CVE-2025-29927-Sigma-Rule

CVE-2025-29927 보고서 개요 CVE-2025-29927은 Next.js 미들웨어의 보안 취약점으로, 공격자가 특정 HTTP 헤더를 수정하여 인증을 우회할 수 있게 합니다. 악용 공격자는 x-middleware-subrequest: middleware 헤더가 포함된 요청을 전송하여 인증을 우회할 수 있습니다. 탐지 탐지 전략은 다음과 같습니다: 의심스러운 x-middleware-subrequest 값이 있는지 HTTP 헤더를 모니터링합니다. 무단 요청을 탐지하기 위해 Sigma 규칙을 구현합니다. Next.js...

CVE-2020-35669

CVE-2020-35669 더미 서버 첫 번째 터미널에서 더미 서버를 실행하세요 sudo nc -l 127.0.0.1 80 주어진 diff 적용 diff --git a/main.dart b/main.dart index 8c78291..a46f4d0 100644 --- a/main.dart +++ b/main.dart @@ -4,7 +4,7 @@ import 'package:http/src/request.dart'; void main async var r = Request "GET http://example.com/...

CVE-2025-29927

Next.js CVE-2025-29927 이 저장소는 Next.js에서 발견된 CVE-2025-29927 취약점에 대한 개념 증명PoC을 포함하고 있습니다. 이 취약점은 내부 헤더인 x-middleware-subrequest를 악용하여 인증과 같은 미들웨어 검사를 우회할 수 있습니다. 영향받는 버전 Next.js 15.x 🧪 이 프로젝트는 Next.js v13.4.19 로 테스트되었습니다. 1. 저장소를 클론합니다: git clone https://github.com/goncalocsousa1/CVE-2025-29927.git...

cve-2000-0649

Apache용 CVE-2000-0649 CVE-2000-0649는 응답 헤더의 Location 매개변수에서 서버의 내부 IP 주소를 잠재적으로 노출할 수 있는 낮은 위험도의 취약점입니다. 공식 세부 정보는 여기에서 확인할 수 있습니다: Rapid7: https://www.rapid7.com/db/modules/auxiliary/scanner/http/iisinternalip/ CVE: https://www.cvedetails.com/cve/CVE-2000-0649/ NIST:...

CVE-2025-66204

CVE-2025-66204: WBCE CMS에서 X-Forwarded-For 헤더를 사용한 무차별 대입 공격 보호 우회 허용 개요 항목| 세부 내용 ---|--- CVE ID| CVE-2025-66204 심각도| MEDIUM 권고| 권고 보기 발견자| Lukasz Rybak 영향을 받는 제품 WBCE/WBCECMS 세부 정보 요약 WBCE CMS 1.6.4에 무차별 대입 공격 보호 우회 취약점이 존재합니다. 로그인 속도 제한 메커니즘은 5회의 잘못된 로그인 시도 후 IP 주소를 차단합니다. 그러나 애플리케이션은...

CVE-2025-29927

🕷️ Next.js CVE-2025-29927 🧑🏻‍💼 법적 고지 이 프로젝트는 Next.js 미들웨어의 인증 우회 취약점CVE-2025-29927에 의도적으로 취약하도록 구성된 Next.js 애플리케이션입니다. 이는 법적, 교육적, 연구 목적으로만 제공됩니다. 이 코드에 접근, 사용 또는 배포함으로써 귀하는 다음 사항을 인정하고 동의합니다: 통제된 환경로컬 테스트 랩 또는 법적으로 승인된 시스템 등에서만 이 프로젝트를 사용할 것. 명시적이고 서면으로 된 허가가 없는 시스템에서는 이 취약점을 악용하려고 시도하지 않을 것. 이...

CVE-2025-29927

Next.js 미들웨어 인가 우회 취약점 테스트 환경 CVE-2025-29927 영문 버전 📌 프로젝트 개요 이 저장소는 Next.js 미들웨어 인가 우회 취약점CVE-2025-29927을 테스트하기 위한 로컬 환경을 제공합니다. 이 취약점은 공격자가 특수하게 조작된 x-middleware-subrequest 요청 헤더를 통해 미들웨어의 보안 제어를 우회할 수 있게 합니다. 🚀 빠른 시작 설치 단계 克隆仓库 git clone https://github.com/lem0n817/CVE-2025-29927.git cd...

vulhub-struts2

Apache Struts2 S2-045 RCE CVE-2017-5638 📌 개요 이 프로젝트는 Apache Struts2CVE-2017-5638의 원격 코드 실행RCE 취약점 을 보여줍니다. 공격자는 조작된 HTTP Content-Type 헤더를 사용하여 취약한 서버에서 임의의 시스템 명령을 실행할 수 있습니다. 이 저장소는 Vulhub Docker 실습 환경 을 사용하여 취약점을 안전하게 테스트하고 이해할 수 있는 환경을 제공합니다. 🛠 환경 설정 호스트: Ubuntu 24.04 VirtualBox 또는 네이티브 Docker...

CVE-2026-100870

Sylius versions before 1.12.25, 1.13.17, 1.14.20, 2.1.16, and 2.2.9 build administrator password-reset links using the request Host header without validation, allowing unauthenticated attackers to redirect reset tokens to attacker-controlled domains. Attackers can request password resets for know...

nextjs-cve-demo

예시: Next.js 미들웨어 권한 우회 CVE-2025-29927 이 Repo는 Next.js의 미들웨어 권한 우회 취약점CVE-2025-29927을 시연하는 예제 프로젝트를 제공합니다. 이 취약점으로 인해 인증되지 않은 사용자가 보호된 리소스에 접근할 수 있습니다. 취약점 개요 CVE-2025-29927은 Next.js의 미들웨어 시스템에 영향을 미치는 심각한 보안 취약점CVSS 점수: 9.1입니다. 공격자는 HTTP 요청에 특수하게 조작된 x-middleware-subrequest 헤더를 추가하여 미들웨어의 보안 검사를...

