CVE-2026-105636 Plane: SSRF via HTTP redirect in webhook delivery (allow_redirects not set)

Plane is an open-source project management tool. Prior to 1.4.0, the webhook delivery task in apps/api/plane/bgtasks/webhooktask.py calls requests.post without allowredirects=False and does not validate redirect targets. validateurl blocks private, loopback, link-local, and reserved addresses in...

CVE-2026-105636 Plane: SSRF via HTTP redirect in webhook delivery (allow_redirects not set)

Plane is an open-source project management tool. Prior to 1.4.0, the webhook delivery task in apps/api/plane/bgtasks/webhooktask.py calls requests.post without allowredirects=False and does not validate redirect targets. validateurl blocks private, loopback, link-local, and reserved addresses in...

CVE-2021-41773

CVE-2021-41773 CVE-2021-41773 National Vulnerability DatabaseNVD CVE-2021-41773에 따르면, Apache HTTP Server 2.4.49는 경로 순회Path Traversal 및 원격 코드 실행Remote Code Execution 공격에 취약합니다. 경로 순회 경로 순회 취약점은 경로 정규화즉, URL 경로에서 원치 않거나 위험한 부분을 제거하기 위해를 위해 추가된 새로운 코드 변경으로 인해 발생했지만, 경로 순회 문자인 "점-점-슬래시../"를 인코딩하는 다양한...

RCE_CVE-2024-7954-

RCECVE-2024-7954- The porteplume plugin used by SPIP before 4.30-alpha2, 4.2.13, and 4.1.16 is vulnerable to an arbitrary code execution vulnerability. A remote and unauthenticated attacker can execute arbitrary PHP as the SPIP user by sending a crafted HTTP request. CRITICAL Exploit: POST...

CVE-2018-8065

Flexense HTTP Server Server-Enable web server on port를 통해 웹 서버를 활성화해야 합니다. 이 모듈은 syncbrs.exe 메모리 영역에서 사용자 공간 쓰기 액세스 위반을 유발합니다. 서버를 충돌시키는 데 필요한 요청 수는 OS 버전과 시스템 메모리에 따라 2001000 사이에서 변동합니다. Sync Breeze Enterprise 10.6.24 버전이 취약한 것으로 보고되었습니다. Exploit MSF Module PYTHON...

CVE-2025-49132_poc

CVE-2025-49132 PoC 개선됨 이것은 CVE-2025-49132 개념 증명 익스플로잇의 개선된 버전입니다. CVE 정보 CVE ID : CVE-2025-49132 NVD 참조 : https://nvd.nist.gov/vuln/detail/cve-2025-49132 Wiz 데이터베이스 : https://www.wiz.io/vulnerability-database/cve/cve-2025-49132 원본 작업 이 개선은 0xtensho/CVE-2025-49132-poc의 원본 PoC를 기반으로 합니다. 개선 사항 코드 품...

CVE-2023-44487-HTTP-2-Rapid-Reset-Exploit-PoC

CVE-2023-44487 - HTTP/2 Rapid Reset 점검기 PoC 설명 이 도구는 CVE-2023-44487 , 일명 HTTP/2 Rapid Reset Attack 에 대한 개념 증명PoC입니다. 이 취약점은 공격자가 HTTP/2 연결을 통해 RSTSTREAM 프레임을 빠르게 전송하여 대상 서버를 압도함으로써 서비스 거부DoS 공격을 수행할 수 있게 합니다. 기능 단일 URL 테스트 : 단일 URL의 취약점을 테스트합니다. 대량 URL 테스트 : 파일에 제공된 여러 URL을 테스트합니다. HTTP 및 HTTPS 지...

CVE-2021-41773-POC

CVE-2021-41773-POC The POC and Lab setup documentation of CVE 2021 41773 What is CVE-2021-41773? CVE-2021-41773 is a path traversal vulnerability in Apache HTTP server 2.4.49 and 2.4.50. This vulnerability exploits an update in the path normalisation code introduced in this version. The Path...

CVE-2025-8671-MadeYouReset-HTTP-2-DDoS

HTTP/2 DDoS ヒューリスティックテスター 自動テストで、DDoS 攻撃に関連するHTTP/2の脆弱性の存在をヒューリスティックに検出します。 m10sec によって開発されました。 CVE-2023-44487 – Rapid Reset CVE-2025-8671 – MadeYouReset 複合比較 インタラクティブメニュー、CLI 実行、複数ターゲットを含む TXTファイル のサポート、JSON/CSV 出力が含まれています。 インストール リポジトリをクローンし、仮想環境を作成します： git clone...

