http2-bomb

HTTP/2 Bomb — CVE-2026-49975 PoC усиления потоков HTTP/2 · Docker · веб-консоль Уязвимость HTTP/2 позволяет мультиплексировать несколько потоков поверх одного TCP-соединения. Данный PoC формирует особым образом составленные кадры HEADERS, содержащие большое количество внутренних ссылок, заставляя...

PoC-Apache-CVE-2021-41773-Infrastructure-LAB

Apache CVE-2021-41773 — Лабораторный Docker PoC Уведомление о безопасности Этот репозиторий воспроизводит публично раскрытую и исправленную уязвимость в контролируемой лабораторной среде Docker в образовательных и исследовательских целях. Среда намеренно уязвима и должна разворачиваться только в...

EUVD-2026-92107

Zitadel before 4.16.2 contains a server-side request forgery vulnerability that allows attackers to make the server request internal resources through organization domain HTTP verification. The challenge fetch uses Go's default http.Get instead of the protected client, so attackers can register...

CVE-2026-105214 Zitadel before 4.16.2 SSRF via Organization Domain HTTP Verification

Zitadel before 4.16.2 contains a server-side request forgery vulnerability that allows attackers to make the server request internal resources through organization domain HTTP verification. The challenge fetch uses Go's default http.Get instead of the protected client, so attackers can register...

CVE-2026-105214

Zitadel versions prior to 4.16.2 are vulnerable to a Server-Side Request Forgery (SSRF) flaw during organization domain HTTP verification. The root cause is the use of Go's default http.Get instead of a protected client for challenge fetches. Attackers can register domains that redirect to loopba...

CVE-2026-105214 Zitadel before 4.16.2 SSRF via Organization Domain HTTP Verification

Zitadel before 4.16.2 contains a server-side request forgery vulnerability that allows attackers to make the server request internal resources through organization domain HTTP verification. The challenge fetch uses Go's default http.Get instead of the protected client, so attackers can register...

CVE-2026-105214 Zitadel before 4.16.2 SSRF via Organization Domain HTTP Verification

Zitadel before 4.16.2 contains a server-side request forgery vulnerability that allows attackers to make the server request internal resources through organization domain HTTP verification. The challenge fetch uses Go's default http.Get instead of the protected client, so attackers can register...

CVE-2025-24893-EXP

CVE-2025-24893-Эксплойт Затронутые версии xwiki-platform = 5.3-milestone-2, = 16.0.0-rc-1, 16.4.1 16.0.0-rc-1, 16.4.1 PoC https://github.com/projectdiscovery/nuclei-templates/blob/main/http/cves/2025/CVE-2025-24893.yaml CVE-2025-24893 - Эксплойт XWiki Platform usage: python CVE-2025-24893.py -u -...

CVE-2021-37832

CVE-2021-37832 CVE 2021-37832 poc использование : python3 CVE-2021-37832.py http://test.com...

CS4277-CVE-Path-Traversal-Apache-HTTP-Server

CS4277-CVE-Path-Traversal-Apache-HTTP-Server Участники команды: Emily Nguyen, Jonathan Kim, Joon Jang Выбор темы проекта: Проект 1: Воссоздание и эксплуатация реальной CVE: обход пути CVE-2021-41773 в Apache HTTP Server. Цель проекта: Мы надеемся воспроизвести CVE-2021-41773, чтобы углубить наше...

CVE-2024-51428-PoC

CVE-2024-51428 - PoC слепой SQL-инъекции в ZoneMinder Python-обёртка для sqlmap , предназначенная для эксплуатации CVE-2024-51428 в ZoneMinder. Этот инструмент автоматизирует обнаружение и эксплуатацию уязвимости Blind SQL Injection , при этом вывод остаётся чистым и сосредоточенным на полезных...

CVE-2017-5638

CVE-2017-5638 Версии Apache Struts 2 2.3.x до 2.3.32 и 2.5.x до 2.5.10.1 имеют уязвимость в парсере Jakarta Multipart. Эта уязвимость приводит к некорректной обработке исключений и генерации сообщений об ошибках при попытке загрузки файлов. В результате злоумышленники могут удаленно выполнять...

MadeYouReset_Tester

MadeYouReset Checker Легковесный Python-скрипт для обнаружения потенциальной уязвимости веб-сервера к DoS-атаке MadeYouReset на основе HTTP/2, отслеживаемой как CVE-2025-8671 CVSS 7.5 High. Описание MadeYouReset — это DoS-уязвимость HTTP/2, раскрытая в августе 2025 года исследователями из...

CVE-2020-14882

CVE-2020-14882 CVE-2020-14882 Описание Уязвимость в продукте Oracle WebLogic Server из состава Oracle Fusion Middleware компонент: Console. Затрагиваются поддерживаемые версии: 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 и 14.1.1.0.0. Уязвимость легко эксплуатируется и позволяет...

CVE-2022-41741-742-Nginx-Vulnerability-Scanner

🛡️ Nginx Vulnerability Scanner Разработано m10sec. Этот скрипт автоматически определяет версию Nginx на удаленном сервере и оценивает, уязвим ли он для известных уязвимостей безопасности, а именно: CVE-2023-44487 – HTTP/2 Rapid Reset Attack CVE-2022-41741 – Повреждение памяти в ngxhttpmp4module...

trawl

TRAWL TRAWL에 오신 것을 환영합니다! 👋 애플리케이션과 AI 에이전트를 위한 자체 호스팅 웹 스크래핑. 네이티브 API를 통해 페이지를 가져오거나, MCP 클라이언트를 연결하여 깔끔한 Markdown을 읽고, 구조화된 데이터를 추출하고, 스크린샷을 캡처하고, 브라우저 활동을 검사할 수 있습니다. TRAWL은 빠른 HTTP 요청으로 시작하고, 해결된 브라우저 세션을 재사용하며, 사이트에 더 많은 작업이 필요할 때 Camoufox와 선택적 주거용 프록시로 에스컬레이션합니다. 지원되는 JavaScript 챌린지와...

PoC-CVE-2000-0649

PoC-CVE-2000-0649 Небольшой инструмент для создания PoC для CVE-2000-0649. Использование Этот скрипт проверяет, уязвим ли сервер для CVE-2000-0649. Имейте в виду, что нужно экспериментировать с HTTP, HTTPS и различными путями. По моему опыту, раскрытие данных чаще всего происходит при подключении...

apache-cve-2021-42013-rce

apache-cve-2021-42013-rce Лаборатория пентеста на основе Docker, симулирующая уязвимость CVE-2021-42013 Path Traversal & RCE на Apache HTTP Server 2.4.49. Этот проект создан для симуляции и эксплуатации уязвимости CVE-2021-42013 на Apache HTTP Server 2.4.49 в изолированной среде. В работе была...

CVE-2021-41773

CVE-2021-41773 В изменении, внесённом в нормализацию путей в Apache HTTP Server 2.4.49-2.4.50, была обнаружена ошибка. Злоумышленник мог использовать атаку обхода пути, чтобы сопоставлять URL-адреса с файлами за пределами ожидаемого корневого каталога документов. Если файлы за пределами корневого...

CVE-2026-8181-PoC

🚨 CVE-2026-8181 | Обход аутентификации Burst Statistics -brightgreen.svg?style=for-the-badge !CAUTION КРИТИЧЕСКОЕ ПРЕДУПРЕЖДЕНИЕ: Эта уязвимость позволяет неаутентифицированному удалённому злоумышленнику обойти аутентификацию и получить полные привилегии администратора на целевом сайте WordPress,...