503 matches found
CVE-2021-42697
Akka HTTP версий 10.1.x до 10.1.15 и 10.2.x до 10.2.7 может столкнуться с исчерпанием стека при разборе HTTP-заголовков, что позволяет удалённому злоумышленнику провести атаку типа «Отказ в обслуживании» путём отправки заголовка User-Agent с глубоко вложенными комментариями. Ссылки MITRE Блог Akk...
vaas-cve-2014-6271
서비스로서의 취약점 - CVE 2014-6271 취약한 버전의 bash와 CVS-2014-6271일명 Shellshock을 시연하는 웹 애플리케이션이 포함된 Debian Buster Linux 시스템입니다. 개요 이 도커 컨테이너는 Debian Buster 기반이며, 취약한 버전의 Bashbash4.2:2b:dfsg-0.1를 사용하도록 수정되었습니다. 웹 애플리케이션은 Apache 2를 통해 제공되며, 셸 명령어를 실행하는 CGI 스크립트를 서빙합니다. 사용법 다음 명령어로 컨테이너를 설치합니다: docker pull...
CVE-2024-50395
CVE-2024-50395 CVE 정보 사용자 제어 키를 통한 권한 부여 우회 취약점이 Media Streaming 추가 기능에 영향을 미치는 것으로 보고되었습니다. 악용될 경우 이 취약점으로 인해 로컬 네트워크 공격자가 권한을 획득할 수 있습니다. 다음 버전에서 이미 취약점을 수정했습니다: Media Streaming 추가 기능 500.1.1.6 2024/08/02 이상 PoC GIF 근본 원인 GET 메서드 인증 우회 Ghidra에서 FUN001293f0 원본 소스 코드에서는 ParseHttpHeaders 함수로 호출될 수...
CVE-2026-54806
WP Activity Log PHP Object Injection CVE-2026-54806 PoC 📜 Описание CVE-2026-54806 — это критическая CVSS 9.8 неаутентифицированная уязвимость PHP Object Injection в WordPress-плагине WP Activity Log wp-security-audit-log от Melapress. Неаутентифицированный злоумышленник может внедрить...
CVE-2021-44228
CVE-2021-44228 Log4j 2.14 라이브러리 사용 User-Agent, POST 메서드 및 엔트리포인트 /admin/cores?foo= 에서 취약 Docker Hub에 업로드했습니다: 풀pull하여 실행할 수 있습니다 https://hub.docker.com/repository/docker/iamnewbie/log4j-vuln...
php-8.1.0-dev-backdoor-rce
PHP 8.1.0-dev 백도어 원격 코드 실행 PHP 8.1.0-dev 백도어 시스템 셸 스크립트 PHP 8.1.0-dev 버전은 2021년 3월 28일에 백도어와 함께 출시되었지만, 백도어는 곧 발견되어 제거되었습니다. 이 버전의 PHP가 서버에서 실행되는 경우, 공격자는 User-Agentt 헤더를 전송하여 임의의 코드를 실행할 수 있습니다. 문제가 발견된 후 원래 코드가 복원되었지만, 이후 두 번째로 변조되었습니다. 이 침해로 인해 손상된 버전의 PHP를 실행한 모든 웹사이트에 백도어가 생성되어, 해커가 해당 사이트에서...
docker_CVE-2014-6271.
dockerCVE-2014-6271. 1. docker build -t DOCKERIMAGENAME /path/to/dockerfiledirectory 2. docker run -it -d -p 8080:80 DOCKERIMAGENAME 3. 実行確認: docker ps 4. Webサーバーの実行確認: http://localhost:8080 5. 脆弱性を悪用する: curl -H "user-agent: :; ; echo; echo; /bin/bash -c 'cat /etc/passwd'"...
Log4J-Log4Shell-CVE-2021-44228-Spring-Boot-Test-Service
CVE-2021-44228 Spring Boot 테스트 서비스 이것은 프로덕션 대상에 적용하기 전에 로컬에서 도구/페이로드/탐지 기능을 테스트하기 위한 임시방편 스프링 부트 hello world 프로젝트입니다. 구성된 Log4j 버전은 2.13.0입니다. Docker 이미지 빌드하기 root@kitploit: bash build.sh Docker 이미지 실행하기 root@kitploit: docker run -p 8080:8080 dwdi/log4shell CVE-2021-44228 테스트 / 트리거 차고에서 burp...
