CVE-2026-8932-PoC

CVE-2026-8932 PoC Proof-of-concept reproduction of CVE-2026-8932 , an incomplete mTLS configuration matching issue in libcurl connection reuse. Overview CVE-2026-8932 affects libcurl's connection reuse logic when mutual TLS mTLS configuration changes between requests. Under vulnerable conditions,...

lulzbuster

説明 マルチスレッドで非常に高速かつスマートなHTTPSディレクトリおよびファイルのブルートフォースツール。C言語で書かれ、libcurl上で動作します。 ターゲットURLとワードリストを指定すると、同時HTTPリクエストを発行し、実際のヒットと思われるレスポンス（ユーザーが除外しなかったステータスコード）を報告することで、有効なパスを列挙します。 ペネトレーションテスター、バグバウンティハンター、CTFプレイヤーを対象としており、小さく、高速で、スクリプト可能な、一つのことをうまく実行するツールです。 使い方 $ lulzbuster -H / / / / / / / / / / / ...

xzf

简介 xzf 是一个简单的 PoC，演示了如何利用 EXIF 数据进行命令与控制。xzf 从预设的 URL 获取一张图片，然后读取 software 标签以获取认证字符串。如果字符串匹配，xzf 将执行 ImageDescription 标签中包含的任何内容。 用法 1. 选择你的认证字符串和 XOR 密钥，然后使用 xor.py 对该字符串进行 XOR 运算 2. 选择一张图片，并使用 gexif 将你要执行的命令添加到 ImageDescription 中，并将认证字符串添加到 Software 标签中。 3. 对所需文件名进行 XOR 运算 4. 上传图片（不要使用...

CVE-2023-38545-libcurl-SOCKS5-heap-buffer-overflow

免責事項 この記事は技術的な議論と学習のみを目的としています。本情報を利用して生じたいかなる直接的または間接的な損害や損失も、すべて利用者本人が負うものとし、記事の著者は一切の責任を負いません。 CVE-2023-38545：libcurl-SOCKS5-heap-buffer-overflow 参考プロジェクト：https://github.com/UTsweetyfish/CVE-2023-38545 再度再現する 再現手順： 1. socks5サービスを起動し、ポート10801をリッスンするには、次のコマンドを実行します：jsx ssh -D 10801 127.0.0.1 1...

external_curl_AOSP10_r33_CVE-2021-22924

| | | | | | / | | | | | | | | | || | | | |/|| \| README Curlは、URL構文で指定されたデータを転送するためのコマンドラインツールです。 curlの使用方法は、curl.1のマニュアルページまたはMANUALドキュメントを お読みください。Curlのインストール方法は、INSTALLドキュメントを お読みください。 libcurlは、curlがその仕事を行うために使用しているライブラリです。簡単に あなたのソフトウェアで使用できます。詳細はlibcurl.3のマニュアルページを お読みください！...

CVE-2023-44487

なお、上記のコードはHTTPリクエストを行うためにlibcurlライブラリを使用しています。コードをコンパイルする際には、libcurlをインストールしてリンクする必要があります。このコードは簡略化されたバージョンであり、実際の要件やテストしているHTTP/2攻撃の具体的な動作に基づいて調整する必要があるかもしれません。...

thetick

The Tick 一个简单的嵌入式 Linux 后门。 The Tick 编译 安装 使用 媒体 编译 The Tick 仅依赖 libcurl，因此请确保已安装相应的开发包。例如，在基于 Debian 的发行版上，您可以执行以下操作： sudo apt-get install libcurl-dev 依赖安装完成后，只需运行 makefile： cd src make clean make 当“make”命令执行完毕后，编译生成的二进制文件可以在“bin”文件夹中找到。这就是您需要在目标机器上运行以对其进行远程控制的二进制文件。...

CVE-2026-33752

CVE-2026-33752 CVE-2026-33752（基于重定向的 SSRF，可导致 curlcffi 访问内部网络） 摘要 curlcffi 未限制对内部 IP 范围的请求，并会通过底层 libcurl 自动跟随重定向。 因此，攻击者可控的 URL 可以将请求重定向到云元数据端点等内部服务。此外，curlcffi 的 TLS 模拟功能可使这些请求看起来像合法的浏览器流量，从而可能绕过某些网络控制。 详情 该问题源于 curlcffi 处理出站请求的方式 用户提供的 URL 直接传递给 libcurl，未检查其是否解析到内部 IP 范围（例如...

CVE-2026-22019-libcurl-HTTP-2-CONNECT-Tunnel-Mixup

CVE-2026-22019 – libcurl HTTP/2 CONNECT 隧道混淆 程序代码（C 模拟） // curlhttp2tunnelmixup.c - Simulated libcurl handling CONNECT over HTTP/2 include void handlehttp2streamint streamid // Vulnerability: after CONNECT, the proxy mixes streams with the tunneled data if streamid == 0 printf"CONNECT to target\n...

