CVE-2025-29927

CVE-2025-29927 – Next.js 미들웨어 인증 우회 이 저장소는 Next.js의 중대한 인증 우회 취약점인 CVE-2025-29927에 대한 기능적 익스플로잇을 포함하고 있습니다. 이 결함으로 인해 공격자는 미들웨어 기반 인증 및 권한 부여 검사를 우회하여 보호된 경로에 무단 접근할 수 있습니다. 설명 CVE-2025-29927은 Next.js 미들웨어의 중대한 취약점으로, 공격자가 내부 헤더인 x-middleware-subrequest를 포함한 특수하게 조작된 HTTP 요청을 전송하여 인증 및 권한 부여 검사를...

CVE-2006-20001

CVE-2006-20001 정교하게 조작된 If: 요청 헤더는 전송된 헤더 값을 벗어난 풀힙 메모리 위치에서 메모리 읽기 또는 단일 0바이트 쓰기를 유발할 수 있습니다. 이로 인해 프로세스가 충돌할 수 있습니다. 이 문제는 Apache HTTP Server 2.4.54 및 이전 버전에 영향을 미칩니다. 인증| 복잡성| 벡터 ---|---|--- 정보 없음| 정보 없음| 정보 없음 기밀성| 무결성| 가용성 ---|---|--- 정보 없음| 정보 없음| 정보 없음 CVSS 점수: 정보 없음 참조...

CVE-2026-55040

CVE-2026-55040 CVE-2026-55040 のエクスプロイトコードです。任意の有効なアカウントの認証ヘッダーを作成できます。 詳細: https://blog.viettelcybersecurity.com/sharepoint-cve-2026-55040/...

CVE-2022-1388

CVE-2022-1388 - F5 BIG-IP iControl REST 인증 우회 RCE 이 Python 스크립트는 F5 BIG-IP iControl REST의 치명적인 취약점인 CVE-2022-1388을 악용하며, 잘못된 접근 제어 및 HTTP 헤더 처리를 통해 인증되지 않은 원격 명령 실행 을 가능하게 합니다. ⚠️ 교육 및 승인된 보안 연구 목적으로만 사용하십시오. 소유하지 않았거나 명시적 테스트 허가를 받지 않은 시스템에 사용하지 마십시오. 취약점 요약 CVE ID: CVE-2022-1388 공급업체: F5 Network...

CVE-2021-44228

CVE-2021-44228 Log4j 2.14 라이브러리 사용 User-Agent, POST 메서드 및 엔트리포인트 /admin/cores?foo= 에서 취약 Docker Hub에 업로드했습니다: 풀pull하여 실행할 수 있습니다 https://hub.docker.com/repository/docker/iamnewbie/log4j-vuln...

WTSRM2

WTSRM2 이것은 제 원래 프로젝트인 WTSRM과 해당 발표의 연장선입니다. 이 프로젝트는 C++17을 활용하여 컴파일 타임에 필요한 기능을 쉽게 변경할 수 있는 템플릿을 만들기 위해 재작성되었습니다! 헤더 전용 파일로 구현되어 있으므로 자신의 프로젝트에 쉽게 추가할 수 있습니다. 현재 구현된 일부 기능은 다음과 같습니다: CRT 의존성 없음 10KB 바이너리 \KnownDlls\ 또는 \System32\를 사용하는 '.text' 패치로 모든 Windows DLL 언훅 패치에 VirtualProtect 또는...

CVE-2025-29927

CVE-2025-29927 Reproduction and fix of the CVE-2025-29927 vulnerability. git clone [email protected]:Bongni/CVE-2025-29927.git cd CVE-2025-29927 In vulnerable/ there is a version of the application that is vulnerable to the attack. In fixed/ there is a version of the application that is...

CVE-2026-14840

CVE-2026-14840 — YOP Poll 7.0.6 투표 제한 우회 작성자: nullwhisper 용도: 승인된 보안 연구 / 취약점 검증 전용. 这是什么? YOP Poll 플러그인 7.0.6 미만 버전은 IP당 1회 투표 제한을 적용합니다. 문제는 클라이언트 IP를 얻기 위해 REMOTEADDR보다 먼저 HTTPCLIENTIP와 HTTPXFORWARDEDFOR를 확인한다는 점입니다. 두 헤더 모두 공격자가 제어할 수 있으므로, 인증되지 않은 사용자는 매 요청마다 새로운 IP를 위조하여 무제한으로 투표를 할 수 있습니다...

CVE-2026-73034-PoC

CVE-2026-73034 — DB-GPT v0.8.1 인증되지 않은 경로 탐색 → 임의 파일 쓰기 CVSS 9.8 치명적 · CWE-22 · GHSA/이슈 3104 요약 DB-GPT v0.8.1의 POST /api/v1/python/file/upload는 user-id HTTP 헤더를 받아 경로 구성 요소로 그대로 사용 합니다: uploaddir = os.path.joinbasedir, "pythonuploads", userid os.makedirsuploaddir, existok=True openfilepath, "wb"...

