CVE-2026-10818

CVE-2026-10818 WPForms Pro = 1.10.1.1 - 청크 업로드 초기화/마무리 순서를 통한 인증 없는 임의 파일 쓰기 CVE-2026-10818 WPForms Pro ≤ 1.10.1.1 — 청크 업로드를 통한 인증 없는 임의 파일 쓰기 개념 증명 익스플로잇 청크 업로드 초기화/마무리 순서 → 예측 가능한 경로 노출 → 원격 코드 실행 취약점 개요 필드| 세부 정보 ---|--- CVE ID| CVE-2026-10818 영향을 받는 플러그인| WPForms Pro WordPress 영향을 받는 버전|...

CVE-2026-66731-Negative-Chunk-Size-Parsing-Causes-Memory-Corruption-leading-to-Server-Crash

보안 권고: facil.io의 음수 청크 크기 파싱으로 인한 메모리 손상 배정된 CVE ID : CVE-2026-66731 제품: facil.io 영향받는 버전: facil.io = 0.7.5 0.7.5, 0.7.6, master; 0.7.5에서 0.8.x HTTP/1.1 파서가 백포트되면서 도입됨 - 0.6.x 또는 0.7.0–0.7.3에는 존재하지 않음 구성 요소: lib/facil/http/parsers/http1parser.h CWE: CWE-20 Improper Input Validation, CWE-682...

Apache2 - Transfer-Encoding Chunked XSS

Apache2 PHP before 5.6.38, 7.0.x before 7.0.32, 7.1.x before 7.1.22, and 7.2.x before 7.2.10 contain a reflected cross-site scripting vulnerability caused by mishandling of chunked transfer-encoding requests in sapi/apache2handler/sapiapache2.c. Attackers can execute malicious scripts via crafted...

BigFinger

CVE-2023-46747 - Big-IP RCE 비인증 이것은 F5 BIG-IP 어플라이언스의 TMUI 인터페이스를 통해 인증되지 않은 원격 코드 실행 취약점CVE-2023-46747을 악용하는 Python3 스크립트입니다. 간단히 말해, 이 취약점이 터지면 자격 증명 없이 셸을 얻을 수 있습니다. 스레딩, 파일 입력 지원, 프록시 처리, 선택적 셸 액세스를 갖추고 있으며 취약한 대상을 대량으로 확인할 수 있습니다. 빠르고 간편한 자동화가 필요한 보안 연구자, 펜테스터, 레드 팀을 위해 제작되었습니다. 💥 기능...

CVE-2020-25613

POC POST / HTTP/1.1 Host: 127.0.0.1:1080 Content-Type: text/html Content-Length: 129 Connection: keep-alive Transfer-Encoding: 0xb chunked 1 A 0 POST /flag HTTP/1.1 Host: 127.0.0.1:1080 Content-Length: 180 Connection: keep-alive Content-Type: text/html URI:...

CVE-2021-40346

CVE-2021-40346 CVE-2021-40346 PoC HAProxy HTTP Smuggling 교육 목적으로만 사용하세요. 설치 $ docker build -t cve-2021-40346 . $ docker run --name poc -p 8000:80 -d --rm -it cve-2021-40346 4941e9f23508b497e4cbe334a75e7cdb84c83478522ed85f48db3477f97a6fb4 테스트 /admin이 거부되는지 확인합니다. $ curl http://localhost:8000 hello...

CVE-2024-0012_CVE-2024-9474_PoC

🚀 CVE-2024-0012 & CVE-2024-9474 Palo Alto PAN-OS 익스플로잇 🔐 🛡️ 설명 이 PoCProof-of-Concept 스크립트는 Palo Alto PAN-OS의 취약점, 특히 CVE-2024-0012 및 CVE-2024-9474 를 대상으로 하며, 인증 우회, 페이로드 생성, 청크 전송, 원활한 명령 실행 등 익스플로잇 과정을 자동화합니다. ⚠️ 이 스크립트는 교육 및 공인된 침투 테스트 목적으로만 사용됩니다. 무단 사용은 불법입니다. 🔍 대상 취약점 CVE-2024-0012 유형 : 인증 우회...

jetty-line-check

jetty-line-check Which of these six 2026 CVEs has your Jetty or the Jetty pulled in by Spring Boot been hit by — and does the version the official guidance tells you to upgrade to actually exist on Maven Central? The headline is CVE-2026-2332 GHSA-355h-qmc2-wpwf, high / CVSS v3 7.4: chunked reque...

CVE-2013-4322_PoC

CVE-2013-4322PoC 느린 POST 청크 전송 취약점을 시연하는 간단한 파이썬 스크립트 PoC...

cve-2023-33476

CVE-2023-33476 ReadyMedia MiniDLNA 버전 1.1.15부터 1.3.2까지는 버퍼 오버플로우에 취약합니다. 이 취약점은 청크 전송 인코딩을 사용하는 HTTP 요청을 처리할 때 잘못된 검증 로직으로 인해 발생합니다. 이로 인해 이후 코드에서 할당된 버퍼 길이를 초과하는 공격자 제어 청크 값을 사용하게 되어 범위를 벗어난 읽기/쓰기가 발생합니다. 원인 분석 익스플로잇 세부 정보 NIST CVE 항목 익스플로잇 x86-64 대상용 tcache poisoning + GOT overwrite 익스플로잇을 통한 R...

