impersonate-proxy

impersonate-proxy English | 日本語 | 简体中文 TLSフィンガープリントJA3/JA4、HTTP/2フィンガープリント、HTTPヘッダーの順序、User-Agent、送信元IPヘッダーを、単一のYAML設定ファイルから制御できるローカルMITMプロキシです。 プロキシを再起動せずにブラウザのツールバーから直接プロキシのON/OFF切り替えやフィンガープリントプロファイルの変更ができる Chrome拡張機能 も同梱しています。 WAFのボット検知システムに対する 許可されたセキュリティテスト...

CVE-2026-73548

Envoy is an open source edge and service proxy designed for cloud-native applications. Prior to 1.36.10, 1.37.6, 1.38.4, and 1.39.1, Envoy forwards data for a configured non-WebSocket HTTP upgrade before the upstream accepts the upgrade. An unauthenticated HTTP/2 client can place a complete...

CVE-2026-73550

Envoy is an open source edge and service proxy designed for cloud-native applications. Prior to 1.36.10, 1.37.6, 1.38.4, and 1.39.1, Envoy copies every decoded HTTP/2 Host header value before discarding it when :authority is already present. The discarded value bypasses saveHeader, so its bytes a...

CVE-2026-73550 Envoy: HTTP/2 Discarded Host Header 200 GB Header-Copy OOM in Envoy

Envoy is an open source edge and service proxy designed for cloud-native applications. Prior to 1.36.10, 1.37.6, 1.38.4, and 1.39.1, Envoy copies every decoded HTTP/2 Host header value before discarding it when :authority is already present. The discarded value bypasses saveHeader, so its bytes a...

CVE-2026-73550 Envoy: HTTP/2 Discarded Host Header 200 GB Header-Copy OOM in Envoy

Envoy is an open source edge and service proxy designed for cloud-native applications. Prior to 1.36.10, 1.37.6, 1.38.4, and 1.39.1, Envoy copies every decoded HTTP/2 Host header value before discarding it when :authority is already present. The discarded value bypasses saveHeader, so its bytes a...

CVE-2026-73513 Envoy: oghttp2 upstream trailers incorrect handling

Envoy is an open source edge and service proxy designed for cloud-native applications. Prior to 1.36.10, 1.37.6, 1.38.4, and 1.39.1, Envoy's optional oghttp2 upstream HTTP/2 codec accepts a response trailer HEADERS frame without ENDSTREAM. Envoy completes and deferred-deletes the ActiveRequest...

EUVD-2026-84103

Envoy is an open source edge and service proxy designed for cloud-native applications. Prior to 1.36.10, 1.37.6, 1.38.4, and 1.39.1, Envoy forwards data for a configured non-WebSocket HTTP upgrade before the upstream accepts the upgrade. An unauthenticated HTTP/2 client can place a complete...

CVE-2026-73548 Envoy: Cross-user response poisoning via a generic (non-WebSocket) HTTP upgrade on Envoy's shared backend pool

Envoy is an open source edge and service proxy designed for cloud-native applications. Prior to 1.36.10, 1.37.6, 1.38.4, and 1.39.1, Envoy forwards data for a configured non-WebSocket HTTP upgrade before the upstream accepts the upgrade. An unauthenticated HTTP/2 client can place a complete...

CVE-2023-44487-HTTP-2-Rapid-Reset-Exploit-PoC

CVE-2023-44487 - HTTP/2 Rapid Reset チェッカー PoC 説明 このツールは、HTTP/2 Rapid Reset Attack としても知られる CVE-2023-44487 の Proof of Concept（PoC）です。この脆弱性により、攻撃者は HTTP/2 接続上で RSTSTREAM フレームを急速に送信してターゲットサーバーを圧倒し、Denial of Service（DoS）攻撃を実行できます。 特徴 単一URLのテスト : 単一の URL に対して脆弱性をテストします。 バルクURLテスト : ファイルで提供された複数の URL...

CVE-2025-8671-MadeYouReset-HTTP-2-DDoS

HTTP/2 DDoS ヒューリスティックテスター 自動テストで、DDoS 攻撃に関連するHTTP/2の脆弱性の存在をヒューリスティックに検出します。 m10sec によって開発されました。 CVE-2023-44487 – Rapid Reset CVE-2025-8671 – MadeYouReset 複合比較 インタラクティブメニュー、CLI 実行、複数ターゲットを含む TXTファイル のサポート、JSON/CSV 出力が含まれています。 インストール リポジトリをクローンし、仮想環境を作成します： root@kitploit: git clone...

