17830 matches found
CVE-2021-40346
CVE-2021-40346: HAProxy HTTP 요청 스머글링 - ACL 우회 개요 이 프로젝트는 HAProxy의 중요한 정수 오버플로 취약점인 CVE-2021-40346 을 시연하며, 이 취약점을 통해 HTTP 요청 스머글링 공격으로 보안 제어를 우회할 수 있습니다. CVSSv3 점수: 7.5 높음 기여자: 1. Boian Eduard 2. Borsos Matheas-Roland CVE-2021-40346이란? CVE-2021-40346은 HAProxy의 HTTP 헤더 파싱 로직에서 발생하는 정수 오버플로 취약점 입니다...
SAPGateBreaker-Exploit
CVE-2022-22536: SAP의 앞문을 통한 HTTP 스마글링 SAP NetWeaver Application Server ABAP, SAP NetWeaver Application Server Java, ABAP Platform, SAP Content Server 7.53 및 SAP Web Dispatcher는 요청 스마글링 및 요청 연결에 취약합니다. 인증되지 않은 공격자는 피해자의 요청 앞에 임의의 데이터를 추가할 수 있습니다. 이러한 방식으로 공격자는 피해자를 가장하여 기능을 실행하거나 중간 웹 캐시를 오염시킬 수...
CVE-2025-53770_Raw-HTTP-Request-Generator
このリポジトリには README がありません。...
cve-2025-55182-react2shell-analysis
CVE-2025-55182 React2Shell — セキュリティ分析 概要 このプロジェクトは、2025年12月に公開された重大なリモートコード実行（RCE）脆弱性であるCVE-2025-55182の技術的分析です。 この脆弱性はReact Server Componentsに影響を与え、攻撃者が特別に細工されたHTTPリクエストを介して任意のコードを実行することを可能にします。 ビデオプレゼンテーション YouTube（限定公開）: https://youtu.be/BEdAT175IU 技術的詳細 脆弱性の種類: リモートコード実行（RCE） CVE: CVE-2025-551...
CVE-2020-5902-Vuln-Checker
CVE-2020-5902 脆弱性チェッカー 脆弱性を他の研究者と調査しているうちに、現在のテスト方法のほとんどがシステムへの侵害の一種と見なされる可能性があることに気付きました。スキャン対象のシステムを侵害しない形で脆弱性をテストする方法を開発したいと考えました。 このために、この小さなPythonツールを作成しました。これはシステムのログインにGETリクエストを送信し、これによりシステムが利用可能で可視であり、攻撃者による侵害の可能性があることが示されますが、その結果、システム情報やクライアントデータを侵害することはありません。 F5 BIG-IPとは F5 BIG-IP...
CVE-2020-35669
CVE-2020-35669 ダミーサーバー 1つ目のターミナルでダミーサーバーを実行してください root@kitploit: sudo nc -l 127.0.0.1 80 指定された diff を適用 root@kitploit: diff --git a/main.dart b/main.dart index 8c78291..a46f4d0 100644 --- a/main.dart +++ b/main.dart @@ -4,7 +4,7 @@ import 'package:http/src/request.dart'; void main async var r =...
Burp2Malleable
Burp2Malleable Burp SuiteのHTTPリクエストをCobalt StrikeのMalleable C2プロファイルに変換するために書いた、手軽なPythonユーティリティです。 トラフィックをどのように見せたいか/溶け込ませたいかに応じて、BurpSuite（またはZAP、POSTMANなど）でキャプチャ/作成したリクエストを取得し、CobaltStrikeのMalleable C2プロファイルに変換します。オペレーターはデータの保存場所と形式を選択できるため、トラフィックを可能な限りクリーンに見せることができます。...
CVE-2019-16278
CVE-2019-16278 - Nostromo nhttpd RCE 脆弱性の説明 Nostromo nhttpd バージョン 1.9.6 以前における、HTTPリクエスト処理内のディレクトリトラバーサルを利用したリモートコード実行の脆弱性。 影響を受けるバージョン Nostromo nhttpd 1.9.6 以前 エクスプロイトの詳細 このエクスプロイトは、URLエンコードされたCRLF文字（%0d）を使用してディレクトリトラバーサル脆弱性を悪用し、/bin/shにアクセスして任意のコマンドを実行します。 動作の仕組み： 1...
CVE-2025-0108-Authentication-Bypass-checker
このツールは、対象のPAN-OSデバイスがCVE-2025-0108認証バイパス脆弱性に対して脆弱かどうかをテストします。対象に細工されたHTTPリクエストを送信し、その応答を分析して、デバイスが悪用可能かどうかを判断します。 使用方法 単一IP root@kitploit: python authbypasscve20250108.py -u https://target-url.com 複数IP root@kitploit: python authbypasscve20250108.py -f urls.txt...
