할 수 없는 파일 시스템 위치로 URL을 매핑할 수 있으며, 이로 인해 코드 실행 또는 소...

cve-2021-38647

cve-2021-38647 PoC-эксплойт для CVE-2021-38647 RCE в OMI. Выполнение одной команды с помощью ExecuteShellCommand на стандартном HTTPS-порту: python cve-2021-38647.py -s 10.10.10.10 shell id Выполнение одной команды с помощью ExecuteShellCommand на стандартном HTTP-порту: python cve-2021-38647.py...

CVE-2024-38473

Preuve de Concept PoC pour le Problème d'Encodage dans modproxy du Serveur HTTP Apache Ce dépôt contient des scripts de Preuve de Concept PoC pour démontrer un problème d'encodage dans le module modproxy du Serveur HTTP Apache versions 2.4.59 et antérieures. Cette vulnérabilité permet d'envoyer d...

http-vuln-CVE-2022-41082

ОБНОВЛЁННАЯ ВЕРСИЯ ТАКЖЕ ПОЗВОЛЯЕТ ПРОВЕРКУ ПО HTTPS exchange-vuln-check.nse ДЛЯ HTTP: nmap -p80 --script exchange-vuln-check.nse ДЛЯ HTTPS: nmap -p443 --script exchange-vuln-check.nse СОХРАНИТЬ РЕЗУЛЬТАТЫ В ФАЙЛ nmap -p80 --script exchange-vuln-check.nse -oN results.txt http-vuln-CVE-2022-41082...