CVE-2025-32421---Race-Condition-Vulnerability---Next.js

CVE-2025-32421---Race-Condition-Vulnerability---Next.js CVE-2025-32421 – Next.js 레이스 컨디션 캐시 포이즈닝 시뮬레이션 PoC 랩 CVE-2025-32421 랩 – Next.js 레이스 컨디션 캐시 포이즈닝 이 실습 랩은 CVE-2025-32421에 설명된 동작을 다음 간의 레이스 컨디션 + 캐시 포이즈닝 시뮬레이션을 통해 재현합니다: / /?nextDataRequest=1 에서 x-now-route-matches 헤더 사용 포함 사항: 취약한 백엔드 Next.j...

Log4J-Log4Shell-CVE-2021-44228-Spring-Boot-Test-Service

CVE-2021-44228 Spring Boot 테스트 서비스 이것은 프로덕션 대상에 적용하기 전에 로컬에서 도구/페이로드/탐지 기능을 테스트하기 위한 임시방편 스프링 부트 hello world 프로젝트입니다. 구성된 Log4j 버전은 2.13.0입니다. Docker 이미지 빌드하기 bash build.sh Docker 이미지 실행하기 docker run -p 8080:8080 dwdi/log4shell CVE-2021-44228 테스트 / 트리거 차고에서 burp collaborator를 실행 중이지 않다면, 비슷한 경험을 ...

CVE-2017-5638

CVE-2017-5638 이 스크립트는 Apache Struts 2 취약점CVE-2017-5638, 일명 Struts-Shock을 검증하기 위한 것입니다. 이 스크립트는 악성 페이로드를 주입하지 않고, 취약 여부를 검증하기 위해 'STRUTS2-VALIDATION'이라는 HTTP 헤더만 주입하므로 완전히 무해합니다. 멀티스레드 기능 덕분에 전 세계에 분산된 2.5k개 이상의 애플리케이션을 10분 이내에 실행할 수 있습니다. 따라서 대규모 엔터프라이즈 애플리케이션을 검증하는 데 매우 유용할 수 있습니다. Usage 이 스크립트를...

CVE-2026-101090

Nezha 2.2.3 contains a Host header injection regression in the OAuth2 redirect endpoint. When the new optional dashboardhost setting is empty, /api/v1/oauth2/provider cmd/dashboard/controller/oauth2.go reflects the attacker-supplied HTTP Host header into the redirecturi sent to the identity...

CVE-2026-101090 Nezha through 2.2.3 Host Header Injection via OAuth2 redirect_uri

Nezha 2.2.3 contains a Host header injection regression in the OAuth2 redirect endpoint. When the new optional dashboardhost setting is empty, /api/v1/oauth2/provider cmd/dashboard/controller/oauth2.go reflects the attacker-supplied HTTP Host header into the redirecturi sent to the identity...

EUVD-2026-88025

Nezha 2.2.3 contains a Host header injection regression in the OAuth2 redirect endpoint. When the new optional dashboardhost setting is empty, /api/v1/oauth2/provider cmd/dashboard/controller/oauth2.go reflects the attacker-supplied HTTP Host header into the redirecturi sent to the identity...

CVE-2026-101090 Nezha through 2.2.3 Host Header Injection via OAuth2 redirect_uri

Nezha 2.2.3 contains a Host header injection regression in the OAuth2 redirect endpoint. When the new optional dashboardhost setting is empty, /api/v1/oauth2/provider cmd/dashboard/controller/oauth2.go reflects the attacker-supplied HTTP Host header into the redirecturi sent to the identity...

CVE-2026-101090 Nezha through 2.2.3 Host Header Injection via OAuth2 redirect_uri

Nezha 2.2.3 contains a Host header injection regression in the OAuth2 redirect endpoint. When the new optional dashboardhost setting is empty, /api/v1/oauth2/provider cmd/dashboard/controller/oauth2.go reflects the attacker-supplied HTTP Host header into the redirecturi sent to the identity...

CVE-2026-101090

Nezha version 2.2.3 is vulnerable to a Host header injection regression in the OAuth2 redirect endpoint located at /api/v1/oauth2/{provider} (specifically in cmd/dashboard/controller/oauth2.go). When the optional dashboard_host setting is empty, the application reflects an attacker-supplied HTTP ...

CVE-2026-20896-Gitea-Authentication-Bypass

CVE-2026-20896 - Gitea ≤1.26.2 인증 우회 1. Gitea란 무엇인가? Gitea는 조직과 개발자가 소스 코드 저장소를 관리하고, 이슈를 추적하고, 변경 사항을 검토하며, 소프트웨어 프로젝트에서 협업할 수 있게 해주는 경량 오픈소스 Git 호스팅 플랫폼 입니다. GitHub 및 GitLab 과 같은 플랫폼과 유사한 기능을 제공하지만 자체 호스팅이 가능하고 효율적이며 유지 관리가 쉬운 것이 특징으로, 코드와 개발 인프라에 대한 더 큰 통제권을 원하는 조직에 적합합니다. 2. 취약점 설명...

CVE-2021-40346

CVE-2021-40346: HAProxy HTTP 요청 스머글링 - ACL 우회 개요 이 프로젝트는 HAProxy의 중요한 정수 오버플로 취약점인 CVE-2021-40346 을 시연하며, 이 취약점을 통해 HTTP 요청 스머글링 공격으로 보안 제어를 우회할 수 있습니다. CVSSv3 점수: 7.5 높음 기여자: 1. Boian Eduard 2. Borsos Matheas-Roland CVE-2021-40346이란? CVE-2021-40346은 HAProxy의 HTTP 헤더 파싱 로직에서 발생하는 정수 오버플로 취약점 입니다...

