CVE-2025-23167

CVE-2025-23167 – Node.js HTTPリクエストスモグリングエクスプロイト v20.19.2 より前の Node.js 20.x 系に影響するリクエストスモグリングの脆弱性 CVE-2025-23167 の実動エクスプロイト。このバグにより HTTP ヘッダーの終端が不正に処理され、攻撃者がプロキシベースのアクセス制御を回避できるようになります。 ファイル exploit.py – この脆弱性のための Python3 ベースのエクスプロイト。 lab.js – 脆弱な環境をシミュレートするシンプルな Node.js サーバー。 使用方法 エクスプロイト...

Unity Linux 20.1050e / 20.1060e / 20.1070-8ae / 20.1070e Security Update: httpd (UTSA-2023-000282)

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2023-000282 advisory. Inconsistent Interpretation of HTTP Requests 'HTTP Request Smuggling' vulnerability in modproxyajp of Apache HTTP Server allows an attacker to smuggle requests to th...

Unity Linux 20.1050e / 20.1060e / 20.1070-8ae / 20.1070e Security Update: httpd (UTSA-2023-003827)

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2023-003827 advisory. Apache HTTP Server 2.4.52 and earlier fails to close inbound connection when errors are encountered discarding the request body, exposing the server to HTTP Request...

CVE-2022-36804

CVE-2022-36804 Bitbucket Server および Bitbucket Data Center コンポーネントには、Sangfor セキュリティチームが最近発見した情報によると、コマンドインジェクションの脆弱性が存在します。攻撃者は、プライベートまたはパブリックな Bitbucket リポジトリへの読み取りアクセス権、あるいは書き込みアクセス権を持つパブリックリポジトリへのアクセス権を持っている場合、悪意のある HTTP リクエストを送信して任意のコードを実行し、最終的にサーバーにアクセスすることができます。...

CVE-2026-66752-HTTP-Request-Smuggling-via-Unparsed-Transfer-Encoding-Values-tiny_http-

セキュリティアドバイザリ: 解析されないTransfer-Encoding値によるHTTPリクエストスモグリング（tinyhttp） 割り当て済みCVE ID: CVE-2026-66752 概要 tinyhttpは、Transfer-Encodingヘッダーが存在するかどうかのみをチェックし、その値を一切確認しません。chunkedではないコーディングや、最後の要素がchunkedではないコーディングリストを含む、あらゆる値がボディのチャンクデコードを引き起こし、同時にContent-Lengthは破棄されます。...

RCE_CVE-2024-7954-

RCECVE-2024-7954- SPIP 4.30-alpha2、4.2.13、4.1.16 より前のバージョンで使用される porteplume プラグインは、任意コード実行の脆弱性の影響を受けます。リモートの認証されていない攻撃者は、特別に細工された HTTP リクエストを送信することで、SPIP ユーザーとして任意の PHP コードを実行できます。CRITICAL エクスプロイト: POST /index.php?action=porteplumeprevisu HTTP/1.1 Host: Hostname Content-Type:...

CVE-2025-55183_POC

CVE-2025-55183 - Next.js RSC Server Function ソースコード開示 Next.js React Server Components RSC におけるソースコード開示の脆弱性です。脆弱な Server Function に送信された悪意のあるHTTPリクエストは、引数が文字列化された際に、任意のServer Functionのソースコードを安全でない形で返す可能性があります。 参照 著者 : AndrewMohawk on X/Twitter ラボのセットアップ root@kitploit: git clone...

Exploit for HTTP Request Smuggling in Vercel Next.Js

CVE-2026-29057 — Next.js Request Smuggling Lab This repositor...

CVE-2021-41349

CVE-2021-41349 エクスプロイト! Microsoft Exchange Server スプーフィング脆弱性エクスプロイト! 再現手順! 1. 次のようなHTTPリクエストを作成し、Burpでキャプチャする 2. そのリクエストのCSRF PoCを作成し、HTML出力をファイルに保存する 3. 保存した出力をブラウザで開くと、成功 または、提供されたHTMLファイルを使用し、target.com を自分のサーバーに変更してください。...

netty: io.netty/netty-codec-http: Netty: HTTP Request Smuggling due to improper handling of conflicting HTTP/1.0 headers

A flaw was found in Netty's HttpObjectDecoder. A remote attacker can exploit this by sending a specially crafted HTTP/1.0 request that includes both Transfer-Encoding: chunked and Content-Length headers. While Netty correctly strips the conflicting Content-Length header for HTTP/1.1 messages, thi...

echteeteepee

HTTP/1 Desync 脆弱性テストツール このリポジトリには、James Kettle （PortSwigger）による画期的な研究に基づき、HTTP/1 リクエストスマグリング（desync）脆弱性を検出するための防御的セキュリティツールが含まれています。 研究の帰属 この成果は、以下の技術に直接触発され、実装しています： 「HTTP/1 Must Die」 by James Kettle（PortSwigger Research） 元の研究: https://portswigger.net/research/http1-must-die 研究者: James...

