cve-2020-15956

cve-2020-15956 ACTi NVR 2.3 Standard/Professional Server 및 ACTi NVR3 Standard/Professional Server는 원격의 인증되지 않은 공격자가 서비스 거부 공격을 수행할 수 있도록 합니다. 이 취약점을 악용하려면 Media Server에 최소 760바이트의 잘못된 형식의 인증 헤더 페이로드를 전송하여 버퍼 오버플로우를 유발하고 ActiveMediaServer.exe의 응용 프로그램을 종료시키면 됩니다. 취약한 버전 다른 버전도 가능: ACTi NVR3 Standa...

CVE-2026-101322

In Eclipse BaSyx AAS Web UI versions v2-241220 through releases before v2-260924, the shared request handler attached the selected infrastructure's Authorization header to outgoing requests without checking the destination origin. In deployments using authentication, an attacker could induce a us...

EUVD-2026-90890

In Eclipse BaSyx AAS Web UI versions v2-241220 through releases before v2-260924, the shared request handler attached the selected infrastructure's Authorization header to outgoing requests without checking the destination origin. In deployments using authentication, an attacker could induce a us...

CVE-2026-101322

In Eclipse BaSyx AAS Web UI versions v2-241220 through releases before v2-260924, the shared request handler attached the selected infrastructure's Authorization header to outgoing requests without checking the destination origin. In deployments using authentication, an attacker could induce a us...

CVE-2026-101322

Eclipse BaSyx AAS Web UI versions v2-241220 through releases before v2-260924 are vulnerable to an authorization header leakage due to a shared request handler that attaches the Authorization header to outgoing requests without verifying the destination origin. An attacker can trick a user into c...

CVE-2021-38647

CVE-2021-38647 일명 "OMIGOD" CVE-2021-38647일명 OMIGOD 익스플로잇 시도를 탐지하는 Zeek 패키지입니다. https://corelight.com/blog/detecting-cve-2021-38647-omigod https://www.wiz.io/blog/omigod-critical-vulnerabilities-in-omi-azure https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-38647 익스플로잇 이 익스플로잇은 단순히...

CVE-2025-31161

CVE-2025-31161 CrushFTP 인증 우회 스캐너 CrushFTP 서버에서 CVE-2025-31161 취약점을 탐지하고 테스트하기 위한 Python 도구입니다. 📖 설명 이 스크립트는 HTTP Authorization 헤더 조작을 통해 원격 공격자가 유효한 자격 증명 없이 인증할 수 있는 CrushFTP 서버의 인증 우회 취약점CVE-2025-31161을 테스트합니다. ✨ 기능 🔍 대화형 대상 입력 IP 및 포트 🎯 다중 익스플로잇 페이로드 테스트 📊 자동 취약점 탐지 🎨 이모지가 포함된 명확한 시각적 표시 📋 포괄...

CVE-2022-30114

Fastweb FastGate 'cmproxy' 버퍼 오버플로우 CVE-2022-30114 소개 이 스크립트는 CVE-2022-30114의 개념 증명PoC이며, Fastweb FastGate 가정용 라우터GPON 및 VDSL2 버전를 재부팅시킵니다. CVE-2022-30114는 'cmproxy' 실행 파일의 힙heap 기반 버퍼 오버플로우입니다. 이 프로그램은 TCP 포트 8888에서 수신 대기하는 Lighttpd FastCGI 웹서버를 통해 HTTP 요청을 처리합니다. 특수하게 조작된 HTTP 요청을 통해 원격 공격자가 실행...

BIT-RABBITMQ-2026-67421 RabbitMQ: Stored HTML Injection in RabbitMQ Management OAuth Error Handling

RabbitMQ is a messaging and streaming broker. From 3.13.0 until 3.13.19, 4.0.24, 4.1.15, 4.2.10, and 4.3.5, RabbitMQ Management rendered an AMQP authorization-error reason containing an attacker-controlled queue name as HTML when the OAuth management UI was enabled. Exploitation requires an...

BIT-RABBITMQ-2026-67237 RabbitMQ: Reflected XSS via the OAuth bootstrap JS endpoint

RabbitMQ is a messaging and streaming broker. From 4.2.0 until 4.2.8 and 4.3.2, settokenauth/2 inserted a bearer token from the Authorization header or accesstoken cookie into OAuth bootstrap JavaScript without escaping, allowing attacker-controlled token content to execute JavaScript in the...

amt_auth_bypass_poc

Intel AMT 인증 우회 예제 이것은 CVE-2017-5689 취약점의 악용을 시연하는 개념 증명PoC 코드입니다. 본질적으로 Authorization 헤더 "response" 필드를 비우는 mitmproxy 스크립트입니다. 사용 예: mitmdump -p 8080 -dd --no-http2 -s blankauthresponse.py...

cve-2025-25257

CVE-2025-25257 - 실험 환경 실험 아키텍처 환경은 FortiWeb의 취약한 구성 요소를 시뮬레이션합니다 취약 엔드포인트 : /api/system/fabric/config 인젝션 벡터 : HTTP Authorization: Bearer 헤더 메커니즘 : 직접 SQL 연결 Python f-string 인증 : 없음 완전 우회 데이터베이스 : SQLite 데모용 cve-2025-25257 ├── Dockerfile ├── docker-compose.yml ├── requirements.txt ├── app.py ├──...

