TomcatKiller-CVE-2025-31650

TomcatKiller-CVE-2025-31650 脆弱性 CVE-2025-31650 を検出するために設計されたツールです。Apache Tomcat（バージョン 10.1.10 から 10.1.39）が対象です。 この脆弱性により、攻撃者は無効な優先度ヘッダーを含む特別に細工されたHTTP/2リクエストを送信することでメモリリーク を引き起こし、OutOfMemoryError によるサービス拒否（DoS）状態を引き起こすことができます。...

nice-cve-poc

素晴らしいCVE PoCs 興味深いCVE PoCsのコレクション CVE-2023-44487 - HTTP/2 Rapid Reset Attack...

CVE2026-42926

CVE-2026-42926 NGINX HTTP/2 フレームインジェクションラボ CVE-2026-42926 に関連する挙動を検証・比較するための、管理されたサイバーセキュリティラボです。この問題は、脆弱なプロキシ構成が使用されている場合に特定の NGINX バージョンへ影響する HTTP/2 フレームインジェクション です。 このリポジトリは、防御的研究、パッチ検証、構成監査、および管理されたラボ環境での再現のみ を目的としています。 分類: HTTP/2 フレームインジェクション 影響を受けるバージョン: NGINX 1.29.4 〜 1.30.0 修正済みバージョン: NGI...

golang-CVE-2023-44487

Golang CVE-2023-44487 テスト このリポジトリには、CVE-2023-44487 のテストリソースと結果が含まれています。 様々な Golang サーバ設定に対してテストするために、https://github.com/secengjeff/rapidresetclient の修正版を使用しています。 通常のサーバに対するテスト go run server.go go run attacker.go -requests 500000 結果 go 1.21.0 350% CPU load --- Summary --- Frames sent: HEADERS =...

CVE-2024-27316_poc

CVE-2024-27316 HTTP/2 CONTINUATION flood PoC ターゲットサーバ Apache httpd 開始 docker-compose up -d 接続確認 httpd v2.4.58 脆弱 curl --http2 -i --head http://localhost:3392/ curl --http2 -i --head -k https://localhost:3393/ httpd v2.4.59 修正版 curl --http2 -i --head http://localhost:3394/ curl --http2 -i --head -...

CVE-2026-94084

An invalid memory reference vulnerability exists in Suricata's HTTP/2 application-layer engine during multi-buffer management Http2ThreadMultiBuf. When inspected HTTP/2 response traffic triggers signature rules that evaluate the http.responseheader keyword simultaneously with and without sticky...

midonescanner-android

MidONe Scanner 专业干净 IP 扫描器 CDN · CLOUDFLARE · DNS ⬇️ 下载 APK · 🖥️ 下载 Windows 版 · 📣 Telegram 频道 🔍 为什么选择 MidONe Scanner？ 大多数 IP 扫描工具只做一个简单的 ping —— 这个数值与实际连接速度毫无关系。MidONe Scanner 与众不同： 它下载真实数据。 应用显示的速度，就是你在实际使用中会体验到的速度。 how ? 🔬 深入底层 — 扫描引擎流水线 面向技术和半技术用户：以下是每种扫描模式背后实际发生的事情。 1️⃣ CDN — 智能扫描 ⚡ 普通引擎 TCP...

CVE-2026-11118-HTTP-2-Rapid-Reset-DDoS

CVE-2026-11118 – HTTP/2 Rapid Reset DDoS プログラムコード Python/http2 クライアント + サーバー http2serversim.py - Simple HTTP/2 server that processes reset streams import socket, ssl, h2.connection, h2.events def handle: sock = socket.socket sock.setsockoptsocket.SOLSOCKET, socket.SOREUSEADDR, 1 sock.bind'0.0.0.0...

h2buster

h2buster v0.4d A fast, threaded, recursive, web directory brute-force scanner over HTTP/2 using hyper, inspired by Gobuster. Features Fast and portable - install hyper and run. Multiconnection scanning. Multithreaded connections. Scalable: scans can be as docile or aggressive as you configure the...

h2buster

h2buster v0.4d 高速・マルチスレッド・再帰的なHTTP/2上のWebディレクトリブルートフォーススキャナー。hyper を使用し、Gobuster に触発されました。 機能 高速かつポータブル – hyper をインストールして実行するだけ。 マルチコネクションスキャン。 マルチスレッド接続。 スケーラブル: 設定次第で控えめにも攻撃的にもスキャン可能。 h2 および h2c に対応。 設定可能なディレクトリ再帰深度。 robots.txt スキャン。 マルチプラットフォーム: nix と Windows の両方で動作。 インストール Python 3.6...

