CVE-2022-46364-Proof-of-the-concept

CVE-2022-46364: Apache CXF MTOM XOP:Include SSRF to LFI 익스플로잇 ⚠️ 면책 조항 이 도구는 교육 목적 및 승인된 보안 테스트 전용입니다. 이 개념 증명 익스플로잇은 보안 전문가가 취약점을 이해하고 시스템을 보호할 수 있도록 교육 목적으로 제공됩니다. 승인되지 않은 컴퓨터 시스템 접근은 불법입니다. 저자는 이 도구의 오용이나 손해에 대해 어떠한 책임도 지지 않습니다. 테스트 전에 시스템 소유자로부터 명시적인 서면 허가를 받아야 합니다. 이 도구를 사용함으로써 귀하는 모든 관련 법률을...

CVE-2026-66752-HTTP-Request-Smuggling-via-Unparsed-Transfer-Encoding-Values-tiny_http-

보안 권고: 구문 분석되지 않은 Transfer-Encoding 값으로 인한 HTTP 요청 스머글링 tinyhttp 배정된 CVE ID: CVE-2026-66752 요약 tinyhttp는 Transfer-Encoding 헤더가 존재하는지만 확인합니다. 값을 전혀 확인하지 않습니다. chunked가 아닌 코딩이나 마지막 요소가 chunked가 아닌 코딩 목록을 포함한 모든 값이 본문을 청크 디코딩하게 하며, 동시에 Content-Length는 무시됩니다. 전송 코딩을 올바르게 구문 분석하는 프런트 엔드는 이러한 요청을...

CVE-2019-0708

CVE-2019-0708 소개 마이크로소프트는 5월 월간 보안 업데이트를 발표했습니다. 이번 달 Patch Tuesday 릴리스에는 CVE-2019-0708이 포함되어 있는데, 이는 인증되지 않은 원격 공격자가 원격 데스크톱 프로토콜RDP을 실행하는 취약한 대상에서 원격 코드를 실행할 수 있게 하는 치명적인 원격 코드 실행 취약점입니다. 기술적 분석 이 취약점은 RDP 서비스가 들어오는 요청을 처리하는 방식에 존재합니다. 공격자는 RDP 서비스에 악성 요청을 보낼 수 있으며, 요청 처리 과정에서 입력 값이 제대로 검증되지 않기...

CVE-2026-27654

CVE-2026-27654 NGINX ngxhttpdavmodule 힙 버퍼 오버플로우 원격 서비스 거부 / 잠재적 원격 코드 실행 sizet 언더플로우로 인한 설명 src/http/modules/ngxhttpdavmodule.c의 ngxhttpdavcopymovehandler는 Destination 헤더의 URI 경로 구성 요소에서 위치 접두사 길이를 빼서 대상 URI 길이를 계산합니다. 두 값 모두 sizet 부호 없는 64비트입니다. 대상 경로가 위치 접두사보다 짧으면, 뺄셈이 0으로 감싸져서 거대한 memcpy 길이를...

CVE-2026-15409

🚨 CVE-2026-15409 SonicWall SMA1000 시리즈의 중요 인증되지 않은 SSRF SonicWall SMA1000 시리즈 어플라이언스에 영향을 미치는 중요 서버 측 요청 위조SSRF 취약점. 이 저장소는 취약점, 영향을 받는 제품, 기술 개요, 영향, 탐지 지침 및 완화 방법을 문서화합니다. 📖 개요 CVE-2026-15409 는 SonicWall SMA1000 시리즈 어플라이언스의 중요한 인증되지 않은 서버 측 요청 위조SSRF 취약점입니다. 이 결함은 원격 공격자가 어플라이언스가 내부 또는 외부 리소스에 ...

CVE-2025-24813

Apache Tomcat Unauthenticated RCE - CVE-2025-24813 이 저장소는 CVE-2025-24813 취약점을 평가하기 위한 가이드와 테스트 환경을 제공합니다. 세부 정보 영향을 받는 버전: Apache Tomcat 11.0.0-M1 to 11.0.2 Apache Tomcat 10.1.0-M1 to 10.1.34 Apache Tomcat 9.0.0.M1 to 9.0.98 참고 자료 CVE-2025-24813 권고 Apache 공지 취약점 테스트 절차 1. 다음 명령어를 실행하여 취약한 Apache...

trackem

trackem 수동적 장치 추적기 AndroidTrackEm Mobile은 OSINT, 레드팀 운영 및 무선 연구를 위해 설계된 실시간 수동 Wi-Fi + Bluetooth LE 프로브 요청 스캐너입니다. Wi-Fi 네트워크 이름을 적극적으로 브로드캐스팅하는 클라이언트 장치휴대폰, 노트북, IoT를 청취합니다...

CVE-2026-52806

Gogs RCE — git rebase 인수 주입 CWE-88 Gogs라는 이름의 브랜치는 Git에서 위치 인수 대신 --exec 플래그로 해석되며, 리베이스 중 재생된 각 커밋 후에 sh -c 가 실행됩니다. 익스플로잇 작동 방식 1. 사전 점검 — 대상이 Gogs를 실행 중인지 확인하고, 정적 자산의 ?v= 매개변수를 통해 버전을 식별하며, 사용자 등록이 열려 있는지, 캡차로 보호되는지, 비활성화되었는지 확인합니다. 2. 인증 — 자격 증명이 제공되지 않으면 자동 등록캡차 없음을 시도하고, 캡차가 활성화된 경우 대상의 가입...

