next.js_cve-2025-29927

next.jscve-2025-29927 Небольшое и простое приложение Next.js, работающее на версии 14.2.24, используемое для тестирования CVE-2025-29927. Получите доступ к панели администратора /admin, используя уязвимость или жёстко заданные учётные данные admin:admin. » git clone...

NextJS_CVE-2025-29927

Next.js 권한 부여 우회 데모 이 애플리케이션은 Next.js 13.4.19에서 미들웨어 보호를 우회할 수 있는 x-middleware-subrequest 취약점을 보여줍니다. 설정 1. 의존성 설치: npm install 2. 개발 서버 시작: npm run dev 취약점 시연 이 애플리케이션에는 미들웨어로 보호되어야 하는 /admin 관리자 페이지가 있습니다. 그러나 x-middleware-subrequest 헤더를 사용하면 인증 없이 접근할 수 있습니다. 정상 흐름 1. /admin 방문 - /login으로...

nextjs-cve-2025-29927

Next.js CVE-2025-29927 미들웨어 취약점 이 레포지토리는 Next.js 15.2.3 버전과 Next.js 15.1.7 버전을 사용하여 CVE-2025-29927 미들웨어 취약점을 비교해볼 수 있는 모노레포 프로젝트입니다. 취약점 설명 CVE-2025-29927는 Next.js의 미들웨어에서 발견된 보안 취약점으로, x-middleware-subrequest 헤더를 사용하여 인증 미들웨어를 우회할 수 있는 문제입니다. 이 취약점은 다음 버전에서 영향을 받으며: Next.js 15.x 15.2.3 Next.js...

vulnerabilidad-LibWebP-CVE-2023-41064

취약점-LibWebP-CVE-2023-41064 CVE-2023-41064 취약점을 트리거하기 위한 코드 길이 이 Python 스크립트는 특정 헤더 구조를 가진 빈 WebP이미지 형식 파일을 생성합니다. 이 스크립트의 목적은 테스트 또는 교육 목적으로 사용할 수 있는 WebP 파일을 생성하는 것입니다. 참고: 이 스크립트는 교육 목적으로 제공되며 악의적이거나 불법적인 목적으로 사용해서는 안 됩니다. 사전 요구 사항 시스템에 다음 사전 요구 사항이 있는지 확인하세요: Python 3.x 설치. 시스템에 WebP가 설치되어 있어야...

decode-spam-headers

decode-spam-headers.py 일상적인 관리 업무를 위해 특정 이메일이 스팸/정크함에 들어간 이유를 이해하려고 하든, 레드팀 피싱 시뮬레이션 목적으로 이해하려고 하든, 이 스크립트가 도움을 드릴 수 있습니다! 아이디어는 MS Office365 E5 환경MS Defender for Office365 탑재을 대상으로 상업용 피싱 시뮬레이션을 진행하던 중 떠올랐습니다. 짐작하시겠지만, 피싱 시뮬레이션 관점에서 보면 상당히 까다로운 보안 스택입니다. 이 모든 Office365 SMTP 헤더를 수동으로 파고들어 SCL 값을...

CVE-2017-1000486

CVE-2017-1000486 PrimeFaces 5.x용 원격 코드 실행 익스플로잇 - EL 인젝션 CVE-2017-1000486 이는 기본적으로 Mogwailabs가 만든 동일한 익스플로잇이지만, 인터넷에 접근할 수 없거나 방화벽 아웃바운드 트래픽이 차단된 폐쇄 환경에서 작동하도록 수정되었습니다. HTTP 응답 헤더에 결과를 제공하므로, 이전 익스플로잇으로 블라인드 RCE를 시도하는 경우 더 이상 필요하지 않습니다. 사용법 python3 primefaces.py -t vulnapp.com id 정확한 엔드포인트를 위해...

CVE-2025-29927

CVE-2025-29927 Обход авторизации в промежуточном ПО Next.js Шаблон обнаружения для CVE-2025-29927 теперь официально является частью репозитория Nuclei Templates. https://github.com/projectdiscovery/nuclei-templates/blob/main/headless/cves/2025/CVE-2025-29927-HEADLESS.yaml Критическая уязвимость в...

vulnerability_struts-2.3.31

vulnerabilitystruts-2.3.31 struts-2.3.31 CVE-2017-5638 환경을 구축합니다. https 요청이 가능합니다. 환경 Ubuntu 20.04 Docker 20.10.12 curl 7.68.0 서버 시작 tomcat:7.0-jre8 docker 이미지를 사용합니다. 원하는 디렉터리에 struts-2.3.31.zip의 압축을 해제합니다. cd struts-2.3.31 sudo docker build -t struts/2331 . sudo docker run -it --rm -p 8443:8443...

