CVE-2026-20253

CVE-2026-20253 — Splunk Enterprise 사전 인증 RCE 실습 환경 PostgreSQL 사이드카를 통한 인증 없는 임의 파일 생성 및 잘라내기 CVSS 9.8 · 치명적Critical · CWE-306 · 활발히 악용 중 CISA KEV ⚠️ 면책 조항 이 저장소는 교육 및 승인된 보안 연구 목적으로만 엄격히 제공됩니다. 모든 테스트는 본인이 소유했거나 명시적 서면 허가를 받은 인프라에 대해서만 수행해야 합니다. 저자는 여기에 시연된 기법이나 도구의 오용에 대해 어떠한 책임도 지지 않습니다. 소유하지 않은...

mass_cve-2021-41773

masscve-2021-41773 MASS CVE-2021-41773 스크린샷 사용법 ! python3 -m pip install requests pyyhon3 cve-2021-41773.py urlist.txt pool 참고 ! 결과는 vuln.txt에 자동으로 저장됩니다 공통 디렉토리를 https://github.com/justakazh/masscve-2021-41773/blob/4579bdbbda666b47b40116518d3fc5729574a2f8/cve-2021-41773.pyL49 에 추가할 수 있습니다 참고 자료...

netty: io.netty/netty-handler-proxy: Netty: HTTP Header Injection via HttpProxyHandler Disabled Validation

A flaw was found in Netty. The HttpProxyHandler component, which handles HTTP CONNECT requests, does not properly validate user-provided outbound headers. This allows an attacker to inject arbitrary HTTP headers into the CONNECT request sent to the proxy server. This could lead to unexpected...

netty: io.netty/netty-codec-http: Netty: HTTP Request Smuggling due to improper handling of conflicting HTTP/1.0 headers

A flaw was found in Netty's HttpObjectDecoder. A remote attacker can exploit this by sending a specially crafted HTTP/1.0 request that includes both Transfer-Encoding: chunked and Content-Length headers. While Netty correctly strips the conflicting Content-Length header for HTTP/1.1 messages, thi...

Important: Red Hat Security Advisory: Red Hat Single Sign-On 7.6.13 security update

A security update is now available for Red Hat Single Sign-On 7.6 from the Customer Portal. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each...

Apache-CVE-2021-41773

CVE-2021-41773 Apache HTTP Server Path Traversal Contributors 이희수@lheeeesoo Apache HTTP Server 2.4.49에는 URL 경로를 정규화하는 과정에서 인코딩된 상위 경로를 제대로 차단하지 못하는 취약점이 존재한다. 공격자는 .%2e와 같은 값을 이용하여 웹 서버가 공개하도록 설정한 디렉터리 밖으로 이동할 수 있다. 외부 디렉터리에 대한 접근이 허용된 환경에서는 서버 내부 파일이 노출될 수 있으며, CGI 기능이 활성화된 경우에는 시스템 셸을 실행하여 원격 명...

CVE-2026-105636

The project management tool Plane is vulnerable to Server-Side Request Forgery (SSRF) in versions prior to 1.4.0 . The flaw exists in the webhook delivery task within apps/api/plane/bgtasks/webhook_task.py, where requests.post() is called without setting allow_redirects=False. While the applicati...

CVE-2026-105636 Plane: SSRF via HTTP redirect in webhook delivery (allow_redirects not set)

Plane is an open-source project management tool. Prior to 1.4.0, the webhook delivery task in apps/api/plane/bgtasks/webhooktask.py calls requests.post without allowredirects=False and does not validate redirect targets. validateurl blocks private, loopback, link-local, and reserved addresses in...

CVE-2026-105636 Plane: SSRF via HTTP redirect in webhook delivery (allow_redirects not set)

Plane is an open-source project management tool. Prior to 1.4.0, the webhook delivery task in apps/api/plane/bgtasks/webhooktask.py calls requests.post without allowredirects=False and does not validate redirect targets. validateurl blocks private, loopback, link-local, and reserved addresses in...

CVE-2026-105636 Plane: SSRF via HTTP redirect in webhook delivery (allow_redirects not set)

Plane is an open-source project management tool. Prior to 1.4.0, the webhook delivery task in apps/api/plane/bgtasks/webhooktask.py calls requests.post without allowredirects=False and does not validate redirect targets. validateurl blocks private, loopback, link-local, and reserved addresses in...

CVE-2021-41773

CVE-2021-41773 CVE-2021-41773 National Vulnerability DatabaseNVD CVE-2021-41773에 따르면, Apache HTTP Server 2.4.49는 경로 순회Path Traversal 및 원격 코드 실행Remote Code Execution 공격에 취약합니다. 경로 순회 경로 순회 취약점은 경로 정규화즉, URL 경로에서 원치 않거나 위험한 부분을 제거하기 위해를 위해 추가된 새로운 코드 변경으로 인해 발생했지만, 경로 순회 문자인 "점-점-슬래시../"를 인코딩하는 다양한...

RCE_CVE-2024-7954-

RCECVE-2024-7954- SPIP 4.30-alpha2、4.2.13、4.1.16 より前のバージョンで使用される porteplume プラグインは、任意コード実行の脆弱性の影響を受けます。リモートの認証されていない攻撃者は、特別に細工された HTTP リクエストを送信することで、SPIP ユーザーとして任意の PHP コードを実行できます。CRITICAL エクスプロイト: POST /index.php?action=porteplumeprevisu HTTP/1.1 Host: Hostname Content-Type:...

