CVE-2026-15396

CVE-2026-15396 affects IBM WebSphere Application Server (traditional 8.5 and 9.0) and IBM WebSphere Application Server Liberty (versions 17.0.0.3–26.0.0.8). The root cause is improper parsing of the HTTP transfer-encoding request header (CWE-444), enabling HTTP request smuggling . An unauthentica...

EUVD-2026-78068

IBM WebSphere Application Server 9.0, and 8.5 and IBM WebSphere Application Server - Liberty are vulnerable to HTTP request smuggling, caused by improper parsing of the HTTP transfer-encoding request header. By sending a specially crafted HTTP transfer-encoding request header, an attacker could...

CVE-2026-15634

CVE-2026-15634 is an HTTP request smuggling vulnerability (CWE-444) in IBM WebSphere Application Server 9.0, 8.5, and Liberty (17.0.0.3–26.0.0.8), caused by improper parsing of the HTTP transfer-encoding request header . A remote, unauthenticated attacker can send a specially crafted header to po...

RCE_CVE-2024-7954-

RCECVE-2024-7954- SPIP 4.30-alpha2、4.2.13 和 4.1.16 之前版本使用的 porteplume 插件存在任意代码执行漏洞。远程未认证的攻击者可以通过发送特制的 HTTP 请求，以 SPIP 用户的身份执行任意 PHP 代码。（严重） 利用方式： POST /index.php?action=porteplumeprevisu HTTP/1.1 Host: Hostname Content-Type: application/x-www-form-urlencoded data=AA-URLBB 使用工具： Nuclei -ltarget fil...

smugglex

基于 Rust 的 HTTP 请求走私扫描器。 概述 Smugglex 是一款安全测试工具，用于检测 Web 应用程序中的 HTTP 请求走私漏洞。它可以测试 CL.TE、TE.CL、TE.TE、H2C 和 H2 走私攻击，并在 HTTPS 目标上使用真实 HTTP/2（ALPN h2）进行通信，通过 h2-downgrade 检查检测 HTTP/2→HTTP/1.1 降级走私（H2.CL / H2.TE）。 有关详细文档，请访问 smugglex.hahwul.com。 安装 Homebrew（macOS 和 Linux） root@kitploit: brew install...

apatchy

apatchy 一个用于 Apache HTTPD 的进程内模糊测试框架 apatchy 让你无需任何网络 I/O 即可模糊测试 Apache 的完整 HTTP 请求处理管道 - 解析、钩子、过滤器、处理器 - 。它用自定义 I/O 过滤器替换 Apache 的套接字层，将原始字节直接送入处理真实 HTTP 流量的相同代码路径。 特性 管理不同的构建树与配置 生成覆盖率报告 自定义内省：LLVM 调用树分析 管理器：Harness、Proto 变异器 缺陷分类 / 重放载荷 性能分析（kcachegrind/qcachegrind），用于分析你的 harness...

CVE-2026-23744-PoC

描述 MCPJam inspector 是面向 MCP 服务器的本地优先开发平台。1.4.2 及更早版本存在远程代码执行（RCE）漏洞，攻击者可发送精心构造的 HTTP 请求，触发 MCP 服务器的安装，从而导致 RCE。由于 MCPJam inspector 默认监听 0.0.0.0 而非 127.0.0.1，攻击者可通过简单的 HTTP 请求远程触发 RCE。1.4.3 版本已包含修复补丁。 受影响版本 漏洞来源| 受影响版本| 已修补版本 ---|---|--- @mcpjam/inspector| 'id /tmp/mcpjampwned.txt' 截图 !\Pasted ima...

wfuzz

Wfuzz - The Web Fuzzer Wfuzz has been created to facilitate the task in web applications assessments and it is based on a simple concept: it replaces any reference to the FUZZ keyword by the value of a given payload. A payload in Wfuzz is a source of data. This simple concept allows any input to ...

CVE-2021-21975

CVE-2021-21975 SSRF-POC - SSRFから資格情報漏洩へ 最初にpdクライアントを設定してください。 次に ./pd deploy http-new-requests を実行します。 次に、スクリプト内のpipedream httpリクエスト（例: Randomstring.m.pipedream.net）を置き換えてください。 これを別のターミナルで実行します - ./pd logs new-requests | tee -a req.txt そして今度は別のターミナルでこれを実行します - python3 CVE-2021-21975.py iplist cat...

wafw00f

WAFW00F Web Application Firewall フィンガープリンティングツール —Enable Security より -blue.svg どのように動作するのか？ WAFW00F は以下の手順で魔法を実行します： 通常の HTTP リクエストを送信し、応答を分析します。これにより、多くの WAF ソリューションを特定できます。 それが成功しない場合は、いくつかの 潜在的に悪意のある HTTP リクエストを送信し、単純なロジックを使ってどの WAF かを推測します。 それでも成功しない場合は、以前に返された応答を分析し、別の単純なアルゴリズムを使って、WAF...

