CVE-2026-86350

abraxaslabs.tech · github.com/abraxas · @abraxasnull · [email protected] · CVE-2026-86350 CVE-2026-86350 Apache Tomcat 9.0.121 - Apache Software Foundation I am @abraxasnull. Loopback lab. The client is CVE-2026-86350-Abraxas-Labs.py. HTTP/2 header mix-up. A regression in the CVE-2026-41293...

PoC-CVE-2025-8671-MadeYouReset-HTTP-2

PoC-CVE-2025-8671-MadeYouReset-HTTP-2 MadeYouReset 취약점 검증을 위한 PoC 이 저장소는 인프라가 CVE-2025-8671 MadeYouReset에 잠재적으로 취약한지 검증하기 위해 개발된 통제된 PoC를 포함합니다. 이 코드는 완전한 익스플로잇이 아니며 실제 DoS를 수행하지 않습니다. 목표는 공개적으로 설명된 벡터를 시뮬레이션하고 서버 응답을 관찰하는 것뿐입니다. CVE-2025-8671 정보 CVE-2025-8671은 서버가 스트림 또는 연결 종료 후 전송된 특정 잘못된 프레임을...

external_curl_AOSP10_r33_CVE-2021-22924

| | | | | | / | | | | | | | | | || | | | |/|| \| README Curl은 URL 구문으로 지정된 데이터를 전송하기 위한 명령줄 도구입니다. curl.1 매뉴얼 페이지나 MANUAL 문서를 읽어 curl 사용법을 알아보세요. INSTALL 문서를 읽어 Curl 설치 방법을 알아보세요. libcurl은 curl이 작업을 수행하는 데 사용하는 라이브러리입니다. 여러분의 소프트웨어에서 바로 사용할 수 있습니다. libcurl.3 매뉴얼 페이지를 읽고 사용법을 배우세요! 가장 자주 묻는 질문에...

Analysis-of-TomcatKiller---CVE-2025-31650-Exploit-Tool

Tomcat 취약점 스캐너 Shodan 통합을 사용하여 Apache Tomcat 서버에서 CVE-2025-31650을 탐지하는 도구입니다. 특징 HTTP/2 우선순위 취약점 탐지 Shodan 대상 검색 CSV/JSON 보고 설치 python -m venv venv source venv/bin/activate pip install -r requirements.txt...

CVE-2023-44487

위 코드는 HTTP 요청을 위해 libcurl 라이브러리를 사용합니다. 코드를 컴파일할 때 libcurl을 설치하고 링크해야 합니다. 이 코드는 간소화된 버전이며, 테스트하려는 HTTP/2 공격의 정확한 요구 사항과 특정 동작에 따라 조정이 필요할 수 있습니다...

CVE-2024-24549

Apache Tomcat의 서비스 거부DoS 취약점에 대한 개념 증명PoC 이 저장소는 Apache Tomcat의 서비스 거부DoS 취약점을 시연하는 개념 증명PoC 스크립트를 포함합니다. 이 취약점은 HTTP/2 요청의 부적절한 입력 검증으로 인해 발생하며, 잠재적인 DoS 상태를 초래합니다. 취약점 설명 CVE-ID : 보류 중 개요 : Apache Tomcat 버전 11.0.0-M1 11.0.0-M16, 10.1.0-M1 10.1.18, 9.0.0-M1 9.0.85 및 8.5.0 8.5.98은 서비스 거부 공격에 취약합니...

http2-security-lab

🦣 TuskMads HTTP/2 보안 연구소 순수 Python으로 처음부터 직접 구현한 HTTP/2 공격 시뮬레이션 및 방어 실습 환경입니다. 이 도구가 하는 일 취약한 서버를 대상으로 실제 환경에서 발생하는 3가지 HTTP/2 공격을 시뮬레이션한 다음, 강화된 서버에서 5가지 방어 계층이 3가지 공격을 모두 차단하는 것을 보여줍니다. 구현된 공격 공격| 기법| 영향 ---|---|--- Slowloris| 스트림을 열고 ENDSTREAM을 보내지 않음| RAM 고갈 Rapid Reset| RSTSTREAM 플러드...

cve-2023-44487-demo

⚡ CVE-2023-44487 데모 – HTTP/2 Rapid Reset 공격 이 프로젝트는 공격자가 RSTSTREAM 프레임을 사용하여 서버를 압도해 서비스 거부DoS를 유발할 수 있는 HTTP/2 "Rapid Reset" 취약점CVE-2023-44487을 시연합니다. 포함 내용: ✅ Golang 기반 도구를 사용한 익스플로잇 테스트 ✅ Docker를 통한 취약한 Apache HTTP/2 설정 ✅ Webmin을 통한 실시간 모니터링 ✅ IPTables를 통한 방화벽 기반 완화 📁 폴더 구조 Setup/setupguide.md...

