Security Bulletin: micrometer-core related vulnerabilities ireported n APIM 11.1

Summary micrometer-core related vulnerabilities ireported n APIM 11.1, are addressed by upgrade Vulnerability Details CVEID:CVE-2026-40984 DESCRIPTION: In Micrometer, it is possible for a user to provide specially crafted HTTP requests that may cause a denial-of-service DoS condition. Affected...

Tomcat-CVE-2025-31650

CVE-2025-31650 🚨 Prova de Conceito PoC para a vulnerabilidade DoS HTTP/2 no Apache Tomcat CVE-2025-31650 Este script desencadeia uma condição de exaustão de memória no Apache Tomcat ao enviar cabeçalhos priority malformados via HTTP/2. 🎯 Versões Afetadas Apache Tomcat 9.0.76 – 9.0.102 Apache Tomc...

cve-2021-44790-lab

Laboratório CVE-2021-44790 Este repositório contém um pequeno laboratório local e ferramentas de prova de conceito para reproduzir a vulnerabilidade do Apache HTTP Server rastreada como CVE-2021-44790. Visão geral CVE-2021-44790 é uma vulnerabilidade no Apache HTTP Server 2.4.51/2.4.52 envolvendo...

CVE-2025-53770_Raw-HTTP-Request-Generator

Dieses Repository hat keine README-Datei...

CVE-2025-24813-Apache-Tomcat-RCE-PoC

CVE-2025-24813 PoC de RCE no Apache Tomcat Descrição Este é um Proof of Concept PoC para CVE-2025-24813, uma vulnerabilidade de Execução Remota de Código RCE no Apache Tomcat. A vulnerabilidade surge da desserialização insegura de arquivos de sessão manipulados enviados via requisições HTTP PUT,...

cve-2025-55182-react2shell-analysis

CVE-2025-55182 React2Shell — Sicherheitsanalyse Übersicht Dieses Projekt ist eine technische Analyse von CVE-2025-55182, einer kritischen Remote Code Execution RCE Schwachstelle, die im Dezember 2025 veröffentlicht wurde. Die Schwachstelle betrifft React Server Components und erlaubt Angreifern,...

CVE-2018-11776

CVE-2018-11776 Untersuchung der Sicherheitslücke CVE-2018-11776, die es Angreifern ermöglicht, Code remote auszuführen und die Kontrolle über Apache Struts-basierte Anwendungen zu übernehmen. Installation und Ausnutzung https://github.com/hook-s3c/CVE-2018-11776-Python-PoC Suricata In der Datei...

CVE-2020-5902-Vuln-Checker

Verificador de Vulnerabilidade CVE-2020-5902 N|Solid Ao examinar a vulnerabilidade com colegas pesquisadores, tivemos a ideia de que a maioria das formas atuais de testar a vulnerabilidade pode ser classificada como uma forma de comprometimento do sistema. Queríamos desenvolver uma maneira de...

CVE-2021-41773---Apache-Path-Traversal---RCE

CVE-2021-41773 — Apache Path Traversal & RCE Praktikumsaufgabe: ITSOLERA PVT LTD — Offensive Security Praktikantin: Areeba Zehra Jafri Teamleiter: Muhammad Ahsan Ayaz Datum: 18. März 2026 Überblick Forschung und Ausnutzung von CVE-2021-41773 — Path Traversal und Remote Code Execution Schwachstell...

Windows-exploitation-Rejetto-HTTP-File-Server-HFS-2.3.x-CVE-2014-6287

Este repositorio nao tem um README...

CVE-2022-31813

Iniciar o laboratório docker compose up --build Acesso normal GET / HTTP/1.1 Host: 127.0.0.1:8080 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10157 AppleWebKit/537.36 KHTML, like Gecko Chrome/145.0.0.0 Safari/537.36 Accept:...

CVE-2021-24762

Übersicht Dieses Repository dokumentiert die Erkennung von CVE-2021-24762, einer Schwachstelle, die bei einem HTTP-Scan auf einer WordPress-Instanz identifiziert wurde. Die Schwachstelle wurde am WordPress AJAX-Endpunkt entdeckt: /wp-admin/admin-ajax.php Dieser Endpunkt wird häufig von...

hfs2

Introduction You can use HFS HTTP File Server to send and receive files. It's different from classic file sharing because it uses web technology. It also differs from classic web servers because it's very easy to use and runs "right out-of-the box". The virtual file system will allow you to easil...

HashSiphon

HashSiphon Extração de hash NTLM através de proxy de autenticação na camada HTTP, zero chamadas SSPI a partir do processo atacante. O HashSiphon extrai o hash NetNTLMv2 do usuário atual manipulando fluxos de autenticação HTTP em vez de chamar APIs SSPI diretamente. Ele disponibiliza duas variante...

CVE-2020-35669

CVE-2020-35669 servidor dummy por favor, execute o servidor dummy usando o 1º terminal sudo nc -l 127.0.0.1 80 aplicar o diff fornecido diff --git a/main.dart b/main.dart index 8c78291..a46f4d0 100644 --- a/main.dart +++ b/main.dart @@ -4,7 +4,7 @@ import 'package:http/src/request.dart'; void mai...

CVE-2020-14882-checker

CVE-2020-14882 Checker CVE-2020-14882 Erkennungsskript Dieser Checker basiert auf dem PoC von jas502n. Mithilfe eines Gadgets versucht es, die HTTP-Antwort einer Seite zu ersetzen, auf die ein nicht authentifizierter Benutzer keinen Zugriff haben sollte. python cve202014882checker.py --ip...

Apache-HTTP-Server-Vulnerabilities-CVE-2021-41773-and-CVE-2021-42013

Aufklärung und Ausnutzung: Apache HTTP Server Schwachstellen – CVE-2021-41773 und CVE-2021-42013 In diesem Projekt habe ich einen detaillierten Penetrationstestprozess dokumentiert, der auf Schwachstellen des Apache HTTP Servers abzielte, insbesondere CVE-2021-41773 und CVE-2021-42013, die Path...

Burp2Malleable

Burp2Malleable Utilitário Python rápido que escrevi para transformar requisições HTTP do Burp Suite em perfis Malleable C2 do Cobalt Strike. Ele permite que você pegue requisições capturadas/elaboradas do BurpSuite ou ZAP, POSTMAN etc. do que você quer que o seu tráfego se pareça/em que queira se...

CVE-2026-105214

Zitadel before 4.16.2 contains a server-side request forgery vulnerability that allows attackers to make the server request internal resources through organization domain HTTP verification. The challenge fetch uses Go's default http.Get instead of the protected client, so attackers can register...

Cacti-CVE-2020-8813

Cacti-CVE-2020-8813 Verwendung: cactirce.py Optionen Optionen: -h, --help zeigt diese Hilfemeldung an und beendet -u URL, --url=URL Erforderlich Ziel-URL z.B.: http://Cacti/ -l LHOST, --lhost=LHOST Erforderlich Angreifer-IP-Adresse -p LPORT, --lport=LPORT Standard 443 Angreifer-IP-Port Beispiel:...