4709 matches found
CVE-2026-32136_exploit
CVE-2026-32136exploit - AdGuard Home h2c Upgrade Bypass dell'autenticazione Bypass dell'autenticazione non autenticato in AdGuard Home 0.107.73 tramite upgrade HTTP/2 in chiaro h2c. | ---|--- CVE| CVE-2026-32136 CVSS| 9.8 Critical — AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CWE| CWE-287 Improper...
CVE-2023-44487
Rapid Reset Client Rapid Reset Client é uma ferramenta para testar mitigações e exposição ao CVE-2023-44487 vetor de ataque DDoS de reinicialização rápida. Implementa um cliente HTTP/2 mínimo que abre um único socket TCP, negocia TLS, ignora o certificado e troca quadros de CONFIGURAÇÃO. Em...
Analysis-of-TomcatKiller---CVE-2025-31650-Exploit-Tool
Tomcat Vulnerability Scanner Uno strumento per rilevare CVE-2025-31650 nei server Apache Tomcat utilizzando l'integrazione con Shodan. Caratteristiche Rilevamento della vulnerabilità di priorità HTTP/2 Scoperta di target tramite Shodan Report in formato CSV/JSON Installazione root@kitploit: pytho...
HTTP-2-RapidReset-CVE-2023-44487-Testlab
Ce dépôt contient le code source de mon laboratoire Docker, réalisé pour mes recherches de thèse...
CVE-2026-49975
CVE-2026-49975 HTTP/2 Бомба PoC Инструмент для воспроизведения удаленной уязвимости отказа в обслуживании HTTP/2 Обзор уязвимости CVE-2026-49975 — это уязвимость отказа в обслуживании DoS в протоколе HTTP/2, затрагивающая популярные веб-серверы. Уязвимость была обнаружена компанией Calif с...
external_curl_AOSP10_r33_CVE-2021-22924
root@kitploit: | | | | | | / | | | | | | | | | || | | | |/|| \| README Curl هي أداة سطر أوامر لنقل البيانات المحددة ببناء جملة URL. اكتشف كيفية استخدام curl من خلال قراءة صفحة الدليل curl.1 أو مستند MANUAL. اكتشف كيفية تثبيت Curl من خلال قراءة مستند INSTALL. libcurl هي المكتبة التي يستخدمها...
tomcat-embed-core-9.0.31-CVE-2020-11996
Bitte sehen Sie den PoC im Unit-Test testImplicitCloseLargeId von TestHttp2Section51.java: https://github.com/rusakovichma/tomcat-embed-core-9.0.31-CVE-2020-11996/blob/master/test/org/apache/coyote/http2/TestHttp2Section51.java...
CVE-2025-8671-vulnerability-POC-
CVE-2025-8671-vulnerability-POC- POC della vulnerabilità CVE-2025-8671 Scanner per la Vulnerabilità CVE-2025-8671 Uno strumento professionale di ricerca sulla sicurezza per rilevare la vulnerabilità MadeYouReset CVE-2025-8671 nei server HTTP/2. Questo scanner utilizza molteplici euristiche di...
cve-2023-44487-POC
cve-2023-44487 - http/2 तेज़ रीसेट हमला द्वारा 7pirqte यह क्या है http/2 तेज़ रीसेट हमले के लिए पीओसी प्रूफ ऑफ कॉन्सेप्ट। मूल रूप से आप एक स्ट्रीम को HEADERS फ्रेम के साथ खोलते हैं और फिर तुरंत RSTSTREAM भेजकर इसे रद्द करते हैं। सर्वर स्ट्रीम को सेटअप और टियर डाउन करने का सारा काम करता है जबकि आप...
CVE-2024-27316_poc
CVE-2024-27316 Inundação CONTINUATION HTTP/2 PoC Servidor alvo Apache httpd Iniciar root@kitploit: docker-compose up -d Verificação de conectividade httpd v2.4.58 vulnerável root@kitploit: curl --http2 -i --head http://localhost:3392/ curl --http2 -i --head -k https://localhost:3393/ httpd v2.4.5...