CVE-2026-32136_exploit

CVE-2026-32136exploit - AdGuard Home h2c アップグレード認証バイパス AdGuard Home port path デフォルト: port=80、path=/control/filtering/status。 実行例 $ python3 CVE-2026-32136.py 192.168.1.5 80 /control/filtering/status | jq...

tomcat: Apache Tomcat: Denial of Service via HTTP/2 allocation leak

A flaw was found in Apache Tomcat. This vulnerability, an uncontrolled resource consumption issue, arises from an allocation leak in the HTTP/2 backlog tracking when a stream is reset. A remote attacker could exploit this to cause a Denial of Service DoS, making the server unresponsive or...

CVE-2025-8671-vulnerability-POC-

CVE-2025-8671-vulnerability-POC- CVE-2025-8671 脆弱性のPOC CVE-2025-8671 脆弱性スキャナー MadeYouReset 脆弱性（CVE-2025-8671）をHTTP/2サーバーで検出するためのプロフェッショナルなセキュリティ研究ツールです。このスキャナーは複数の検出ヒューリスティックを用いて、ストリームアカウンティング操作攻撃に対して脆弱なサーバーを特定します。 🔍 CVE-2025-8671 について MadeYouReset 脆弱性は、不正なプロトコル違反によってサーバーに RSTSTREAM...

CVE-2025-9784

CVE-2025-9784 MadeYouReset HTTP/2 脆弱性テスト 概要 このリポジトリには、Undertow HTTP/2 サーバー実装における CVE-2025-9784 脆弱性（「MadeYouReset」HTTP/2 サービス拒否（DoS）攻撃として知られる）をテストするための、シンプルかつ効果的な bash スクリプトが含まれています。この脆弱性により、攻撃者はサーバー側のストリームリセットを繰り返し発生させてサーバーに過剰な負荷を誘発し、サービス障害を引き起こす可能性があります。 機能 対象サーバーが HTTP/2 プロトコルをサポートしているかどうかを検出しま...

CVE_2023_44487-Rapid_Reset

CVE-2023-44487 HTTP/2 Rapid Reset テストツール - 拡張版 CVE-2023-44487 （HTTP/2 Rapid Reset 脆弱性）のための包括的な Python テストツールです。この拡張版では、テストパラメータの詳細な制御、複数の攻撃パターン、高度な監視機能を提供します。 ⚠️ 重要なお知らせ このツールは教育目的および許可を得たテスト専用です！ 自分が所有するシステム、または明示的な書面による許可を得たシステムに対してのみ使用してください 無許可での使用は違法となる可能性があり、サービス障害を引き起こす恐れがあります...

Apache-CVE-2026-23918-fix

Apache HTTP Server: http2: 早期リセット時のダブルフリーとRCEの可能性 CVE-2026-23918。Apache HTTP ServerのHTTP/2プロトコルにおけるダブルフリーとRCEの可能性がある脆弱性。 この問題はApache HTTP Server: 2.4.66に影響します。 ユーザーは、この問題を修正したバージョン2.4.67にアップグレードすることを推奨します。...

CVE-2026-23918-Elite-Auditor

☣️ CVE-2026-23918-Elite-Auditor ☣️ Apache HTTP/2 ダブルフリー脆弱性のためのプロフェッショナルなインテリジェンス＆偵察ツール。 📌 概要 CVE-2026-23918 （CVSS 8.8）は、Apache HTTP Server 2.4.66 における重大なメモリ破壊の欠陥です。この監査ツールは、特にバージョン文字列が難読化されたりWAFによって保護された環境において、ターゲットを安全にフィンガープリントし、リスク曝露を評価するために設計されています。 🚀 主な機能 機能| 説明 ---|--- ALPNプロトコル強制|...

CVE-2026-23918

CVE-2026-23918 Apache HTTP/2 スキャナー これはセキュリティ監査のためのプロアクティブなツールです。GitHubリポジトリには、その安全性（非侵襲的）とシステム管理者にとっての具体的な有用性を強調する説明を記載することをお勧めします。 以下に、GitHubリポジトリの説明文とREADME.md用のテンプレートをいくつかご紹介します。 GitHubリポジトリの説明 CVE-2026-23918 スキャナー: Apache HTTP/2...

CVE-2026-56848

CVE-2026-56848 NVD 説明 Node.js の HTTP/2 処理における欠陥により、nghttp2sessionmemrecv の実行中に nghttp2sessionmemsend が再入的に呼び出され、ヒープ使用後解放（heap-use-after-free）が発生する可能性があります。 この脆弱性は、Node.js 26.x、24.x、および 22.x に影響します。 注: 説明に記載されているバージョンは、上流の nodejs パッケージにのみ適用され、Alpine が配布している nodejs パッケージには適用されません。 リリースライン|...

tomcat: Apache Tomcat: Denial of Service via HTTP/2 allocation leak

A flaw was found in Apache Tomcat. This vulnerability, an uncontrolled resource consumption issue, arises from an allocation leak in the HTTP/2 backlog tracking when a stream is reset. A remote attacker could exploit this to cause a Denial of Service DoS, making the server unresponsive or...