Security Bulletin: Impacted IBM optim 1.0.0, 1.1.0 ,1.2.0 by vulnerabilities in the package google.golang.org/grpc

Summary Impacted IBM optim 1.0.0, 1.1.0 ,1.2.0 by vulnerabilities in the package google.golang.org/grpc. IBM Optim 2.0.0 resolves these vulnerabilities by upgrading the affected open-source dependencies to fixed versions. Vulnerability Details CVEID:CVE-2026-33186 DESCRIPTION: gRPC-Go is the Go...

Security Bulletin: Impacted IBM Optim 1.0.0, 1.1.0 and 1.2.0 by a vulnerability in Go's HTTP/2 transport

Summary BM Optim versions 1.0.0, 1.1.0, and 1.2.0 include the Go net/http package, which is affected by a high-severity denial-of-service vulnerability. IBM Optim 2.0.0 resolves this vulnerability by upgrading the affected Go dependency to a fixed version. Vulnerability Details CVEID:CVE-2026-338...

CVE-2026-23918-Double-free-Apache-httpd-mod_http2

CVE-2026-23918 - Apache httpd modhttp2 PoC このリポジトリには、modhttp2 を使用する Apache httpd に影響を与える事前認証メモリ破壊シナリオに対する、Go で書かれた概念実証（PoC）実装が含まれています。このリポジトリのコードは、脆弱性のあるターゲットに対するスプレー＆トリガー方式を示しており、許可されたセキュリティ研究、テスト、および防御分析を目的としています。 概要 このプロジェクトは、CVE-2026-23918 の PoC エクスプロイトに焦点を当てており、exploitpoc.go...

Dos-exploit-

Dos-exploit- CVE-2025-31650 Exploit Title: Apache Tomcat 10.1.39 - Denial of Service DOS Author: Abdualhadi khalifa CVE: CVE-2025-31650 import httpx import asyncio import random import urllib.parse import sys import socket from colorama import init, Fore, Style init class TomcatKiller: def...

CVE_2023_44487-Rapid_Reset

CVE-2023-44487 HTTP/2 Rapid Reset テストツール - 拡張版 CVE-2023-44487 （HTTP/2 Rapid Reset 脆弱性）のための包括的な Python テストツールです。このリポジトリには、攻撃テスト用ツールと検証に特化したツールの両方が含まれています。 ⚠️ 重要な免責事項 このツールは教育目的および許可を得たテスト目的にのみ使用してください！ 自分が所有するシステム、または明示的な書面によるテスト許可を得たシステムに対してのみ使用すること 無許可での使用は違法となる可能性があり、サービス障害を引き起こす恐れがあります...

SUSE-SU-2026:23848-1 Security update for libsoup

This update for libsoup fixes the following issues: - CVE-2026-85197: heap use-after-free in HTTP/2 client ondataread via GOAWAY during body upload bsc1279238. - CVE-2026-85534: heap buffer overflow in SoupSession through ondatasourcereadcallback via SETTINGS frame with crafted INITIALWINDOWSIZE...

http2-bomb-analysis-paper

HTTP/2 Bomb：HPACK インデックス参照増幅チェーン攻撃 高校生による自主的な技術詳細調査 2026年6月 TL;DR このリポジトリには、20年近く前から存在する2つのHTTP/2プリミティブを連鎖させるHTTP/2 Bomb 脆弱性（CVE-2026-49975 / CVE-2026-47774）に関する完全な分析を掲載しています： HPACK インデックス参照増幅 – ほぼ空の動的テーブルエントリに対して数千の1バイト参照を送信する フロー制御ウィンドウの停滞 – 初期ウィンドウをゼロにし、定期的に1バイトのWINDOWUPDATEを送信してメモリを永遠に固定する 結果...

io.netty/netty-codec-http2: Netty: Denial of Service via HTTP/2 DATA frame memory leak

A flaw was found in Netty, a network application framework. A remote, unauthenticated attacker can exploit this vulnerability by sending specially crafted HTTP/2 DATA frames to applications that use Netty and have HTTP/2 content decompression enabled. This can lead to memory exhaustion, causing t...

tomcat-coyote: Apache Tomcat: HTTP/2 request headers not validated

Apache Tomcat did not validate HTTP/2 request headers, triggering unexpected application behavior, as applications may presume that header values exposed through the Servlet API would be valid...

CVE-2023-44487-HTTP2-DoS-Rapid-Reset-Exploit

CVE-2023-44487 HTTP/2 DoS ラピッドリセットエクスプロイト プロフェッショナルエディション v1.0.1 | 著者: Sudeepa Wanigarathna -orange.svg 目次 概要 脆弱性の詳細 特徴 要件 インストール クイックスタート 使用方法 設定オプション Docker サポート 使用例 結果の解釈 セキュリティ推奨事項 法的免責事項 著者 変更履歴...