CVE-2025-0324-axis-vapix-privesc

CVE-2025-0324 — 근본 원인 분석Root Cause Analysis AXIS OS VAPIX 장치 구성 프레임워크에서 클라이언트가 제어하는Host 헤더가 루트 그룹 백도어로 악용됨. %20%2F%208.8%20High%20\NVD-b3261e TL;DR Axis Communications는 2025-06-02에 CVE-2025-0324를 AXIS OS 플랫폼 전반에서 사용되는 VAPIX® 장치 구성 프레임워크의 치명적인CVSS 9.4 권한 상승 결함으로 공개했으며, 버그 바운티 연구원 Malacupa 의 발견을...

py-log4shellscanner

PY-Log4ShellScanner 간단한 단일 파일 DNSLog 서버로, 로그 검색을 위한 HTTP 엔드포인트를 제공합니다. 크레딧 fullhunt.io의 Log4jScanner를 기반으로 하여, 멀티스레딩 및 사용자 지정 DNS 콜백 서버로 수정하였습니다. 기능 URL 목록 지원 60개 이상의 HTTP 요청 헤더에 대한 퍼징, 사용자 정의 헤더 추가 기능 HTTP POST 데이터 매개변수 퍼징 JSON 데이터 매개변수 퍼징 멀티스레드 검색 자체 호스팅 scheibling/py-dnslogserver를 통한 DNS 콜백 WA...

CVE-2025-29927-PoC

CVE-2025-29927 - Next.js 미들웨어 인증 우회 PoC 이 저장소는 CVE-2025-29927 에 대한 개념 증명PoC 익스플로잇을 포함합니다. 이는 Next.js 의 치명적인 취약점으로, 공격자가 미들웨어 특정 HTTP 헤더를 악용하여 인증 검사를 우회할 수 있게 합니다. 개요 CVE ID: CVE-2025-29927 심각도: 치명적 CVSS 9.1 영향받는 프레임워크: Next.js 취약점 유형: 인증 우회 공격 벡터: HTTP 요청 헤더 익스플로잇 복잡도: 낮음 인증 필요 여부: 아니요 취약점 정보...

eero-zero-length-ipv6-options-header-dos

eeroOS 이더넷 인터페이스 서비스 거부 취약점 CVE-2023-5324 eero Pro 5 장치가 페이로드 길이가 0이고 존재하지 않는 다른 hop-by-hop 또는 destination options 확장 헤더를 참조하는 hop-by-hop 또는 destination options 확장 헤더를 포함하는 IPv6 패킷을 수신하면패킷이 해당 콘텐츠를 제공하기 전에 끝나기 때문에 이더넷 인터페이스는 더 이상 패킷을 수신하지 않게 됩니다. 이더넷을 통한 전송 및 모든 WiFi 통신은 영향을 받지 않습니다. 모든 테스트는 "브리지...

cve-2018-11714_POC

cve-2018-11714POC TP-Link TL-WR840N에서 문제가 발견되었습니다. 이 문제는 /cgi/ 폴더 또는 /cgi 파일의 부적절한 세션 처리로 인해 발생합니다. 공격자가 "Referer: http://192.168.0.1/mainFrame.htm" 헤더를 보내면 어떠한 작업에도 인증이 필요하지 않습니다. 문서 pt-br: https://nous.sidneypepo.com/router2025.html...

CVE-2024-34328

CVE-2024-34328 호스트 헤더를 통한 오픈 리디렉션 📝 개요 취약점 제목 : 호스트 헤더를 통한 오픈 리디렉션 제품 : Sielox AnyWare 영향을 받는 버전 : 2.1.2 CVE ID : CVE-2024-34328 심각도 : 중간 공격 벡터 : 원격 영향 : 오픈 리디렉션 / 피싱 🧨 설명 공격자는 제어하는 악성 도메인을 가리키도록 수정된Host 헤더가 포함된 URL을 조작할 수 있습니다. 사용자가 악성 링크를 클릭하면 공격자의 도메인으로 리디렉션되어 피싱 , 자격 증명 도용 또는 악성코드 유포 로 이어질 수...

CVE-2022-31813

표적 사이트 시작 docker compose up --build 정상 접속 GET / HTTP/1.1 Host: 127.0.0.1:8080 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10157 AppleWebKit/537.36 KHTML, like Gecko Chrome/145.0.0.0 Safari/537.36 Accept:...

cve-2024-34351-demo

CVE-2024-34351 데모 최소한의 Next.js 14.0.0 애플리케이션으로, Next.js Server Actions의 서버 측 요청 위조SSRF 취약점인 CVE-2024-34351을 시연합니다. Adam Kues 와 Shubham Shah 가 Assetnote에서 발견했습니다. Next.js 14.1.1에서 수정되었습니다. 취약점 작동 방식 Server Action이 redirect'/some-path'를 호출하면, Next.js는 유효성 검사 없이 수신 요청의 Host 헤더를 사용하여 내부 fetch URL을...

nextjs-auth-bypass

nextjs-auth-bypass Next.js 인증 우회 취약점CVE-2025-29927의 분석 및 익스플로잇 Next.js 인증 우회 – CVE 분석 개요 이 프로젝트는 부적절한 미들웨어 검증으로 인해 발생하는 Next.js 애플리케이션의 인증 우회 취약점을 시연합니다. 취약점 세부 정보 유형: 인증 우회 CVE: CVE-2025-29927 심각도: 치명적 CVSS 9.1 사용된 도구 Burp Suite Kali Linux Firefox 익스플로잇 요약 Burp Suite를 사용하여 HTTP 요청 가로채기 인증을 우회하기 ...