CVE-2022-24181

CVE-2022-24181 및 CVE-2022-26616. 둘 다 아마 동일함 Open-journal-system-취약점 호스트 헤더 인젝션을 통한 XSS 및 다른 사용자의 비밀번호 재설정 토큰 탈취 재현 단계: 1. 이 사이트로 이동: https://who's-using-ojs-software.com 2. 이 요청을 burp에서 캡처하고 Repeater로 전송합니다. 3. 호스트 헤더 뒤에 다음을 추가: X-Forwarded-Host: foo"x=".com 4. 그런 다음 보내기를 클릭하고, 요청에서 마우스 오른쪽 버튼을...

CVE-2023-36085_SISQUALWFM-Host-Header-Injection

CVE-2023-36085 SISQUALWFM ホストヘッダーインジェクションの脆弱性 このリポジトリには、SISQUALWFM バージョン 7.1.319.103 で発見されたホストヘッダーインジェクションの脆弱性に関する情報が含まれています。この脆弱性により、攻撃者は Web ページのリンクを操作したり、ユーザーを悪意のあるサイトにリダイレクトしたりすることができます。この脆弱性には CVE-2023-36085 が割り当てられており、バージョン 7.1.319.111 以降で修正されています。 脆弱性の詳細 エクスプロイトタイトル: SISQUALWFM 7.1.319.103...

RCE

CVE-2022-31814 Уязвимость веб-приложения root@kitploit: import argparse import requests import time import sys import urllib.parse from requests.packages.urllib3.exceptions import InsecureRequestWarning requests.packages.urllib3.disablewarningsInsecureRequestWarning parser =...

CVE-2021-27404

Внедрение аутентифицированного хостового заголовка - Askey Internet Fiber Modem Производитель: Askey Версия ПО: BRSVg11.11RTFTEF001V6.54V014 Модель: RTF8115VW Уязвимый заголовок: Host Не тестировалось на других моделях/версиях. Воздействие: Злоумышленник может воспользоваться этой уязвимостью для...

ExponentCMS <= 2.6 - Host Header Injection

An HTTP Host header attack exists in ExponentCMS 2.6 and below in /exponentconstants.php. A modified HTTP header can change links on the webpage to an arbitrary value,leading to a possible attack vector for MITM. id: CVE-2021-38751 info: name: ExponentCMS = 2.6 - Host Header Injection author:...

XSSTracer

XSSTracer v1.3 제작: 1N3 @CrowdShield https://crowdshield.com XSSTracer는 원격 웹 서버에서 Clickjacking, Cross-Frame Scripting, Cross-Site Tracing 및 Host Header Injection을 검사하는 작은 Python 스크립트입니다. root@kitploit: Usage: ./xsstracer...

php_code_analysis

this script will scan your code the script can find 1. checkfileupload issues 2. hostheaderinjection 3. SQl injection 4. insecure deserialization 5. openredirect 6. SSRF 7. XSS 8. LFI 9. commandinjection features 1. fast 2. simple report usage: root@kitploit: python code.py file.php -this will sc...

CVE-2026-25604-PoC

CVE-2026-25604 PoC Apache Airflow의 AWS Auth Manager에서 호스트 헤더 인젝션으로 인한 SAML 인증 우회 공격자는 SAML 로그인 흐름에 악의적인 Host 헤더를 주입하여 Assertion Consumer Service ACS URL이 공격자가 제어하는 서버를 가리키도록 할 수 있습니다. 이를 통해 공격자는 유효한 SAML 응답을 캡처 하고 이를 재전송하여 피해자 Airflow 인스턴스에 무단 액세스 를 얻거나, 액세스 제어가 다른 여러 Airflow 인스턴스 간에 토큰을 재사용할 수...

Ruby on Rails - Open Redirect via Host Header Injection

Ruby on Rails action pack before 6.1.2.1, 6.0.3.5 contains an open redirect caused by special crafted Host headers in combination with allowed host formats, letting attackers redirect users to malicious websites, exploit requires attacker to control Host headers. id: CVE-2021-22881 info: name: Ru...