CVE-2002-0347

CVE-2002-0347 Cobalt RAQ 4 にはディレクトリトラバーサルの脆弱性があり、リモートの攻撃者が HTTP リクエスト内の ..（ドットドット）を使用して、パスワードで保護されたファイルや、Web ルート外のファイルを読み取ることが可能です。 Packetstorm 公開記事: https://packetstormsecurity.com/files/25837/Colbalt-RAQ-v4.txt.html SecurityFocus 公開記事: https://www.securityfocus.com/bid/4208 作者 Alex Hernandez 別名...

CVE-2022-36804

CVE-2022-36804 Atlassian Bitbucket Server and Data Center - コマンドインジェクションの脆弱性 CVE-2022-36804 影響を受けるバージョンのAtlassian Bitbucket ServerおよびData Centerでは、複数のAPIエンドポイントにコマンドインジェクションの脆弱性が存在します。公開リポジトリにアクセスできる攻撃者、または非公開のBitbucketリポジトリに対する読み取り権限を持つ攻撃者は、悪意のあるHTTPリクエストを送信することで任意のコードを実行できます。 脆弱なターゲットのセットアップ...

CVE-2017-5638

CVE-2017-5638 Apache Struts 2.0 RCE 脆弱性 これは CVE-2017-5638 を悪用するスクリプトです。攻撃者は Content-Type ヘッダーを介して Web アプリケーションに OS コマンドを注入できます。 Apache Struts 2 は、Java EE Web アプリケーションを開発するためのオープンソースの Web アプリケーションフレームワークです。Java Servlet API を利用および拡張し、開発者がモデル・ビュー・コントローラ（MVC）アーキテクチャを採用することを推奨しています。 2017 年 3...

CVE-2025-55182

CVE-2025-55182 — React2Shell React Server Components における重大なリモートコード実行。 深刻度: CRITICAL | CVSS v3.1: 10.0 最大 | ステータス: 活発に悪用中 これは何か？ React2Shell は、React Server Components RSC — React が Web アプリの一部をブラウザではなくサーバー上で実行できるようにする最新機能 — における重大なセキュリティ脆弱性です。 この欠陥により、インターネット上のあらゆる攻撃者は —...

CVE-2026-19203

A flaw was found in Jetty. A remote attacker can exploit this vulnerability by sending specially crafted HTTP/1.1 chunked requests. This can cause Jetty and an intermediary proxy to interpret different request boundaries, potentially leading to HTTP request smuggling. This issue arises from Jetty...

Linux Distros Unpatched Vulnerability : CVE-2026-93566

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - A flaw was found in Netty. A remote attacker could exploit this by sending a specially crafted HTTP request that includes control characters within the chunk-si...

VulnCheck KEV: CVE-2026-7273

Zyxel GS1900 series switches contain a stack-based buffer overflow vulnerability in the CGI program which could allow a LAN-based, unauthenticated attacker to exploit the flaw and potentially execute OS commands via a crafted HTTP request...

CVE-2026-73548: Inconsistent Interpretation of HTTP Requests

Envoy is an open source edge and service proxy designed for cloud-native applications. Prior to 1.36.10, 1.37.6, 1.38.4, and 1.39.1, Envoy forwards data for a configured non-WebSocket HTTP upgrade before the upstream accepts the upgrade. An unauthenticated HTTP/2 client can place a complete...

CVE-2024-29973

CVE-2024-29973 - リモートコマンドインジェクションの脆弱性 説明 CVE-2024-29973 は、特定の Zyxel ネットワークデバイスに見られる重大な脆弱性です。この脆弱性により、認証されていない攻撃者がファームウェアの不適切な入力検証メカニズムを悪用して、対象デバイス上で任意のコマンドを実行できる可能性があります。攻撃者は特別に細工した HTTP リクエストをデバイスに送信し、システムレベルのコマンドを注入して、デバイスの完全な制御を獲得する可能性があります。 Dorks Hunter: product.name="ZyXEL...