boa-detector

boa-detector 这个 Zeek 包检测 HTTP 头中的 Boa web server 字符串。所有 Boa 版本均被视为存在漏洞： https://www.microsoft.com/en-us/security/blog/2022/11/22/vulnerable-sdk-components-lead-to-supply-chain-risks-in-iot-and-ot-environments/ 当观察到 /^Boa/./ 服务器字符串时，此包会针对连接的 c$id$resph 发出一个通知 BoaDetector::VulnerableBoaWebServer。...

POC-CVE-2022-26671

ここに辿り着いたのなら、このリポジトリが必要だった理由はご存知でしょう。 CVE-2022-26671 GET /AT/ATDefault.aspx 430行目に平文の認証情報が含まれています。 secom | supervisor 責任ある開示に関して言えば、ログインページでハードコードされた平文のHTTPボディレスポンスを開示しないのは馬鹿げています。/ https://nvd.nist.gov/vuln/detail/CVE-2022-26671...

Security Bulletin: IBM SPSS Analytic Server is affected by multiple vulnerabilities in IBM WebSphere Application Server Liberty

Summary IBM SPSS Analytic Server is affected by multiple vulnerabilities in IBM WebSphere Application Server Liberty. This has been addressed in the remediation section. Vulnerability Details CVEID:CVE-2026-65432 DESCRIPTION: Apache CXF reads a top-level WSDL through its hardened StaxUtils path,...

CVE-2021-41773-RedTeam

CVE-2021-41773 — Apache HTTP Server 2.4.49 路径遍历 / RCE ITSOLERA 网络安全部门 — 红队任务 3 团队: Offensive Team Zeta 日期: 2026年3月18日 ⚠️ 免责声明 本仓库仅用于教育目的 。 所有测试均在隔离的本地 Docker 实验环境 中执行。 切勿用于在线、生产或第三方系统。 CVE 摘要 字段| 详情 ---|--- CVE ID| CVE-2021-41773 CVSS| 9.8 严重 受影响版本| 仅 Apache HTTP Server 2.4.49 类型| 路径遍历 + 远程代码执行...

Security Bulletin: IBM DataPower Gateway affected by HTTP request header leakage in XML-Firewall (CVE-2026-7366)

Summary IBM DataPower Gateway affected by HTTP request header leakage in XML-Firewall CVE-2026-7366 Vulnerability Details CVEID:CVE-2026-7366 DESCRIPTION: IBM DataPower Gateway 11.0.0.0 through 11.0.0.1 and IBM DataPower Gateway 10.5.0.0 through 10.5.0.21 and IBM DataPower Gateway 10.6.0.0 throug...

w48crash

WebMod スタックバッファオーバーフロー CVE-2007-1260 著者: cybermind Kevin Masterson [email protected] WebMod サイト（アーカイブ）: https://web.archive.org/web/20080517044559/http://djeyl.net/w.php 影響を受けるバージョン: 0.48（Win32 と Linux の両方）。それ以前のバージョンも脆弱である可能性があります。これは HLDS の任意のバージョンで動作するはずです。 脆弱性の種類: DoS、HLDS...

Security Bulletin: micrometer-core related vulnerabilities ireported n APIM 11.1

Summary micrometer-core related vulnerabilities ireported n APIM 11.1, are addressed by upgrade Vulnerability Details CVEID:CVE-2026-40984 DESCRIPTION: In Micrometer, it is possible for a user to provide specially crafted HTTP requests that may cause a denial-of-service DoS condition. Affected...

Tomcat-CVE-2025-31650

CVE-2025-31650 🚨 Apache Tomcat HTTP/2 DoS脆弱性（CVE-2025-31650）の概念実証（PoC） このスクリプトは、HTTP/2経由で不正な priority ヘッダーを送信することにより、Apache Tomcat でメモリの枯渇状態を引き起こします。 🎯 影響を受けるバージョン Apache Tomcat 9.0.76 – 9.0.102 Apache Tomcat 10.1.10 – 10.1.39 Apache Tomcat 11.0.0-M2 – 11.0.5 ⚙️ 特徴 ✔️ HTTP/2サポートの検証 ✔️ Server...

cve-2021-44790-lab

CVE-2021-44790 实验环境 本仓库包含一个小型本地实验环境及概念验证工具，用于复现被追踪为 CVE-2021-44790 的 Apache HTTP Server 漏洞。 概述 CVE-2021-44790 是 Apache HTTP Server 2.4.51/2.4.52 中涉及 modlua 多部分请求解析器的漏洞。当边界由 Lua 处理器处理时，精心构造的多部分边界可触发服务器中的缓冲区溢出条件。 本实验环境仅用于学习、防御性测试以及在非生产环境中的受控本地复现。 仓库内容 CVE-2021-44790.py — 用于针对目标测试该漏洞的 Python PoC /...

CVE-2025-53770_Raw-HTTP-Request-Generator

このリポジトリには README がありません。...

