kubesploit

Kubesploit Kubesploit is a cross-platform post-exploitation HTTP/2 Command & Control server and agent dedicated for containerized environments written in Golang and built on top of Merlin project by Russel Van Tuyl @Ne0nd0g. Our Motivation While researching Docker and Kubernetes, we noticed that...

kubesploit

!Licenselicense-imglicense !Downloadsdownload Kubesploit Kubesploit est un serveur et agent de commande et contrôle HTTP/2 multi-plateforme dédié aux environnements conteneurisés, écrit en Golang et construit au-dessus du projet Merlin par Russel Van Tuyl @Ne0nd0g. Notre Motivation Lors de nos...

h2csmuggler

h2cSmuggler Description h2cSmuggler fait passer en contrebande du trafic HTTP au-delà des configurations proxypass non sécurisées des serveurs périphériques en établissant des communications HTTP/2 en clair h2c avec des serveurs back-end compatibles h2c, permettant ainsi de contourner les règles ...

apache_audit_cve-2026-23918

cve-2026-23918 CVE-2026-23918Apache HTTPD HTTP/2 이중 해제 RCE 및 2026년 5월 4일 Apache Software Foundation 보안 권고에서 공개된 4개의 관련 CVE에 대한 방어적 감사 도구입니다. CVE| 심각도| 구성 요소| 영향| 영향 버전 ---|---|---|---|--- CVE-2026-23918| 높음 CVSS 8.8| HTTP/2| 이중 해제 / RCE| 2.4.66만 해당 CVE-2026-24072| 중간| modrewrite apexpr| 권한 상승| ≤...

http-request-smuggler

HTTP Request Smuggler Cette extension Burp Suite détecte et exploite automatiquement les vulnérabilités de contrebande de requêtes HTTP en utilisant des techniques avancées de désynchronisation développées par le chercheur de PortSwigger James Kettle. Elle prend en charge une analyse complète des...

CVE-2023-44487

Attaque par Réinitialisation Rapide HTTP2 : CVE-2023-44487 Exploit rapide pour tester l'attaque par réinitialisation rapide CVE-2023-44487. Remarque : À des fins éducatives uniquement. Exploit : Exploit rapide pour tester l'attaque par réinitialisation rapide CVE-2023-44487. Remarque : À des fins...

CLEANSTART-2026-IV56904 Historically, we have been rather lax about malformed framing-related headers in our HTTP/2 implementation, as they cannot interfere with HTTP/2 framing

Security vulnerability affects the kube-logging-operator package. Historically, we have been rather lax about malformed framing-related headers in our HTTP/2 implementation, as they cannot interfere with HTTP/2 framing...

CLEANSTART-2026-RX13164 malicious HTTP/2 peer can cause excessive CPU consumption in the client or server by opening a large number of streams and then sending many small SETTINGS frames containing SETTINGS_INITIAL_WINDOW...

Security vulnerability affects the kube-logging-operator package. A malicious HTTP/2 peer can cause excessive CPU consumption in the client or server by opening a large number of streams and then sending many small SETTINGS frames containing SETTINGSINITIALWINDOWSIZE values...

CLEANSTART-2026-EN61439 HTTP/2 server can refund connection-level flow control twice for the same data: Once when a client resets a stream (refunding data for any sent-but-unread portion of the stream), and again when a r...

Security vulnerability affects the kube-logging-operator package. The HTTP/2 server can refund connection-level flow control twice for the same data: Once when a client resets a stream refunding data for any sent-but-unread portion of the stream, and again when a request handler reads the buffere...

CVE-2026-86350

abraxaslabs.tech · github.com/abraxas · @abraxasnull · [email protected] · CVE-2026-86350 CVE-2026-86350 Apache Tomcat 9.0.121 - Apache Software Foundation I am @abraxasnull. Loopback lab. The client is CVE-2026-86350-Abraxas-Labs.py. HTTP/2 header mix-up. A regression in the CVE-2026-41293...