Rocky Linux 10.2 [CIQ] Security Update: curl / curl-debuginfo / curl-debugsource / libcurl / etc (crlsa-2026_55432)

The Rocky Linux 10.2 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-202655432 advisory. curl: Information disclosure due to uncleared proxy authentication state CVE-2026-8927 Tenable has extracted the preceding description block directly from the C...

Rocky Linux 9.6 [TuxCare] Security Update: curl / curl-minimal / libcurl / libcurl-devel / libcurl-minimal (ALMALINUX9.6:CLSA-2026:1767628458)

The Rocky Linux 9.6 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.6:CLSA-2026:1767628458 advisory. - When curl is asked to use HSTS, the expiry time for a subdomain might overwrite a parent domain's cache entry, making it end sooner or...

AlmaLinux 9.6 [TuxCare] Security Update: curl / curl-minimal / libcurl / libcurl-devel / libcurl-minimal Multiple Vulnerabilities (ALMALINUX9.6:CLSA-2026:1773939685)

The AlmaLinux 9.6 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare ALMALINUX9.6:CLSA-2026:1773939685 advisory. - libcurl can in some circumstances reuse the wrong connection when asked to do an Negotiate-authenticated HTTP or HTTPS request...

AlmaLinux 9.6 [TuxCare] Security Update: curl / curl-minimal / libcurl / libcurl-devel / libcurl-minimal (ALMALINUX9.6:CLSA-2026:1778889816)

The AlmaLinux 9.6 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.6:CLSA-2026:1778889816 advisory. - libcurl might in some circumstances reuse the wrong connection when asked to do an authenticated HTTPS request after a...

AlmaLinux 9.2 [TuxCare] Security Update: curl / curl-minimal / libcurl / libcurl-devel / libcurl-minimal (ALMALINUX9.2:CLSA-2024:1712672068)

The AlmaLinux 9.2 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.2:CLSA-2024:1712672068 advisory. - This flaw allows a malicious HTTP server to set super cookies in curl that are then passed back to more origins than what is otherwise...

CentOS Linux 8.5 [TuxCare] Security Update: curl / curl-minimal / libcurl / libcurl-devel / libcurl-minimal (CENTOS8.5:CLSA-2026:1786092535)

The CentOS Linux 8.5 host has packages installed that are affected by a vulnerability as referenced in the TuxCare CENTOS8.5:CLSA-2026:1786092535 advisory. - libcurl would reuse a previously created connection even when some mTLS config related option had been changed that should have prohibited...

AlmaLinux 9.6 [TuxCare] Security Update: curl / curl-minimal / libcurl / libcurl-devel / libcurl-minimal Multiple Vulnerabilities (ALMALINUX9.6:CLSA-2026:1785502239)

The AlmaLinux 9.6 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare ALMALINUX9.6:CLSA-2026:1785502239 advisory. - A vulnerability exists where a new transfer that uses STARTTLS to upgrade the connection might reuse an existing live connection...

AlmaLinux 9.6 [TuxCare] Security Update: curl / curl-minimal / libcurl / libcurl-devel / libcurl-minimal Multiple Vulnerabilities (ALMALINUX9.6:CLSA-2026:1776601980)

The AlmaLinux 9.6 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare ALMALINUX9.6:CLSA-2026:1776601980 advisory. - A denial of service vulnerability exists in curl v8.1.0 in the way libcurl provides several different backends for resolving host...

CentOS Linux 8.4 [TuxCare] Security Update: curl / curl-minimal / libcurl / libcurl-devel / libcurl-minimal (CENTOS8.4:CLSA-2026:1785319688)

The CentOS Linux 8.4 host has packages installed that are affected by a vulnerability as referenced in the TuxCare CENTOS8.4:CLSA-2026:1785319688 advisory. - A vulnerability exists where a new transfer that uses STARTTLS to upgrade the connection might reuse an existing live connection even thoug...

Rocky Linux 9.6 [TuxCare] Security Update: curl / curl-minimal / libcurl / libcurl-devel / libcurl-minimal (ALMALINUX9.6:CLSA-2026:1778889816)

The Rocky Linux 9.6 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.6:CLSA-2026:1778889816 advisory. - libcurl might in some circumstances reuse the wrong connection when asked to do an authenticated HTTPS request after a...

Rocky Linux 10.2 [CIQ] Security Update: curl / curl-debuginfo / curl-debugsource / libcurl / etc Multiple Vulnerabilities (crlsa-2026_69125)

The Rocky Linux 10.2 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-202669125 advisory. libcurl: libcurl: Security feature bypass due to improper mTLS connection reuse CVE-2026-8932 curl: curl: Information disclosure via incorrect .netrc...