CVE-2026-15396

CVE-2026-15396 affects IBM WebSphere Application Server (traditional 8.5 and 9.0) and IBM WebSphere Application Server Liberty (versions 17.0.0.3–26.0.0.8). The root cause is improper parsing of the HTTP transfer-encoding request header (CWE-444), enabling HTTP request smuggling . An unauthentica...

CVE-2026-15396 IBM WebSphere Application Server prior to 9.0.5.29 and 8.5.5.31 are affected by multiple vulnerabilities

IBM WebSphere Application Server 9.0, and 8.5 and IBM WebSphere Application Server - Liberty are vulnerable to HTTP request smuggling, caused by improper parsing of the HTTP transfer-encoding request header. By sending a specially crafted HTTP transfer-encoding request header, an attacker could...

EUVD-2026-78068

IBM WebSphere Application Server 9.0, and 8.5 and IBM WebSphere Application Server - Liberty are vulnerable to HTTP request smuggling, caused by improper parsing of the HTTP transfer-encoding request header. By sending a specially crafted HTTP transfer-encoding request header, an attacker could...

CVE-2026-15634 IBM WebSphere Application Server prior to 9.0.5.29 and 8.5.5.31 are affected by multiple vulnerabilities

IBM WebSphere Application Server 9.0, and 8.5 and IBM WebSphere Application Server - Liberty are vulnerable to HTTP request smuggling, caused by improper parsing of the HTTP transfer-encoding request header. By sending a specially crafted HTTP transfer-encoding request header, an attacker could...

EUVD-2026-78060

IBM WebSphere Application Server 9.0, and 8.5 and IBM WebSphere Application Server - Liberty are vulnerable to HTTP request smuggling, caused by improper parsing of the HTTP transfer-encoding request header. By sending a specially crafted HTTP transfer-encoding request header, an attacker could...

CVE-2026-15634

CVE-2026-15634 is an HTTP request smuggling vulnerability (CWE-444) in IBM WebSphere Application Server 9.0, 8.5, and Liberty (17.0.0.3–26.0.0.8), caused by improper parsing of the HTTP transfer-encoding request header . A remote, unauthenticated attacker can send a specially crafted header to po...

CVE-2023-5561-POC-Updated

CVE-2023-5561-POC-Updated 该仓库包含了原始CVE-2023-5561概念验证（PoC）的修改版本。原始PoC可在此处找到，它会并行发送大量请求，可能触发Web应用防火墙（WAF）或因流量过大导致服务器阻止连接。 修改内容 在bruteforcesearch函数中，每次请求之间增加了10秒延迟（通过time.sleep10实现）。这有助于防止PoC压垮目标服务器。 漏洞利用的核心功能保持不变，确保PoC仍然有效工作，同时降低被检测和阻止的可能性。 使用方法 python3 poc.py 此版本适用于进行负责任的安全评估，同时将因攻击性请求模式而被阻止的风险降至最低...

Log4Shell

CVE-2021-44228：Log4j / Log4Shell 安全研究总结 此仓库包含我们在针对 CVE-2021-44228 和 CVE-2021-45046（即 Log4Shell）进行事件响应时使用的所有收集资源。 威胁情报 缓解措施/修复 恶意软件报告 安全公告 IOCs / 回调域名 / IP 地址 蜜罐 载荷/混淆/WAF 绕过 漏洞扫描 利用 培训 感谢 Malware Unicorn 提供的 logo！ 来源：https://malwareunicorn.org/log4shelllogo.png...

log4j-rce-detect-waf-bypass

Este repositorio no tiene un README...

Imperva_gzip_bypass

Imperva Web应用防火墙 WAF POST请求绕过 Imperva Cloud WAF 存在一个绕过漏洞，允许攻击者在发送恶意 HTTP POST 负载（如 log4j 漏洞利用、SQL 注入、命令执行、目录遍历、XXE 等）时规避 WAF 规则。 修复措施 Imperva 团队在收到报告后高度重视，并在短短几天内完成了全局修复，值得称赞。自 2021 年 12 月 22 日起，所有 Cloud WAF 客户已自动获得补丁。Imperva 团队合作愉快，显然拥有成熟、专业且能力强大的安全团队。 漏洞利用方法 向 HTTP POST 请求中添加 Content-Encoding:...

Nextjs_RCE_Exploit_Tool

Next.js RCE Exploit Tool CVE-2025-55182 !CAUTION Descargo de responsabilidad / Disclaimer Esta herramienta está destinada únicamente para investigación de seguridad y fines educativos. El usuario debe asegurarse de tener autorización legal del sistema objetivo antes de realizar pruebas. Está...

