http-protocol-exfil

http-protocol-exfil Используйте версию HTTP-протокола для отправки файла побитово "HTTP/1.0" — это 0, а "HTTP/1.1" — это 1. Используются GET-запросы, поэтому Синяя команда увидит только запросы к вашему IP-адресу. Однако отправка больших файлов занимает много времени; например, для отправки 200 К...

weevely3

Weevely - Weaponized web shell Description Weevely is a web shell designed for post-exploitation purposes that can be extended over the network at runtime. Upload weevely PHP agent to a target web server to get remote shell access to it. It has more than 30 modules to assist administrative tasks,...

CVE-2021-31166-exploit

CVE-2021-31166 Уязвимость удаленного выполнения кода в стеке протокола HTTP Уязвимые версии: Microsoft:Windows 10: версия 2004 для 32-разрядных систем версия 2004 для систем на базе x64 версия 2004 для систем на базе ARM64 версия 20H2 для 32-разрядных систем версия 20H2 для систем на базе x64...

FShell

FShell 설명 FShell은 제가 구현한 Forward Shell입니다. 원격 코드 실행을 통해 스테이지리스stageless 프로토콜예: HTTP을 사용해 대화형 tty를 얻도록 설계되었습니다. 왜 forward shell을 사용해야 하나요? 원격 서버가 인터넷에 연결할 수 없어서 리버스 셸이 불가능한 경우 서버가 새로운 외부 연결을 시작하거나 새 서비스를 노출시키고 싶지 않은 경우취약한 노출 서비스만 사용 하지만 단점도 있습니다. 초당 많은 요청이 발생함웹 서버의 경우 많은 액세스 로그가 생성됨 완전한 대화형이 아님: 자...

CVE-2022-21907-http.sys

CVE-2022-21907 - http.sys 드라이버의 이중 해제 CVE-2022-21907 - http.sys 드라이버의 이중 해제 요약 인증되지 않은 공격자는 "Accept-Encoding" HTTP 요청 헤더가 포함된 HTTP 요청을 전송하여, 패킷을 처리하는 HTTP 프로토콜 스택http.sys 내부의 알 수 없는 코딩 목록에서 이중 해제를 유발하고 결과적으로 커널 크래시를 발생시킬 수 있습니다. 취약한 시스템 Windows Server 2019 및 Windows 10 버전 1809 :...

polymorph

Polymorph Polymorph is a tool that facilitates the modification of network traffic on the fly by allowing the execution of Python code on network packets that are intercepted in real time. This framework can be used to modify in real time network packets that implement any publicly specified...

CVE-2021-31166

CVE-2021-31166 CVE-2021-31166 HTTP 프로토콜 스택 취약점 악용 시도 탐지 Suricata 규칙 Zeek 패키지 참고 자료 https://corelight.blog/2021/05/27/detecting-cve-2021-31166-http-vulnerability/ https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-31166 https://github.com/0vercl0k/CVE-2021-31166...

CVE-2019-17564

CVE-2019-17564: Уязвимость десериализации Apache Dubbo 0x00 Введение Apache Dubbo — это высокопроизводительный, легковесный фреймворк для удалённого вызова процедур RPC на Java с открытым исходным кодом. Он предоставляет три основные возможности: удалённый вызов методов через интерфейсы,...

CVE-2022-21907

CVE-2022-21907 - HTTP 프로토콜 스택 원격 코드 실행 취약점 ⚠️ 교육 및 허가된 보안 연구 목적으로만 사용하세요 원본 익스플로잇 작성자 원본 PoC 작성자 NU11SECURITY 및 michelep에게 깊은 감사를 드립니다 설명: HTTP 프로토콜 스택 원격 코드 실행 취약점입니다. 이 취약점은 IIS 웹 서버가 있는 대상 시스템에 서비스 거부DoS 공격을 유발할 수 있습니다. 단계별 가이드 1. git을 설치한 다음 GitHub 저장소에서 PoC를 클론하세요: root@kitploit: sudo apt...