CVE-2026-100870 Sylius before 1.12.25, 1.13.17, 1.14.20, 2.1.16, and 2.2.9 Admin Password Reset Poisoning via Host Header

Sylius versions before 1.12.25, 1.13.17, 1.14.20, 2.1.16, and 2.2.9 build administrator password-reset links using the request Host header without validation, allowing unauthenticated attackers to redirect reset tokens to attacker-controlled domains. Attackers can request password resets for know...

CVE-2026-100870

Sylius versions prior to 1.12.25, 1.13.17, 1.14.20, 2.1.16, and 2.2.9 are vulnerable to administrator password-reset poisoning. The software builds password-reset links using the request Host header without proper validation. This allows unauthenticated attackers to use forged Host headers to red...

EUVD-2026-87942

Sylius versions before 1.12.25, 1.13.17, 1.14.20, 2.1.16, and 2.2.9 build administrator password-reset links using the request Host header without validation, allowing unauthenticated attackers to redirect reset tokens to attacker-controlled domains. Attackers can request password resets for know...

CVE-2026-100870 Sylius before 1.12.25, 1.13.17, 1.14.20, 2.1.16, and 2.2.9 Admin Password Reset Poisoning via Host Header

Sylius versions before 1.12.25, 1.13.17, 1.14.20, 2.1.16, and 2.2.9 build administrator password-reset links using the request Host header without validation, allowing unauthenticated attackers to redirect reset tokens to attacker-controlled domains. Attackers can request password resets for know...

CVE-2025-22381

CVE-2025-22381: Aggie에서의 Host Header Injection CVE-2025-22381에 대한 상세 분석 및 개념 증명PoC — Aggie 오픈소스 프로젝트에서 발견된 Host Header Injection 취약점입니다. 취약점 개요+ CVE ID: CVE-2025-22381 발표일: 2025년 10월 MITRE 할당 공개일: 2026년 2월 제보자: Anas Abderrahman Benbarek 발견일: 2025년 9월 17일 영향받는 프로젝트: TID-Lab/aggie 영향받는 버전: 모든 버전...

CVE-2025-0108

CVE-2025-0108 — WebSecurity PoC 및 수정 이 저장소는 CVE-2025-0108 문제Nginx와 Apache 간의 경로 혼동/헤더 스머글링를 재현하고 완화하기 위한 소규모 랩 환경을 포함합니다. 이 과제의 목표는 다중 계층 스택Nginx - Flask 백엔드 - Apache/PHP에서 이중 인코딩된 요청이 인증을 우회할 수 있는 방법을 시연하고 백엔드 측 완화 방법을 보여주는 것입니다. 이 환경은 교육 목적으로만 제공됩니다. 목차 CVE-2025-0108/ — 취약한 구현PoC...

CVE-2017-5638

CVE-2017-5638 Apache Struts 2 のバージョン 2.3.32 より前の 2.3.x、および 2.5.10.1 より前の 2.5.x には、Jakarta Multipart パーサーに欠陥があります。この欠陥により、ファイルをアップロードしようとした際に、例外の処理とエラーメッセージの生成が誤って行われます。その結果、攻撃者は Content-Type、Content-Disposition、Content-Length などの巧妙に細工された HTTP ヘッダーを悪用して、任意のコマンドをリモートで実行できます。 実行 python exploit.py -r...

CVE-2025-25257

🚨 CVE-2025-25257 – FortiWeb SQLi를 통한 RCE 심각한 SQL 인젝션 → 웹쉘 실행 발견 및 공격 도구화: 0xgh057r3c0n 🧠 취약점 개요 CVE-2025-25257는 /api/fabric/device/status 엔드포인트를 노출하는 FortiWeb 시스템에 영향을 미치며, 이는 Authorization 헤더 입력을 적절히 검증하지 않습니다. 공격자는 인증 없이 SQL 인젝션을 수행하여 서버에 웹쉘을 작성하고 원격으로 명령을 실행할 수 있습니다. 💥 공격 흐름 SQL Injection ➜ SQ...

CVE-2026-3854-PoC

CVE-2026-3854 PoC — X-Stat 푸시 옵션 주입을 통한 GitHub RCE 교육 및 인가된 보안 연구 목적으로만 사용하십시오. 명시적인 서면 허가 없이 어떤 시스템에도 사용하지 마십시오. 개요 CVE-2026-3854 는 GitHub Enterprise Server및 GitHub.com의 git push 파이프라인에서 발생하는 원격 코드 실행RCE 취약점입니다. 클라이언트가 푸시 옵션git push -o을 제공하면 GitHub의 내부 Ruby 코드는 각 옵션 값을 세미콜론으로 연결하여 X-Stat 헤더를...

log4shell-cve-lab

Log4Shell CVE-2021-44228 실습 환경 이 저장소는 CVE-2021-44228을 위한 취약한 Log4j 2.14.1 HTTP 서비스를 포함하고 있습니다. Sentinel은 2026-08-27에 이 시나리오를 처음부터 구축한 샌드박스 실습 환경으로 재현했습니다. 해당 실행에서 얻은 중요한 속성은 다음과 같습니다: 공격자가 제어하는 User-Agent가 Log4j 싱크에 도달함 log4j-core 및 log4j-api가 2.14.1로 고정됨 취약한 실행은...