CVE-2021-31762

CSRF-to-RCE ..| CVE-2021-31762 |.. 설명 : 교차 사이트 요청 위조CSRF 공격을 악용하여 Webmin의 사용자 추가 기능을 통해 권한 있는 사용자를 생성한 다음, Webmin의 실행 중인 프로세스 기능을 통해 리버스 셸을 획득합니다. 테스트된 버전 : Webmin 1.973 GitHub의 최신 버전 2021년 7월 3일 공격 유형: 원격 영향 : 원격 명령 실행 익스플로잇 코드 POC : YouTube POC : https://youtu.be/qCvEXwyaF5U 제품 공급업체 :...

CVE-2019-20372

CVE 2019-20372용 PoC [email protected] 설명 1.17.7 이전의 NGINX는 특정 errorpage 구성에서 HTTP 요청 스머글링을 허용합니다. 이는 NGINX가 로드 밸런서 뒤에 있는 환경에서 공격자가 권한이 없는 웹 페이지를 읽을 수 있다는 것을 보여줍니다. CVE-2019-20372 익스플로이터 이 Python 스크립트는 취약한 버전의 Nginx1.14.2를 실행하는 서버에서 CVE-2019-20372 취약점을 탐지하기 위해 웹 서버에 일련의 보안 테스트를 수행하도록 설계되었습니다...

CVE-2026-95140

kkFileView v5.0.0 through v5.0.2 contains a directory traversal vulnerability in FileController.java. The fileUpload, createFolder and existsFile endpoints accept a "path" parameter that is concatenated into the upload base path without validation, allowing unauthenticated attackers to create...

CVE-2026-105854

Payload is a free and open source headless content management system. In versions from 3.0.0 before 3.90.0 and canary versions before 4.0.0-canary.34, a malformed multipart request body can cause multipart Content-Type processing to take an extremely long time, resulting in uncontrolled resource...

wshlient

Wshlient Web Shell Client Description & Demo Wshlient is a web shell client designed to be pretty simple yet versatile. One just need to create a text file containing an HTTP request and inform where Wshlient inject the commands, then you can enjoy a shell...

HTTP3ONSTEROIDS

目次 脆弱性の説明 ソースコードレビュー ラボのセットアップ 問題の特定 参考文献 脆弱性の説明 HAProxyのHTTP/3実装は、不正なHTTPヘッダーフィールド名 をブロックできず、この不正なヘッダーを誤って処理するサーバーの前段にデプロイされた場合 、HTTPリクエスト/レスポンススマグリング攻撃に悪用される可能性があります。リモートの攻撃者は、正規ユーザーのリクエストを改ざんする可能性があります。その結果、攻撃者は機密情報を取得したり、サービス妨害（DoS）状態を引き起こしたりする可能性があります。 https://jvn.jp/en/jp/JVN38170084/...

nowafpls

nowafpls 目次 nowafpls WAFの既知の制限 nowafplsのインストール nowafplsの使用方法 著者 ライセンス nowafpls ほとんどのWebアプリケーションファイアウォール（WAF）には、リクエストボディが送信されたときに処理できるデータ量に制限があります。つまり、リクエストボディを含むHTTPリクエスト（POST、PUT、PATCHなど）では、先頭にジャンクデータを付加するだけでWAFをバイパスできることがよくあります。 リクエストにこのジャンクデータが詰め込まれると、WAFはリクエストの先頭からX...

EUVD-2026-93498

Payload is a free and open source headless content management system. In versions from 3.0.0 before 3.90.0 and canary versions before 4.0.0-canary.34, a malformed multipart request body can cause multipart Content-Type processing to take an extremely long time, resulting in uncontrolled resource...

CVE-2026-105854 Payload: ReDoS in Multipart Content-Type Validation

Payload is a free and open source headless content management system. In versions from 3.0.0 before 3.90.0 and canary versions before 4.0.0-canary.34, a malformed multipart request body can cause multipart Content-Type processing to take an extremely long time, resulting in uncontrolled resource...

CustomHeader

Custom Header - 모든 BurpSuite HTTP 요청에 새 헤더 자동 추가 릴리스 다운로드: https://github.com/mirfansulaiman/CustomHeader/releases/ 이 Burp Suite 확장 프로그램은 HTTP REQUEST BurpSuite Scanner, Intruder, Repeater, Proxy History에 새 헤더를 추가하여 헤더를 사용자 정의할 수 있게 해주며, 사용자 정의하고자 하는 HTTP VERB도 선택할 수 있습니다. 2023 버전부터 2023.2.4...

