CVE-2025-8671

CVE-2025-8671 - PoC DoS lighttpd HTTP/2 저자: @abiyeenzo ⚠️ 경고 이 프로젝트는 교육 목적으로만 제공됩니다. 타사 서버에 PoC를 실행하는 것은 불법적인 컴퓨터 공격 에 해당할 수 있으며 형사 처벌을 초래할 수 있습니다. 이 스크립트는 자신의 테스트 환경 또는 로컬 실습 환경에서만 사용하십시오. 📌 설명 이 스크립트는 다음을 수행할 수 있습니다: 1. lighttpd 서버가 CVE-2025-8671 HTTP/2 DoS 취약점에 노출되어 있는지 확인합니다. 2. 제어된 방식으로 HTTP/...

CVE-2025-31650

TomcatKiller - CVE-2025-31650 🚨 Apache Tomcat HTTP/2 DoS 취약점CVE-2025-31650에 대한 개념 증명PoC 이 스크립트는 HTTP/2를 통해 잘못된 형식의 priority 헤더를 전송하여 Apache Tomcat에서 메모리 고갈 상태를 유발합니다. 🎯 영향을 받는 버전 Apache Tomcat 9.0.76 – 9.0.102 Apache Tomcat 10.1.10 – 10.1.39 Apache Tomcat 11.0.0-M2 – 11.0.5 ⚙️ 기능 ✔️ HTTP/2 지원 확인 ✔️...

kubesploit

Kubesploit Kubesploit is a cross-platform post-exploitation HTTP/2 Command & Control server and agent dedicated for containerized environments written in Golang and built on top of Merlin project by Russel Van Tuyl @Ne0nd0g. Our Motivation While researching Docker and Kubernetes, we noticed that...

kubesploit

Kubesploit Kubesploit는 컨테이너화된 환경 전용으로 Golang으로 작성된 크로스 플랫폼 사후 침투 HTTP/2 명령 및 제어 서버 및 에이전트로, Russel Van Tuyl @Ne0nd0g의 Merlin 프로젝트를 기반으로 구축되었습니다. 우리의 동기 도커와 쿠버네티스를 연구하는 동안, 오늘날 사용 가능한 대부분의 도구가 클러스터의 취약점에 대한 수동적 스캐닝에 초점을 맞추고 있으며, 더 복잡한 공격 벡터에 대한 커버리지가 부족하다는 것을 알게 되었습니다. 이러한 도구들은 문제를 볼 수는 있지만 악용하지는 ...

rapidresetclient

Rapid Reset Client Rapid Reset Client는 CVE-2023-44487Rapid Reset DDoS 공격 벡터에 대한 완화 조치와 노출 여부를 테스트하는 도구입니다. 이 도구는 단일 TCP 소켓을 열고 TLS를 협상하며 인증서를 무시하고 SETTINGS 프레임을 교환하는 최소한의 HTTP/2 클라이언트를 구현합니다. 그런 다음 클라이언트는 HEADERS 프레임과 RSTSTREAM 프레임을 빠르게 전송합니다. 초기 설정 후에는 서버 프레임을 stdout으로 출력하는 것 외에는 처리하지 않고 모니터링만...

CVE-2023-44487

CVE-2023-44487 — HTTP/2 Rapid Reset 테스트 랩 LTAT.04.022 과제 4를 위한 교육용 환경입니다. 네 개의 컨테이너로 취약한 구성과 패치된 구성을 스캔하고 비교할 수 있습니다. 포트 맵 컨테이너| 포트| 소프트웨어| 상태 ---|---|---|--- nginx-vuln| 8441| nginx 1.24| 취약 nginx-secure| 8442| nginx latest| 패치됨 apache-vuln| 8443| Apache 2.4.57| 취약 apache-secure| 8444| Apache...

