5604 matches found
http-request-smuggler
HTTP Request Smuggler This Burp Suite extension automatically detects and exploits HTTP Request Smuggling vulnerabilities using advanced desynchronization techniques developed by PortSwigger researcher James Kettle. It supports comprehensive scanning for HTTP/1.1 and HTTP/2-downgrade desync...
http2smugl
http2smugl This tool helps to detect and exploit HTTP request smuggling in cases it can be achieved via HTTP/2 - HTTP/1.1 conversion by the frontend server. The scheme is as follows: 1. An attacker sends a crafted HTTP/2 request to the target server, which we call frontend. 2. The request is...
kubesploit
Kubesploit Kubesploit is a cross-platform post-exploitation HTTP/2 Command & Control server and agent dedicated for containerized environments written in Golang and built on top of Merlin project by Russel Van Tuyl @Ne0nd0g. Our Motivation While researching Docker and Kubernetes, we noticed that...
h2csmuggler
h2cSmuggler Description h2cSmuggler smuggles HTTP traffic past insecure edge-server proxypass configurations by establishing HTTP/2 cleartext h2c communications with h2c-compatible back-end servers, allowing a bypass of proxy rules and access controls. See my detailed write-up below for: Technica...
http2-security-lab
🦣 TuskMads HTTP/2 セキュリティラボ 純粋なPythonでゼロから構築されたHTTP/2攻撃シミュレーション＆防御ラボ。 概要 脆弱なサーバーに対して3つの実世界のHTTP/2攻撃をシミュレートし、 その後、強化されたサーバー上で5つの防御層がすべての3つの攻撃をブロックすることを実演します。 実装された攻撃 攻撃| 手法| 影響 ---|---|--- Slowloris| ストリームを開いたままENDSTREAMを送信しない| RAM枯渇 Rapid Reset| RSTSTREAMフラッド CVE-2023-44487| CPU枯渇 HPACK Bomb|...
http2smugl
http2smugl 이 도구는 프론트엔드 서버가 HTTP/2를 HTTP/1.1으로 변환할 때 발생할 수 있는 HTTP 요청 스머글링HTTP Request Smuggling을 탐지하고 악용하는 데 도움을 줍니다. 방식은 다음과 같습니다: 1. 공격자는 대상 서버이하 프론트엔드에 조작된 HTTP/2 요청을 전송합니다. 2. 해당 요청은 아마도 HTTP/1.1으로 변환되어 다른 백엔드 서버로 전송됩니다. 공격자는 백엔드 서버가 두 개의 개별 요청으로 해석할 수 있는 요청을 찾고자 합니다. 프론트엔드와 백엔드 간 HTTP/1.1 연결...
cve-2023-44487-demo
⚡ CVE-2023-44487 デモ – HTTP/2 Rapid Reset 攻撃 このプロジェクトは、攻撃者が RSTSTREAM フレームを使用してサーバーを過負荷にし、サービス拒否 DoS を引き起こすことを可能にする HTTP/2 の「Rapid Reset」脆弱性 CVE-2023-44487 を実演します。内容は以下のとおりです: ✅ Golang ベースのツールを使用したエクスプロイトテスト ✅ Docker を使用した脆弱な Apache HTTP/2 環境のセットアップ ✅ Webmin によるリアルタイムモニタリング ✅ IPTables...
kubesploit
Kubesploit Kubesploit는 컨테이너화된 환경 전용으로 Golang으로 작성된 크로스 플랫폼 사후 침투 HTTP/2 명령 및 제어 서버 및 에이전트로, Russel Van Tuyl @Ne0nd0g의 Merlin 프로젝트를 기반으로 구축되었습니다. 우리의 동기 도커와 쿠버네티스를 연구하는 동안, 오늘날 사용 가능한 대부분의 도구가 클러스터의 취약점에 대한 수동적 스캐닝에 초점을 맞추고 있으며, 더 복잡한 공격 벡터에 대한 커버리지가 부족하다는 것을 알게 되었습니다. 이러한 도구들은 문제를 볼 수는 있지만 악용하지는 ...
CLEANSTART-2026-YT70018 When a server is configured to support unencrypted HTTP/2, it reads a few bytes from each new connection to see if they contain the HTTP/2 client preface
Security vulnerability affects the loki package. When a server is configured to support unencrypted HTTP/2, it reads a few bytes from each new connection to see if they contain the HTTP/2 client preface...
gori
ターミナルからハックする。 インストール • 使い方 • ドキュメント • コントリビュート gori （고리 — 韓国語で リング、リンク、ループ ）は、クライアントとそのターゲットの間のループに位置し、 すべてのリクエストとレスポンスを フロー としてキャプチャします。これをリプレイ、ファズ、スキャンでき、 HTTP/1.1、HTTP/2、WebSocket、gRPC、SSE を横断して利用でき、HTTP/1.1 と HTTP/2 では通信中のインターセプトも可能です。 複数のサーフェスにまたがる中核の評価アクションは同じエンジンを使用し、それらのワークフローは gori run と...
