Proof-of-Concept-POC---CVE-2026-49975-HTTP-2-Bomb-

CVE-2026-49975 - HTTP/2 Bomb अवधारणा का प्रमाण विवरण CVE-2026-49975, जिसे HTTP/2 Bomb के नाम से भी जाना जाता है, एक रिमोट डिनायल ऑफ सर्विस DoS भेद्यता है जो अपनी डिफ़ॉल्ट HTTP/2 कॉन्फ़िगरेशन में अधिकांश प्रमुख वेब सर्वरों को प्रभावित करती है। यह भेद्यता OpenAI Codex द्वारा एक दशक से ज्ञात दो...

http2-bomb

HTTP/2 Bomb — CVE-2026-49975 HTTP/2 تضخيم التدفقات · إثبات المفهوم · Docker · وحدة تحكم ويب الثغرة يتيح HTTP/2 تعدد الإرسال multiplexing لعدة تدفقات عبر اتصال TCP واحد. يصوغ هذا الإثبات PoC إطارات HEADERS مُشكَّلة خصيصًا تحتوي على عدد كبير من المراجع الداخلية، مما يُجبر الخادم على تخصيص كميات هائ...

CVE-2026-23918-Double-free-Apache-httpd-mod_http2

CVE-2026-23918 - إثبات المفهوم لـ Apache httpd modhttp2 يحتوي هذا المستودع على تنفيذ إثبات المفهوم مكتوب بلغة Go لسيناريو تلف الذاكرة قبل المصادقة يؤثر على Apache httpd مع modhttp2. يوضح الكود في هذا المستودع نهج الرش والتحفيز ضد هدف ضعيف وهو مخصص لأبحاث الأمن المصرح بها والاختبار والتحليل الدفاع...

external_curl_AOSP10_r33_CVE-2021-22924

root@kitploit: | | | | | | / | | | | | | | | | || | | | |/|| \| README Curl एक कमांड लाइन टूल है जो URL सिंटैक्स के साथ निर्दिष्ट डेटा स्थानांतरित करने के लिए उपयोग किया जाता है। curl.1 मैन पेज या MANUAL दस्तावेज़ पढ़कर curl का उपयोग करने का तरीका जानें। INSTALL दस्तावेज़ पढ़कर Curl स्थापित...

CVE-2023-44487-HTTP2-DoS-Rapid-Reset-Exploit

استغلال CVE-2023-44487 لرفض الخدمة HTTP/2 عبر إعادة الضبط السريع الإصدار الاحترافي v1.0.1 | المؤلف: Sudeepa Wanigarathna -orange.svg جدول المحتويات نظرة عامة تفاصيل الثغرة الميزات المتطلبات التثبيت بدء سريع دليل الاستخدام خيارات الإعداد دعم Docker أمثلة فهم النتائج...

MadeYouReset_Tester

مدقق MadeYouReset نص برمجي خفيف بلغة Python للكشف عمّا إذا كان خادم الويب معرّضًا بشكل محتمل لثغرة رفض الخدمة عبر HTTP/2 والمُسمّاة MadeYouReset — المُتتبَّعة باسم CVE-2025-8671 CVSS 7.5 — عالية. خلفية MadeYouReset هي ثغرة رفض خدمة DoS عبر HTTP/2 أُعلن عنها في أغسطس 2025 من قِبل باحثين في جامعة ت...

CVE-2023-44487-HTTP-2-Rapid-Reset-Attack

PoC - CVE-2023-44487: HTTP/2 Rapid Reset Attack यह रिपॉजिटरी CVE-2023-44487 भेद्यता के शोषण को प्रदर्शित करने के लिए एक Proof of Concept PoC रखती है, जिसे HTTP/2 Rapid Reset Attack के नाम से भी जाना जाता है। यह भेद्यता HTTP/2 प्रोटोकॉल को प्रभावित करती है और हमलावर को RSTSTREAM के माध्यम से तेज़ी...

HTTP-2-RapidReset-CVE-2023-44487-Testlab

هذا المستودع هو الكود المصدري لمختبر docker الخاص بي، وقد أُنشئ لأغراض البحث في رسالتي...

http-request-smuggler

مهرب طلبات HTTP يكتشف هذا الامتداد لـ Burp Suite تلقائيًا ويستغل ثغرات تهريب طلبات HTTP باستخدام تقنيات متقدمة لإلغاء التزامن طورها الباحث في PortSwigger جيمس كيتل. يدعم الفحص الشامل لثغرات إلغاء التزامن في HTTP/1.1 و HTTP/2-downgrade، وإلغاء التزامن من جانب العميل، وهجمات حالة الاتصال. تم إصدار...

TomcatKiller-CVE-2025-31650

TomcatKiller-CVE-2025-31650 Apache Tomcat संस्करण 10.1.10 से 10.1.39 में CVE-2025-31650 भेद्यता का पता लगाने के लिए डिज़ाइन किया गया एक उपकरण। यह भेद्यता एक हमलावर को अमान्य प्राथमिकता हेडर के साथ विशेष रूप से तैयार किए गए HTTP/2 अनुरोध भेजकर मेमोरी लीक ट्रिगर करने की अनुमति देती है, जिससे...