Fedora 45 : curl (2026-663a2d0ba4)

The remote Fedora 45 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-663a2d0ba4 advisory. - fix HTTP/2 server push UAF CVE-2026-18924 - fix Negotiate ambient user conn reuse CVE-2026-19931 - remove test1701 - HTTP/2 Upgrade in a HTTP/1.1...

CVE-2026-42945-NGINX-Rift-Toolkit

CVE-2026-42945 Nginx Rift 취약점 툴킷 CVE-2026-42945nginx의 치명적인 RCE 취약점를 스캔, 패치, 테스트하기 위한 종합 툴킷 목차 개요 CVE 세부 정보 기능 툴킷 구성 요소 요구 사항 설치 사용법 워크플로 예시 보안 고려 사항 문제 해결 기여 개요 이 툴킷은 CVE-2026-42945nginx 메인라인 1.26.3 미만, 안정판 1.24.1 미만에 영향을 미치는 치명적인 원격 코드 실행RCE 취약점를 스캔, 패치, 테스트하기 위한 포괄적인 도구를 제공합니다. 이 취약점은 힙 스프레이 기법...

CVE_2023_44487-Rapid_Reset

CVE-2023-44487 HTTP/2 Rapid Reset 테스트 도구 - 향상된 버전 CVE-2023-44487 , HTTP/2 Rapid Reset 취약점을 위한 포괄적인 Python 테스트 도구입니다. 이 저장소에는 공격 테스트 도구와 검증 중심 도구가 모두 포함되어 있습니다. ⚠️ 중요 면책 고지 이 도구는 교육 및 승인된 테스트 목적으로만 사용하세요! 소유하고 있거나 테스트할 명시적 서면 허가를 받은 시스템에만 사용하십시오. 무단 사용은 불법일 수 있으며 서비스 중단을 초래할 수 있습니다. 이 도구는 서버 가용성에...

cve-2023-44487-POC

cve-2023-44487 - http/2 ラピッドリセット攻撃 by 7pirqte これは何か http/2 ラピッドリセット攻撃のPoCです。基本的には、HEADERSフレームでストリームを開き、直後にRSTSTREAMを送信してキャンセルします。サーバーがストリームのセットアップと破棄のすべての処理を行う一方で、あなたはリクエストを送り続けるだけです。キャンセルされたストリームは最大ストリーム数の制限にカウントされないため、事実上無制限にリセットを送信できます。 これは2023年に発生した大規模なDDoS攻撃で使用されました。 インストール pip install -r...

nice-cve-poc

멋진 CVE PoC 흥미로운 CVE PoC 모음 CVE-2023-44487 - HTTP/2 Rapid Reset 공격...

Dos-exploit-

Dos 익스플로잇- CVE-2025-31650 익스플로잇 제목: Apache Tomcat 10.1.39 - 서비스 거부 DOS 작성자: Abdualhadi khalifa CVE: CVE-2025-31650 import httpx import asyncio import random import urllib.parse import sys import socket from colorama import init, Fore, Style init class TomcatKiller: def initself: self.successcount...

CVE-2026-49975

CVE-2026-49975 HTTP/2 Bomb ★ CVE-2026-49975 HTTP/2 Bomb PoC ★ https://github.com/user-attachments/assets/89310771-f704-45d1-a6c3-d910de1dbc74 개요 CVE-2026-49975 는 Apache HTTP Server 의 서비스 거부DoS 취약점입니다. 이 취약점은 HTTP/2 요청 처리 경로에서 발생하며, 여러 cookie 헤더 필드가 LimitRequestFields에 제대로 계산되지 않은 채 병합될 수 있습니다. 많은...

