135421 matches found
tomcat-embed-core-9.0.31-CVE-2020-11996
Bitte sehen Sie den PoC im Unit-Test testImplicitCloseLargeId von TestHttp2Section51.java: https://github.com/rusakovichma/tomcat-embed-core-9.0.31-CVE-2020-11996/blob/master/test/org/apache/coyote/http2/TestHttp2Section51.java...
CVE-2026-49975-HTTP-2-Bomb
A triage non di sfruttamento per identificare le superfici di attacco esposte a CVE-2026-49975 — "HTTP/2 Bomb". ⚠️ Questo script non invia payload di attacco. Effettua solo richieste HTTP normali e analizza le intestazioni delle risposte per segnalare gli host che meritano una verifica manuale...
CVE-2021-41773
CVE-2021-41773 Vulnerabilità di path traversal e divulgazione di file in Apache HTTP Server 2.4.49 Utilizzo python3 apache2-4-49.py -h python3 apache2-4-49.py --check --single example.com Riferimenti https://www.tenable.com/blog/cve-2021-41773-path-traversal-zero-day-in-apache-http-server-exploit...
RTSPServer-Code-Execution-Vulnerability
Vulnerabilità di esecuzione di codice in lookForHeader di RTSPServer del server di streaming media LIVE555 CVE-2018-4013 Riepilogo Esiste una vulnerabilità sfruttabile di esecuzione di codice nella funzionalità di parsing dei pacchetti HTTP della libreria del server RTSP LIVE555. Un pacchetto...
CVE-2019-19781-poc
CVE-2019-19781-poc PoC modificato, adatto per python3 python3 CVE-2019-19781.py http://example.com...
CVE-2021-41773-Apache-RCE
CVE-2021-41773-Apache-RCE È stata trovata una falla in una modifica apportata alla normalizzazione dei percorsi in Apache HTTP Server 2.4.49. Un attaccante potrebbe utilizzare un attacco di path traversal per mappare gli URL a file al di fuori delle directory configurate da direttive simili ad...
CVE-2021-40859
CVE-2021-40859 Backdoor Segrete del Sistema VoIP Auerswald -PoC Utilizzo dello strumento: CVE-2021-40859.py http://target:port...
CVE-2021-41773
CVE-2021-41773 - Apache HTTP Server 2.4.49 Path Traversal & RCE 📖 Descrizione Questo è un exploit proof-of-concept per CVE-2021-41773, una vulnerabilità di attraversamento del percorso e di esecuzione remota di codice in Apache HTTP Server 2.4.49. Dettagli della vulnerabilità CVE : CVE-2021-41773...
cybersecurity_portfolio
Portfolio. Usolzew Gleb Student im 2. Studienjahr, Institut für Informatik und Cybersicherheit, SPbPU Peter der Große, Studienrichtung 10.03.01 „Informationssicherheit“. Im Rahmen der Ausbildungspraxis Einführungspraxis bei der JSC „Positive Technologies“ wurden zwei praktische Fallstudien...
cve-2021-41773
CVE-2021-41773 CVE-2021-41773: Path Traversal Zero-Day in Apache HTTP Server sfruttato Apache HTTP Server CVE-2021-41773 sfruttato in natura CVE-2021-42013: Path Traversal ed esecuzione di codice remoto in Apache HTTP Server 2.4.49 e 2.4.50 fix incompleto di CVE-2021-41773 Shodan oneliner shodan...
CVE-2017-5638
CVE-2017-5638 Questo script è inteso per validare la vulnerabilità Apache Struts 2 CVE-2017-5638, nota anche come Struts-Shock. È completamente innocuo in quanto non inietta alcun payload malevolo, ma solo un'intestazione HTTP chiamata 'STRUTS2-VALIDATION' per poter validare se è vulnerabile...
westone-CVE-2020-14883-scanner
westone-CVE-2020-14883-scanner Un attaccante remoto può costruire una richiesta HTTP speciale per assumere il controllo della Console di WebLogic Server senza autenticazione. Installazione e utilizzo git clone https://github.com/Osyanina/westone-CVE-2020-14883-scanner.git cd...
Security update 5.2.1 for Multi-Linux Manager Client Tools
This update fixes the following issues: mgr-push: Version 5.2.5-0 Remove token based authentication mechanism for packagepush bsc1230949 spacecmd: Version 5.2.10-0 Pre-filter errata in systemapplyerrata to avoid using API calls for all existing errata bsc1267261 Version 5.2.9-0 Update translation...
auth-header-trust-rules
auth-header-trust-rules Un piccolo pacchetto di regole Semgrep che segnala codice che prende decisioni di autenticazione, autorizzazione o fiducia basate su intestazioni di richiesta HTTP che un attaccante controlla. L'esempio canonico di questa classe di vulnerabilità è CVE-2025-29927: Next.js...
http-server-node
http-server-node Questo repository è un target demo sintetico per Endor Labs EXPOSURE. Lo stato attuale è deliberatamente vulnerabile HOT. EXPOSURE segnalerà un verdetto HOT contro di esso. CVE tracciato: CVE-2021-23797 nessuna fix upstream; mitigato solo tramite un controllo compensativo. Una PR...
CVE-2026-23918-Passive-Audit
CVE-2026-23918 Audit-Skript Alternativ könntest du einfach die Header mit curl holen und einen Blick drauf werfen, aber hier kommt: Nicht-invasiver HTTP-Metadaten-Auditor für den Apache HTTP Server CVE-2026-23918-Expositions-Triage. Das Tool sendet gewöhnliche HTTP HEAD/GET-Anfragen und führt...
CVE-2019-20933
CVE-2019-20933 InfluxDB prima della versione 1.7.6 ha una vulnerabilità di bypass dell'autenticazione nella funzione authenticate in services/httpd/handler.go perché un token JWT può avere uno SharedSecret vuoto noto anche come shared secret. vedi https://nvd.nist.gov/vuln/detail/CVE-2019-20933 p...
CVE-2026-85487
A path traversal vulnerability exists in the HTTP service component of Brocade ASCG versions before 3.5.0. An unauthenticated attacker on the local network could send a manipulated API request to the service endpoint bypassing path restrictions to arbitrary file read, file write, or file deletion...
apache-web-log-analysis-lab
Apache Web Log Analysis Lab Lab Blue Team focalizzato sull'analisi dei log del server HTTP Apache per rilevare attività di scansione web, enumerazione delle directory e tentativi di path traversal. Obiettivo Installare ed esporre un server web Apache in un ambiente di laboratorio isolato, simular...