CVE-2013-2028-Exploit

CVE-2013-2028 Exploit 脆弱性の詳細 脆弱なソフトウェア: Nginx 1.3.9 脆弱な関数: ngxhttpparsechunked CVE-2013-2028 は、Nginx の HTTP チャンク転送エンコーディングパーサーにおける整数オーバーフローの脆弱性です。このラボ環境が対象とする条件下では、この脆弱性によりメモリ破壊が発生し、制御フローに影響を与えるために悪用される可能性があります。 このリポジトリは、脆弱性を研究し、悪用ワークフローを再現するための分離された Docker ベースの環境を提供します。 悪用の詳細 完全なエクスプロイトは、4...

CVE-2026-67181-HTTP-Request-Smuggling-via-Transfer-Encoding-Desynchronization-rouille-

보안 권고: Transfer-Encoding 역동기화를 통한 HTTP 요청 스머글링 rouille 할당된 CVE ID: CVE-2026-67181 요약 rouille::proxy::proxy는 클라이언트의 Transfer-Encoding 헤더를 변경하지 않고 백엔드로 전달하지만, tinyhttp가 이미 청크를 해제한 요청 본문을 씁니다. 자체적으로 Content-Length를 내보내지 않습니다. 백엔드는 본문이 청크chunked라고 전달받았지만 실제로는 청크가 아닌 바이트를 받게 되므로, 백엔드가 본문의 끝이라고 판단하는 지점...

CVE-2025-55315-detection-playground

以下は、これらのサービスに対して実行できるテストです。パッチ適用前と適用後のKestrelバージョンで、GET/POSTルートに対する異なる動作を確認できます。 パッチ適用前に対するGET（200を送信し、ソケットは開いたまま） printf 'GET / HTTP/1.1\r\nHost: localhost\r\nTransfer-Encoding: chunked\r\nContent-Type: text/plain\r\n\r\n2;\rxx\r\nxy\r\n0\r\n\r\n' | nc localhost 5002...

PYSEC-2026-4176 urllib3: Chunked Deflate streaming can enter an infinite loop

Impact urllib3's streaming API is designed for the efficient handling of large HTTP responses by reading content in chunks instead of loading the entire response body into memory at once. urllib3 can decompress response bodies according to the HTTP Content-Encoding header. When streaming a...

urllib3: HTTPResponse.stream()/read_chunked() buffers an unbounded chunk-size line into memory

Impacturllib3's streaming API is designed for efficiently handling large HTTP responses by reading the content in chunks, rather than loading the entire response body into memory at once. When decoding a chunked-transfer-encoded response, this API reads each chunk's size field by buffering until ...

PYSEC-2026-4177 urllib3: HTTPResponse.stream()/read_chunked() buffers an unbounded chunk-size line into memory

Impact urllib3's streaming API is designed for efficiently handling large HTTP responses by reading the content in chunks, rather than loading the entire response body into memory at once. When decoding a chunked-transfer-encoded response, this API reads each chunk's size field by buffering until...

sanic chunked trailer request smuggling allows hidden second request execution

DescriptionSanic's HTTP/1.1 chunked-body handling does not fully consume the trailer-part after the terminating 0\r\n chunk. Because of that, attacker-controlled bytes left in the connection buffer after the first chunked request can be interpreted as the start of a new HTTP request on the same...

CVE-2025-55315

CVE-2025-55315 CVE-2025-55315 .NET HTTP 요청 스머글링에 대한 개념 증명 익스플로잇입니다. 취약한 ASP.NET Core/Kestrel 서버에서 청크 인코딩이 제대로 파싱되지 않아 공격자가 프록시와 로드 밸런서를 우회하여 요청을 밀반입할 수 있는 방법을 보여줍니다. 📊 프레젠테이션 대화형 Prezi 프레젠테이션 보기 🎥 위 배지를 클릭하여 Prezi에서 전체 대화형 프레젠테이션을 확인하세요 프로젝트 구조 Api - 통합 ASP.NET Core API, 두 개의 Dockerfile 포함:...

CVE-2013-2028_Checker

CVE-2013-2028 - Nginx HTTP Server 1.3.9-1.4.0 청크 인코딩 스택 버퍼 오버플로우 설명 nginx 1.3.91.4.0의 http/ngxhttpparse.c에 있는 ngxhttpparsechunked 함수는 원격 공격자가 큰 청크 크기의 chunked Transfer-Encoding 요청을 통해 서비스 거부크래시 및 임의 코드 실행을 유발할 수 있게 하며, 이는 정수 부호 오류 및 스택 기반 버퍼 오버플로우를 트리거합니다. 예시 $ python3 nginxcve20132028checker.py...

Rocky Linux 9 [CIQ] Security Update: git-lfs / git-lfs-debuginfo / git-lfs-debugsource (crlsa-2025_9106)

The Rocky Linux 9 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-20259106 advisory. net/http: Request smuggling due to acceptance of invalid chunked data in net/http CVE-2025-22871 Tenable has extracted the preceding description block directly from...