CVE-2022-22978

CVE-2022-22978 Spring-Security bypass Demo Spring Security에서 RegexRequestMatcher를 사용할 때 규칙에 점.이 포함된 정규식이 있으면, 공격자는 악성 패킷을 구성하여 인증을 우회할 수 있습니다. 영향 범위 Spring Security 5.5.x Spring Security 5.6.x http://localhost:8080/admin/index%0a Docker docker pull s0cke3t/cve-2022-22978:latest...

POC_CVE-2026-42589

POCCVE-2026-42589 Gotenberg에 영향을 미치는 CVE-2026-42589에 대한 로컬 재현 랩 및 nuclei 템플릿 초안 요약 CVE-2026-42589는 다음 엔드포인트의 메타데이터 키 개행newline 주입으로 인해 발생하는 Gotenberg의 인증 없는 원격 코드 실행RCE 취약점입니다: POST /forms/pdfengines/metadata/write 취약한 Gotenberg는 제어 문자를 거부하지 않고 사용자가 제어하는 메타데이터 키를 ExifTool로 전달합니다. JSON 이스케이프된 개행을...

Gotenberg <= 8.30.1 - Remote Code Execution

Gotenberg through 8.30.1 sanitizes only the keys of the JSON metadata submitted to the PDF metadata write endpoint, leaving the values unvalidated. A newline inside a metadata value is written straight to the ExifTool process standard input, where it terminates the current argument and starts a n...

cve-2020-5260

cve-2020-5260 Heroku에 배포할 수 있는 cve-2020-5260을 위한 HTTP PoC 엔드포인트 신용 정보 CREDIT INFORMATION Google Project Zero의 Felix Wilhelm https://bugs.chromium.org/p/project-zero/issues/detail?id=2021 취약점 트리거 git clone 'https://YourHerokuAppNameAndNotMine.herokuapp.com?%0ahost=github.com%0aprotocol=ssh' Heroku...

cve-2025-4615

CVE-2025-4615 — 기술 분석 및 개념 증명 Proof of Concept 취약점: PAN-OS 관리 웹 인터페이스의 입력 부적절한 중화 Improper Neutralization of Input 벤더 권고: https://security.paloaltonetworks.com/CVE-2025-4615 CVSS 4.0: 6.9 중간 — 무결성 높음, 가용성 높음 CWE: CWE-83 웹 페이지 속성의 스크립트 부적절한 중화 CAPEC: CAPEC-165 파일 조작 크레딧: Visa Inc. 분석 날짜: 2026-03-2...

D-Link DIR-803 - Authentication Bypass

An authentication bypass vulnerability exists in D-Link DIR-803 routers firmware A1 1.04 and earlier. By manipulating the AUTHORIZEDGROUP parameter in /getcfg.php via newline injection, an attacker can retrieve XML configuration containing administrator credentials without authentication. id:...

CVE-2022-22978

CVE-2022-22978: Spring Security Authorization Bypass 요약 Spring Security 프레임워크는 Spring 기반 애플리케이션에서 인증 및 권한 부여 기능을 제공하는 보안 프레임워크이다. Spring Security 5.5.6, 5.6.3 및 그 이전 버전에서 정규표현식을 이용하여 권한을 부여하는 기능인 RegexRequestMatcher를 사용할 때 요청 URL에 개행 문자가 포함되어 있으면 권한 우회가 발생할 수 있다. 공격자는 %0a, %0d 등 인코딩된 개행문자를 사용하여 관...

AlmaLinux 9.6 [TuxCare] Security Update: rsync / rsync-daemon / rsync-rrsync Multiple Vulnerabilities (ALMALINUX9.6:CLSA-2026:1790971363)

The AlmaLinux 9.6 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare ALMALINUX9.6:CLSA-2026:1790971363 advisory. - rsync before 3.5.0 contains a newline injection vulnerability in the name-converter uid/gid mapping interface that allows local...

Rocky Linux 9.6 [TuxCare] Security Update: rsync / rsync-daemon / rsync-rrsync Multiple Vulnerabilities (ALMALINUX9.6:CLSA-2026:1790971363)

The Rocky Linux 9.6 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare ALMALINUX9.6:CLSA-2026:1790971363 advisory. - rsync before 3.5.0 contains a newline injection vulnerability in the name-converter uid/gid mapping interface that allows local...