CVE-2020-27223

CVE-2020-27223 사용 방법 $ mvn spring-boot:run 9.4.36.v20210114 $ ./poc/cve-2020-27223-poc1.sh "timens":"58,557","acceptlanguage":"aab" real 0m0.093s 🐇 user 0m0.006s sys 0m0.007s "timens":"18,461,763,438","acceptlanguage":"ahn" real 0m35.339s 🐢 user 0m0.006s sys 0m0.006s 9.4.37.v20210219 수정됨 $...

CLEANSTART-2026-ES62774 Decoding a maliciously-crafted MIME header containing many invalid encoded-words can consume excessive CPU

Security vulnerability affects the loki package. Decoding a maliciously-crafted MIME header containing many invalid encoded-words can consume excessive CPU...

CVE-2019-11447-POC

sadnews CuteNews 2.1.2 - CVE-2019-11447 Proof-Of-Concept POC by CRFSlick, discovered by AkkuS An issue was discovered in CutePHP CuteNews 2.1.2. An attacker can infiltrate the server through the avatar upload process in the profile area via the avatarfile field to index.php?mod=main&opt=personal...

CVE-2014-6271-Apache-Debian

CVE-2014-6271-Apache-Debian 개요 이 리포지토리는 CVE-2014-6271의 PoC 환경입니다. apache2 컨테이너 이미지를 사용하여 취약점을 포함한 웹 서비스를 배포할 수 있습니다. 사전 준비 이미지 빌드 Dockerfile에서 안전하지 않은 이미지를 빌드합니다. docker build -t cve-2014-6271-apache-debian:buster ./insecure-base-image/ docker build -t training-website-poc:v1.0 ./web-insecure/ Po...

cve-2025-24035-rds-websocket-dos-test

CVE-2025-24035 WebSocket 스트레스 테스트 안전 🚨 면책 조항 : 이것은 익스플로잇이 아닙니다. 이 스크립트는 시뮬레이션일 뿐이며, 안전한 실습 환경에서 교육 목적으로만 사용해야 합니다. 목적 이 테스트는 CVE-2025-24035의 영향을 받는 RD Gateway 서비스에 대해 의도적으로 크기가 큰 WebSocket 헤더를 전송하여 비정상적인 요청을 시뮬레이션합니다. 법적 고지 ⚠️ 명시적 허가 없이 시스템에 대해 사용하지 마십시오. 무단 사용은 불법일 수 있습니다. 사용법 python3...

cve-2025-29927

CVE-2025-29927 1. go to /api/flag 2. add x-middleware-subrequest: src/middleware:src/middleware:src/middleware:src/middleware:src/middleware as header 3. see response...

Exploit for CVE-2026-86350

abraxaslabs.tech · github.com/abraxas ·&...

cve-2026-19900-PoC

CVE-2026-19900 LB-LINK X-PRO 인증 우회 및 null 사용자를 통한 RCE CVE-2026-19900 하드코딩된 자격 증명 및 null 사용자를 통한 인증 우회 RCE. 헤더를 통한 우회: Cookie:user=null 사용법 대상 호스트로 스크립트를 빌드하고 실행합니다: go build cve-2026-19900-PoC.go ./cve-2026-19900-PoC -t http://target:8080/ -c "id" 빌드 없이 실행 go run cve-2026-19900-PoC.go -t...

CVE-2018-0114-Exploit

CVE-2018-0114-エクスプロイト 0.11.0 より前の Cisco のオープンソースライブラリ node-jose には、認証されていないリモートの攻撃者が、トークンに埋め込まれた鍵を使用してトークンに再署名できる可能性がある脆弱性があります。この脆弱性は、node-jose が JSON Web Token JWT に対して JSON Web Signature JWS 標準に従っていることが原因です。この標準では、公開鍵を表す JSON Web Key JWK を JWS...

CVE-2026-48710

CVE-2026-48710 原理： Starletteはオープンソースの軽量なPython ASGIフレームワークです。 StarletteフレームワークがURLデータ構造の処理においてクライアントが送信したhostを信頼し、そのままurl変数に連結して後続の認証処理を行うことに起因します。 元のURLは uvicorn\protocols\http\httptoolsimpl.py で処理されます def onmessagebeginself - None: self.url = b"" self.expect100continue = False self.headers =...

CVE-2026-91766

When the http:// stream wrapper follows a redirect it forwards the user-supplied Authorization, Cookie and Proxy-Authorization headers unchanged, even when the redirect target is a different host, a different port, or a downgrade from HTTPS to HTTP. A server that can steer a redirect therefore...