kubesploit

Kubesploit Kubesploit is a cross-platform post-exploitation HTTP/2 Command & Control server and agent dedicated for containerized environments written in Golang and built on top of Merlin project by Russel Van Tuyl @Ne0nd0g. Our Motivation While researching Docker and Kubernetes, we noticed that...

kubesploit

!Licenselicense-imglicense !Downloadsdownload Kubesploit Kubesploit est un serveur et agent de commande et contrôle HTTP/2 multi-plateforme dédié aux environnements conteneurisés, écrit en Golang et construit au-dessus du projet Merlin par Russel Van Tuyl @Ne0nd0g. Notre Motivation Lors de nos...

h2csmuggler

h2cSmuggler Description h2cSmuggler fait passer en contrebande du trafic HTTP au-delà des configurations proxypass non sécurisées des serveurs périphériques en établissant des communications HTTP/2 en clair h2c avec des serveurs back-end compatibles h2c, permettant ainsi de contourner les règles ...

apache_audit_cve-2026-23918

cve-2026-23918 CVE-2026-23918Apache HTTPD HTTP/2 이중 해제 RCE 및 2026년 5월 4일 Apache Software Foundation 보안 권고에서 공개된 4개의 관련 CVE에 대한 방어적 감사 도구입니다. CVE| 심각도| 구성 요소| 영향| 영향 버전 ---|---|---|---|--- CVE-2026-23918| 높음 CVSS 8.8| HTTP/2| 이중 해제 / RCE| 2.4.66만 해당 CVE-2026-24072| 중간| modrewrite apexpr| 권한 상승| ≤...

http-request-smuggler

HTTP Request Smuggler Это расширение Burp Suite автоматически обнаруживает и эксплуатирует уязвимости HTTP Request Smuggling с использованием продвинутых техник десинхронизации, разработанных исследователем PortSwigger Джеймсом Кеттлом. Оно поддерживает комплексное сканирование уязвимостей...

CVE-2023-44487

HTTP2 Rapid Reset Attack: CVE-2023-44487 Быстрый эксплойт для тестирования атаки быстрого сброса CVE-2023-44487. Примечание: Только для образовательных целей. Эксплойт: Быстрый эксплойт для тестирования атаки быстрого сброса CVE-2023-44487. Примечание: Только для образовательных целей. Содержание...

CLEANSTART-2026-IV56904 Historically, we have been rather lax about malformed framing-related headers in our HTTP/2 implementation, as they cannot interfere with HTTP/2 framing

Security vulnerability affects the kube-logging-operator package. Historically, we have been rather lax about malformed framing-related headers in our HTTP/2 implementation, as they cannot interfere with HTTP/2 framing...

CLEANSTART-2026-RX13164 malicious HTTP/2 peer can cause excessive CPU consumption in the client or server by opening a large number of streams and then sending many small SETTINGS frames containing SETTINGS_INITIAL_WINDOW...

Security vulnerability affects the kube-logging-operator package. A malicious HTTP/2 peer can cause excessive CPU consumption in the client or server by opening a large number of streams and then sending many small SETTINGS frames containing SETTINGSINITIALWINDOWSIZE values...

CLEANSTART-2026-EN61439 HTTP/2 server can refund connection-level flow control twice for the same data: Once when a client resets a stream (refunding data for any sent-but-unread portion of the stream), and again when a r...

Security vulnerability affects the kube-logging-operator package. The HTTP/2 server can refund connection-level flow control twice for the same data: Once when a client resets a stream refunding data for any sent-but-unread portion of the stream, and again when a request handler reads the buffere...

CVE-2026-86350

abraxaslabs.tech · github.com/abraxas · @abraxasnull · [email protected] · CVE-2026-86350 CVE-2026-86350 Apache Tomcat 9.0.121 - Apache Software Foundation I am @abraxasnull. Loopback lab. The client is CVE-2026-86350-Abraxas-Labs.py. HTTP/2 header mix-up. A regression in the CVE-2026-41293...

