EP3_Redes

EP3Redes Implementaciones de servidores HTML en GO para análisis de la vulnerabilidad CVE-2023-29406...

HTTP-2-RapidReset-CVE-2023-44487-Testlab

这个仓库是我的 Docker 实验的源代码，是为我的论文研究而制作的。...

CVE-2026-42945

CVE-2026-42945 PoC（Go） 中文 | English 针对 nginx HTTP/2 实现（CVE-2026-42945） 的探测与利用辅助工具，用于在授权环境 中验证漏洞是否存在、对照修复效果，并在可控实验环境中复现 PoC 行为。 受影响版本（粗判）：nginx 0.6.27 – 1.30.0 ；1.30.1+ / 1.31.0+ 已修复。 ⚠️ 免责声明（请务必阅读） 本仓库仅供安全研究、漏洞验证与防御性测试使用。 1. 合法授权 ：你只能在拥有明确书面授权 或完全归你所有...

CVE-2024-51358

CVE-2024-51358: Heimdall 应用程序中的 SSRF 漏洞 在 Heimdall 版本 2.6.1 中发现了一个服务器端请求伪造 SSRF 漏洞，具体存在于添加应用程序功能中。此漏洞允许远程攻击者执行 HTTP 请求。 参考资料： Heimdall GitHub 仓库: https://github.com/linuxserver/Heimdall OWASP Top 10 - SSRF A10:2021: https://owasp.org/Top10/A102021-Server-SideRequestForgerySSRF CWE-918 - 服务器端请求伪造...

S2-046_S2-045_POC

S2-046POC Uso: ./s2046.sh url ./s2045.sh url Ejemplo: 1. chmod +x ./s2046.sh 2. ./s2046.sh http://172.16.152.135/index.action SALIDA: ================HTTP GET Method================ uid=0root gid=0root groups=0root context=unconfinedu:unconfinedr:unconfinedjavat:s0-s0:c0.c1023 uid=0root gid=0root...

CVE-2023-3519

CVE-2023-3519 Escáner de NetScaler Citrix ADC CVE-2023-3519 Un escáner simple para encontrar netscalers y ver la fecha de última modificación en el encabezado de la respuesta HTTP este proyecto es un escáner hecho por mí en C usando el código fuente de mrr3b00t en powershell...

CVE-2023-3519-BackdoorCheck

cve-2023-3519-citrix-scanner Este script es un escáner básico de Citrix para CVE-2023-3519. Intentamos identificar puertas de enlace/ADC de Citrix vulnerables examinando las cabeceras HTTP. Cómo funciona Durante nuestro análisis de esta vulnerabilidad, nosotros y nuestros amigos de CERT-Verbund...

Jenkins-CVE-2024-23897-Lab

Jenkins CVE-2024-23897 Laboratorio Vulnerabilidad de lectura de archivos arbitrarios en Jenkins 2.441 y anteriores. Ejecución docker-compose up -d Ataque automático docker exec -it attacker-host ./auto-exploit.sh Ataque manual docker exec -it attacker-host bash cd /tmp curl -o jenkins-cli.jar...

CVE-2024-40898-SSL-Bypass-Detection

CVE-2024-40898 SSL 证书验证绕过扫描器 本仓库包含一个基于 Python 的概念验证 PoC 脚本，用于检测 CVE-2024-40898——Apache HTTP Server 中允许攻击者绕过 SSL 证书验证的漏洞。 概述 CVE-2024-40898 是 Apache HTTP Server 中的一个安全问题，在特定条件下允许客户端绕过证书验证。这可能会在 TLS 上造成中间人 MitM 攻击。 此脚本的功能 • 从 ssl-ports.txt 读取 host:port 对列表。 • 对于每个条目： • 使用禁用证书验证的自定义 SSL 上下文建立 TLS 连接...

CVE-2019-20933

LAB 5-CVE-2019-20933 I. 系统分析 识别攻击面 从环境中正在运行的内容开始。我列出所有活动的容器： docker ps 受害者暴露了一个端口：8086。 目前，我没有关于目标的详细信息。从 docker ps 输出中，系统仅对外暴露了一个值得注意的服务，端口为 8086，映射到容器内部的服务。这是需要分析的主要攻击面。 我们不立即通过浏览器访问它，而是使用 Nmap 对服务进行指纹识别，确定 8086 端口上运行的服务： nmap -sV -sC -p 8086 192.168.3.137 扫描结果显示，8086 端口是 InfluxDB OSS 1.6.6 的...

