HTTP3ONSTEROIDS

목차 취약점 설명 소스 코드 리뷰 실습 환경 설정 문제 식별 참고 자료 취약점 설명 HAProxy의 HTTP/3 구현이 잘못된 형식의 HTTP 헤더 필드 이름 을 차단하지 못하며, 이 잘못된 형식의 헤더를 잘못 처리하는 서버 앞에 배포될 경우 HTTP 요청/응답 스머글링 공격을 수행하는 데 사용될 수 있습니다. 원격 공격자가 합법적인 사용자의 요청을 변경할 수 있습니다. 그 결과, 공격자는 민감한 정보를 얻거나 서비스 거부DoS 상태를 유발할 수 있습니다. https://jvn.jp/en/jp/JVN38170084/ 소스 코드...

WordPress-Long-Password-Denial-of-Service

WordPress 서비스 거부 CVE-2014-9016 면책 조항 이 스크립트의 내용은 오로지 윤리적인 방식으로만 사용되도록 의도되었습니다. 장비 소유자의 서면 허가 없이 이 스크립트를 사용하지 마십시오. 불법 행위를 수행할 경우, 체포되어 법이 허용하는 최대한의 범위까지 기소될 가능성이 높습니다. Primus27은 이 스크립트의 오용에 대해 어떠한 책임도 지지 않습니다. 이 스크립트는 개념 증명 용도로만 제공됩니다. 여기에 포함된 애플리케이션은 적절한 서면 승인을 받은 테스트 환경에서만 사용해야 합니다. 익스플로잇 긴 비밀번...

CVE-2024-38063-scanner

개요 이 프로젝트는 Shodan을 이용한 정찰과 Scapy를 이용한 악성 IPv6 패킷 제작 및 전송을 통해 CVE-2024-38063 을 대상으로 하는 취약한 Windows 시스템을 식별하고 공격하기 위해 설계된 Python 스크립트입니다. 이 도구는 취약한 호스트 검색, 취약성 확인, 블루 스크린 오브 데스BSOD를 유발하는 서비스 거부DoS 공격 실행 과정을 자동화합니다. CVE-2024-38063 설명 CVE-2024-38063 는 특정 버전의 Windows 운영 체제에서 확인된 치명적인 취약점입니다. 이 취약점은 IP...

Apache-Dubbo-CVE-2023-23638-exp

더 포괄적인 Dubbo 취약점 스캔 도구는 제 다른 프로젝트를 참고하세요: https://github.com/YYHYlh/Dubbo-Scan Apache-Dubbo-CVE-2023-23638-exp Apache Dubbo CVE-2023-23638 취약점 악용의 엔지니어링 실무로, Dubbo 3.x에서 서비스 디스커버리부터 취약점 악용 및 에코까지의 과정을 다룹니다. 본 도구는 연구 및 학습 목적으로만 제공되며, 각별한 고수님들의 의견과 귀중한 제안을 환영합니다. 도구 설명 본 도구는 Dubbo 3.x에서...

EUVD-2026-94613

GitLab has remediated an issue in GitLab CE/EE affecting all versions from 11.7 before 18.8.9, 18.9 before 18.9.5, and 18.10 before 18.10.3 that when importing CSV files could have allowed an authenticated user to cause denial of service to Sidekiq workers due to improper validation of CSV file...

CVE-2026-1403 Allocation of Resources Without Limits or Throttling in GitLab

GitLab has remediated an issue in GitLab CE/EE affecting all versions from 11.7 before 18.8.9, 18.9 before 18.9.5, and 18.10 before 18.10.3 that when importing CSV files could have allowed an authenticated user to cause denial of service to Sidekiq workers due to improper validation of CSV file...

CVE-2026-1403

GitLab CE/EE versions from 11.7 before 18.8.9 , 18.9 before 18.9.5 , and 18.10 before 18.10.3 are affected by a Denial of Service vulnerability. The root cause is improper validation of CSV file structure during the import process, which allows an authenticated user to cause a denial of service t...