CVE-2026-20896

개념 증명 코드 CVE-2026-20896 이 스크립트는 Gitea API 경로 검증의 논리적 결함을 자동으로 악용하여, 인증 헤더의 디렉토리 탐색 공격을 통해 서버가 유효한 관리자 토큰을 부여하도록 강제합니다. !/usr/bin/env python3 PoC: Gitea Authentication Bypass CVE-2026-20896 Uso exclusivo para entornos controlados y auditorías autorizadas CTF import requests import sys import...

CVE-2025-25257

Fortinet FortiWeb CVE-2025-25257 취약점 테스터 설명 이 PowerShell 스크립트는 공인된 침투 테스트 목적으로만 설계되었습니다. /api/fabric/device/status 엔드포인트의 인증되지 않은 SQL 인젝션 취약점인 Fortinet FortiWeb CVE-2025-25257을 테스트합니다. 이 스크립트는 다음과 같습니다: 테스트 환경을 위해 TLS 인증서 오류를 무시합니다. 단일 대상선택적 포트가 포함된 IP/DNS 또는 파일의 대상 목록을 허용합니다. 포트가 지정되지 않은 경우 일반...

CVE-2021-38647-noimages

CVE-2021-38647 일명 'OMIGOD' CVE-2021-38647 일명 OMIGOD 익스플로잇 시도를 탐지하는 Zeek 패키지입니다. https://corelight.com/blog/detecting-cve-2021-38647-omigod https://www.wiz.io/blog/omigod-critical-vulnerabilities-in-omi-azure https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-38647 익스플로잇 익스플로잇은 단순히...

CrushFTP-CVE-2024-4040-illdeed

CVE-2024-4040 — CrushFTP 身份验证绕过漏洞利用 本仓库包含一个隐蔽的 Python 概念验证（PoC）漏洞利用程序，针对 CVE-2024-4040 ，这是 CrushFTP（v10 及以下版本）中的一个关键漏洞，允许攻击者使用伪造的 CrushAuth cookie 和 AWS 风格的 Authorization 标头绕过身份验证。 🚨 漏洞摘要 未经身份验证的攻击者可以通过构造特定的 cookie/标头组合，绕过存在漏洞的 CrushFTP 实例的身份验证，从而未经授权访问内部 Web 功能。 CVE ID ：CVE-2024-4040 严重性 ：严重（CVS...

cve-2021-38647

cve-2021-38647 https://github.com/corelight/CVE-2021-38647 의 군더더기 없는 버전 CVE-2021-38647 일명 "OMIGOD" CVE-2021-38647일명 OMIGOD 익스플로잇 시도를 탐지하는 Zeek 패키지입니다. https://corelight.com/blog/detecting-cve-2021-38647-omigod https://www.wiz.io/blog/omigod-critical-vulnerabilities-in-omi-azure...

CVE-2025-25257

CVE-2025-25257 - FortiWeb 취약점 검사기 및 익스플로잇 FortiWeb 장치에서 CVE-2025-25257 취약점을 확인하고 익스플로잇하기 위한 Python 기반 도구입니다. 이 취약점은 조작된 Authorization 헤더를 통해 SQL 인젝션 및 원격 코드 실행을 허용합니다. 📋 설명 CVE-2025-25257은 FortiWeb 장치의 심각한 취약점으로, 다음을 허용합니다: Authorization 헤더를 통한 SQL 인젝션 웹쉘 업로드를 통한 원격 코드 실행 취약한 시스템에 대한 무단 액세스 🚀 기능 ...

golang: net/http: net/http: sensitive headers incorrectly sent after cross-domain redirect

A flaw was found in the net/http package of the Golang standard library. The HTTP client drops sensitive headers after following a cross-domain redirect. For example, a request to a.com/ containing an Authorization header redirected to b.com/ will not send that header to b.com. However, the...

golang: net/http: net/http: sensitive headers incorrectly sent after cross-domain redirect

A flaw was found in the net/http package of the Golang standard library. The HTTP client drops sensitive headers after following a cross-domain redirect. For example, a request to a.com/ containing an Authorization header redirected to b.com/ will not send that header to b.com. However, the...