http2smugl

http2smugl 이 도구는 프론트엔드 서버가 HTTP/2를 HTTP/1.1으로 변환할 때 발생할 수 있는 HTTP 요청 스머글링HTTP Request Smuggling을 탐지하고 악용하는 데 도움을 줍니다. 방식은 다음과 같습니다: 1. 공격자는 대상 서버이하 프론트엔드에 조작된 HTTP/2 요청을 전송합니다. 2. 해당 요청은 아마도 HTTP/1.1으로 변환되어 다른 백엔드 서버로 전송됩니다. 공격자는 백엔드 서버가 두 개의 개별 요청으로 해석할 수 있는 요청을 찾고자 합니다. 프론트엔드와 백엔드 간 HTTP/1.1 연결...

RCE

CVE-2022-31814 WebAppのバグ import argparse import requests import time import sys import urllib.parse from requests.packages.urllib3.exceptions import InsecureRequestWarning requests.packages.urllib3.disablewarningsInsecureRequestWarning parser = argparse.ArgumentParserdescription="pfBlockerNG =...

CVE-2025-29927

CVE-2025-29927 はじめに 本書では、Next.js フレームワークの Middleware メカニズムに影響する脆弱性 CVE-2025-29927 に関する調査結果を示します。 Next.js は、Vercel が開発した React ベースのアプリケーション開発用の有名なオープンソースフレームワークです。サーバーサイドレンダリング、静的生成、およびルーティング、リダイレクト、セキュリティヘッダー、アクセス権限チェックに使用される柔軟なミドルウェア（middleware）システムをサポートしています。...

HTTPoxyScan

HTTPoxy 脆弱性スキャナ by 1N3 @CrowdShield https://crowdshield.com 最終更新日: 20160720 概要: PoC/エクスプロイトスキャナで、対象URL上の一般的なCGIファイルをHTTPoxy脆弱性についてスキャンします。HttpoxyはCGIまたはCGIに似た環境で動作するアプリケーションコードに影響を与える一連の脆弱性です。詳細は https://httpoxy.org を参照してください。 必要条件: リバースセッションを確立するためにncatが必要です。 使用方法: ./httpoxyscan.py...

next-attack

これは、create-next-app を使用して作成された Next.js プロジェクトです。 脆弱性のテスト まず、ミドルウェアが機能し、ユーザーをリダイレクトすることを確認できます: curl http://localhost:3000/api/admin 次に、以下のコマンドでミドルウェアがどのようにバイパスされるかを示します: curl -H "x-middleware-subrequest: src/middleware:src/middleware:src/middleware:src/middleware:src/middleware"...

crlf-powered-desync-scanner

CRLF-Powered Desync Scanner これは、私たちの研究 CRLF-Powered Desync Attacks: Beheading HTTP Streams のすべてのケースを検出するために使用した Burp Extension です。 これは BulkScan を使用して構築された研究優先のスキャナで、HTTP Request Smuggler などと似ています。 実装 リクエストヘッダーインジェクションプローブ src/main/kotlin/ReqMutator...

CVE-2025-29927-PoC

CVE-2025-29927: Next.js ミドルウェアバイパス脆弱性 PoC このリポジトリは、Next.js の CVE-2025-29927 脆弱性を実証するものです。この脆弱性では、内部ヘッダー x-middleware-subrequest を使用して、認証などのミドルウェアチェックをバイパスできます。 影響を受けるバージョン Next.js 15.x 15.2.3 Next.js 14.x 14.2.25 Next.js 13.x 13.5.9 再現手順 1. リポジトリをクローンする: git clone...

XSSTracer

XSSTracer v1.3 作者: 1N3 @CrowdShield https://crowdshield.com XSSTracer は、リモートWebサーバーにおけるクリックジャッキング、クロスフレームスクリプティング、クロスサイトトレーシング、ホストヘッダーインジェクションを検査する小さなPythonスクリプトです。 Usage: ./xsstracer...

CVE-2025-29927

CVE-2025-29927 CVE-2025-29927 脆弱性の再現と修正。 git clone [email protected]/Bongni/CVE-2025-29927.git cd CVE-2025-29927 vulnerable/ ディレクトリには、攻撃に対して脆弱なバージョンのアプリケーションがあります。fixed/ ディレクトリには、脆弱性を修正した最小バージョンにアップグレードされたアプリケーションがあります。 ⚠️ 重要:...

CVE-2025-29927

CVE-2025-29927 严重 - 9.1 Next.js 中间件绕过漏洞 CVE-2025-29927 漏洞在 Next.js 应用程序中的实践，其中内部头 x-middleware-subrequest 可用于绕过中间件认证和受限访问。 说明 Next.js 使用一个内部头 "x-middleware-subrequest" 来防止递归请求触发无限循环。该安全漏洞表明，可以跳过中间件的执行，从而允许请求绕过关键检查（例如授权、Cookie验证），直接到达路由。 已修复版本 Next.js 15.2.3, 14.2.25, 13.5.9, 12.3.5 设置环境 1. 克隆此仓库。...