CVE-2025-24813-Apache-Tomcat-RCE-PoC

CVE-2025-24813 Apache Tomcat RCE PoC 説明 これは、Apache Tomcat のリモートコード実行 RCE 脆弱性である CVE-2025-24813 の概念実証 PoC です。この脆弱性は、HTTP PUT リクエストによりアップロードされた巧妙に細工されたセッションファイルの安全でないデシリアライゼーションに起因し、攻撃者は脆弱な Tomcat サーバー上でリモートから任意のコードを実行できます。 脆弱性の詳細 CVE ID: CVE-2025-24813 影響を受けるソフトウェア: Apache Tomcat バージョン 9.0.0.M1 から...

cve-2025-55182-react2shell-analysis

CVE-2025-55182 React2Shell — 安全分析 概述 本项目是对 CVE-2025-55182 的技术分析，这是一个于 2025 年 12 月披露的严重远程代码执行 RCE 漏洞。 该漏洞影响 React Server Components，允许攻击者通过特制的 HTTP 请求执行任意代码。 视频演示 YouTube（未列出）： https://youtu.be/BEdAT175IU 技术细节 漏洞类型：远程代码执行 RCE CVE：CVE-2025-55182 攻击向量：恶意 HTTP 请求 根本原因：不安全反序列化 需要认证：否 攻击流程 1. 攻击者发送特制的...

CVE-2018-11776

CVE-2018-11776 对CVE-2018-11776漏洞的调查，该漏洞允许攻击者远程执行代码并控制基于Apache Struts的应用程序。 安装与利用 https://github.com/hook-s3c/CVE-2018-11776-Python-PoC Suricata 文件"test.rules"中提供了一条用于Suricata工具的规则。该规则可检测网络流量中的可利用漏洞。 该规则在/etc/suricata/suricata.yaml文件中被引用： default-rule-path: /etc/suricata rule-files: - test.rules 运...

CVE-2020-5902-Vuln-Checker

CVE-2020-5902 脆弱性チェッカー N|Solid 脆弱性を他の研究者と調査しているうちに、現在のテスト方法のほとんどがシステムへの侵害の一種と見なされる可能性があることに気付きました。スキャン対象のシステムを侵害しない形で脆弱性をテストする方法を開発したいと考えました。 このために、この小さなPythonツールを作成しました。これはシステムのログインにGETリクエストを送信し、これによりシステムが利用可能で可視であり、攻撃者による侵害の可能性があることが示されますが、その結果、システム情報やクライアントデータを侵害することはありません。 F5 BIG-IPとは F5 BIG-...

CVE-2021-41773---Apache-Path-Traversal---RCE

CVE-2021-41773 — Apache パストラバーサル & RCE インターンシップ課題: ITSOLERA PVT LTD — 攻撃的セキュリティ インターン: Areeba Zehra Jafri チームリーダー: Muhammad Ahsan Ayaz 日付: 2026年3月18日 概要 CVE-2021-41773 の調査と悪用 — Apache HTTP Server 2.4.49 におけるパストラバーサルおよびリモートコード実行の脆弱性。 ファイル CVE-2021-41773-Final-Report.docx — 完全な悪用レポート...

Windows-exploitation-Rejetto-HTTP-File-Server-HFS-2.3.x-CVE-2014-6287

此存储库没有 README。...

CVE-2022-31813

ターゲット環境の起動 docker compose up --build 通常のアクセス GET / HTTP/1.1 Host: 127.0.0.1:8080 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10157 AppleWebKit/537.36 KHTML, like Gecko Chrome/145.0.0.0 Safari/537.36 Accept:...

CVE-2021-24762

概述 本仓库记录了通过HTTP扫描检测到的CVE-2021-24762漏洞，该漏洞存在于一个WordPress实例中。 该漏洞发现于WordPress的AJAX端点： /wp-admin/admin-ajax.php 此端点通常被WordPress插件和主题用于处理异步请求。如果AJAX操作的验证不当或实现不安全，攻击者可能滥用该端点。 扫描结果 以下结果来自漏洞扫描： CVE-2021-24762 http critical http://192.168.31.128/wordpress-5.1.15/wordpress/wp-admin/admin-ajax 提取的信息 字段| 值...

hfs2

Introduction You can use HFS HTTP File Server to send and receive files. It's different from classic file sharing because it uses web technology. It also differs from classic web servers because it's very easy to use and runs "right out-of-the box". The virtual file system will allow you to easil...

HashSiphon

HashSiphon 通过 HTTP 层身份验证代理提取 NTLM 哈希，攻击者进程零 SSPI 调用。 HashSiphon 通过操纵 HTTP 身份验证流程而非直接调用 SSPI API 来提取当前用户的 NetNTLMv2 哈希。它提供两个变体：v1 在同一进程内通过 .NET 的 HTTP 栈路由 NTLM 身份验证，v2 将身份验证完全委托给不同 PID 中的 BITS 服务（svchost.exe），从而彻底打破进程级归因。 为什么这很重要 所有已知的 NTLM 哈希自提取工具 Internal Monologue、手动 SSPI 脚本及其衍生工具都会从攻击者自己的进程调用...