PoC-CVE-2025-8671-MadeYouReset-HTTP-2

PoC-CVE-2025-8671-MadeYouReset-HTTP-2 PoC для проверки уязвимости MadeYouReset Этот репозиторий содержит контролируемую PoC, разработанную для проверки, является ли инфраструктура потенциально уязвимой к CVE-2025-8671 MadeYouReset. Код не является полным эксплойтом и не выполняет реальный DoS –...

external_curl_AOSP10_r33_CVE-2021-22924

| | | | | | / | | | | | | | | | || | | | |/|| \| README Curl은 URL 구문으로 지정된 데이터를 전송하기 위한 명령줄 도구입니다. curl.1 매뉴얼 페이지나 MANUAL 문서를 읽어 curl 사용법을 알아보세요. INSTALL 문서를 읽어 Curl 설치 방법을 알아보세요. libcurl은 curl이 작업을 수행하는 데 사용하는 라이브러리입니다. 여러분의 소프트웨어에서 바로 사용할 수 있습니다. libcurl.3 매뉴얼 페이지를 읽고 사용법을 배우세요! 가장 자주 묻는 질문에...

Analysis-of-TomcatKiller---CVE-2025-31650-Exploit-Tool

Сканер уязвимостей Tomcat Инструмент для обнаружения CVE-2025-31650 на серверах Apache Tomcat с использованием интеграции с Shodan. Возможности Обнаружение уязвимости приоритета HTTP/2 Поиск целей через Shodan Формирование отчетов в форматах CSV/JSON Установка python -m venv venv source...

CVE-2023-44487

Rapid Reset Client Rapid Reset Client — это инструмент для проверки мер защиты и подверженности CVE-2023-44487 вектор DDoS-атаки rapid reset. Он реализует минимальный HTTP/2-клиент, который открывает единственный TCP-сокет, согласовывает TLS, игнорирует сертификат и обменивается кадрами SETTINGS...

CVE-2023-44487

위 코드는 HTTP 요청을 위해 libcurl 라이브러리를 사용합니다. 코드를 컴파일할 때 libcurl을 설치하고 링크해야 합니다. 이 코드는 간소화된 버전이며, 테스트하려는 HTTP/2 공격의 정확한 요구 사항과 특정 동작에 따라 조정이 필요할 수 있습니다...

CVE-2026-49975-POC

CVE-2026-49975 — PoC HTTP/2 Bomb Эксплойт-концепт для CVE-2026-49975 — удалённая уязвимость типа «отказ в обслуживании» в реализациях сервера HTTP/2. Обнаружена Куангом Луонгом Calif Security Research, раскрыта 2 июня 2026 года. Только для авторизованного тестирования безопасности. Не используйте...

http2smugl

http2smugl This tool helps to detect and exploit HTTP request smuggling in cases it can be achieved via HTTP/2 - HTTP/1.1 conversion by the frontend server. The scheme is as follows: 1. An attacker sends a crafted HTTP/2 request to the target server, which we call frontend. 2. The request is...

http2smugl

http2smugl Cet outil aide à détecter et exploiter le smuggling de requêtes HTTP dans les cas où il peut être réalisé via la conversion HTTP/2 - HTTP/1.1 par le serveur frontal. Le schéma est le suivant : 1. Un attaquant envoie une requête HTTP/2 conçue au serveur cible, que nous appelons frontal...

CVE-2025-8671

CVE-2025-8671 - PoC DoS lighttpd HTTP/2 Auteur : @abiyeenzo ⚠️ Avertissement Ce projet est fourni à des fins éducatives uniquement. L’exécution du PoC contre des serveurs tiers peut constituer une attaque informatique illégale et entraîner des poursuites pénales. N’utilisez ce script que sur vos...

CVE-2024-24549

Voici un README.md pour un Proof of Concept PoC démontrant la vulnérabilité de déni de service DoS dans Apache Tomcat due à une validation incorrecte des entrées des requêtes HTTP/2 : Preuve de Concept PoC pour la vulnérabilité de déni de service DoS dans Apache Tomcat Ce dépôt contient un script...