ExponentCMS <= 2.6 - Host Header Injection

An HTTP Host header attack exists in ExponentCMS 2.6 and below in /exponentconstants.php. A modified HTTP header can change links on the webpage to an arbitrary value,leading to a possible attack vector for MITM. id: CVE-2021-38751 info: name: ExponentCMS = 2.6 - Host Header Injection author:...

403Kangaroo

403Kangaroo !! 이 도구는 아직 개발 중입니다. 문제가 있으면 링크드인 등으로 연락 주시기 바랍니다. 특정 헤더와 값headers.txt, values.txt을 사용하는 403/401 우회 도구입니다. 확장 프로그램을 처음 로드하면 headers.txt 파일을 열고 코드에 있는 헤더를 txt 파일에 작성하며, values.txt 파일에도 동일한 작업을 수행합니다. 따라서 다른 값이나 헤더를 추가하려면 txt 파일에 추가하면 이후 확장 프로그램이 해당 값과 헤더를 요청에 포함시킵니다. 사용법; 먼저 프록시 탭에서 확장...

CVE-2021-27404

認証済み Host Header Injection - Askey インターネットファイバーモデム ベンダー: Askey ソフトウェアバージョン: BRSVg11.11RTFTEF001V6.54V014 モデル: RTF8115VW 脆弱なヘッダー: Host 他のモデル/バージョンでは未テスト。 影響: 攻撃者はこの脆弱性を利用して、ユーザーを偽のログインページにリダイレクトし、資格情報や Cookie を取得する可能性があります。 最終リクエスト GET / HTTP/1.1 Host:...

CVE-2022-24181

CVE-2022-24181 および CVE-2022-26616。おそらく同じものです。 Open-journal-system-Vulnerability XSS（Host Headerインジェクション経由）と他ユーザーのパスワードリセットトークンの奪取 再現手順: 1. このサイトにアクセス: https://who's-using-ojs-software.com 2. Burpでこのリクエストをキャプチャし、Repeaterに送信。 3. Host Headerの後に以下を追加: X-Forwarded-Host: foo"x=".com 4...

cve-2025-29927

CVE-2025-29927 CVE-2025-29927 脆弱性 Next.js のバージョン 11.1.4 から 13.5.6、14.x の 14.2.25 未満、15.x の 15.2.3 未満のすべてのバージョンがこの脆弱性の影響を受けます。特に、アクセス制御を実装するためにミドルウェアに依存しているアプリケーションでは影響が大きく、攻撃者は認証なしで保護されたリソースに不正にアクセスできる可能性があります。 脆弱性のメカニズム CVE-2025-29927 の脆弱性は、Next.js が x-middleware-subrequest...

php_code_analysis

this script will scan your code the script can find 1. checkfileupload issues 2. hostheaderinjection 3. SQl injection 4. insecure deserialization 5. openredirect 6. SSRF 7. XSS 8. LFI 9. commandinjection features 1. fast 2. simple report usage: python code.py file.php -this will scan one file...

CVE-2026-66753-HTTP-Header-Injection-via-Unvalidated-CR-and-LF-in-Header-Values-tiny_http-

セキュリティアドバイザリ: HTTPヘッダー値における未検証のCRおよびLFによるHTTPヘッダーインジェクション tinyhttp 割り当て済みCVE ID: CVE-2026-66753 概要 tinyhttpは、HTTPヘッダー値内のキャリッジリターンCRやラインフィードLFを、リクエスト側・レスポンス側のどちらでも拒否しません。 リクエスト側では、readnextline はCRLFの場合にのみヘッダー行を終了するため、単独のLFはパースされた値の中に残り、アプリケーションに到達します。レスポンス側では、Header::frombytes...

Log4j-Scanner-Exploit

Log4Shell-Scanner-Exploit Log4Shellの脆弱性をリモートで識別および/または悪用するためのBashスクリプトです。 このツールは、LDAPペイロードとX-Api-Version、User-Agent、X-Forwarded-Forヘッダーを使用してさまざまなテストを実行します。 このスクリプトは必ず監査対象のサービス/アプリケーションの所有者から事前に許可を得て使用してください。 依存関係: 1. 次のファイルをダウンロードして解凍し、LDAPサーバーとHTTPサーバーを起動します: http://tiny.cc/t0smuz 2...

CVE-2026-11113-SMTP-Header-Injection-in-Contact-Form

CVE-2026-11113 – お問い合わせフォームのSMTPヘッダインジェクション プログラムコード Python contactformserver.py - Mails feedback without sanitizing headers from flask import Flask, request import smtplib app = Flaskname @app.route'/contact', methods='POST' def contact: sender = request.form'email' message = request.form'messag...

Ruby on Rails - Open Redirect via Host Header Injection

Ruby on Rails action pack before 6.1.2.1, 6.0.3.5 contains an open redirect caused by special crafted Host headers in combination with allowed host formats, letting attackers redirect users to malicious websites, exploit requires attacker to control Host headers. id: CVE-2021-22881 info: name: Ru...