CVE-2023-27163-InternalProber

CVE-2023-27163-InternalProber CVE-2023-27163-InternalProber は、リクエストバスケットを作成し、ポートスキャンを実行するための強力なツールです。新しいバスケットの作成を自動化し、各ポートの設定を変更して、内部IPアドレスに対してポートスキャンを実行します。このツールを活用することで、ポートスキャンによって潜在的なセキュリティ脆弱性を効率的に発見できます。 特徴 ターゲットの内部ネットワーク上の指定された範囲のポートをすばやくスキャンします。 出力ファイルは作成されず、オープンポートのURLのみが表示されます。 インストール 1...

TYPO3-v7.6.15-Unencrypted-Login-Request

TYPO3-v7.6.15-Unencrypted-Login-Request TYPO3 v7.6.15 암호화되지 않은 로그인 요청 할당된 CVE 번호: CVE-2017-6370...

K000163569: Multiple Apache Tomcat vulnerabilities

Security Advisory Description CVE-2026-75973 Improper Authentication vulnerability in Apache Tomcat. When Jakarta Authentication was configured with SimpleAuthConfigProvider as the default provider and multiple web application used that provider, the realm for the first web application to...

CVE-2023-27163-POC

CVE-2023-27163 CVE-2023-27163 Request-baskets v1.2.1 이하 버전에서 /api/baskets/name 구성 요소를 통해 서버 측 요청 위조SSRF가 발생하는 것으로 확인되었습니다. 이 취약점으로 인해 공격자는 조작된 API 요청을 통해 네트워크 리소스와 민감한 정보에 접근할 수 있습니다. 본 POC는 SSRF를 이용하여 RCE를 수행합니다. 이 Python 스크립트는 Request Baskets 1.2.1 이하 버전의 서버 측 요청 위조SSRF 취약점CVE-2023-27163을 악용합니다...

CVE-2025-58434-PoC

CVE-2025-58434 PoC POST /api/v1/account/forgot-password를 트리거하는 Python PoC 스크립트입니다. ⚠️ 교육 및 승인된 보안 연구 목적으로만 사용하세요. 소유하지 않았거나 서면 허가 없이 테스트할 권한이 없는 시스템에 이 도구를 실행하는 것은 불법입니다. 크레딧 zaddy6 Isaac David arthurgervais Arthur Gervais 세부 정보 CVE-2025-58434에 대한 PoC 참조:...

CVE-2026-106038

Mooncake Store master through 0.3.13.post1 contains a missing authentication vulnerability that allows unauthenticated attackers to force-delete any object via Remove, RemoveByRegex, RemoveAll and BatchRemove on the cororpc port. Attackers can send forged requests with the force flag set to bypas...

dnstake

DNSTake A fast tool to check missing hosted DNS zones that can lead to subdomain takeover. What is a DNS takeover? DNS takeover vulnerabilities occur when a subdomain subdomain.example.com or domain has its authoritative nameserver set to a provider e.g. AWS Route 53, Akamai, Microsoft Azure, etc...

CVE-2026-105792 Microsoft UFO: Authenticated task-result request can deadlock UFO server session manager

Microsoft UFO is an open-source framework for intelligent automation across devices and platforms. Prior to 3.0.9, the /api/taskresult/taskname endpoint calls SessionManager.getresultbytask in ufo/server/services/sessionmanager.py, which acquires a non-reentrant lock and then calls...

CVE-2026-106038

The Mooncake Store master (through version 0.3.13.post1 ) is susceptible to a missing authentication vulnerability (CWE-306) on the coro_rpc port. An unauthenticated attacker can send forged requests to the Remove , RemoveByRegex , RemoveAll , and BatchRemove RPCs. By setting the force flag , an ...

CVE-2026-24733

CVE-2026-24733 CVE-2026-24733とは？ Apache Tomcatは、特定のsecurity-constraint設定において、HTTP/0.9形式のHEADリクエストを誤って処理していました。 CVE-2026-24733 防御的検証ツール CVE-2026-24733 （Apache TomcatのHTTP/0.9 HEAD security-constraintバイパス）に対応する、軽量で依存関係のないPythonセキュリティ検証ツールです。 本プロジェクトは以下の用途を想定しています： ブルーチーム SOCアナリスト 脆弱性管理チーム...