CVE-2026-42945-NGINX-Rift-Toolkit

CVE-2026-42945 مجموعة أدوات ثغرة Nginx Rift مجموعة أدوات شاملة لمسح وتصحيح واختبار CVE-2026-42945 - ثغرة RCE خطيرة في nginx جدول المحتويات نظرة عامة تفاصيل CVE الميزات مكونات المجموعة المتطلبات التثبيت الاستخدام أمثلة سير العمل اعتبارات الأمان استكشاف الأخطاء وإصلاحها المساهمة نظرة عامة...

cont-flood-poc

CVE-2023-45288 के लिए PoC यह CONTINUATION बाढ़ कमजोरी के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट कोड है जिसे Bartek Nowotarski द्वारा खोजा और दस्तावेजित किया गया है। तकनीकी विवरण उनके ब्लॉग पोस्ट यहाँ में बहुत अच्छी तरह से दस्तावेजित हैं। जबकि मेरा ध्यान शोधकर्ता द्वारा दस्तावेजित Go बग पर था, यह कोड इस मुद्दे...

CVE-2025-8671

CVE-2025-8671 - PoC DoS lighttpd HTTP/2 المؤلف : @abiyeenzo ⚠️ تحذير هذا المشروع يُقدم لأغراض تعليمية فقط. تشغيل إثبات المفهوم PoC ضد خوادم تابعة لجهات خارجية قد يُعتبر هجومًا إلكترونيًا غير قانوني ويعرضك للملاحقة الجنائية. لا تستخدم هذا السكريبت إلا في بيئات الاختبار أو المعامل المحلية لديك. 📌...

CVE-2023-44487

CVE-2023-44487 मूल भेद्यता स्कैनिंग यह देखने के लिए कि क्या वेब सर्वर CVE-2023-44487 के प्रति संवेदनशील हो सकते हैं यह टूल पूरी तरह से गैर-आक्रामक तरीके से जांचता है कि कोई वेबसाइट CVE-2023-44487 के प्रति संवेदनशील है या नहीं। 1. टूल जांचता है कि कोई वेब सर्वर HTTP/2 अनुरोधों को डाउनग्रेड किए बिन...

CVE-2023-44487

Rapid Reset Client Rapid Reset Client एक उपकरण है जो CVE-2023-44487 रैपिड रीसेट DDoS हमला वेक्टर के विरुद्ध शमन और जोखिम का परीक्षण करने के लिए है। यह एक न्यूनतम HTTP/2 क्लाइंट लागू करता है जो एक एकल TCP सॉकेट खोलता है, TLS पर बातचीत करता है, प्रमाणपत्र को अनदेखा करता है, और SETTINGS फ्रेम का...

CVE-2019-9511_Priority-Churn-Data-Dribble

HTTP/2 CVE-2019-9511 और CVE-2019-9513 लाइटवेट प्रोब्स यह रिपॉजिटरी CVE-2019-9511 और CVE-2019-9513 से संबंधित व्यवहारों के नियंत्रित सत्यापन के लिए स्क्रिप्ट्स का संग्रह है, जो HTTP/2 कार्यान्वयनों में सेवा अस्वीकार वैक्टर से संबंधित हैं। स्क्रिप्ट्स को अधिकृत वातावरणों में तकनीकी सत्यापन का समर्थ...

kubesploit

Kubesploit Kubesploit is a cross-platform post-exploitation HTTP/2 Command & Control server and agent dedicated for containerized environments written in Golang and built on top of Merlin project by Russel Van Tuyl @Ne0nd0g. Our Motivation While researching Docker and Kubernetes, we noticed that...

kubesploit

Kubesploit Kubesploit एक क्रॉस-प्लेटफॉर्म पोस्ट-एक्सप्लॉइटेशन HTTP/2 कमांड एंड कंट्रोल सर्वर और एजेंट है जो कंटेनरीकृत वातावरण के लिए समर्पित है, जिसे Golang में लिखा गया है और Russel Van Tuyl @Ne0nd0g द्वारा Merlin प्रोजेक्ट के ऊपर बनाया गया है। हमारी प्रेरणा Docker और Kubernetes पर शोध करते समय...

Dos-exploit-

DoS-शोषण- CVE-2025-31650 शोषण शीर्षक: Apache Tomcat 10.1.39 - सेवा अस्वीकार DOS लेखक: Abdualhadi khalifa CVE: CVE-2025-31650 import httpx import asyncio import random import urllib.parse import sys import socket from colorama import init, Fore, Style init class TomcatKiller: def initself:...

CVE-2026-49975-POC

CVE-2026-49975 — PoC HTTP/2 Bomb Эксплойт-концепт для CVE-2026-49975 — удалённая уязвимость типа «отказ в обслуживании» в реализациях сервера HTTP/2. Обнаружена Куангом Луонгом Calif Security Research, раскрыта 2 июня 2026 года. Только для авторизованного тестирования безопасности. Не используйте...