http-request-smuggling

HTTPリクエストスマグリング検出ツール HTTPリクエストスマグリングは、攻撃者が曖昧なHTTPリクエストを密輸してセキュリティ制御をバイパスし、不正アクセスを取得して悪意のある活動を実行する手法であり、深刻度の高い脆弱性です。この脆弱性は2005年にwatchfireによって発見され、その後2019年8月にJames Kettle - albinowaxによって再発見され、DEF CON 27およびBlack-Hat...

http-request-smuggling

HTTP Request Smuggling Detection Tool HTTP request smuggling is a high severity vulnerability which is a technique where an attacker smuggles an ambiguous HTTP request to bypass security controls and gain unauthorized access to performs malicious activities, the vulnerability was discovered back ...

CVE-2022-36804

CVE-2022-36804 根据深信服安全团队最近发现的信息，Bitbucket Server 和 Bitbucket Data Center 组件存在一个命令注入漏洞。攻击者如果具有私有或公共 Bitbucket 仓库的读取权限，或者具有公共仓库的写入权限，则可以提交恶意 HTTP 请求来执行任意代码，并最终获取对服务器的访问权限。 此仓库包含该漏洞的有效载荷文件和完整 POC。...

wshlient

Wshlient Web Shell Client Description & Demo Wshlient is a web shell client designed to be pretty simple yet versatile. One just need to create a text file containing an HTTP request and inform where Wshlient inject the commands, then you can enjoy a shell...

CVE-2021-41349

CVE-2021-41349 エクスプロイト! Microsoft Exchange Server スプーフィング脆弱性エクスプロイト! 再現手順! 1. 次のようなHTTPリクエストを作成し、Burpでキャプチャする 2. そのリクエストのCSRF PoCを作成し、HTML出力をファイルに保存する 3. 保存した出力をブラウザで開くと、成功 または、提供されたHTMLファイルを使用し、target.com を自分のサーバーに変更してください。...

echteeteepee

HTTP/1 反同步漏洞测试工具 本仓库包含用于检测 HTTP/1 请求走私（反同步）漏洞的防御性安全工具，其基础是 PortSwigger 的 James Kettle 所进行的开创性研究。 研究致谢 本作品直接受以下研究启发，并实现了其中的技术： 《HTTP/1 Must Die》 作者：James Kettle（PortSwigger 研究团队） 原始研究：https://portswigger.net/research/http1-must-die 研究员：James Kettle @albinowax 公司：PortSwigger Web Security...

SolarWinds-CVE-2021-35250

SolarWinds-CVE-2021-35250 Serv-U v.15.3.0.X CVE-2021-35250-Directory-Traversal 皆さん、こんにちは これが私の最初のPOCです。厳しく判断しないでください。 免責事項 このリポジトリの作者は、これらのPoCエクスプロイトの使用または誤用によって引き起こされるいかなる損害についても責任を負いません。これらのPoCは教育および研究目的のみを意図しており、所有者から明示的な許可を得ることなく、システムを標的にしたり悪用したりするために使用されるべきではありません。 説明 私は「R-X...

http-request-smuggler

HTTP Request Smuggler このBurp Suite拡張機能は、PortSwiggerの研究者James Kettleによって開発された高度な非同期化技術を使用して、HTTPリクエストスマグリングの脆弱性を自動的に検出し、悪用します。HTTP/1.1およびHTTP/2ダウングレードのデシンク脆弱性、クライアントサイドデシンク、および接続状態攻撃の包括的なスキャンをサポートします。...

CVE-2022-36804

CVE-2022-36804 Atlassian Bitbucket Server and Data Center - Command Injection Vulnerability CVE-2022-36804 In affected versions of Atlassian Bitbucket Server and Data Center a Command Injection Vulnerability exists in multiple API endpoints where an attacker with access to a public repository or...

CVE-2017-5638

CVE-2017-5638 Apache Struts 2.0 RCE 漏洞 这是一个用于利用 CVE-2017-5638 的脚本——它允许攻击者通过 Content-Type 标头向 Web 应用程序注入操作系统命令。 Apache Struts 2 是一个开源 Web 应用程序框架，用于开发 Java EE Web 应用程序。它使用并扩展了 Java Servlet API，鼓励开发者采用模型-视图-控制器（MVC）架构。 在 2017 年 3 月的最后一周，一位化名为“Nike Zheng”的 Apache Struts 黑客发布了一个公开的概念验证利用代码，展示了在存在漏洞的...