FortiWeb-cve-2025-64446-RCE-exploit

FortiWeb CVE-2025-64446 Exploit de RCE Marco profesional de investigación de seguridad y evaluación de vulnerabilidades Instalación · Inicio rápido · Uso · Arquitectura · Referencia de CLI · Aviso legal Descripción general FortiWeb Research Tool es un marco de evaluación en Python para la detecci...

CVE-2025-55182-Waf

Escáner y Exploit de Next.js/React RSC - RCE Esta herramienta está diseñada para investigadores de seguridad y testers de penetración para detectar y explotar la vulnerabilidad CVE-2025-55182 en aplicaciones Next.js/React RSC. Proporciona múltiples modos de escaneo, funcionalidades de explotación...

log4shell-coraza

Log4Shell Security Lab — nginx + Coraza WAF Propósito educativo / defensivo : este laboratorio contiene una aplicación deliberadamente vulnerable Log4j 2.14.1 y un kit de exploits JNDI, SOLO para aprender a detectar y bloquear Log4Shell en un entorno aislado. No lo despliegues a Internet, no lo...

py-log4shellscanner

PY-Log4ShellScanner 一个简单的单文件DNSLog服务器，带有HTTP端点用于日志检索 致谢 基于fullhunt.io的Log4jScanner，通过多线程和自定义DNS回调服务器进行了修改 功能 支持URL列表 针对60多个HTTP请求头进行模糊测试，并能够添加自定义头 针对HTTP POST数据参数进行模糊测试 针对JSON数据参数进行模糊测试 多线程搜索 通过自托管的scheibling/py-dnslogserver实现DNS回调 WAF绕过Payload 使用方法 准备工作 root@kitploit: pip3 install -r...

JNDI-Exploit-1.2-log4shell

JNDI-Exploit-1.2-log4shell 详情 : CVE-2021-44228 用法 : root@kitploit: ----------------------------------------------------- java -jar JNDIExploit-1.2.jar -i AttackerIP -i, --ip 本地 IP 地址 -l, --ldapPort LDAP 绑定端口（默认：1389） -p, --httpPort HTTP 绑定端口（默认：8080） -u, --usage 显示用法（默认：false） -h, --help 显示此帮助...

Log4j_scan_Advance

log4j-scan 一款全自动、精确且全面的扫描器，用于发现易受攻击的 log4j 主机 功能特性 支持 URL 列表。 对超过 60 个 HTTP 请求头进行模糊测试（不仅仅像之前出现的工具那样只测试 3-4 个头）。 对 HTTP POST 数据参数进行模糊测试。 对 JSON 数据参数进行模糊测试。 支持通过 DNS 回调进行漏洞发现与验证。 WAF 绕过 payload。 🚨 公告 Log4J v2.15.0 存在一个补丁绕过，可实现完整 RCE。FullHunt 为 log4j-scan 增加了社区支持，以可靠地检测...

cve-2025-64446-fortiweb-exploit

CVE-2025-64446 Fortinet FortiWeb 路径遍历远程代码执行漏洞利用工具 一款用于检测和测试 Fortinet FortiWeb Web 应用防火墙 WAF 中 CVE-2025-64446 漏洞的安全研究工具。此严重零日路径遍历漏洞已在野外被积极利用，允许未经身份验证的攻击者绕过安全控制并执行任意代码。 ⚠️ 免责声明 此工具仅用于授权的安全测试和教育目的 。未经授权访问计算机系统是违法的。请仅在你拥有或已获得明确书面许可的系统上使用此工具。 📋 概述 CVE-2025-64446 是 Fortinet FortiWeb WAF...

lua-resty-waf

Nombre lua-resty-waf - WAF de alto rendimiento construido sobre el stack de OpenResty Tabla de contenidos Nombre Estado Descripción Requisitos Rendimiento Instalación Sinopsis Funciones públicas lua-resty-waf.loadsecrules lua-resty-waf.init Métodos públicos lua-resty-waf:new lua-resty-waf:setopti...

CVE-2025-55182-poc-tool

CVE-2025-55182-poc-tool Una potente herramienta de explotación para detectar y explotar la vulnerabilidad CVE-2025-55182 en Next.js React Server Components. Esta herramienta permite la ejecución remota de comandos RCE en aplicaciones Next.js vulnerables con capacidades de evasión de WAF integrada...