CVE-2026-1403 Allocation of Resources Without Limits or Throttling in GitLab

GitLab has remediated an issue in GitLab CE/EE affecting all versions from 11.7 before 18.8.9, 18.9 before 18.9.5, and 18.10 before 18.10.3 that when importing CSV files could have allowed an authenticated user to cause denial of service to Sidekiq workers due to improper validation of CSV file...

sap_igs_xxe

SAP IGS XXE 공격 CVE-2018-2392 및 CVE-2018-2393 Metasploit Framework의 이 모듈 문서 모듈 취약한 애플리케이션 이 모듈은 SAP Internet Graphics ServersIGS 버전 7.20, 7.20EXT, 7.45, 7.49 또는 7.53을 실행하는 XMLCHART 페이지 내의 두 가지 XXE 취약점인 CVE-2018-2392 및 CVE-2018-2393을 악용합니다. 이러한 취약점은 새 차트를 생성하기 위해 XMLCHART 페이지에 POST 요청을 제출할 때...

CVE-2024-36424

CVE-2024-36424 이 취약점은 Secunnix Vulnerability Research Team 소속 M. Akil Gündoğan 이 발견하고 공개했습니다. 이 저장소는 개념 증명PoC 및 권고를 보관합니다. 세부 정보: 제품: K7 Ultimate Security 영향을 받는 버전: v17.0.2019 CVE ID: CVE-2024-36424 운영 체제: 지원되는 모든 Windows 버전, Windows 10 Pro에서 테스트됨 상태: 조정된 책임 있는 공개. 공개 날짜: 13.08.2024 취약점 설명: K7...

qsreplace

qsreplace Accept URLs on stdin, replace all query string values with a user-supplied value, only output each combination of query string parameters once per host and path. Usage Example input file: ▶ cat urls.txt https://example.com/path?one=1&two=2 https://example.com/path?two=2&one=1...

EUVD-2026-94576

CVE-2026-97717 is a vulnerability in the proxy sub-system of Secure Access servers prior to 14.60. Authenticated attackers can send malformed data to the server and cause a persistent denial of service...

CVE-2026-97717 Denial of Service in Absolute Secure Access

CVE-2026-97717 is a vulnerability in the proxy sub-system of Secure Access servers prior to 14.60. Authenticated attackers can send malformed data to the server and cause a persistent denial of service...

CVE-2026-97717

CVE-2026-97717 is a vulnerability in the proxy sub-system of Absolute Secure Access servers running versions prior to 14.60 . An authenticated attacker can exploit this flaw by sending malformed data to the server, resulting in a persistent denial of service . No specific exploit information or r...

cve-2014-0050

cve-2014-0050 CVE-2014-0050 취약 사이트 샘플 이 프로젝트는 교육 목적으로 CVE-2014-0050 익스플로잇을 시연하기 위한 것입니다. 자세한 정보는 다음을 참조하세요: https://www.trustwave.com/Resources/SpiderLabs-Blog/CVE-2014-0050--Exploit-with-Boundaries,-Loops-without-Boundaries/...

EvilFOCA

Evil FOCA 요구사항 Windows XP 이상. .NET Framework 4 이상. Winpcap 라이브러리 http://www.winpcap.org 소개 Evil Foca는 보안 침투 테스터 및 감사자를 위한 도구로, IPv4 및 IPv6 데이터 네트워크의 보안을 테스트하는 것을 목적으로 합니다. 이 도구는 다음과 같은 다양한 공격을 수행할 수 있습니다: ARP 스푸핑 및 DHCP ACK 주입을 통한 IPv4 네트워크 상의 MITM 이웃 알림 스푸핑, SLAAC 공격, 가짜 DHCPv6를 통한 IPv6 네트워크 상의...

CVE-2023-34924

CVE-2023-34924 H3CMagicB1STV100R012 라우터의 버퍼 오버플로 취약점 CVE 정보: • the name of an affected Product: H3C Magic B1STW B1STV100R012 router • the affected or fixed versions: affected version: H3C-Magic-B1STW - H3CMagicB1STV100R012. Fixed version: none • the CVE ID for the entry if possible: CVE-2023-3492...

CVE-2024-23897

사용법 python3 exp.py...

EUVD-2026-94577

CVE-2026-97716 is a vulnerability in the connection set up sub-system of Secure Access servers prior to version 14.60. Unauthenticated attackers can send specially crafted traffic to the server and cause a persistent denial of service...

CVE-2026-97716 Denial of Service in Absolute Secure Access

CVE-2026-97716 is a vulnerability in the connection set up sub-system of Secure Access servers prior to version 14.60. Unauthenticated attackers can send specially crafted traffic to the server and cause a persistent denial of service...