CVE_2023_44487-Rapid_Reset

CVE-2023-44487 Herramienta de Prueba de Restablecimiento Rápido HTTP/2 - Edición Mejorada Una herramienta de prueba integral en Python para CVE-2023-44487 , la vulnerabilidad de Restablecimiento Rápido HTTP/2. Este repositorio contiene tanto herramientas de prueba de ataque como de verificación. ...

CVE-2025-55183_POC

CVE-2025-55183 - Divulgación del código fuente de la función de servidor Next.js RSC Una vulnerabilidad de divulgación de código fuente en los Componentes del Servidor React RSC de Next.js. Una solicitud HTTP maliciosa enviada a una Función de Servidor vulnerable puede devolver de forma insegura ...

CVE-2026-42536-PoC

CVE-2026-42536: Desbordamiento de montículo en modxml2enc de Apache HTTP Server PoC Este código PoC forma parte de la entrada del blog en https://erberkan.github.io/2026/PatchDiffingandN-DayDefense/ . Este repositorio contiene una prueba de concepto controlada para CVE-2026-42536, una escritura...

cve-2023-44487-POC

cve-2023-44487 - ataque de reinicio rápido http/2 por 7pirqte qué es esto poc para el ataque de reinicio rápido http/2. básicamente abres un stream con un frame HEADERS y luego envías inmediatamente RSTSTREAM para cancelarlo. el servidor hace todo el trabajo de configurar y desmontar streams...

CVE-2017-5638

CVE-2017-5638 该脚本用于验证 Apache Struts 2 漏洞（CVE-2017-5638），又称 Struts-Shock。它完全无害，不会注入任何恶意负载，仅注入一个名为 'STRUTS2-VALIDATION' 的 HTTP 头，以便验证是否存在漏洞。 由于其多线程能力，它能够在不到10分钟内运行全球范围内的2500多个应用程序。因此，它对于大规模验证企业应用程序非常方便。 用法 运行此脚本有两种方式：带线程和不带线程，唯一的区别在于执行时间。要启用线程功能，只需传递线程参数即可。 第一个参数必须是一个包含所有目标 URL 的 TXT 文件，每行一个。请注意，这些...

endsfuzzer

endsfuzzer endsfuzzer 是一款简单的工具，用于对域名列表中的特定端点进行模糊测试。它会先检查列表中所有域名的一个端点，然后移至下一个端点继续检查。 特性 快速。利用 Go 协程。 对服务器更友好。一次对所有主机测试一个端点。 全面。检查 HTTPS（443 端口）和 HTTP（80 端口）。 安装 endsfuzzer 需要 Golang 才能运行。 go get -u github.com/ameenalkurdy/endsfuzzer 用法 Usage of endsfuzzer: -dL string Path to domains list required...

CVE-2023-31719

CVE-2023-31719 Es posible inyectar código SQL en el parámetro JSON "username" del endpoint /api/signin mediante una solicitud HTTP POST "username":"test' OR 2891=LIKECHAR65,66,67,68,69,70,71,UPPERHEXRANDOMBLOB500000000/2-- ZJMj","password":"test" Nombre del producto afectado: FUXA Versión afectad...

CVE-2024-23692

Vulnerabilidad CVE-2024-23692 en Rejetto HFS HTTP File Server Resumen Rejetto HFS HTTP File Server es un servidor simple de archivos web que facilita el intercambio de archivos a través de una red o internet. A pesar de su facilidad de uso y simplicidad, se ha descubierto una vulnerabilidad críti...

CVE-2017-15220-vxsearch-rce

CVE-2017-15220 – Desbordamiento de búfer remoto en VX Search Enterprise Vulnerabilidad de desbordamiento de búfer remoto en VX Search Enterprise 10.1.12. Detalles de la vulnerabilidad CVE: CVE-2017-15220 Producto: VX Search Enterprise Versión: 10.1.12 Impacto: Ejecución remota de código Descripci...

jugular

jugular Usa jugs para buscar CUPS: un emisor UDP ultrarrápido, que intenta hacer cosquillas a los procesos cups-browsed en escucha para que realicen una devolución de llamada HTTP. Este es un escáner de alto rendimiento que escribe paquetes UDP directamente a la red. Instalación Ubuntu o similar...