CVE-2018-8065

Flexense HTTP Server Server-Enable web server on port를 통해 웹 서버를 활성화해야 합니다. 이 모듈은 syncbrs.exe 메모리 영역에서 사용자 공간 쓰기 액세스 위반을 유발합니다. 서버를 충돌시키는 데 필요한 요청 수는 OS 버전과 시스템 메모리에 따라 2001000 사이에서 변동합니다. Sync Breeze Enterprise 10.6.24 버전이 취약한 것으로 보고되었습니다. Exploit MSF Module PYTHON...

CVE-2025-49132_poc

CVE-2025-49132 PoC 개선됨 이것은 CVE-2025-49132 개념 증명 익스플로잇의 개선된 버전입니다. CVE 정보 CVE ID : CVE-2025-49132 NVD 참조 : https://nvd.nist.gov/vuln/detail/cve-2025-49132 Wiz 데이터베이스 : https://www.wiz.io/vulnerability-database/cve/cve-2025-49132 원본 작업 이 개선은 0xtensho/CVE-2025-49132-poc의 원본 PoC를 기반으로 합니다. 개선 사항 코드 품...

CVE-2023-44487-HTTP-2-Rapid-Reset-Exploit-PoC

CVE-2023-44487 - HTTP/2 Rapid Reset 점검기 PoC 설명 이 도구는 CVE-2023-44487 , 일명 HTTP/2 Rapid Reset Attack 에 대한 개념 증명PoC입니다. 이 취약점은 공격자가 HTTP/2 연결을 통해 RSTSTREAM 프레임을 빠르게 전송하여 대상 서버를 압도함으로써 서비스 거부DoS 공격을 수행할 수 있게 합니다. 기능 단일 URL 테스트 : 단일 URL의 취약점을 테스트합니다. 대량 URL 테스트 : 파일에 제공된 여러 URL을 테스트합니다. HTTP 및 HTTPS 지...

CVE-2021-41773-POC

CVE-2021-41773-POC CVE-2021-41773의 POC 및 실습 환경 구축 문서 CVE-2021-41773이란? CVE-2021-41773은 Apache HTTP 서버 2.4.49 및 2.4.50에서 발견된 경로 탐색path traversal 취약점입니다. 이 취약점은 해당 버전에서 도입된 경로 정규화path normalisation 코드의 변경을 악용합니다. 경로 정규화 함수: 일반적으로 경로 정규화는 URL 경로를 표준 형식으로 필터링하여 공격자의 악의적인 행동을 방지합니다. Apache HTTP Server...

CVE-2025-8671-MadeYouReset-HTTP-2-DDoS

HTTP/2 DDoS ヒューリスティックテスター 自動テストで、DDoS 攻撃に関連するHTTP/2の脆弱性の存在をヒューリスティックに検出します。 m10sec によって開発されました。 CVE-2023-44487 – Rapid Reset CVE-2025-8671 – MadeYouReset 複合比較 インタラクティブメニュー、CLI 実行、複数ターゲットを含む TXTファイル のサポート、JSON/CSV 出力が含まれています。 インストール リポジトリをクローンし、仮想環境を作成します： git clone...

CVE-2024-38856

CVE-2024-38856 Apache Ofbiz RCE 스캐너 설명 이 스크립트는 Apache Ofbiz 애플리케이션에서 원격 코드 실행을 허용할 수 있는 CVE-2024-38856 취약점을 스캔하도록 설계되었습니다. 악성 페이로드를 사용하여 Ofbiz 애플리케이션 내 특정 경로에 HTTP POST 요청을 보내 취약점을 악용합니다. 기능 다양한 경로를 사용하여 대상의 취약점을 스캔합니다. 빠른 처리를 위해 멀티스레딩을 지원합니다. 색상 코드화된 읽기 쉬운 로그를 위해 coloredlogs를 사용합니다. 대상 목록이 포함된...

http-pulse_ssl_vpn.nse

요약 Pulse Secure SSL VPN에서 특수하게 조작된 HTTP 리소스 요청을 통해 파일 노출을 탐지하는 간단한 NSE 스크립트입니다. 이 익스플로잇은 개념 증명으로 /etc/passwd를 읽습니다. 이 취약점은 다음 버전에 영향을 미칩니다 8.1R15.1, 8.2 before 8.2R12.1, 8.3 before 8.3R7.1, 9.0 before 9.0R3.4. 설치 $ git clone https://github.com/r00tpgp/http-pulsesslvpn.nse.git $ cd...

CVE-2021-41773

CVE-2021-41773 🐛 Apache HTTP Server 2.4.49의 경로 순회 및 파일 노출 취약점 Apache HTTP Server 2.4.49의 경로 정규화 변경 사항에서 결함이 발견되었습니다. 공격자는 경로 순회 공격을 사용하여 Alias 유형 지시문으로 구성된 디렉터리 외부의 파일로 URL을 매핑할 수 있습니다. 이러한 디렉터리 외부의 파일이 일반적인 기본 구성인 "require all denied"로 보호되지 않으면 이러한 요청은 성공할 수 있습니다. 또한 이러한 별칭alias 경로에서 CGI 스크립트도...