CVE-2022-21907-Vulnerability-PoC

CVE-2022-21907 설명 - CVE-2022-21907용 POC: HTTP 프로토콜 스택 원격 코드 실행 취약점. - antx가 2022-01-17에 작성, Michele "[email protected]"이 사소한 수정 몇 가지만 수행 상세 - HTTP 프로토콜 스택 원격 코드 실행 취약점. - https://github.com/antx-code/CVE-2021-31166CVE-2021-31166과 유사. - 이 문제는 작년에...

rapidresetclient

Rapid Reset Client Rapid Reset Client は、CVE-2023-44487（Rapid Reset DDoS 攻撃ベクトル）に対する緩和策と露出をテストするためのツールです。単一の TCP ソケットを開き、TLS をネゴシエートし、証明書を無視して、SETTINGS フレームを交換する最小限の HTTP/2 クライアントを実装しています。その後、クライアントは rapid な HEADERS フレームとそれに続く RSTSTREAM フレームを送信します。初期セットアップ後のサーバーフレームについては、stdout...

CVE-2023-27163-exploit

CVE-2023-27163 — request-baskets SSRF エクスプロイト このエクスプロイトは、request-baskets バージョン ≤ 1.2.1 で見つかった Server-Side Request Forgery SSRF 脆弱性である CVE-2023-27163 を標的とするために作成しました。この脆弱性は /api/baskets/name エンドポイントに存在し、forwardurl パラメータにより攻撃者がサーバーに任意の HTTP リクエストを代理発行させることができます。 仕組み エクスプロイトは、内部ターゲットを指す forwardurl...

Malicious code in aria-live-region-helper (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 391a9a163273e36e3945f918ea720b8e10aa462b0aa603d4012b28c557c58570 The package is advertised as an ARIA accessibility helper but ships thunderboltRegistry.js, which executes a top-level IIFE on module load. The IIFE...

MAL-2026-17557 Malicious code in css-svqggc-polyfill (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 6b23cf39720388bcf9f26621bd52e256e18a011bf3b6821b7d9f5f60115b9663 Package masquerades as a CSS polyfill while impersonating internal Wix Thunderbolt registry modules thunderboltRegistry, siteAssetsRegistry,...

CVE-2021-41773

Apache HTTP Server 2.4.49 - 경로 탐색 및 원격 코드 실행 RCE 익스플로잇 수정 버전 설명 이것은 CVE-2021-41773 으로 식별되는 Apache HTTP Server 2.4.49 취약점에 대한 익스플로잇입니다. Exploit-DB에 게시된 원래 버전의 익스플로잇에는 구문 및 실행 오류가 포함되어 있었습니다. 따라서 이 버전은 Linux 환경에서 올바르게 작동하도록 수정되었습니다. 수행된 수정 사항 if 구조의 잘못된 구문이 수정되었습니다. for 루프가 올바르게 실행되도록 수정되었습니다. 인수에 ...

nosurf-cve-2025-46721

CVE-2025-46721: justinas/nosurf의 동일 출처 검사 기능 불량으로 인한 CSRF 무슨 일이 있었나요? 영향을 받나요? PoC 패치 감사의 말 무슨 일이 있었나요? nosurf 1.2.0 이전의 모든 버전은 들어오는 요청에 대해 동일 출처 검사를 적용하지 못했습니다. 이는 Go 표준 라이브러리의 net/http.Request 타입에 있는 .URL.Scheme 필드를 사용하여 요청이 HTTPS를 통해 제공되는지 먼저 확인한 후에만 동일 출처 검사를 적용했기 때문입니다. 앞서 언급한 Scheme 필드는 들어오...

bifrost

Bifrost 高性能 HTTP/HTTPS/SOCKS5 プロキシサーバー Language: 中文 | English · Documentation site Bifrost は Rust で書かれた高性能で AI フレンドリーなプロキシサーバーであり、Whistle にインスパイアされています。リクエストのインターセプト、ルールの変更、TLS インターセプト、スクリプト拡張、トラフィックの閲覧、リクエストのリプレイ、および Web UI による管理機能を提供します。 クイックスタート CLI をインストールします。macOS と Windows ではデスクトップ App...

cve-2021-41773

CVE-2021-41773 – Apache Path Traversal 보고서 요약 Apache HTTP Server 2.4.49 버전에서 발견된 취약점으로, 웹 서버 설정에 따라 Path Traversal 공격을 통해 시스템의 민감한 파일을 노출할 수 있음 Path Traversal: 공격자가 ../ 을 포함한 경로를 사용하여 웹 루트 밖의 파일에 접근할 수 있음 정보 취약점 이름 : CVE-2021-41773 영향받는 버전 : Apache HTTP Server 2.4.49 취약점 유형 : Path Traversal 공식 패치...

