4925 matches found
CVE-2022-24181
CVE-2022-24181 및 CVE-2022-26616. 둘 다 아마 동일함 Open-journal-system-취약점 호스트 헤더 인젝션을 통한 XSS 및 다른 사용자의 비밀번호 재설정 토큰 탈취 재현 단계: 1. 이 사이트로 이동: https://who's-using-ojs-software.com 2. 이 요청을 burp에서 캡처하고 Repeater로 전송합니다. 3. 호스트 헤더 뒤에 다음을 추가: X-Forwarded-Host: foo"x=".com 4. 그런 다음 보내기를 클릭하고, 요청에서 마우스 오른쪽 버튼을...
cve-2025-29927
CVE-2025-29927 CVE-2025-29927 脆弱性 Next.js のバージョン 11.1.4 から 13.5.6、14.x の 14.2.25 未満、15.x の 15.2.3 未満のすべてのバージョンがこの脆弱性の影響を受けます。特に、アクセス制御を実装するためにミドルウェアに依存しているアプリケーションでは影響が大きく、攻撃者は認証なしで保護されたリソースに不正にアクセスできる可能性があります。 脆弱性のメカニズム CVE-2025-29927 の脆弱性は、Next.js が x-middleware-subrequest...
EUVD-2026-68439
Nodemailer before 8.0.9 fails to sanitize carriage return and line feed characters in list comment fields, allowing attackers to inject arbitrary message headers. An attacker with control over list..comment parameters can inject CRLF sequences to create additional headers in generated RFC822...
CVE-2026-82661
Nodemailer before 8.0.9 fails to sanitize CRLF (carriage return/line feed) characters in list.*.comment fields, enabling attackers who control these parameters to inject arbitrary message headers into generated RFC 822 messages. This can alter mail client behavior and message semantics . The vuln...
CVE-2023-36085_SISQUALWFM-Host-Header-Injection
CVE-2023-36085 SISQUALWFM 호스트 헤더 주입 취약점 이 저장소에는 SISQUALWFM 버전 7.1.319.103에서 발견된 호스트 헤더 주입 취약점과 관련된 정보가 포함되어 있으며, 이 취약점으로 인해 공격자가 웹페이지 링크를 조작하거나 사용자를 악성 사이트로 리디렉션할 수 있습니다. 이 취약점에는 CVE-2023-36085가 할당되었으며 버전 7.1.319.111 이상에서 수정되었습니다. 취약점 세부 정보 익스플로잇 제목: SISQUALWFM 7.1.319.103 호스트 헤더 주입 발견 날짜:...
CVE-2026-55994
camel-iggy Воспроизведение инъекции пользовательских заголовков CVE-2026-55994 Этот проект демонстрирует инъекцию заголовков сообщения в компоненте camel-iggy Apache Camel, отслеживаемую как CVE-2026-55994. Потребитель Iggy копирует пользовательские заголовки входящего сообщения в Camel Exchange...
Ruby on Rails - Open Redirect via Host Header Injection
Ruby on Rails action pack before 6.1.2.1, 6.0.3.5 contains an open redirect caused by special crafted Host headers in combination with allowed host formats, letting attackers redirect users to malicious websites, exploit requires attacker to control Host headers. id: CVE-2021-22881 info: name: Ru...
ExponentCMS <= 2.6 - Host Header Injection
An HTTP Host header attack exists in ExponentCMS 2.6 and below in /exponentconstants.php. A modified HTTP header can change links on the webpage to an arbitrary value,leading to a possible attack vector for MITM. id: CVE-2021-38751 info: name: ExponentCMS = 2.6 - Host Header Injection author:...
HTTPoxyScan
Сканер эксплойтов HTTPoxy от 1N3 @CrowdShield https://crowdshield.com Последнее обновление: 20160720 ОПИСАНИЕ: Сканер PoC/эксплойтов для сканирования типичных CGI-файлов на целевом URL на наличие уязвимости HTTPoxy. HTTPoxy — это набор уязвимостей, затрагивающих код приложений, работающих в CGI и...