SAP-memory-pipes-desynchronization-vulnerability-MPI-CVE-2022-22536

SAP-memory-pipes-desynchronization-vulnerability-MPI-CVE-2022-22536 이 취약점은 무엇에 관한 것인가? SAP NetWeaver Application Server ABAP, SAP NetWeaver Application Server Java, ABAP Platform, SAP Content Server 7.53 및 SAP Web Dispatcher는 요청 스머글링request smuggling과 요청 연결request concatenation에 취약합니다. 인증되지 않은 공격...

CVE-2020-23585

CVE-2020-23585 OPTILINK E-PON "MODEL NO: OP-XT71000N"와 "HARDWARE VERSION: V2.2"; & "FIRMWARE VERSION: OPV3.3.1-191028" 원격 공격자는 "OPTILINK OP-XT71000N Hardware Version: V2.2 , Firmware Version: OPV3.3.1-191028"에서 교차 사이트 요청 위조CSRF 공격을 수행할 수 있습니다. 이 취약점은 "mgmconfigfile.asp"에 대한 CSRF 보호가 불충분하여 공격자가...

CVE-2026-104713 Apache Struts: Unbounded request body read in the REST plugin

Allocation of resources without limits or throttling vulnerability in the Apache Struts REST plugin. A request body is read into memory without any bound on how much will be accepted, so a single request can cause the server to allocate memory in proportion to its size, exhausting the Java heap a...

CVE-2026-104713 Apache Struts: Unbounded request body read in the REST plugin

Allocation of resources without limits or throttling vulnerability in the Apache Struts REST plugin. A request body is read into memory without any bound on how much will be accepted, so a single request can cause the server to allocate memory in proportion to its size, exhausting the Java heap a...

CVE-2026-104712 Apache Struts: Disproportionate response size when rendering BigDecimal request parameters

Asymmetric resource consumption amplification vulnerability in Apache Struts. When a request parameter is bound to an arbitrary-precision decimal java.math.BigDecimal property that is then rendered through the Struts tag library, the framework can produce a response many orders of magnitude large...

netty: io.netty/netty-handler-proxy: Netty: HTTP Header Injection via HttpProxyHandler Disabled Validation

A flaw was found in Netty. The HttpProxyHandler component, which handles HTTP CONNECT requests, does not properly validate user-provided outbound headers. This allows an attacker to inject arbitrary HTTP headers into the CONNECT request sent to the proxy server. This could lead to unexpected...

netty: io.netty/netty-codec-http: Netty: HTTP Request Smuggling due to improper handling of conflicting HTTP/1.0 headers

A flaw was found in Netty's HttpObjectDecoder. A remote attacker can exploit this by sending a specially crafted HTTP/1.0 request that includes both Transfer-Encoding: chunked and Content-Length headers. While Netty correctly strips the conflicting Content-Length header for HTTP/1.1 messages, thi...

Important: Red Hat Security Advisory: Red Hat Single Sign-On 7.6.13 security update

A security update is now available for Red Hat Single Sign-On 7.6 from the Customer Portal. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each...

UBUNTU-CVE-2026-93319

A malicious external BuildKit frontend can send requests using the internal API that can create conditions for a data race that can cause the BuildKit daemon to panic...

CVE-2025-30208

CVE-2025-30208 Vite 개발 서버에서 특수 원시 임포트 쿼리 문자열을 사용하면 공격자가 임의의 파일을 읽을 수 있습니다. CVE 요약 6.2.3, 6.1.2, 6.0.12, 5.4.15, 4.5.10 이전 버전의 Vite 개발 서버는 @fs 요청에 대한 server.fs.deny 파일 접근 검사를 우회할 수 있습니다. @fs URL에 ?raw?? 또는 ?import&raw??를 추가하면 일반적으로 개발 서버 허용 목록에 의해 차단되어야 하는 파일의 내용이 반환됩니다. Vite 개발 서버를 네트워크에 명시적으로 노출...

CVE-2023-5561-POC-Updated

CVE-2023-5561-POC-Updated 이 저장소는 CVE-2023-5561에 대한 원본 PoCProof-of-Concept의 수정된 버전을 포함하고 있습니다. 여기에서 찾을 수 있는 원본 PoC는 많은 요청을 병렬로 보내므로 WAFWeb Application Firewall를 트리거하거나 과도한 트래픽으로 인해 서버가 연결을 차단할 수 있습니다. 수정 사항 bruteforcesearch 함수에서 time.sleep10을 사용하여 각 요청 사이에 10초 지연을 추가했습니다. 이는 PoC가 대상 서버에 과부하를 주는 것을...

RCE_CVE-2024-7954-

RCECVE-2024-7954- SPIP 4.30-alpha2、4.2.13、4.1.16 より前のバージョンで使用される porteplume プラグインは、任意コード実行の脆弱性の影響を受けます。リモートの認証されていない攻撃者は、特別に細工された HTTP リクエストを送信することで、SPIP ユーザーとして任意の PHP コードを実行できます。CRITICAL エクスプロイト: POST /index.php?action=porteplumeprevisu HTTP/1.1 Host: Hostname Content-Type:...