CVE-2022-21371

CVE-2022-21371 Oracle WebLogic Server 12.1.3.0.0 / 12.2.1.3.0 / 12.2.1.4.0 / 14.1.1.0.0 本地文件包含 Exploit Title: Oracle WebLogic Server 12.1.3.0.0 / 12.2.1.3.0 / 12.2.1.4.0 / 14.1.1.0.0 Local File Inclusion Date: 25/1/2022 Exploit Author: Jonah Tan @picar0jsu Vendor Homepage: https://www.oracle.com...

CVE-2023-44487

CVE-2023-44487 — HTTP/2 Rapid Reset 테스트 랩 LTAT.04.022 과제 4를 위한 교육용 환경입니다. 네 개의 컨테이너로 취약한 구성과 패치된 구성을 스캔하고 비교할 수 있습니다. 포트 맵 컨테이너| 포트| 소프트웨어| 상태 ---|---|---|--- nginx-vuln| 8441| nginx 1.24| 취약 nginx-secure| 8442| nginx latest| 패치됨 apache-vuln| 8443| Apache 2.4.57| 취약 apache-secure| 8444| Apache...

CVE-2023-5044

CVE-2023-5044 CVE 2023 5044 の PoC 前提条件 Kind: v0.20.0 Kubectl: v1.29.3 Docker: v26.0.0 PoC Docker に正しい権限を与える sudo usermod -aG docker $USER && newgrp docker extraPortMaping と node-labels を使用してクラスターを起動し、イングレスに備えます。 cat EOF | kind create cluster --config=- kind: Cluster apiVersion:...

CVE-2021-41773

CVE-2021-41773 - Apache HTTP Server 2.4.49 CVE-2021-41773-Path Traversal ラボの実行方法 1. PC/ノートパソコンに Docker をインストールして実行します 2. この GitHub リポジトリをクローンします 3. Path Traversal フォルダに移動します 4. 以下のコマンドを入力します docker build -t cve-2021-41773-path-traversal . および docker run --rm -dit -p 8888:80...

CVE-2026-105648: Incomplete List of Disallowed Inputs

Ghost is a Node.js content management system. From 6.0.9 until 6.65.0, a validation issue allowed some functionality, such as Webmentions, to be abused by an unauthenticated user to make limited HTTP requests to hosts in the Ghost server's internal network on some network configurations. A...

CVE-2026-77802: Inconsistent Interpretation of HTTP Requests

In Progress® Telerik® Fiddler® Classic for Windows, versions prior to v6.0.20262.10021, HTTP request smuggling is possible in the proxy request forwarding component. Requests containing multiple Content-Length headers with conflicting values are forwarded verbatim to the origin server, while...

Fedora 45 : curl (2026-663a2d0ba4)

The remote Fedora 45 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-663a2d0ba4 advisory. - fix HTTP/2 server push UAF CVE-2026-18924 - fix Negotiate ambient user conn reuse CVE-2026-19931 - remove test1701 - HTTP/2 Upgrade in a HTTP/1.1...

Cisco ASA Improper Input Validation (CVE-2020-3304)

A vulnerability in the web interface of Cisco Adaptive Security Appliance ASA Software and Firepower Threat Defense FTD Software could allow an unauthenticated, remote attacker to cause an affected device to reload unexpectedly, resulting in a denial of service DoS condition. The vulnerability is...

CVE-2026-95265

Feehi CMS 2.1.1 is vulnerable to a Server-Side Request Forgery (SSRF) in the UEditor catchimage endpoint. The root cause is insufficient private-IP validation, which fails to block loopback or link-local addresses. This allows an attacker to probe internal HTTP services by analyzing response diff...

CVE-2026-95265: Undefined Security Weakness

Feehi CMS 2.1.1 contains a Server-Side Request Forgery SSRF vulnerability in the UEditor catchimage endpoint. The private-IP validation does not block loopback or link-local addresses, allowing an attacker to make the server probe internal HTTP services through response differences...

EUVD-2026-92781

Feehi CMS 2.1.1 contains a Server-Side Request Forgery SSRF vulnerability in the UEditor catchimage endpoint. The private-IP validation does not block loopback or link-local addresses, allowing an attacker to make the server probe internal HTTP services through response differences...