Tomcat-CVE-2025-31650

CVE-2025-31650 🚨 Apache Tomcat HTTP/2 DoS 취약점CVE-2025-31650에 대한 개념 증명PoC 이 스크립트는 HTTP/2를 통해 잘못된 형식의 priority 헤더를 전송하여 Apache Tomcat에서 메모리 소진 상태를 유발합니다. 🎯 영향을 받는 버전 Apache Tomcat 9.0.76 – 9.0.102 Apache Tomcat 10.1.10 – 10.1.39 Apache Tomcat 11.0.0-M2 – 11.0.5 ⚙️ 기능 ✔️ HTTP/2 지원 확인 ✔️ Server 헤더 검사...

cve-2026-49975-http2bomb_reproduction

CVE-2026-49975 HTTP/2 Bomb Complete Reproduction Guide Based on QiAnXin CERT Advisory + Calif Original Research ================================================================ I. Vulnerability Overview CVE-2026-49975 is a critical denial-of-service DoS vulnerability in HTTP/2 server and proxy...

http2-bomb

HTTP/2 Bomb — CVE-2026-49975 HTTP/2 스트림 증폭 PoC · Docker · 웹 콘솔 취약점 HTTP/2는 단일 TCP 연결을 통해 여러 스트림을 멀티플렉싱할 수 있습니다. 이 PoC는 다수의 내부 참조를 포함하는 특수하게 구성된 HEADERS 프레임을 생성하여, 서버가 이를 추적하기 위해 막대한 양의 메모리를 할당하도록 강제합니다. 서버| 증폭률| 영향 ---|---|--- Envoy 1.37.2| 5,700:1| 약 10초 내 32 GB Apache httpd 2.4.67| 4,000:1| 약 1...

MadeYouReset_Tester

MadeYouReset Checker 웹 서버가 CVE-2025-8671CVSS 7.5 High로 추적되는 MadeYouReset HTTP/2 서비스 거부DoS 취약점에 잠재적으로 취약한지 감지하는 경량 Python 스크립트입니다. 배경 MadeYouReset 은 2025년 8월 텔아비브 대학교와 Imperva의 연구원들이 공개한 HTTP/2 DoS 취약점입니다. 널리 사용되는 많은 서버 구현체에서 HTTP/2 스트림 회계accounting와 내부 백엔드 처리 간의 불일치를 악용합니다. 이 공격은 의도적으로 잘못된 형식의...

CVE-2022-41741-742-Nginx-Vulnerability-Scanner

🛡️ Nginx Vulnerability Scanner m10sec 가 개발했습니다. 이 스크립트는 원격 서버의 Nginx 버전을 자동으로 감지하고 알려진 보안 취약점에 취약한지 평가합니다. 구체적으로는 다음과 같습니다: CVE-2023-44487 – HTTP/2 Rapid Reset Attack CVE-2022-41741 – ngxhttpmp4module의 메모리 손상 CVE-2022-41742 – ngxhttpmp4module의 메모리 정보 노출 🚀 기능 분석할 서버의 URL 또는 IP를 사용자에게 요청합니다. 서버가...

apache_audit_cve-2026-23918

cve-2026-23918 CVE-2026-23918Apache HTTPD HTTP/2 이중 해제 RCE 및 2026년 5월 4일 Apache Software Foundation 보안 권고에서 공개된 4개의 관련 CVE에 대한 방어적 감사 도구입니다. CVE| 심각도| 구성 요소| 영향| 영향 버전 ---|---|---|---|--- CVE-2026-23918| 높음 CVSS 8.8| HTTP/2| 이중 해제 / RCE| 2.4.66만 해당 CVE-2026-24072| 중간| modrewrite apexpr| 권한 상승| ≤...

CVE-2023-44487

HTTP2 Rapid Reset 공격: CVE-2023-44487 Rapid Reset 공격CVE-2023-44487을 테스트하기 위한 빠른 익스플로잇입니다. 참고: 교육 목적으로만 사용하세요. 익스플로잇: Rapid Reset 공격CVE-2023-44487을 테스트하기 위한 빠른 익스플로잇입니다. 참고: 교육 목적으로만 사용하세요. 목차 설치 사용법 설치 Git을 사용하여 저장소를 로컬 머신에 클론하고, poetry를 설치한 후 프로그램을 실행하세요: git clone...