CVE-2019-17564

CVE-2019-17564：Apache Dubbo反序列化漏洞 0x00 简介 Apache Dubbo是一款高性能、轻量级的开源Java RPC框架，它提供了三大核心能力：面向接口的远程方法调用，智能容错和负载均衡，以及服务自动注册和发现。 0x01 漏洞概述 Apache Dubbo支持多种协议,官方推荐使用Dubbo协议.Apache Dubbo HTTP协议中的一个反序列化漏洞（CVE-2019-17564）,该漏洞的主要原因在于当Apache Dubbo启用HTTP协议之后，Apache...

CVE-2022-21907

CVE-2022-21907 Vulnerabilidad en la pila de protocolo HTTP que permite la ejecución remota de código y un posible bloqueo del sistema. Tabla de contenidos CVE-2022-21907 Descripción Entorno Configuración de la máquina víctima Configuración de la máquina atacante Exploit Prueba de concepto...

PCShare

PCShareは、ターゲットマシンの画面、レジストリ、ファイルシステムなどを監視できる強力なリモートコントロールソフトウェアです。 一、ソフトウェアの使用方法の紹介： 1. PcShare.exeを起動します。これはコントロール端のメインプログラムであり、このプログラムは8080ポートで被コントロール端の接続を待ち受けます。 2. 被コントロール端のホストプログラムを生成します。コントロール端のメインインターフェース上の「クライアント生成ボタン」をクリックします： 3...

weevely3

Weevely - Weaponized web shell Description Weevely is a web shell designed for post-exploitation purposes that can be extended over the network at runtime. Upload weevely PHP agent to a target web server to get remote shell access to it. It has more than 30 modules to assist administrative tasks,...

http-protocol-exfil

http-protocol-exfil Use the HTTP protocol version to send a file bit by bit "HTTP/1.0" is a 0 and "HTTP/1.1" is a 1. It uses GET requests so the Blue Team would only see the requests to your IP address. However, it takes a long time to send bigger files, for example it needs 1 hour to send 200 KB...

http-protocol-exfil

http-protocol-exfil HTTPプロトコルバージョンを使用して、ファイルを1ビットずつ送信します（"HTTP/1.0"は0、"HTTP/1.1"は1を表します）。GETリクエストを使用するため、Blue TeamはあなたのIPアドレスへのリクエストのみを確認します。ただし、大きなファイルを送信するには時間がかかり、例えば200KBを送信するのに1時間必要で、リクエスト数は非常に多くなります（ファイルのバイト数の8倍）。 リスナーの作成 リスナーを実行するには、listener.pyを使用します。オプションの引数としてリッスンするポートを指定します。...

CVE-2022-21907

CVE-2022-21907 説明 root@kitploit: CVE-2022-21907 の POC: HTTP プロトコル スタックのリモート コード実行の脆弱性。 Malwareman により 2022-09-17 に作成。 詳細 root@kitploit: HTTP プロトコル スタックのリモート コード実行の脆弱性。 https://github.com/antx-code/CVE-2021-31166CVE-2021-31166 に類似。 この問題は、昨年 https://github.com/antx-code/CVE-2021-31166CVE-2021-31166...

CVE-2021-31166-exploit

CVE-2021-31166 HTTP プロトコル スタックのリモート コード実行の脆弱性 攻撃対象バージョン： Microsoft:Windows 10: バージョン 2004 32ビットシステム向け バージョン 2004 x64ベースシステム向け バージョン 2004 ARM64ベースシステム向け バージョン 20H2 32ビットシステム向け バージョン 20H2 x64ベースシステム向け バージョン 20H2 ARM64ベースシステム向け Microsoft:Windows Server: バージョン 20H2 バージョン 2004...

CVE-2022-21907-http.sys

CVE-2022-21907 - http.sys ドライバーの二重解放 Double Free CVE-2022-21907 - http.sys ドライバーの二重解放 Double Free 概要 認証されていない攻撃者が、HTTP プロトコル スタック http.sys 内の unknown coding-list で二重解放を引き起こす「Accept-Encoding」HTTP リクエスト ヘッダーを含む HTTP リクエストを送信してパケットを処理させると、カーネル クラッシュが発生します。 脆弱なシステム Windows Server 2019 および Windows 10...

