CVE-2026-33555

HAProxy H3/QUIC スタンドアロン FIN ボディ検証バイパスによる HTTP リクエストスマグリング 完全な記事はこちら : https://r3verii.github.io/cve/2026/04/14/haproxy-h3-standalone-fin-smuggling.html 概要 HAProxy の HTTP/3 実装における脆弱性により、攻撃者は実際のボディサイズと一致しない Content-Length ヘッダーを含む HTTP リクエストを送信できます。HAProxy はこの不正なリクエストを、宣言された Content-Length...

exploit-CVE-2026-23744

exploit-CVE-2026-23744 MCPJam Inspectorは、MCPサーバー向けのローカルファースト開発プラットフォームです。バージョン1.4.2（およびそれ以前）では、サービスがデフォルトで0.0.0.0（127.0.0.1ではなく）で待ち受けるため、攻撃者が細工したHTTPリクエストを送信してMCPサーバーをインストールし、リモートでコードを実行できるRCEの脆弱性が存在します。 実行方法: 1. 対応するポートとIPを設定する 2. 攻撃者マシン上でリスナーをセットアップする（例: "nc -lvnp 4444"、または任意の攻撃者ポート） 3. コマンド...

CVE-2025-55315-Scanner-Monitor

CVE-2025-55315 脆弱性スキャナーおよびTLSプロキシ このリポジトリには、CVE-2025-55315に対して脆弱なASP.NET Coreアプリケーションを検出・監視するためのツールが含まれています。この脆弱性は、競合するHTTPヘッダーによるHTTPリクエストスマグリングに関連しています。 含まれるツール 1. Python脆弱性スキャナー（CVE-2025-55315check.py） URLのリストをスキャンし、既知の脆弱なASP.NET CoreバージョンについてServer HTTPヘッダーをチェックします。 使用方法 root@kitploit: pip...

CVE-2025-10352-POC

CVE-2025-10352 POC - 管理者アカウント作成 🛠️ CVE-2025-10352 の POC: Melis Platform melis-core の認証されていないエンドポイントで、特定の管理エンドポイントへの巧妙に細工された HTTP リクエストを介して管理者アカウントの作成が可能になります。 🔗 参考情報 📄 MITRE 上の CVE-2025-10352 📄 INCIBE スペイン国家サイバーセキュリティ研究所 の Melis Platform 警告 📄 PoC: CVE-2025-10352-POC.txt Burp からエクスポートされた生の HTTP...

CVE-2021-40346

CVE-2021-40346 ヘッダーリクエスト内部表現における整数オーバーフローにより、HTTPリクエストスマグリングが可能になります。このリポジトリは、docker-composeを使用して2つのDockerイメージ（脆弱性のあるバージョンのHaProxy（この場合は2.2.16）と、WSGIとしてGunicornを使用するFlask Webサーバー）で構築されたPoCを紹介します。この脆弱性を悪用することで、HaProxyがユーザー定義ルールによってブロックしている/adminページにアクセスすることができます。 POC 要件 Docker 🐳 Docker compose 🐳 環...

CVE-2019-11043

CVE-2019–11043: PHP-FPM Nginx リモートコード実行の脆弱性 脆弱性の説明と影響 CVE-2019–11043はリモートコード実行（RCE）の脆弱性です。これは、Nginx Webサーバーとよく一緒に使用されるFastCGIプロセスマネージャであるPHP-FPMに影響を与えます。この欠陥は、Nginx接続を介したリクエスト処理時におけるPHP-FPMのバッファ制限の不適切な解析に起因します。攻撃者は、操作可能なHTTPリクエストを送信することでこれを悪用し、影響を受けるサーバー上でコードを実行できます。...

CVE-2026-23744

CVE-2026-23744 MCPJam Inspector ライブラリのインストール: pip install -r requirements.txt - 情報を確認するには python CVE-2026-23744 --help を使用 MCPJam inspector は、MCP サーバー向けのローカルファースト開発プラットフォームです。最新バージョン 1.4.2 以前はリモートコード実行（RCE）の脆弱性の影響を受け、攻撃者が細工した HTTP リクエストを送信することで MCP サーバーのインストールがトリガーされ、RCE に至る可能性があります。 この脆弱性は...

cve-2024-21762-poc

cve-2024-21762-poc CVE-2024-21762 は、Fortinet 社の FortiOS および FortiProxy 製品における深刻な脆弱性であり、その SSL VPN コンポーネントに存在します。この脆弱性により、認証されていないリモート攻撃者が特別に細工された HTTP リクエストを通じて、標的システム上で任意のコードまたはコマンドを実行でき、システムが完全に制御される可能性があります。 危険性：...