PoC-CVE-2025-8671-MadeYouReset-HTTP-2

PoC-CVE-2025-8671-MadeYouReset-HTTP-2 PoC для проверки уязвимости MadeYouReset Этот репозиторий содержит контролируемую PoC, разработанную для проверки, является ли инфраструктура потенциально уязвимой к CVE-2025-8671 MadeYouReset. Код не является полным эксплойтом и не выполняет реальный DoS –...

external_curl_AOSP10_r33_CVE-2021-22924

| | | | | | / | | | | | | | | | || | | | |/|| \| README Curl은 URL 구문으로 지정된 데이터를 전송하기 위한 명령줄 도구입니다. curl.1 매뉴얼 페이지나 MANUAL 문서를 읽어 curl 사용법을 알아보세요. INSTALL 문서를 읽어 Curl 설치 방법을 알아보세요. libcurl은 curl이 작업을 수행하는 데 사용하는 라이브러리입니다. 여러분의 소프트웨어에서 바로 사용할 수 있습니다. libcurl.3 매뉴얼 페이지를 읽고 사용법을 배우세요! 가장 자주 묻는 질문에...

Analysis-of-TomcatKiller---CVE-2025-31650-Exploit-Tool

Сканер уязвимостей Tomcat Инструмент для обнаружения CVE-2025-31650 на серверах Apache Tomcat с использованием интеграции с Shodan. Возможности Обнаружение уязвимости приоритета HTTP/2 Поиск целей через Shodan Формирование отчетов в форматах CSV/JSON Установка python -m venv venv source...

CVE-2023-44487

Rapid Reset Client Rapid Reset Client — это инструмент для проверки мер защиты и подверженности CVE-2023-44487 вектор DDoS-атаки rapid reset. Он реализует минимальный HTTP/2-клиент, который открывает единственный TCP-сокет, согласовывает TLS, игнорирует сертификат и обменивается кадрами SETTINGS...

CVE-2023-44487

위 코드는 HTTP 요청을 위해 libcurl 라이브러리를 사용합니다. 코드를 컴파일할 때 libcurl을 설치하고 링크해야 합니다. 이 코드는 간소화된 버전이며, 테스트하려는 HTTP/2 공격의 정확한 요구 사항과 특정 동작에 따라 조정이 필요할 수 있습니다...

CVE-2026-49975-POC

CVE-2026-49975 — PoC HTTP/2 Bomb Эксплойт-концепт для CVE-2026-49975 — удалённая уязвимость типа «отказ в обслуживании» в реализациях сервера HTTP/2. Обнаружена Куангом Луонгом Calif Security Research, раскрыта 2 июня 2026 года. Только для авторизованного тестирования безопасности. Не используйте...

http2smugl

http2smugl This tool helps to detect and exploit HTTP request smuggling in cases it can be achieved via HTTP/2 - HTTP/1.1 conversion by the frontend server. The scheme is as follows: 1. An attacker sends a crafted HTTP/2 request to the target server, which we call frontend. 2. The request is...

http2smugl

http2smugl Cet outil aide à détecter et exploiter le smuggling de requêtes HTTP dans les cas où il peut être réalisé via la conversion HTTP/2 - HTTP/1.1 par le serveur frontal. Le schéma est le suivant : 1. Un attaquant envoie une requête HTTP/2 conçue au serveur cible, que nous appelons frontal...

CVE-2025-8671

CVE-2025-8671 - PoC DoS lighttpd HTTP/2 Автор: @abiyeenzo ⚠️ Предупреждение Данный проект предоставляется исключительно в образовательных целях. Запуск PoC против сторонних серверов может являться незаконной компьютерной атакой и повлечь уголовное преследование. Используйте этот скрипт только в...

CVE-2024-24549

Вот README.md для Proof of Concept PoC, демонстрирующего уязвимость типа «Отказ в обслуживании» DoS в Apache Tomcat, вызванную некорректной проверкой ввода HTTP/2-запросов: Proof of Concept PoC для уязвимости типа «Отказ в обслуживании» DoS в Apache Tomcat Этот репозиторий содержит скрипт Proof o...