CVE-2017-12635_36

Lab7-CVE-2017-12635-12636 I. ANÁLISIS DEL SISTEMA Identificación de la Superficie de Ataque Comenzando con lo que se está ejecutando en el entorno. Listo todos los contenedores activos: docker ps La víctima expone un único puerto:5984 ⇒ Hago curl directamente a él para obtener más información: cu...

CVE-2014-3120

LAB 10-CVE-2014-3120 I. ANÁLISIS DEL SISTEMA Identificación de la superficie de ataque desde el entorno Docker Empezamos por lo que se está ejecutando en el entorno. Listamos todos los contenedores activos: docker ps Resultado: El contenedor p1/lab10:latest está en ejecución y expone 2 puertos...

CVE-2020-35667-PoC

CVE-2020-35667-PoC Resumen AVISO El comportamiento vulnerable ilustrado a continuación fue verificado empíricamente a partir de artefactos descompilados y parcheados, que intentan asemejarse a la vulnerabilidad original inferida con un enfoque heurístico, dado que la versión original vulnerable d...

HTTP-Basma

Adaptive Fingerprinting: HTTP-Basma's Multi-Stage Probing for Granular Server Differentiation HTTP-Basma is live at https://httpbasma.netomize.ca/ Introduction In the realm of cybersecurity, accurately identifying and characterizing web servers is crucial for threat detection, vulnerability...

CVE-2021-3007-docker-poc

CVE-2021-3007 — RCE por deserialización HTTP en Laminas/Zend Este repositorio contiene una prueba de concepto totalmente reproducible y una plantilla de exploit de Nuclei para CVE-2021-3007, una vulnerabilidad crítica de deserialización de PHP en Zend\Http\Response\Stream laminas-http plantilla d...

CVE-2025-29927_demo

CVE-2025-29937 再現手順 npm i npm run dev curl -H "x-middleware-subrequest: middleware:middleware:middleware:middleware:middleware" http://localhost:3000/protected...

Tomcat_PUT_GUI_EXP

TomcatPUTEXPV1.4 Tomcat PUT方法任意文件写入（CVE-2017-12615）图形化漏洞利用工具 漏洞介绍 2017年9月19日，Apache Tomcat官方确认并修复了两个高危漏洞，漏洞CVE编号:CVE-2017-12615和CVE-2017-12616,其中 远程代码执行漏洞（CVE-2017-12615） 影响： Apache Tomcat 7.0.0 - 7.0.79（7.0.81修复不完全） 当 Tomcat 运行在 Windows 主机上，且启用了 HTTP PUT 请求方法（例如，将 readonly 初始化参数由默认值设置为...

CVE-2021-40438

CVE-2021-40438 请求 uri-path 可以导致 modproxy 将请求转发到远程用户选择的源服务器。此问题会影响 Apache HTTP Server 2.4.48 及更早版本。 攻击者可以通过制作请求来利用此漏洞uri路径，这导致 modproxy将请求转发到攻击者选择的源服务器。Apache HTTP Server的modproxy组件旨在为 Apache HTTP Server 实现代理/网关功能。 Apache = 2.4.48 - ModProxy SSRF 解决方案 此漏洞是作为 HTTP Server 2.4.49 版中发布的安全更新公告修复 Apache...

CVE-2018-12633-TPLink-Auth-Bypass

CVE-2018-12633-TPLink-Auth-Bypass Un estudio de caso técnico y análisis de explotación de la vulnerabilidad de omisión de autenticación en el firmware TP-Link TL-WR840N CVE-2018-12633. Análisis de Vulnerabilidad: TP-Link TL-WR840N Authentication Bypass CVE-2018-12633 ⚠️ Descargo de responsabilidad...

ibm-qradar-ajp_smuggling_CVE-2022-26377_poc

CVE-2022-26377 Una prueba de concepto desarrollada por @watchTowr para explotar una vulnerabilidad de AJP Smuggling y envenenar la cola de respuestas HTTP de una instancia de IBM QRadar con una redirección almacenada. Sigue al equipo de laboratorios de watchTowr para nuestra investigación de...