Grafana-CVE-2021-43798

Grafana-CVE-2021-43798 Grafana File-Read 影响版本：8.0.0-lastest Poc-http-get /public/plugins/plugins-lst/../../../../../../../../filename Default plugins-lst alertlist annolist grafana-azure-monitor-datasource barchart bargauge cloudwatch dashlist elasticsearch gauge geomap gettingstarted stackdriver...

cve-2021-41773

Apache httpd RCE Se encontró una falla en un cambio realizado a la normalización de rutas en Apache HTTP Server 2.4.49. Un atacante podría usar un ataque de path traversal para asignar URLs a archivos fuera de los directorios configurados por directivas tipo Alias. Si los archivos fuera de estos...

CVE-2022-21907

CVE-2022-21907 - Vulnerabilidad de ejecución remota de código en la pila del protocolo HTTP ⚠️ Solo con fines educativos y de investigación de seguridad autorizada Autores del Exploit Original Muy agradecidos al autor original del PoC NU11SECURITY y a michelep Descripción: Vulnerabilidad de...

cve-2021-41773-v-

Apache httpd RCE Se encontró una falla en un cambio realizado en la normalización de rutas en Apache HTTP Server 2.4.49. Un atacante podría utilizar un ataque de path traversal para asignar URLs a archivos fuera de los directorios configurados mediante directivas similares a Alias. Si los archivo...

provisioner

Provisioner 概述 Provisioner 是一个面向开发者的单板计算机（SBC）配置助手，特别是基于U-Boot的平台。 它提供了一个独立的环境，用于： 远程访问开发板 自动化上电引导流程 配置内核和根文件系统 执行烧录操作 安全共享实验室硬件 操作模型有意保持简单： 一块开发板 = 一个Provisioner实例 Provisioner 运行在硬件附近，并通过一个安全的多路复用接口向开发者提供受控的远程访问。 系统组件 该项目由两个主要元素组成： 组件| 运行位置| 角色 ---|---|--- Provisioner| 主机/实验室节点| 控制平面、串行网关、配置服务...

CVE-2021-40346

CVE-2021-40346：HAProxy HTTP 请求走私 - ACL 绕过 概述 本项目演示了 CVE-2021-40346 ，这是 HAProxy 中一个严重的整数溢出漏洞，可导致 HTTP 请求走私攻击，从而绕过安全控制。 CVSSv3 评分： 7.5 高 贡献者： 1. Boian Eduard 2. Borsos Matheas-Roland CVE-2021-40346 是什么？ CVE-2021-40346 是 HAProxy HTTP 头部解析逻辑中的一个整数溢出漏洞 。当头部名称超过 255 字节时，长度值会从一个 8 位字段溢出，导致 HAProxy...

CVE-2025-3639

CVE-2025-3639 PoC - Liferay Portal/DXP 登录绕过 该仓库包含 CVE-2025-3639 的概念验证 PoC，这是 Liferay Portal（版本 7.3.0–7.4.3.132）和 Liferay DXP（从 2024.Q1 到 2025.Q1.6 的多个版本）中的一个登录绕过漏洞。该 PoC 演示了拥有有效凭据的未认证用户如何通过将 POST 请求修改为 GET 请求来绕过多因素认证 MFA，从而可能获得对用户帐户的未授权访问。 警告 ：此 PoC 仅用于教育目的...

SAPGateBreaker-Exploit

CVE-2022-22536：通过SAP前门进行HTTP走私 SAP NetWeaver应用服务器ABAP、SAP NetWeaver应用服务器Java、ABAP平台、SAP Content Server 7.53和SAP Web Dispatcher存在请求走私和请求拼接漏洞。未经身份验证的攻击者可以在受害者请求前附加任意数据。通过这种方式，攻击者可以冒充受害者执行功能，或毒化中间Web缓存。成功攻击可能导致系统机密性、完整性和可用性完全受损。 SAPGateBreaker-Exploit SAPGateBreaker 是 CVE-2022-22536（SAP NetWeaver...

Dos-exploit-

Dos-exploit- CVE-2025-31650 Título del exploit: Apache Tomcat 10.1.39 - Denegación de Servicio DOS Autor: Abdualhadi khalifa CVE: CVE-2025-31650 import httpx import asyncio import random import urllib.parse import sys import socket from colorama import init, Fore, Style init class TomcatKiller: d...

GreeDoS_V2

GreeDoSV2 Una herramienta de Red Team de Ciberseguridad basada en DDoS 📫 Cómo contactarme Sitio web , http://mrechofi.github.io/Tanjibportfoliowebsite/ & [email protected] & [email protected] | https://369emon.github.io/Emon-sportfolio/. Mira el video y escucha,...