Log4j-Scanner-Exploit

Log4Shell-Scanner-Exploit Log4Shellの脆弱性をリモートで識別および/または悪用するためのBashスクリプトです。 このツールは、LDAPペイロードとX-Api-Version、User-Agent、X-Forwarded-Forヘッダーを使用してさまざまなテストを実行します。 このスクリプトは必ず監査対象のサービス/アプリケーションの所有者から事前に許可を得て使用してください。 依存関係: 1. 次のファイルをダウンロードして解凍し、LDAPサーバーとHTTPサーバーを起動します: http://tiny.cc/t0smuz 2...

CVE-2017-5638

CVE-2017-5638 이 스크립트는 Apache Struts 2 취약점CVE-2017-5638, 일명 Struts-Shock을 검증하기 위한 것입니다. 이 스크립트는 악성 페이로드를 주입하지 않고, 취약 여부를 검증하기 위해 'STRUTS2-VALIDATION'이라는 HTTP 헤더만 주입하므로 완전히 무해합니다. 멀티스레드 기능 덕분에 전 세계에 분산된 2.5k개 이상의 애플리케이션을 10분 이내에 실행할 수 있습니다. 따라서 대규모 엔터프라이즈 애플리케이션을 검증하는 데 매우 유용할 수 있습니다. Usage 이 스크립트를...

CVE-2025-29927

CVE-2025-29927 소개 이 문서는 Next.js 프레임워크의 Middleware 메커니즘에 영향을 미치는 취약점 CVE-2025-29927 에 대한 연구를 제시합니다. Next.js는 Vercel에서 개발한 React 기반 애플리케이션 개발을 위한 인기 있는 오픈소스 프레임워크입니다. 서버 측 렌더링, 정적 생성 및 라우팅, 리디렉션, 보안 헤더 및 액세스 권한 검사에 사용되는 유연한 미들웨어 시스템을 지원합니다. 2025년 3월, 내부 하위 요청의 서비스 헤더 처리와 관련된 중요 취약점 CVE-2025-29927 이...

CVE-2017-5638

CVE-2017-5638 このスクリプトは、Apache Struts 2 の脆弱性 CVE-2017-5638、別名 Struts-Shock を検証するためのものです。悪意のあるペイロードを注入するわけではなく、脆弱性があるかどうかを検証できるように 'STRUTS2-VALIDATION' という名前の HTTP ヘッダーを注入するだけなので、完全に無害です。 マルチスレッド機能により、世界中に展開されている 2,500 以上のアプリケーションを 10 分以内に実行できます。そのため、大規模なエンタープライズアプリケーションの検証に非常に便利です。 cve-2017-5638...

http2smugl

http2smugl Этот инструмент помогает обнаруживать и эксплуатировать HTTP-контрабанду запросов HTTP request smuggling в случаях, когда она может быть достигнута через преобразование HTTP/2 - HTTP/1.1 фронтальным сервером. Схема выглядит следующим образом: 1. Атакующий отправляет сфабрикованный...

next-attack

这是一个使用 create-next-app 引导创建的 Next.js 项目。 测试漏洞 首先，你可以确认中间件正常工作并会重定向用户： root@kitploit: curl http://localhost:3000/api/admin 然后，你可以通过以下命令展示中间件是如何被绕过的： root@kitploit: curl -H "x-middleware-subrequest: src/middleware:src/middleware:src/middleware:src/middleware:src/middleware"...

HTTPoxyScan

Сканер эксплойтов HTTPoxy от 1N3 @CrowdShield https://crowdshield.com Последнее обновление: 20160720 ОПИСАНИЕ: Сканер PoC/эксплойтов для сканирования типичных CGI-файлов на целевом URL на наличие уязвимости HTTPoxy. HTTPoxy — это набор уязвимостей, затрагивающих код приложений, работающих в CGI и...

php_code_analysis

this script will scan your code the script can find 1. checkfileupload issues 2. hostheaderinjection 3. SQl injection 4. insecure deserialization 5. openredirect 6. SSRF 7. XSS 8. LFI 9. commandinjection features 1. fast 2. simple report usage: root@kitploit: python code.py file.php -this will sc...

Ruby on Rails - Open Redirect via Host Header Injection

Ruby on Rails action pack before 6.1.2.1, 6.0.3.5 contains an open redirect caused by special crafted Host headers in combination with allowed host formats, letting attackers redirect users to malicious websites, exploit requires attacker to control Host headers. id: CVE-2021-22881 info: name: Ru...

ExponentCMS <= 2.6 - Host Header Injection

An HTTP Host header attack exists in ExponentCMS 2.6 and below in /exponentconstants.php. A modified HTTP header can change links on the webpage to an arbitrary value,leading to a possible attack vector for MITM. id: CVE-2021-38751 info: name: ExponentCMS = 2.6 - Host Header Injection author:...