CVE-2026-26898-Xiaomi-SSRF-HostHeaderInjection

CVE-2026-26898: Xiaomi Mi Router 4A Gigabit - SSRF через инъекцию заголовка Host -orange Краткое описание Уязвимость подделки серверного запроса SSRF существует в маршрутизаторе Xiaomi Mi Router 4A Gigabit Edition. Веб-интерфейс маршрутизатора не проверяет HTTP-заголовок Host, что позволяет...

CVE-2026-33149-PoC

CVE-2026-33149 — Tandoor Recipes의 Host Header Injection 요약 Tandoor Recipes는 settings.py에서 기본적으로 ALLOWEDHOSTS = ''로 설정되어 있어, Django가 HTTP Host 헤더의 을 검증 없이 수락하게 됩니다. 애플리케이션은 여러 보안에 민감한 컨텍스트에서 절대 URL을 생성하기 위해 를 사용합니다. 조작된 헤더로 요청을 보낼 수 있는 공격자는 서버에서 생성된 모든 URL을 공격자가 제어하는 도메인으로 리디렉션할 수 있습니다...

CVE-2025-22381

CVE-2025-22381: Aggie에서의 Host Header Injection CVE-2025-22381에 대한 상세 분석 및 개념 증명PoC — Aggie 오픈소스 프로젝트에서 발견된 Host Header Injection 취약점입니다. 취약점 개요+ CVE ID: CVE-2025-22381 발표일: 2025년 10월 MITRE 할당 공개일: 2026년 2월 제보자: Anas Abderrahman Benbarek 발견일: 2025년 9월 17일 영향받는 프로젝트: TID-Lab/aggie 영향받는 버전: 모든 버전...

CVE-2026-56709

Grav before 3.9.2 is vulnerable to a Host header injection in the sendInvitationEmail() function. When constructing token-bearing invitation links, the unvalidated Host header allows an attacker to poison the link and redirect users to an attacker-controlled domain . This bypasses the require_tru...

CVE-2026-56709 Grav before 3.9.2 Host Header Injection via sendInvitationEmail

Grav before 3.9.2 fails to validate untrusted Host headers in the sendInvitationEmail function when constructing token-bearing invitation links. Attackers can manipulate the Host header to poison invitation links and redirect users to attacker-controlled domains, bypassing the requiretrustedhost...

EUVD-2026-65207

Grav before 3.9.2 fails to validate untrusted Host headers in the sendInvitationEmail function when constructing token-bearing invitation links. Attackers can manipulate the Host header to poison invitation links and redirect users to attacker-controlled domains, bypassing the requiretrustedhost...

Pipelines-as-Code GitHub App token request can be redirected via untrusted Enterprise Host header

Impact Pipelines-as-Code installations using the GitHub App provider are vulnerable to GitHub App credential exfiltration through the webhook endpoint. Affected versions accepted the X-GitHub-Enterprise-Host request header as the GitHub Enterprise API host during GitHub App token generation. For...

CVE-2026-15689

Dancer2::Plugin::Auth::Extensible versions through 0.713 for Perl allow password reset link poisoning via the request Host header in defaultemailpasswordreset and defaultwelcomesend. Both default emails emit a link of the form $base/login/$code, whose authority comes from the request Host header,...

CVE-2026-15689 Dancer2::Plugin::Auth::Extensible versions through 0.713 for Perl allow password reset link poisoning via the request Host header in _default_email_password_reset and _default_welcome_send

Dancer2::Plugin::Auth::Extensible versions through 0.713 for Perl allow password reset link poisoning via the request Host header in defaultemailpasswordreset and defaultwelcomesend. Both default emails emit a link of the form $base/login/$code, whose authority comes from the request Host header,...

CVE-2026-15689

Dancer2::Plugin::Auth::Extensible versions through 0.713 for Perl allow password reset link poisoning via the request Host header in defaultemailpasswordreset and defaultwelcomesend. Both default emails emit a link of the form $base/login/$code, whose authority comes from the request Host header,...

PT-2026-73031

Name of the Vulnerable Software and Affected Versions Dancer2::Plugin::Auth::Extensible versions prior to 0.714 Description Password reset link poisoning is possible via the request Host header in the default email password reset and default welcome send functions. Both default emails generate a...