CVE-2022-21907-Vulnerability-PoC

CVE-2022-21907 描述 - CVE-2022-21907 的 POC：HTTP 协议栈远程代码执行漏洞。 - 由 antx 于 2022-01-17 创建，Michele "[email protected]" 做了一些小的修复 详细信息 - HTTP 协议栈远程代码执行漏洞。 - 类似于 https://github.com/antx-code/CVE-2021-31166CVE-2021-31166。 - 该问题自去年在 https://github.com/antx-code/CVE-2021-31166CVE-2021-31166...

polymorph

Polymorph Polymorph is a tool that facilitates the modification of network traffic on the fly by allowing the execution of Python code on network packets that are intercepted in real time. This framework can be used to modify in real time network packets that implement any publicly specified...

CVE-2021-31166

CVE-2021-31166 CVE-2021-31166（HTTP プロトコルスタックの脆弱性）の悪用試行の検出 Suricata ルール Zeek パッケージ 参照 https://corelight.blog/2021/05/27/detecting-cve-2021-31166-http-vulnerability/ https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-31166 https://github.com/0vercl0k/CVE-2021-31166...

CVE-2022-21907

CVE-2022-21907 - HTTPプロトコルスタックのリモートコード実行の脆弱性 ⚠️ 教育および許可されたセキュリティ研究目的のみ 元のエクスプロイト作成者 元のPoC作者であるNU11SECURITYとmichelepに深く感謝します。 説明: HTTPプロトコルスタックのリモートコード実行の脆弱性です。この脆弱性は、IIS Webサーバーを持つターゲットシステムに対してサービス拒否攻撃を引き起こす可能性があります。 ステップガイド 1. gitをインストールし、GitHubリポジトリからPoCをクローンします: root@kitploit: sudo apt install...

CVE-2022-21907

CVE-2022-21907 描述 - CVE-2022-21907 的 POC：HTTP 协议栈远程代码执行漏洞。 - 由 antx 于 2022-01-17 创建。 详情 - HTTP 协议栈远程代码执行漏洞。 - 类似于 https://github.com/antx-code/CVE-2021-31166CVE-2021-31166。 - 该问题自去年在 https://github.com/antx-code/CVE-2021-31166CVE-2021-31166 中报告以来，仍然存在。 CVE 严重性 - attackComplexity: LOW -...

FShell

FShell 描述 FShell 是我实现的一个正向 Shell（Forward Shell）。它旨在通过无状态协议（例如 HTTP）利用远程代码执行来获得交互式 tty。 为什么我应该使用正向 Shell？ 远程服务器无法访问互联网，因此无法使用反向 Shell 我不希望服务器发起新的出站连接或暴露新服务（只使用易受攻击的已暴露服务） 然而，它也有缺点 每秒会产生大量请求（如果是 Web 服务器，会生成大量访问日志） 并非完全交互式：没有自动补全（理论上可以实现，但会产生大量请求），请记住，你的输入会先发送到 python 脚本，再发送到远程服务器。 可以通过修改...

CVE-2026-81199

creationtimestamp| type| source ---|---|--- 2026-09-10 06:00:06+00:00| confirmed| https://github.com/projectdiscovery/nuclei-templates/tree/main/http/cves/2026/CVE-2026-81199.yaml 2026-09-11 00:00:03+00:00| confirmed|...

CVE-2026-79588

U-speed WIFI4 N300 T1 Pro v1.0.0 is vulnerable to Cleartext transmission of administration credentials over HTTP...

EUVD-2026-73330

Inconsistent interpretation of http requests 'http request/response smuggling' in Visual Studio Code allows an unauthorized attacker to bypass a security feature over a network...

Astra Linux – Vulnerability in HAPProxy

A issue was discovered in HAProxy 2.2 before 2.2.16, 2.3 before 2.3.13, and 2.4 before 2.4.3. This issue does not ensure that the scheme and path portions of a URI contain the expected characters. For example, the authority field as observed on a target HTTP/2 server might differ from what the...

CVE-2026-71121

Vulnerability in the Oracle Hyperion Financial Management product of Oracle Hyperion component: Security. The supported version that is affected is 11.2.25.0.000. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Hyperion Financial...