CVE-2024-38856

CVE-2024-38856 Apache Ofbiz RCE Scanner Description This script is designed to scan for the CVE-2024-38856 vulnerability in Apache Ofbiz applications, which may allow for remote code execution. It sends HTTP POST requests to specific paths within the Ofbiz application with malicious payloads to...

http-pulse_ssl_vpn.nse

요약 Pulse Secure SSL VPN에서 특수하게 조작된 HTTP 리소스 요청을 통해 파일 노출을 탐지하는 간단한 NSE 스크립트입니다. 이 익스플로잇은 개념 증명으로 /etc/passwd를 읽습니다. 이 취약점은 다음 버전에 영향을 미칩니다 8.1R15.1, 8.2 before 8.2R12.1, 8.3 before 8.3R7.1, 9.0 before 9.0R3.4. 설치 $ git clone https://github.com/r00tpgp/http-pulsesslvpn.nse.git $ cd...

CVE-2021-41773

CVE-2021-41773 🐛 Apache HTTP Server 2.4.49의 경로 순회 및 파일 노출 취약점 Apache HTTP Server 2.4.49의 경로 정규화 변경 사항에서 결함이 발견되었습니다. 공격자는 경로 순회 공격을 사용하여 Alias 유형 지시문으로 구성된 디렉터리 외부의 파일로 URL을 매핑할 수 있습니다. 이러한 디렉터리 외부의 파일이 일반적인 기본 구성인 "require all denied"로 보호되지 않으면 이러한 요청은 성공할 수 있습니다. 또한 이러한 별칭alias 경로에서 CGI 스크립트도...

CVE-2026-41940_exploit

============================================================================= CVE-2026-41940 - cPanel & WHM Authentication Bypass Exploit Vulnerability: Session-file manipulation through CRLF injection in cpsrvd's HTTP Basic authentication handler CVE: CVE-2026-41940 CVSS: 9.8 Critical CWE: CWE-9...

CVE-2026-46585

camel-lucene QUERY ヘッダインジェクション再現ツール CVE-2026-46585 このプロジェクトは、Apache Camel の camel-lucene コンポーネントにおける メッセージヘッダインジェクション / 認証バイパス （CVE-2026-46585 として追跡）を実証します。Lucene クエリプロデューサは、Exchange ヘッダから全文検索フレーズを読み取ります。しかし、そのヘッダ名は単なる文字列 QUERY （およびドキュメントフラグ用の RETURNLUCENEDOCS ）でした。これらの名前は Camel / camel...

CVE-2026-50522

CVE-2026-50522 Microsoft SharePoint CVE-2026-50522 페이로드 및 분석. HTTP 요청 request| src| user-agent| encoding| unique id| payload ---|---|---|---|---|--- 816978882| 45.63.58.216| Mozilla/5.0 Windows NT 10.0; Win64; x64 AppleWebKit/537.36| '|...

sccm_sql_backdoor

sccmsqlbackdoor Management Point 저장 프로시저에 제어된 백도어를 주입하여, 합법적인 MP HTTP 서비스를 통해 간접적으로 SQL을 실행할 수 있게 해주는 개념 증명PoC 도구입니다. 설치 저장소를 클론하고 의존성을 설치하면 설치할 수 있습니다. $ git clone --recurse-submodules https://github.com/synacktiv/sccmsqlbackdoor $ cd sccmsqlbackdoor $ python3 -m venv .venv && source...

CVE-2026-23918-Double-free-Apache-httpd-mod_http2

CVE-2026-23918 - Apache httpd modhttp2 PoC このリポジトリには、modhttp2 を使用する Apache httpd に影響を与える事前認証メモリ破壊シナリオに対する、Go で書かれた概念実証（PoC）実装が含まれています。このリポジトリのコードは、脆弱性のあるターゲットに対するスプレー＆トリガー方式を示しており、許可されたセキュリティ研究、テスト、および防御分析を目的としています。 概要 このプロジェクトは、CVE-2026-23918 の PoC エクスプロイトに焦点を当てており、exploitpoc.go...

CVE-2021-3831

PHP Exploit CVE-2021-3831 Script Overview This PHP script is designed to interact with a target website by generating specific MD5 hashes and making HTTP requests to exploit potential vulnerabilities. It is intended for educational purposes and should only be used in environments where you have...

Security update for java-11-openjdk

This update for java-11-openjdk fixes the following issues: CVE-2026-60589: improve resource resolving bsc1275777. CVE-2026-61308: enhance HTTP connections bsc1275778. CVE-2026-70907: enhance TLS server bsc1275764. Changes for java-11-openjdk: Upgrade to jdk-11.0.32.1+1 August 2026 CSPU Patch...

SUSE-SU-2026:4515-1 Security update for java-11-openjdk

This update for java-11-openjdk fixes the following issues: - CVE-2026-60589: improve resource resolving bsc1275777. - CVE-2026-61308: enhance HTTP connections bsc1275778. - CVE-2026-70907: enhance TLS server bsc1275764. Changes for java-11-openjdk: - Upgrade to jdk-11.0.32.1+1 August 2026 CSPU...