Shellshock

Эксплойт Shellshock CVE-2014-6271 Эксплойт Описание Этот репозиторий содержит эксплойт для уязвимости, затрагивающей Unix-подобные системы. Обратите внимание, что это всего лишь концептуальный скрипт, созданный в образовательных целях, и его следует использовать ответственно. Этот эксплойт...

CVE-2025-29927

CVE-2025-29927 - Next.js Middleware 15.2.2 - 인가 우회 ⚠️ NextJS 미들웨어의 심각한 인증 우회 🛠️ @zs1n의 PoC 구현 💡 개요 NextJS는 널리 사용되는 React 기반 웹 프레임워크이며, 12.3.5, 13.5.9, 14.2.25, 15.2.3 이전 버전에 영향을 미치는 인증 취약점이 있습니다. 이 취약점은 x-middleware-subrequest 헤더를 부적절하게 신뢰하는 데서 발생합니다. 이 헤더를 스푸핑하면 공격자는 미들웨어 로직을 우회할 수 있으며, 그 결과 일반적으로...

CVE-2026-100700

nodemailer before 10.0.6 contains a denial of service vulnerability in the addressparser free-text fallback regex pattern that exhibits quadratic backtracking behavior. Attackers can supply crafted email header values with long whitespace-free runs to block the Node.js event loop for tens of...

CVE-2026-100664

Netty's HTTP/3 codec io.netty:netty-codec-http3 versions 4.2.2.Final through 4.2.17.Final builds the HTTP/3 :authority pseudo-header from the HTTP/1 Host header before considering the authority of an absolute-form HTTP/1 request-target. In HttpConversionUtil.toHttp3HeadersHttpMessage, boolean —...

CVE-2026-100659

Netty's HTTP/3 codec io.netty:netty-codec-http3 in versions 4.2.0.Final through 4.2.17.Final does not enforce the RFC 9114 requirement that the :authority pseudo-header field and a literal host header field, when both present, carry the same value. A remote unauthenticated peer can send a single...

CVE-2026-100664

Netty's HTTP/3 codec io.netty:netty-codec-http3 versions 4.2.2.Final through 4.2.17.Final builds the HTTP/3 :authority pseudo-header from the HTTP/1 Host header before considering the authority of an absolute-form HTTP/1 request-target. In HttpConversionUtil.toHttp3HeadersHttpMessage, boolean —...

UBUNTU-CVE-2026-100659

Netty's HTTP/3 codec io.netty:netty-codec-http3 in versions 4.2.0.Final through 4.2.17.Final does not enforce the RFC 9114 requirement that the :authority pseudo-header field and a literal host header field, when both present, carry the same value. A remote unauthenticated peer can send a single...

UBUNTU-CVE-2026-100664

Netty's HTTP/3 codec io.netty:netty-codec-http3 versions 4.2.2.Final through 4.2.17.Final builds the HTTP/3 :authority pseudo-header from the HTTP/1 Host header before considering the authority of an absolute-form HTTP/1 request-target. In HttpConversionUtil.toHttp3HeadersHttpMessage, boolean —...

CVE-2026-100700

A flaw was found in nodemailer. An inefficient regular expression within the address parser component is susceptible to excessive backtracking when evaluating untrusted input. A remote attacker can exploit this vulnerability by submitting crafted email header values containing long text sequences...

CVE-2019-11287

CVE-2019-11287: RabbitMQ 웹 관리 플러그인의 힙 오버플로우를 통한 DoS Pivotal RabbitMQ 3.7.21 이전의 3.7.x 버전과 3.8.1 이전의 3.8.x 버전, 그리고 Pivotal Platform용 RabbitMQ 1.16.7 이전의 1.16.x 버전과 1.17.4 이전의 1.17.x 버전에는 서비스 거부DoS 공격에 취약한 웹 관리 플러그인이 포함되어 있습니다. "X-Reason" HTTP 헤더를 활용하여 악의적인 Erlang 형식 문자열을 삽입할 수 있으며, 이로 인해 힙heap이 확장...

EUVD-2026-87673

nodemailer before 10.0.6 contains a denial of service vulnerability in the addressparser free-text fallback regex pattern that exhibits quadratic backtracking behavior. Attackers can supply crafted email header values with long whitespace-free runs to block the Node.js event loop for tens of...

EUVD-2026-87758

Netty's HTTP/3 codec io.netty:netty-codec-http3 versions 4.2.2.Final through 4.2.17.Final builds the HTTP/3 :authority pseudo-header from the HTTP/1 Host header before considering the authority of an absolute-form HTTP/1 request-target. In HttpConversionUtil.toHttp3HeadersHttpMessage, boolean —...