CVE-2022-21907

CVE-2022-21907 설명 - CVE-2022-21907의 POC: HTTP 프로토콜 스택 원격 코드 실행 취약점. - 2022-01-17에 antx가 작성. 상세 - HTTP 프로토콜 스택 원격 코드 실행 취약점. - https://github.com/antx-code/CVE-2021-31166CVE-2021-31166과 유사. - 이 문제는 작년에 https://github.com/antx-code/CVE-2021-31166CVE-2021-31166에서 보고된 이후로도 여전히 존재합니다. CVE 심각도 -...

CVE-2022-21907

CVE-2022-21907 Уязвимость в стеке протокола HTTP, позволяющая удаленно выполнять код и возможный сбой системы. Содержание CVE-2022-21907 Описание Конфигурация машины-жертвы Конфигурация машины атакующего Эксплойт Доказательство концепции Ссылки Описание CVE-2022-21907 — это уязвимость в стеке...

PCShare

PCShare는 강력한 원격 제어 소프트웨어로, 대상 컴퓨터의 화면, 레지스트리, 파일 시스템 등을 모니터링할 수 있습니다. 1. 소프트웨어 사용 방법 소개 1. PcShare.exe를 실행합니다. 이것은 제어단 메인 프로그램이며, 8080 포트에서 피제어단의 연결을 수신합니다. 2. 피제어단 호스트 프로그램을 생성합니다. 제어단 메인 인터페이스에서 "고객 생성 버튼"을 클릭합니다. 3. 새 호스트 프로그램을 생성합니다. 이 프로그램의 이름은 ps.exe이며, 그런 다음 ps.exe를 PcStat.exe와 함께 제어할 대상...

http-protocol-exfil

http-protocol-exfil Use the HTTP protocol version to send a file bit by bit "HTTP/1.0" is a 0 and "HTTP/1.1" is a 1. It uses GET requests so the Blue Team would only see the requests to your IP address. However, it takes a long time to send bigger files, for example it needs 1 hour to send 200 KB...

CVE-2026-81199

creationtimestamp| type| source ---|---|--- 2026-09-10 06:00:06+00:00| confirmed| https://github.com/projectdiscovery/nuclei-templates/tree/main/http/cves/2026/CVE-2026-81199.yaml 2026-09-11 00:00:03+00:00| confirmed|...

CVE-2026-79588

U-speed WIFI4 N300 T1 Pro v1.0.0 is vulnerable to Cleartext transmission of administration credentials over HTTP...

EUVD-2026-73330

Inconsistent interpretation of http requests 'http request/response smuggling' in Visual Studio Code allows an unauthorized attacker to bypass a security feature over a network...

CVE-2022-21907-Vulnerability-PoC

CVE-2022-21907 설명 - CVE-2022-21907용 POC: HTTP 프로토콜 스택 원격 코드 실행 취약점. - antx가 2022-01-17에 작성, Michele "[email protected]"이 사소한 수정 몇 가지만 수행 상세 - HTTP 프로토콜 스택 원격 코드 실행 취약점. - https://github.com/antx-code/CVE-2021-31166CVE-2021-31166과 유사. - 이 문제는 작년에...

CVE-2022-21907

CVE-2022-21907 Описание root@kitploit: POC для CVE-2022-21907: Уязвимость удаленного выполнения кода в стеке протокола HTTP. создан Malwareman 2022-09-17. Подробности root@kitploit: Уязвимость удаленного выполнения кода в стеке протокола HTTP. Аналогична...

Astra Linux – Vulnerability in HAPProxy

A issue was discovered in HAProxy 2.2 before 2.2.16, 2.3 before 2.3.13, and 2.4 before 2.4.3. This issue does not ensure that the scheme and path portions of a URI contain the expected characters. For example, the authority field as observed on a target HTTP/2 server might differ from what the...

CVE-2026-71121

Vulnerability in the Oracle Hyperion Financial Management product of Oracle Hyperion component: Security. The supported version that is affected is 11.2.25.0.000. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Hyperion Financial...