CVE-2026-35517

CVE-2026-35517 - Pi-hole FTLDNS 개행 문자 주입을 통한 원격 코드 실행 TL;DR Pi-hole의 FTLDNS 엔진버전 6.06.5에서 원격 코드 실행 취약점이 발견되었습니다. 인증된 공격자가 dns.upstreams API 파라미터에 개행 문자\n를 삽입하여 임의의 dnsmasq 구성 지시문을 주입할 수 있습니다. dnsmasq는 셸 명령을 실행하는 지시문을 지원하므로, 이 개행 문자 주입은 호스트 시스템에서의 전체 명령 실행 으로 직접 이어집니다. 이것은 단일 버그가 아니라 다섯 가지 서로 다른 구...

cve-2025-61984-poc

CVE-2025-61984 PoC 이것은 OpenSSH 10.1의 ProxyCommand를 혼란시키기 위해 개행 문자를 사용하는 개념 증명입니다. 전체 글. 실행 방법 다음을 포함하는 .ssh/config를 설정합니다: Host .example.com ProxyCommand some-command %r@%h:%p 명령어는 중요하지 않으며, 인수 어딘가에 따옴표로 묶이지 않은 %r만 있으면 됩니다. 그런 다음 bash의 경우 실행합니다: $ git clone --recursive...

cpanel-cve-2026-41940-ioc

CVE-2026-41940 IOC スキャナー cPanel/WHM の認証バイパス（CVE-2026-41940）を検出するスクリプトです。11.40 以降のすべての cPanel バージョンに影響します。 これは上流の cPanel 検出スクリプトを書き直したもので、誤検知の修正とログ相関の追加が行われています。 機能 /var/cpanel/sessions/raw/ をスキャンして改行インジェクションの悪用の兆候を示すセッションファイルを検出し、疑わしい IP とセッショントークンを cPanel...

CVE-2024-0044-EXP

CVE-2024-0044-EXP CVE-2024-0044 Android 권한 상승을 이용하여 임의 대상 앱의 샌드박스 파일을 다운로드합니다. 사용법 ./CVE-2024-0044.sh 매개변수 로컬 APK 파일의 경로 대상 앱 패키지 이름 예제 ./CVE-2024-0044.sh /path/to/target.apk com.target.mobile 설명 1. 대상 기기는 Android 12/13이며, 개발자 모드를 활성화하고 ADB를 통해 연결되어 있어야 합니다. 2. 임의의 APK를 다운로드하려면 다음을 사용할 수 있습니다:...

github.com/cri-o/cri-o: Fix Bypass for CVE-2022-4318 — /etc/passwd Injection via HOME env

A flaw was found in CRI-O. The fix for a previous vulnerability CVE-2022-4318 was incorrect, allowing it to be bypassed. An attacker capable of setting environment variables on a container can inject a newline character into the HOME environment variable. This issue allows the addition of arbitra...

CVE-2019-6690-python-gnupg-vulnerability

CVE-2019-6690: python-gnupg 0.4.3의 부적절한 입력 검증 우리는 대칭 암호화를 사용할 때 gnupg.GPG.encrypt 및 gnupg.GPG.decrypt 메서드의 passphrase 속성을 통해 데이터를 주입할 수 있는 방법을 발견했습니다. 제공된 패스프레이즈는 개행 문자에 대해 검증되지 않으며, 라이브러리는 gpg 실행 파일에 --passphrase-fd=0을 전달합니다. gpg 실행 파일은 stdin의 첫 번째 줄에서 패스프레이즈를, 이후 줄에서 복호화할 암호문 또는 암호화할 평문을 기대합니다...

AlmaLinux 9.2 [TuxCare] Security Update: python-unversioned-command / python3 / python3-debug / etc (ALMALINUX9.2:CLSA-2026:1776091275)

The AlmaLinux 9.2 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.2:CLSA-2026:1776091275 advisory. - The imaplib module, when passed a user-controlled command, can have additional commands injected using newlines. Mitigation rejects command...

CVE-2025-20384

SPLUNK CVE-2025-20384 i dunno, i just read stuff my friendo sent to me and start typing down some random sorry ass nub javascript code Log Injection/Forgery/Poisoning/Obfuscate type POC Please read this arcticle OWASP Log Injection TL;DR Look for static file, passed it and append some random...

AlmaLinux 9.2 [TuxCare] Security Update: python3.11 / python3.11-debug / python3.11-devel / python3.11-idle / etc (ALMALINUX9.2:CLSA-2026:1774518355)

The AlmaLinux 9.2 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.2:CLSA-2026:1774518355 advisory. - The imaplib module, when passed a user-controlled command, can have additional commands injected using newlines. Mitigation rejects command...

CVE-2026-9254

TP-Link Archer BE800 V1 — Parental Control LAN RCE CVE: CVE-2026-9254 CVSS: 8.7 High Auth required: None Network position: LAN only Found on version 1.3.2 Build 20251015 rel.106595553 Summary The parental control blocking endpoint /cgi-bin/luci/blocking?form=vercode is reachable from the LAN...

DEBIAN-CVE-2026-91840

A flaw was found in NetworkManager-vpnc. This vulnerability allows a local unprivileged user to escalate privileges to root. By injecting a newline character into the VPN username field, an attacker can manipulate the vpnc configuration to execute an arbitrary program with root privileges when th...