CVE-2022-24181

CVE-2022-24181 および CVE-2022-26616。おそらく同じものです。 Open-journal-system-Vulnerability XSS（Host Headerインジェクション経由）と他ユーザーのパスワードリセットトークンの奪取 再現手順: 1. このサイトにアクセス: https://who's-using-ojs-software.com 2. Burpでこのリクエストをキャプチャし、Repeaterに送信。 3. Host Headerの後に以下を追加: X-Forwarded-Host: foo"x=".com 4...

CVE-2026-11113-SMTP-Header-Injection-in-Contact-Form

CVE-2026-11113 – お問い合わせフォームのSMTPヘッダインジェクション プログラムコード Python root@kitploit: contactformserver.py - Mails feedback without sanitizing headers from flask import Flask, request import smtplib app = Flaskname @app.route'/contact', methods='POST' def contact: sender = request.form'email' message =...

nextjs-middleware-auth-bypass-lab

Next.js Middleware Authorization Bypass CVE-2025-29927 취약점이란? Next.js 애플리케이션에서 미들웨어는 요청이 애플리케이션에 도달하기 전에 실행되어 인증 및 권한 부여와 같은 검사를 수행합니다. CVE-2025-29927 취약점에서는 특별히 추가된 x-middleware-subrequest HTTP 헤더로 인해 미들웨어가 특정 상황에서 요청을 검증된 것으로 간주할 수 있습니다. 이로 인해 권한이 없는 사용자가 보호된 페이지에 접근할 수 있게 됩니다. 프로젝트 소개 이 프로젝트에서...

CVE-2026-66753-HTTP-Header-Injection-via-Unvalidated-CR-and-LF-in-Header-Values-tiny_http-

보안 권고: 헤더 값의 검증되지 않은 CR 및 LF를 통한 HTTP 헤더 주입 tinyhttp 지정된 CVE ID: CVE-2026-66753 요약 tinyhttp는 HTTP 헤더 값 내부의 캐리지 리턴CR 또는 라인 피드LF를 어느 방향에서도 거부하지 않습니다. 요청 측에서 readnextline은 CRLF에서만 헤더 줄을 종료하므로, 단독 LF는 파싱된 값 내부에 남아 애플리케이션에 도달합니다. 응답 측에서 Header::frombytes는 바이트가 ASCII인지만 검증하며, 응답 작성기가 값을 그대로 출력하므로 CRLF를...

CVE-2026-Mastodon-Streaming-CRLF-Injection

CVE-2026-XXXXX: Mastodon Streaming Server における HTTP レスポンスヘッダーインジェクション CRLF 脆弱性の概要...

CVE-2026-25604-PoC

CVE-2026-25604 PoC Apache Airflow의 AWS Auth Manager에서 호스트 헤더 인젝션으로 인한 SAML 인증 우회 공격자는 SAML 로그인 흐름에 악의적인 Host 헤더를 주입하여 Assertion Consumer Service ACS URL이 공격자가 제어하는 서버를 가리키도록 할 수 있습니다. 이를 통해 공격자는 유효한 SAML 응답을 캡처 하고 이를 재전송하여 피해자 Airflow 인스턴스에 무단 액세스 를 얻거나, 액세스 제어가 다른 여러 Airflow 인스턴스 간에 토큰을 재사용할 수...

CVE-2026-55994

camel-iggy 사용자 헤더 주입 재현 도구 CVE-2026-55994 이 프로젝트는 Apache Camel의 camel-iggy 컴포넌트에서 메시지 헤더 주입 취약점을 시연하며, CVE-2026-55994 로 추적됩니다. Iggy 컨슈머는 수신 메시지의 사용자 헤더user-headers 를 HeaderFilterStrategy 없이 Camel Exchange에 복사하므로, 소비되는 Iggy 토픽에 게시할 수 있는 사람이라면 누구나 Camel 제어 헤더 — 특히 CamelHttpUri — 를 주입할 수 있습니다:...

CVE-2026-55993

camel-atmosphere-websocket 헤더 주입 재현 도구 CVE-2026-55993 이 프로젝트는 Apache Camel의 camel-atmosphere-websocket 구성 요소에서 메시지 헤더 주입 취약점CVE-2026-55993 로 추적됨을 시연합니다. WebSocket 소비자는 HeaderFilterStrategy 없이 연결의 쿼리 매개변수를 Camel Exchange에 복사하므로, 클라이언트는 WebSocket URL의 쿼리 문자열에 추가하기만 해도 Camel 제어 헤더특히 CamelHttpUri를 주입...

CVE-2026-49099

CVE-2026-49099 — camel-salesforce sObjectQuery 헤더 인젝션 동일한 Apache Camel 취약점에 대한 실행 가능한 개념 증명PoC 재현 코드로, 런타임별로 하나씩 제공됩니다:...

CVE-2026-47323

camel-cxf-rest / camel-cxf / camel-knative-http ヘッダーインジェクション再現プログラム CVE-2026-47323 このプロジェクトは、CVE-2026-47323 として追跡されている、Apache Camel の CXF および Knative HTTP ヘッダーフィルター戦略におけるメッセージヘッダーインジェクション を実証します。CxfRsHeaderFilterStrategy camel-cxf-rest、CxfHeaderFilterStrategy camel-cxf-transport、および...