CVE-2026-33453
camel-coap 헤더 인젝션 → RCE 취약점 재현 도구 CVE-2026-33453 이 프로젝트는 Apache Camel camel-coap 컴포넌트에서 CVE-2026-33453 으로 추적되는 Camel 메시지 헤더 인젝션 취약점을 시연합니다. 인증되지 않은 공격자가 단일 CoAP UDP 패킷을 전송하면 Exchange에 임의의 Camel 제어 헤더를 주입할 수 있으며, 라우트가 camel-exec와 같은 헤더에 민감한 프로듀서로 전달할 때 원격 코드 실행 이 가능합니다. 권고문:...
nextjs-cve-2025-29927
Уязвимость мидлваре Next.js CVE-2025-29927 Этот репозиторий — монорепозиторий, позволяющий сравнить уязвимость CVE-2025-29927 мидлваре в версиях Next.js 15.2.3 и 15.1.7. Описание уязвимости CVE-2025-29927 — это уязвимость безопасности, обнаруженная в мидлваре Next.js, которая позволяет обойти...
CVE-2026-48206
CVE-2026-48206 — camel-jira IssueKey 헤더 인젝션 동일한 Apache Camel 취약점에 대한 실행 가능한 개념 증명PoC 재현 코드로, 런타임별로 하나씩 제공됩니다:...
CVE-2026-48205
camel-dns dns. / term Header Injection Reproducer CVE-2026-48205 Данный проект демонстрирует внедрение заголовков сообщений в компоненте camel-dns Apache Camel, зарегистрированное как CVE-2026-48205. Производители DNS считывают свои параметры операции — резолвер для запроса, имя/домен для поиска,...
CVE-2025-29927
CVE-2025-29927 Воспроизведение и исправление уязвимости CVE-2025-29927. root@kitploit: git clone [email protected]:Bongni/CVE-2025-29927.git cd CVE-2025-29927 В vulnerable/ находится версия приложения, уязвимая для атаки. В fixed/ находится версия приложения, обновлённая до минимальной верси...
CVE-2026-40047
camel-docling CLI 인수 삽입 / 경로 탐색 재현기 CVE-2026-40047 본 프로젝트는 Apache Camel의 camel-docling 구성 요소에서 CLI 인수 삽입 및 경로 탐색 취약점CVE-2026-40047을 시연합니다. DoclingProducer는 메시지 헤더에서 외부 docling 명령줄 도구의 호출을 구성합니다. CamelDoclingCustomArguments 헤더를 통해 제공된 사용자 정의 인수는 불충분한 검증차단 목록과 리터럴 ../ 검사으로 추가되었으므로, 해당 헤더에 영향을 미칠 수 ...
php_code_analysis
this script will scan your code the script can find 1. checkfileupload issues 2. hostheaderinjection 3. SQl injection 4. insecure deserialization 5. openredirect 6. SSRF 7. XSS 8. LFI 9. commandinjection features 1. fast 2. simple report usage: root@kitploit: python code.py file.php -this will sc...
CVE-2026-63621
CVE-2026-63621 — camel-knative 구조화된 CloudEvent 헤더 주입 동일한 Apache Camel 취약점에 대한 실행 가능한 개념 증명PoC 재현기입니다. 런타임별로 하나씩 제공됩니다:...
CVE-2026-49098
CVE-2026-49098 — camel-kafka kafka.OVERRIDETOPIC Header Injection Runnable proof-of-concept reproducers for the same Apache Camel vulnerability, one per runtime:...
CVE-2026-46453
camel-elasticsearch-rest-client 프리픽스 없는 헤더 인젝션 재현기 CVE-2026-46453 이 프로젝트는 Apache Camel의 camel-elasticsearch-rest-client 컴포넌트에서 메시지 헤더 인젝션 / 인가 우회 를 시연하며, CVE-2026-46453 로 추적됩니다. 이 컴포넌트는 동작을 제어하기 위해 여러 Exchange 헤더를 읽습니다 — SEARCHQUERY, OPERATION, INDEXNAME, INDEXSETTINGS, ID. 영향받는 버전에서 이 헤더들의 문자열 값...