CVE-2023-44487
Rapid Reset Client Rapid Reset Clientは、CVE-2023-44487（ラピッドリセットDDoS攻撃ベクトル）に対する緩和策と露出をテストするためのツールです。単一のTCPソケットを開き、TLSをネゴシエートし、証明書を無視して、CONFIGURATIONフレームを交換する最小限のHTTP/2クライアントを実装します。その後、クライアントは高速なHEADERSフレームに続いてRSTSTREAMフレームを送信します。初期設定後、サーバーからのフレームを監視し（ただし処理はしません）、標準出力に送信します。...
nice-cve-poc
素晴らしいCVE PoCs 興味深いCVE PoCsのコレクション CVE-2023-44487 - HTTP/2 Rapid Reset Attack...
CVE-2026-49975-POC
CVE-2026-49975 — HTTP/2 爆弾 PoC CVE-2026-49975 の概念実証エクスプロイト。HTTP/2 サーバー実装におけるリモートサービス拒否の脆弱性です。Quang Luong Calif Security Research によって発見され、2026 年 6 月 2 日に公開されました。 許可されたセキュリティテストにのみ使用してください。所有していない、またはテストする書面による許可を得ていないインフラストラクチャに対して使用しないでください。 動作原理 この攻撃は、2 つの HTTP/2 プロトコルメカニズムを連鎖させます。 1. HPACK...
CVE2026-42926
CVE-2026-42926 NGINX HTTP/2 フレームインジェクションラボ CVE-2026-42926 に関連する挙動を検証・比較するための、管理されたサイバーセキュリティラボです。この問題は、脆弱なプロキシ構成が使用されている場合に特定の NGINX バージョンへ影響する HTTP/2 フレームインジェクション です。 このリポジトリは、防御的研究、パッチ検証、構成監査、および管理されたラボ環境での再現のみ を目的としています。 分類: HTTP/2 フレームインジェクション 影響を受けるバージョン: NGINX 1.29.4 〜 1.30.0 修正済みバージョン: NGI...
golang-CVE-2023-44487
Golang CVE-2023-44487 테스트 이 저장소는 CVE-2023-44487에 대한 테스트 리소스와 결과를 포함합니다. https://github.com/secengjeff/rapidresetclient의 수정된 버전을 사용하여 다양한 Golang 서버 구성에 대해 테스트합니다. 일반 서버 대상 테스트 root@kitploit: go run server.go go run attacker.go -requests 500000 결과 go 1.21.0 root@kitploit: 350% CPU load --- Summary...
CVE-2024-27316_poc
CVE-2024-27316 HTTP/2 CONTINUATION flood PoC ターゲットサーバ Apache httpd 開始 root@kitploit: docker-compose up -d 接続確認 httpd v2.4.58 脆弱 root@kitploit: curl --http2 -i --head http://localhost:3392/ curl --http2 -i --head -k https://localhost:3393/ httpd v2.4.59 修正版 root@kitploit: curl --http2 -i --head...
CVE-2023-44487
CVE-2023-44487 웹 서버가 CVE-2023-44487에 취약할 수 있는지 확인하는 기본 취약점 스캔 이 도구는 웹사이트가 CVE-2023-44487에 취약한지 전혀 침습적이지 않은 방식으로 확인합니다. 1. 웹 서버가 HTTP/2 요청을 다운그레이드하지 않고 수락하는지 확인합니다. 2. 웹 서버가 HTTP/2 요청을 수락하고 다운그레이드하지 않으면, 도구는 연결 스트림을 열고 재설정하려고 시도합니다. 3. 웹 서버가 연결 스트림의 생성 및 재설정을 수락하면 서버는 확실히 취약한 것이며, HTTP/2 요청만 수락하지만...
cont-flood-poc
CVE-2023-45288 の PoC これは、Bartek Nowotarski 氏により発見・文書化された CONTINUATION flood 脆弱性の概念実証コードです。技術的な詳細は、彼のブログ記事 こちら で非常によく説明されています。私は研究者が文書化した Go のバグに焦点を当てましたが、このコードはこの問題に関連する他の CVE のテストにも役立ちます。 このコードは以下のものから着想を得ています： 1. rapid reset 脆弱性の PoC コード（https://github.com/secengjeff/rapidresetclient） 2. Go...
CVE-2025-31650
TomcatKiller - CVE-2025-31650 🚨 Apache Tomcat HTTP/2 DoS 脆弱性 CVE-2025-31650 の概念実証 PoC このスクリプトは、HTTP/2 経由で不正な priority ヘッダーを送信し、Apache Tomcat にメモリ枯渇状態を引き起こします。 🎯 影響を受けるバージョン Apache Tomcat 9.0.76 – 9.0.102 Apache Tomcat 10.1.10 – 10.1.39 Apache Tomcat 11.0.0-M2 – 11.0.5 ⚙️ 特徴 ✔️ HTTP/2 サポートの検証 ✔️...