CVE-2025-8671
CVE-2025-8671 - PoC DoS lighttpd HTTP/2 Autor : @abiyeenzo ⚠️ Aviso Este projeto é fornecido apenas para fins educacionais. A execução do PoC contra servidores de terceiros pode constituir um ataque informático ilegal e resultar em sanções penais. Utilize este script apenas em seus ambientes de...
CVE-2026-49975
CVE-2026-49975 HTTP/2 Bomben-Exploit-Tool Autor : polar bear Version : 2.1 Betroffene Schwachstelle : CVE-2026-49975 HTTP/2-Protokoll-Speicherbombe 📖 Funktionsweise der Schwachstelle CVE-2026-49975 ist eine Speichererschöpfungsschwachstelle in der HTTP/2-Protokollimplementierung. Die Angriffskett...
CVE-2026-49975
CVE-2026-49975 Bomba HTTP/2 ★ CVE-2026-49975 HTTP/2 Bomb PoC ★ https://github.com/user-attachments/assets/89310771-f704-45d1-a6c3-d910de1dbc74 Visão Geral CVE-2026-49975 é uma vulnerabilidade de Negação de Serviço DoS no Apache HTTP Server. A vulnerabilidade ocorre no caminho de tratamento de...
CVE-2025-31650
TomcatKiller - CVE-2025-31650 🚨 Preuve de concept PoC pour la vulnérabilité DoS HTTP/2 d'Apache Tomcat CVE-2025-31650 Ce script provoque une condition d'épuisement de la mémoire dans Apache Tomcat en envoyant des en-têtes priority malformés via HTTP/2. 🎯 Versions affectées Apache Tomcat 9.0.76 –...
CVE-2026-49975-HTTP-2-Bomb
A triage не эксплуатация инструмент для выявления поверхностей атак, подверженных CVE-2026-49975 — "HTTP/2 Bomb". ⚠️ Этот скрипт не отправляет эксплойты. Он выполняет только обычные HTTP-запросы и анализирует заголовки ответов, чтобы пометить хосты, требующие ручной проверки версии/патча. О...
CVE-2025-9784
Test della vulnerabilità HTTP/2 CVE-2025-9784 MadeYouReset Panoramica Questo repository contiene uno script bash semplice ed efficace per testare la vulnerabilità CVE-2025-9784 nota come attacco "MadeYouReset" Denial of Service DoS HTTP/2 nelle implementazioni del server HTTP/2 Undertow. La...
CVE-2023-44487-HTTP-2-Rapid-Reset-Attack
PoC - CVE-2023-44487: HTTP/2 Rapid Reset Attack Este repositório contém uma Prova de Conceito PoC para demonstrar a exploração da vulnerabilidade CVE-2023-44487 , também conhecida como HTTP/2 Rapid Reset Attack. Esta vulnerabilidade afeta o protocolo HTTP/2 e permite a um atacante sobrecarregar...
CVE-2025-53020-PoC
CVE-2025-53020 - PoC di Esaurimento della Memoria HTTP/2 di Apache httpd Una proof of concept che dimostra CVE-2025-53020, una vulnerabilità di esaurimento della memoria nell'implementazione HTTP/2 di Apache httpd che ho trovato a metà 2025. 📖 Analisi approfondita :...
CVE-2026-42945
CVE-2026-42945 PoC Go Português | English Ferramenta auxiliar de deteção e exploração para a implementação nginx HTTP/2 CVE-2026-42945 , utilizada para verificar a presença da vulnerabilidade em ambientes autorizados , comparar a eficácia de correções e reproduzir o comportamento do PoC em...
golang-CVE-2023-44487
Test CVE-2023-44487 su Golang Questo repository contiene risorse di test e risultati per la CVE-2023-44487. Utilizza una versione modificata di https://github.com/secengjeff/rapidresetclient per testare varie configurazioni di server Golang. Test contro un server normale root@kitploit: go run...