CVE-2018-11776-FIS
CVE-2018-11776 は、Web アプリケーション開発で広く使われているフレームワークである Apache Struts のセキュリティ脆弱性です。この脆弱性により、攻撃者は HTTP リクエストのデータフィールドに悪意のあるコードを挿入することで、リモートから攻撃を実行できます。この脆弱性は世界中のサイバー攻撃で広く悪用され、多くの組織や個人に大きな損害をもたらしました。 原因: CVE-2018-11776 は、Apache Struts で条件式を処理するために使用される OGNL（Object-Graph Navigation...
HTTP-Request-for-PHP-object-injection-attack-on-CVE-2023-41892
이러한 유형의 공격은 PHP 애플리케이션의 역직렬화 프로세스를 악용하여 임의 코드를 실행하거나 서버에서 의도하지 않은 작업을 수행하려고 시도합니다. 완화 전략 PHP 객체 주입 및 유사한 공격으로부터 방어하려면 다음 전략을 고려하세요: PHP 객체 역직렬화 비활성화: 사용자 제어 입력에 대해 unserialize 사용을 피하세요. 이는 본질적으로 안전하지 않습니다. JSON 직렬화 사용: 데이터 구조를 교환할 때 PHP 직렬화 대신 JSON 인코딩/디코딩jsonencode/jsondecode을 사용하세요. 입력 정제 및 검증:...
CVE-2021-40346
CVE-2021-40346 — HAProxy Integer Overflow leading to HTTP Request Smuggling 脆弱性概要 HAProxyはオープンソースベースのリバースプロキシ兼ロードバランサーで、負荷分散やACL（アクセス制御ルール）処理などを担当するソフトウェアです。 CVE-2021-40346は、HAProxyがHTTPヘッダーを内部HTXフォーマットで保存するhtxaddheader関数において、ヘッダー名の長さを検証しないために発生するアクセス制御バイパス（ACL Bypass）の脆弱性です。...
CVE-2026-82672 Unvalidated chunk-size line tail in Mint HTTP/1 client enables response smuggling against strict intermediaries on pooled connections
Inconsistent Interpretation of HTTP Requests 'HTTP Request/Response Smuggling' vulnerability in elixir-mint mint allows a malicious HTTP/1 server to desynchronize a strict intermediary and the Mint client on a pooled connection, enabling response-queue poisoning against subsequent requests that...
CVE-2026-82672 Unvalidated chunk-size line tail in Mint HTTP/1 client enables response smuggling against strict intermediaries on pooled connections
Inconsistent Interpretation of HTTP Requests 'HTTP Request/Response Smuggling' vulnerability in elixir-mint mint allows a malicious HTTP/1 server to desynchronize a strict intermediary and the Mint client on a pooled connection, enabling response-queue poisoning against subsequent requests that...
Block-Spring4Shell
Spring4Shell CVE-2022-22965 차단기 프로젝트 방화벽 서버 핸들러 - 이 프로젝트는 일반적으로 Spring4Shell로 알려진 CVE-2022-22965 취약점을 악용하는 공격을 탐지하고 차단하도록 설계된 개념 증명POC 방화벽 서버입니다. 서버는 수신되는 HTTP 요청을 검사하여 이 취약점과 관련된 알려진 악성 패턴과 일치하는 요청을 차단합니다. 개요 Firewall Server Handler는 http.server 라이브러리를 사용하여 구축된 간단한 Python 기반 HTTP 서버입니다. 수신되는 HTT...
CVE-2026-82672: Inconsistent Interpretation of HTTP Requests
Inconsistent Interpretation of HTTP Requests 'HTTP Request/Response Smuggling' vulnerability in elixir-mint mint allows a malicious HTTP/1 server to desynchronize a strict intermediary and the Mint client on a pooled connection, enabling response-queue poisoning against subsequent requests that...
DEBIAN-CVE-2026-93562
A flaw was found in Netty's HTTP/1 decoder. Incomplete validation of malformed Transfer-Encoding headers allows a remote attacker to perform HTTP request smuggling. By sending specially crafted HTTP requests, an attacker can inject arbitrary HTTP requests, potentially bypassing security controls ...
UBUNTU-CVE-2026-93574
A flaw was found in Netty's netty-codec-http component. A remote attacker could exploit this vulnerability by sending a specially crafted HTTP/1.1 chunk-size token that includes post-digit whitespace. This incorrect parsing of the chunk size can lead to HTTP request smuggling. This allows an...
