lulzbuster

Description Un bruteforceur de répertoires et fichiers HTTPS multithreadé, très rapide et intelligent, écrit en C sur la base de libcurl. Étant donné une URL cible et une wordlist, il énumère les chemins valides en lançant des requêtes HTTP concurrentes et en rapportant les réponses qui ressemble...

CVE-2023-38545-libcurl-SOCKS5-heap-buffer-overflow

Avertissement Ce document est uniquement destiné à la discussion technique et à l'apprentissage. Toute conséquence directe ou indirecte ainsi que toute perte résultant de l'utilisation des informations fournies dans ce document relèvent de la responsabilité de l'utilisateur lui-même. L'auteur de...

xzf

Введение xzf — это простая PoC, демонстрирующая, как данные EXIF могут использоваться для управления и контроля C2. xzf получает изображение по заданному URL, затем считывает тег Software для строки аутентификации. Если строка совпадает, xzf выполнит всё, что содержится в теге ImageDescription...

thetick

The Tick Простой бэкдор для встраиваемых Linux-систем. The Tick Компиляция Установка Использование Медиа Компиляция The Tick зависит только от libcurl, поэтому убедитесь, что у вас установлен соответствующий пакет для разработки. Например, в дистрибутивах на основе Debian это делается так: sudo...

CVE-2026-33752

CVE-2026-33752 CVE-2026-33752 SSRF на основе перенаправлений, приводящий к доступу к внутренней сети в curlcffi Краткое описание curlcffi не ограничивает запросы к внутренним диапазонам IP-адресов и автоматически следует перенаправлениям через базовую библиотеку libcurl. Из-за этого управляемый...

CVE-2026-22019-libcurl-HTTP-2-CONNECT-Tunnel-Mixup

CVE-2026-22019 – Смешивание туннелей HTTP/2 CONNECT в libcurl Код программы C-симуляция // curlhttp2tunnelmixup.c - Simulated libcurl handling CONNECT over HTTP/2 include void handlehttp2streamint streamid // Vulnerability: after CONNECT, the proxy mixes streams with the tunneled data if streamid...

EulerOS 2.0 SP15 : curl (EulerOS-SA-2026-3969)

According to the versions of the curl packages installed, the EulerOS installation on the remote host is affected by the following vulnerabilities : A use-after-free vulnerability exists in libcurl when an applicationx000D configures an HTTP/2 stream-dependency tree via CURLOPTSTREAMDEPENDS orx00...

CVE-2026-8932

🚨 CVE-2026-8932 - Самая старая проблема безопасности libcurl Неполное сопоставление конфигурации mTLS в libcurl Самая старая уязвимость, когда-либо исправленная в libcurl — остававшаяся незамеченной более 25 лет. 📖 Обзор CVE-2026-8932 — это уязвимость в libcurl , при которой библиотека может...

[SECURITY] Fedora 45 Update: ocaml-curl-0.10.0-9.fc45

The Ocaml Curl Library Ocurl is an interface library for the programming language Ocaml to the networking library libcurl...

Astra Linux – Vulnerability in curl

libcurl will reuse a previously established connection even when options related to TLS or SSH have been changed, which should prevent such reuses. libcurl stores previously used connections in a connection pool, allowing for reuse if one of them matches the current setup. However, several TLS an...

cve-2021-42013

CVE-2021-42013 Реализация на C печально известного эксплойта Apache 2.4.50 Компиляция $ gcc cve-2021-42013.c -lcurl -o cve-2021-42013 Использование $ ./cve-2021-42013 Пример...

CVE-2026-8932-PoC

CVE-2026-8932 PoC Proof-of-concept reproduction of CVE-2026-8932 , an incomplete mTLS configuration matching issue in libcurl connection reuse. Overview CVE-2026-8932 affects libcurl's connection reuse logic when mutual TLS mTLS configuration changes between requests. Under vulnerable conditions,...

external_curl_AOSP10_r33_CVE-2021-22924

| | | | | | / | | | | | | | | | || | | | |/|| \| README Curl — это инструмент командной строки для передачи данных по указанному синтаксису URL. Узнайте, как пользоваться curl, прочитав man-страницу curl.1 или документ MANUAL. Узнайте, как установить Curl, прочитав документ INSTALL. libcurl —...

CVE-2023-44487

Veuillez noter que le code ci-dessus utilise la bibliothèque libcurl pour effectuer des requêtes HTTP. Vous devez installer libcurl et lier votre programme lors de la compilation du code. Ce code est une version simplifiée et vous devrez peut-être l'ajuster en fonction de vos besoins exacts et du...

UBUNTU-CVE-2026-61813

GHSA-2vqc-36qp-ccmw: Weak libcurl TLS hostname verification setting when fetching over HTTPS...

CVE-2026-61813

GHSA-2vqc-36qp-ccmw: Weak libcurl TLS hostname verification setting when fetching over HTTPS...

Rocky Linux 9.6 [TuxCare] Security Update: curl / curl-minimal / libcurl / libcurl-devel / libcurl-minimal (ALMALINUX9.6:CLSA-2026:1778889816)

The Rocky Linux 9.6 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.6:CLSA-2026:1778889816 advisory. - libcurl might in some circumstances reuse the wrong connection when asked to do an authenticated HTTPS request after a...

Rocky Linux 10.1 [CIQ] Security Update: curl / curl-debuginfo / curl-debugsource / libcurl / etc (crlsa-2026_1825)

The Rocky Linux 10.1 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-20261825 advisory. curl: libcurl: Curl out of bounds read for cookie path CVE-2025-9086 Tenable has extracted the preceding description block directly from the CIQ security advisor...

CentOS Linux 8 [TuxCare] Security Update: curl / curl-minimal / libcurl / libcurl-devel / libcurl-minimal Multiple Vulnerabilities (CENTOS-STREAM8:CLSA-2026:1784123512)

The CentOS Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare CENTOS-STREAM8:CLSA-2026:1784123512 advisory. - Successfully using libcurl to do a transfer to a specific HTTP origin hostA with Digest authentication and then changing the...

Rocky Linux 10.2 [CIQ] Security Update: curl / curl-debuginfo / curl-debugsource / libcurl / etc Multiple Vulnerabilities (crlsa-2026_69125)

The Rocky Linux 10.2 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-202669125 advisory. libcurl: libcurl: Security feature bypass due to improper mTLS connection reuse CVE-2026-8932 curl: curl: Information disclosure via incorrect .netrc...