CVE-2026-84479
WWBN AVideo (version e01e41ecc and earlier) contains an authentication bypass vulnerability where three login-time security controls rely solely on the client-supplied User-Agent header. The isAVideoEncoder() and isAVideoMobileApp() checks match HTTP_USER_AGENT against hardcoded literals ("AVideo...
CVE-2026-84479 WWBN AVideo Authentication Bypass via User-Agent Header
WWBN AVideo current e01e41ecc and earlier makes three login-time security controls depend solely on the client-supplied User-Agent header. The isAVideoEncoder/isAVideoMobileApp checks match HTTPUSERAGENT against a hardcoded literal "AVideoEncoder"/"AVideoMobileApp" with no IP check or shared...
CVE-2024-46982-Reproduction
시작하기 1. Node.js LTS 설치 2. npm install 3. npm run build 4. npm run start 익스플로잇 1: 캐시 포이즈닝을 통한 저장형 XSS 1. 아무 HTTP 클라이언트로 다음 HTTP 요청공격 요청을 전송하세요. root@kitploit: GET /poc?nextDataReq=1 HTTP/1.1 Host: localhost:3000 User-Agent: alert'XSS' x-now-route-matches: 1 2. 아무 웹 브라우저를 사용하여...
CVE-2014-6271-Apache-Debian
CVE-2014-6271-Apache-Debian 개요 이 리포지토리는 CVE-2014-6271의 PoC 환경입니다. apache2 컨테이너 이미지를 사용하여 취약점을 포함한 웹 서비스를 배포할 수 있습니다. 사전 준비 이미지 빌드 Dockerfile에서 안전하지 않은 이미지를 빌드합니다. root@kitploit: docker build -t cve-2014-6271-apache-debian:buster ./insecure-base-image/ docker build -t training-website-poc:v1.0...
CVE-2025-9816
CVE-2025-9816 WP-Statistics 플러그인의 Stored XSS 취약점 스캐너 탐지 및 PoC "WordPress용 WP Statistics – 가장 인기 있는 개인정보 보호 친화적 분석 플러그인 플러그인은 입력 검증 및 출력 이스케이프가 충분하지 않아 14.5.4를 포함한 모든 버전에서 User-Agent 헤더를 통한 저장형 교차 사이트 스크립팅Stored Cross-Site Scripting에 취약합니다. 이로 인해 인증되지 않은 공격자가 임의의 웹 스크립트를 페이지에 주입할 수 있으며, 사용자가 해당 주입...
PT-2026-84538
Name of the Vulnerable Software and Affected Versions WWBN AVideo versions e01e41ecc and earlier Description Three security controls during the login process rely exclusively on the client-supplied User-Agent header. The functions isAVideoEncoder and isAVideoMobileApp compare the HTTP USER AGENT...
CVE-2026-76564
Stored XSS via User-Agent in Admin Order View in PhocaCart PhocaCart ≤ 6.1.7 — 인증되지 않은 공격자가 체크아웃을 통해 XSS 페이로드를 저장합니다. 관리자 브라우저 컨텍스트에서 실행됩니다 요약 Joomla용 PhocaCart 6.1.7은 storeuseragent 구성 옵션이 활성화된 경우 체크아웃 요청의 원시 HTTP User-Agent 헤더를 주문 데이터베이스 테이블에 저장합니다. 저장된 값은 이후 Adminview.php의 itemText를 통해 HTML 인코...
log4shell-cve-lab
Log4Shell CVE-2021-44228 실습 환경 이 저장소는 CVE-2021-44228을 위한 취약한 Log4j 2.14.1 HTTP 서비스를 포함하고 있습니다. Sentinel은 2026-08-27에 이 시나리오를 처음부터 구축한 샌드박스 실습 환경으로 재현했습니다. 해당 실행에서 얻은 중요한 속성은 다음과 같습니다: 공격자가 제어하는 User-Agent가 Log4j 싱크에 도달함 log4j-core 및 log4j-api가 2.14.1로 고정됨 취약한 실행은...
CVE-2026-82644 WWBN AVideo Brute-force Rate Limiting Bypass via Missing User-Agent
WWBN AVideo current e01e41ecc and earlier contains a brute-force rate limiting bypass in enforceRateLimit, which protects login.json.php and 13 other endpoints. The function stores its attempt counter via a cache layer ObjectYPT::setCacheGlobal that silently discards writes for any client...
PT-2026-83570
WWBN AVideo current e01e41ecc and earlier contains a brute-force rate limiting bypass in enforceRateLimit, which protects login.json.php and 13 other endpoints. The function stores its attempt counter via a cache layer ObjectYPT::setCacheGlobal that silently discards writes for any client...
