CVE-2022-28368-handler

CVE-2022-28368-handler 이 저장소는 dompdf 캐시된 글꼴 취약점CVE-2022-28368을 대부분 처리하는 Python 스크립트를 포함하고 있습니다. 여러분이 해야 할 일은 요청을 생성하는 것뿐입니다. 또한 익스플로잇을 시작하기 위한 트리거 문자열을 제공합니다 : Usage root@kitploit: usage: CVE-2022-28368.py -h -d DOMPDFLOCATION -f FONTNAME -i HTTPIP -p HTTPPORT -P PHP -w -r This script handles the...

CVE-2024-6769

블로그 게시물: CVE-2024-6769 활성화 캐시 중독을 통한 중간 무결성에서 높은 무결성으로의 권한 상승 이 블로그는 두 가지 연쇄 버그에 관한 것입니다. 1단계는 ROOT 드라이브 리매핑으로 인한 DLL 하이재킹 버그이며, 2단계는 CSRSS 서버가 관리하는 활성화 캐시 중독 버그입니다. 1단계는 BlueFrost Security의 Nicolás Economou가 Ekoparty 2023에서 발표한 "I'm High"라는 프레젠테이션에서 자세히 소개되었습니다. 그는 당시 Microsoft가 아직 패치하지 않은 취약점을...

CVE-2025-53693

CVE-2025-53693: HTML 캐시 포이즈닝 /-/xaml/에 위치한 XAML 핸들러는 인증 없이 액세스할 수 있는 여러 컨트롤을 노출합니다. 이러한 컨트롤 내의 AjaxScriptManager는 리플렉션을 통한 메서드 실행을 허용합니다. AddToCache 메서드는 악용되어 Sitecore 캐시에 임의의 HTML 콘텐츠를 주입할 수 있으며, 이는 애플리케이션의 다른 부분에서 렌더링될 수 있습니다. 캐시 포이즈닝: 공격자는 CVE-2025-53693을 사용하여 악성 페이로드로 캐시를 오염시킵니다. 완화 조치...

param-miner

param-miner 이 확장 기능은 숨겨진, 연결되지 않은 파라미터를 식별합니다. 특히 웹 캐시 중독 취약점을 찾는 데 유용합니다. Backslash Powered Scanner의 고급 diffing 로직과 이진 탐색 기법을 결합하여 요청당 최대 65,000개의 파라미터 이름을 추측합니다. 파라미터 이름은 신중하게 선별된 내장 워드리스트에서 가져오며, 모든 인스코프 트래픽에서 추가 단어를 수집합니다. 사용하려면 Burp에서 요청을 마우스 오른쪽 버튼으로 클릭하고 "Guess cookies|headers|params"를...

DoS-via-cache-poisoning-by-forcing-SPA-mode-CVE-2025-43864-

React Router에 오신 것을 환영합니다! React Router를 사용하여 풀스택 React 애플리케이션을 구축하기 위한 현대적이고 프로덕션 준비가 완료된 템플릿입니다. 기능 🚀 서버 사이드 렌더링 ⚡️ 핫 모듈 교체HMR 📦 에셋 번들링 및 최적화 🔄 데이터 로딩 및 뮤테이션 🔒 기본적으로 TypeScript 🎉 스타일링을 위한 TailwindCSS 📖 React Router 문서 시작하기 설치 의존성을 설치하세요: root@kitploit: npm install 개발 HMR을 사용하여 개발 서버를 시작하세요:...

fast-security-scanners

빠른 보안 스캐너/점검 커뮤니티에 대한 작은 기여 : 모든 이 도구들을 보안 평가와 취약점 모니터링 서비스에서 사용합니다. 도메인의 DNS NS takeover 확인 Repo docker run --dns=8.8.8.8 -e VULNID=dnsnstakeover -e DOMAIN=site.com whitespots/dnsnstakeover 캐시 포이즈닝 Repo docker run --rm -it --name wcdscanner -e VULNID=wcd -e FINDXSS=False -e DOMAIN=site.com...

CVE-2025-32421---Race-Condition-Vulnerability---Next.js

CVE-2025-32421---Race-Condition-Vulnerability---Next.js CVE-2025-32421 – Next.js の競合状態キャッシュポイズニングシミュレーションのPoCラボ CVE-2025-32421 Lab – Next.js 競合状態キャッシュポイズニング このラボは、CVE-2025-32421 で説明されている動作を再現します。 競合状態 + キャッシュポイズニングのシミュレーションを以下の間で行います： / /?nextDataRequest=1（x-now-route-matches ヘッダーを使用） 以下を含みます：...

dnspooq

dnspooq DNSpooq PoC - dnsmasqキャッシュポイズニング CVE-2020-25686, CVE-2020-25684, CVE-2020-25685 教育目的のみ 要件 Docker compose Docker エクスプロイト コンテナの起動 root@kitploit: $ docker-compose up -d exploit.pyの実行 root@kitploit: $ docker-compose exec attacker bash bash-5.0 python exploit.py Querying non-cached names...

http2smugl

http2smugl 이 도구는 프론트엔드 서버가 HTTP/2를 HTTP/1.1으로 변환할 때 발생할 수 있는 HTTP 요청 스머글링HTTP Request Smuggling을 탐지하고 악용하는 데 도움을 줍니다. 방식은 다음과 같습니다: 1. 공격자는 대상 서버이하 프론트엔드에 조작된 HTTP/2 요청을 전송합니다. 2. 해당 요청은 아마도 HTTP/1.1으로 변환되어 다른 백엔드 서버로 전송됩니다. 공격자는 백엔드 서버가 두 개의 개별 요청으로 해석할 수 있는 요청을 찾고자 합니다. 프론트엔드와 백엔드 간 HTTP/1.1 연결...