Cisco-UCS-Manager-2.2-1d-Remote-Command-Execution

Cisco-UCS-Manager-2.2-1d-Remote-Command-Execution - Cisco バグ: CSCur90888 エクスプロイトタイトル : Cisco UCS Manager - 2.21d - リモートコマンド実行 説明 : Firepower 9000デバイス上の1.1.2より前のCisco FX-OS、および2.24bより前、2.25から2.25aより前、3.0から3.02eより前のCisco Unified Computing System UCS Manager...

westone-CVE-2020-14883-scanner

westone-CVE-2020-14883-scanner リモートの攻撃者は、認証なしで特別なHTTPリクエストを構築し、WebLogic Server Consoleを乗っ取ることができます。 インストールと使用方法 git clone https://github.com/Osyanina/westone-CVE-2020-14883-scanner.git cd westone-CVE-2020-14883-scanner cmd CVE-2020-14883.exe 影響を受けるバージョン Oracle WebLogic Server バージョン 10.3.6.0 Oracl...

CVE-2025-55315

CVE-2025-55315 CVE-2025-55315 の概念実証エクスプロイト .NET HTTP リクエストスマグリング。不適切に解析されたチャンクエンコーディングにより、攻撃者が脆弱な ASP.NET Core/Kestrel サーバー上のプロキシやロードバランサーを通過してリクエストを密輸する方法を示します。 📊 プレゼンテーション インタラクティブな Prezi プレゼンテーションを見る 🎥 上のバッジをクリックして、Prezi での完全なインタラクティブプレゼンテーションを表示 プロジェクト構成 Api - 統合された ASP.NET Core API。2 つの...

CVE-2024-51358

CVE-2024-51358: HeimdallアプリケーションにおけるSSRF Heimdallバージョン2.6.1のAdd Application機能内で、サーバーサイドリクエストフォージェリ（SSRF）の脆弱性が発見されました。この欠陥により、リモート攻撃者がHTTPリクエストを実行できます。 参考: Heimdall GitHubリポジトリ: https://github.com/linuxserver/Heimdall OWASP Top 10 - SSRF A10:2021:...

Jenkins-CVE-2024-23897-Lab

Jenkins CVE-2024-23897 Lab Jenkins 2.441 以前における任意ファイル読み取りの脆弱性。 起動 root@kitploit: docker-compose up -d 自動攻撃 root@kitploit: docker exec -it attacker-host ./auto-exploit.sh 手動攻撃 root@kitploit: docker exec -it attacker-host bash cd /tmp curl -o jenkins-cli.jar...

CVE-2024-40725

HTTPリクエストスマグリング検出ツール このリポジトリには、HTTPリクエストスマグリングの脆弱性を検出するPythonベースのツールが含まれています。特にCVE-2024-40725を標的としています。このツールは、巧妙に細工されたHTTPリクエストを送信し、サーバーの応答を分析することで、Apache HTTPサーバーにおけるこの脆弱性を悪用しようと試みます。主な目的は、特定のパスに対する制限をバイパスするなど、ステータスコードやアクセス動作の不一致を特定することです。 機能 HTTPリクエストスマグリングの脆弱性を検出します。...

CVE-2019-19781-poc

CVE-2019-19781-poc 修改的poc，适用于python3 python3 CVE-2019-19781.py http://example.com...

CTF-Web-Exploitation

ネザーポータルデシンク HUUP 「私は既存の道を旅するのではなく、虚空を自由に跳び越えます。間違って梱包すれば、秘密を間違った戸口に届けてしまうでしょう。」 説明 このチャレンジは、UDP上にHTTP/3（QUIC）アプリケーションを重ねたものです。UDPはステートレスであり、プロキシはTCPのような厳格なHTTPリクエスト境界を強制しないため、プロキシとバックエンドサーバーの同期をずらすことが可能です。攻撃者は別のリクエスト内に隠れたHTTPリクエストをスマグリングできます。 注意 -...

Linux Distros Unpatched Vulnerability : CVE-2026-86350

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Inconsistent interpretation of HTTP/2 requests 'HTTP Request/Response smuggling' vulnerability in Apache Tomcat caused by a regression in fix for CVE-2026-41293...

Linux Distros Unpatched Vulnerability : CVE-2026-77756

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Inconsistent Interpretation of HTTP Requests 'HTTP Request/Response Smuggling' vulnerability in Apache Tomcat caused by processing the transfer-encoding header...

CVE-2017-14980.RCE

CVE-2017-14980 このエクスプロイトは、Windows 10 x86, build: 16299 上で動作する Sync Breeze Enterprise バージョン 10.0.28 を対象としています。認証されていない攻撃者が HTTP リクエストボディ を介して バッファオーバーフロー を実行し、任意のコード実行 につなげることができます。このエクスプロイトは、すべてのセキュリティ緩和策（例: ASLR、CFG、DEP）が無効になっていることを前提としています。 !NOTE このプロジェクトは、Windows...

CVE-2026-86350

Inconsistent interpretation of HTTP/2 requests 'HTTP Request/Response smuggling' vulnerability in Apache Tomcat caused by a regression in fix for CVE-2026-41293 can trigger request header mix-up. This issue affects Apache Tomcat: from 11.0.22 through 11.0.25, from 10.1.55 through 10.1.59, from...