GHSA-CJCG-CXMH-9WCR Praxis affected by HTTP/2 Bomb

Summary Multiple denial-of-service vulnerabilities have been discovered in HTTP/2 server implementations. All have been rated with a severity impact of Important. The vulnerabilities target HPACK, the header compression scheme in HTTP/2, where a small request can trigger large memory allocations ...

gori

터미널에서 해킹하세요. 설치 • 사용법 • 문서 • 기여 gori 고리 — 한국어로 ring, link, loop는 클라이언트와 대상 사이의 루프에 자리 잡고, 모든 요청과 응답을 flow 로 캡처하여 HTTP/1.1, HTTP/2, WebSocket, gRPC, SSE 전반에 걸쳐 재전송, 퍼징, 스캔할 수 있게 하며, HTTP/1.1과 HTTP/2에서 전송 중 가로채기intercept를 지원합니다. 여러 표면을 넘나드는 핵심 평가 작업은 동일한 엔진을 사용하며, 이러한 워크플로는 gori run과 MCP를 통해서도 사용할 ...

CVE2026-42926

CVE-2026-42926 NGINX HTTP/2 프레임 인젝션 실험실 CVE-2026-42926과 관련된 동작을 검증하고 비교하기 위한 통제된 사이버보안 실험실입니다. 이는 취약한 프록시 구성이 사용될 때 특정 NGINX 버전에 영향을 미치는 HTTP/2 프레임 인젝션 문제입니다. 이 저장소는 방어 연구, 패치 검증, 구성 감사, 통제된 실험실 재현 만을 목적으로 합니다. 분류: HTTP/2 프레임 인젝션 영향을 받는 버전: NGINX 1.29.4 1.30.0 수정된 버전: NGINX 1.30.1+ / 1.31.0+ 안전...

CVE-2026-94084

An invalid memory reference vulnerability exists in Suricata's HTTP/2 application-layer engine during multi-buffer management Http2ThreadMultiBuf. When inspected HTTP/2 response traffic triggers signature rules that evaluate the http.responseheader keyword simultaneously with and without sticky...

midonescanner-android

MidONe Scanner اسکنر حرفه‌ای آی‌پی تمیز CDN · CLOUDFLARE · DNS ⬇️ دانلود APK · 🖥️ دانلود Windows · 📣 کانال تلگرام 🔍 왜 MidONe Scanner인가? 대부분의 IP 스캔 도구는 단순한 ping 만 보냅니다 — 실제 연결 속도와는 전혀 관계없는 숫자일 뿐입니다. MidONe Scanner는 다릅니다: 실제 데이터를 다운로드합니다. 앱이 표시하는 속도는 실제로 경험하게 될 속도와 동일합니다. how ? 🔬 내부 동작 — 스캔 엔진 파이프라인...

CVE-2026-11118-HTTP-2-Rapid-Reset-DDoS

CVE-2026-11118 – HTTP/2 Rapid Reset DDoS 프로그램 코드 Python/http2 클라이언트 + 서버 http2serversim.py - Simple HTTP/2 server that processes reset streams import socket, ssl, h2.connection, h2.events def handle: sock = socket.socket sock.setsockoptsocket.SOLSOCKET, socket.SOREUSEADDR, 1 sock.bind'0.0.0.0',...

h2buster

h2buster v0.4d A fast, threaded, recursive, web directory brute-force scanner over HTTP/2 using hyper, inspired by Gobuster. Features Fast and portable - install hyper and run. Multiconnection scanning. Multithreaded connections. Scalable: scans can be as docile or aggressive as you configure the...

h2buster

h2buster v0.4d hyper를 사용하는 HTTP/2 기반의 빠르고, 스레드 방식이며, 재귀적인 웹 디렉토리 무차별 대입 스캐너입니다. Gobuster에서 영감을 받았습니다. 기능 빠르고 이식 가능 - hyper를 설치하고 실행하세요. 다중 연결 스캐닝. 다중 스레드 연결. 확장 가능: 설정에 따라 스캔을 온화하게 혹은 공격적으로 구성할 수 있습니다. h2 및 h2c 지원. 구성 가능한 디렉토리 재귀 깊이. robots.txt 스캐닝. 멀티플랫폼: nix와 Windows 모두에서 작동합니다. 설치 Python 3.6이...

CVE-2026-32136_exploit

CVE-2026-32136exploit - AdGuard Home h2c 업그레이드 인증 우회 AdGuard Home port path 기본값: port=80, path=/control/filtering/status. 예제 $ python3 CVE-2026-32136.py 192.168.1.5 80 /control/filtering/status | jq .userrules + h2c 업그레이드 성공 — 연결이 이제 HTTP/2입니다 +...

net/http: golang: Go net/http: Unencrypted HTTP/2 connections vulnerable to Denial of Service

A flaw was found in the net/http component of the Go standard library. When a server is configured to support unencrypted HTTP/2, it reads initial bytes from new connections to detect the HTTP/2 client preface. However, the ReadHeaderTimeout is not correctly applied during this process. This...

net/http: golang: Go net/http: Unencrypted HTTP/2 connections vulnerable to Denial of Service

A flaw was found in the net/http component of the Go standard library. When a server is configured to support unencrypted HTTP/2, it reads initial bytes from new connections to detect the HTTP/2 client preface. However, the ReadHeaderTimeout is not correctly applied during this process. This...

tomcat: Apache Tomcat: Denial of Service via HTTP/2 allocation leak

A flaw was found in Apache Tomcat. This vulnerability, an uncontrolled resource consumption issue, arises from an allocation leak in the HTTP/2 backlog tracking when a stream is reset. A remote attacker could exploit this to cause a Denial of Service DoS, making the server unresponsive or...