Web-Cache-Vulnerability-Scanner

Web Cache Vulnerability Scanner WCVS는 Hackmanit과 Maximilian Hildebrand가 개발한 웹 캐시 포이즈닝 및 웹 캐시 디셉션을 위한 빠르고 다재다능한 CLI 스캐너입니다. 이 스캐너는 다양한 웹 캐시 포이즈닝 및 웹 캐시 디셉션 기법을 지원하며, 추가로 테스트할 URL을 식별하기 위한 크롤러를 포함하고, 특정 웹 캐시에 적응하여 더 효율적인 테스트를 수행할 수 있습니다. 또한 높은 사용자 정의가 가능하며 기존 CI/CD 파이프라인에 쉽게 통합될 수 있습니다. 기능 설치 옵션 1:...

CVE-2025-27415-PoC

CVE-2025-27415 PoC Nuxt3 cache poisoning nuxt3 =3.0.0 3.16.0 에서 발생한 cache poisoning 취약점 환경 세팅을 위한 레포지토리 취약점 요약 nuxt 서버 앞에 CDN이 있을 때 CDN에서 URL 쿼리를 제외한 경로만 캐시키로 저장할 때 /?/payload.json에 대한 요청이 /까지만 캐시키로 저장되어서 다른 사용자가 /에 대해 요청을 보내면 정상 페이지가 아닌 payload.json에 대한 응답이 캐시에서 반환되는 취약점 공격자가 캐시가 사라지는 주기마다...

arp-dns-attacks

ARP-DNS 공격 Linux에서 PCAP 라이브러리 사용 Windows의 경우 Winpcap 1. 여기서 시연된 두 가지 공격은 피해자의 ARP 캐시를 중독시키는 데 사용될 수 있으며, 이를 통해 피해자와 로컬 게이트웨이 사이에서 전송되는 패킷을 스니핑/조작할 수 있습니다. 이 공격은 공격자와 피해자의 시스템이 동일한 게이트웨이에 연결된 로컬 네트워크에서 수행되도록 의도되었습니다. 2. 또한 이는 교육 목적으로만 사용되며, LAN에서 알 수 없는 사람의 시스템을 공격하여 이익이나 즐거움을 얻기 위한 것이 아닙니다. 작업 두...

Etherpad 2.1.0 <= 3.0.0 - Cross-Site Scripting

Etherpad versions 2.1.0 through 3.0.0 reflect the x-proxy-path request header into admin HTML, JavaScript, and CSS responses without sanitization. An attacker can abuse this behavior to inject crafted content into generated resource URLs, enabling cross-site scripting and cache poisoning scenario...

WP Google Maps < 9.0.48 - Cross-Site Scripting

WP Google Maps WordPress plugin 9.0.48 contains a stored XSS vulnerability caused by unsanitized user input in AJAX actions, letting unauthenticated attackers execute scripts via stored payloads. id: CVE-2025-11307 info: name: WP Google Maps 9.0.48 - Cross-Site Scripting author: 0xAkoko severity:...

Apache mod_userdir CRLF injection

Apache CRLF injection allowing HTTP response splitting attacks on sites using moduserdir. id: CVE-2016-4975 info: name: Apache moduserdir CRLF injection author: melbadry9,nadino,xElkomy severity: medium description: Apache CRLF injection allowing HTTP response splitting attacks on sites using...

Monstra CMS 3.0.4 - HTTP Header Injection

Monstra CMS 3.0.4 is susceptible to HTTP header injection in the plugins/captcha/crypt/cryptographp.php cfg parameter. An attacker can potentially supply invalid input and cause the server to allow redirects to attacker-controlled domains, perform cache poisoning, and/or allow improper access to...

Sercomm VD625 Smart Modems - CRLF Injection

Sercomm AGCOMBO VD625 Smart Modems with firmware version AGSOT2.1.0 are vulnerable to Carriage Return Line Feed CRLF injection via the Content-Disposition header. id: CVE-2021-27132 info: name: Sercomm VD625 Smart Modems - CRLF Injection author: geeknik severity: critical description: Sercomm...

tanstack-compromise-checker

tanstack-침해-검사기 개발자 머신, 저장소, CI 실행기에서 TanStack npm 공급망 공격의 지표를 탐지합니다. Bash 스크립트, Docker 이미지, GitHub Action — 동일한 엔진, 세 가지 진입점. CVE-2026-45321 /GHSA-g7cv-rxg3-hmpx 2026년 5월 11일, 공격자는 GitHub Actions 캐시 중독을 통해 42개의 @tanstack/ 패키지에 걸쳐 84개의 악성 버전을 게시했습니다. 페이로드는 GitHub 토큰, npm 토큰, AWS/GCP/Azure 자격 증명을...

NextSecureScan

NextSecureScan - Next.js-CVE-2025-29927 ミドルウェア脆弱性スキャナー NextSecureScan は、Next.js アプリケーションにおけるミドルウェア関連の認可バイパス脆弱性（CVE-2025-29927）を特定するために特別に設計された包括的なセキュリティスキャナーです。このスキャナーは、明示的なヘッダー操作技術、ミドルウェアリダイレクト検出、および高度なポリグロットバイパス手法を活用して、徹底的な脆弱性評価を提供します。 🛡️ 機能 ミドルウェア検出 : 標準および高度な HTTP...

fockcache

fockcache FockCache - Minimalized Test Cache Poisoning Detail For Cache Poisoning : https://portswigger.net/research/practical-web-cache-poisoning FockCache FockCache tries to make cache poisoning by trying X-Forwarded-Host and X-Forwarded-Scheme headers on web pages. After successful result, it...