CVE-2026-Mastodon-Streaming-CRLF-Injection

CVE-2026-XXXXX: Mastodon Streaming Server — HTTP 响应头注入（CRLF 注入） 漏洞概览...

CVE-2026-34975

CVE-2026-34975 — CRLF Email Header Injection in Plunk via raw MIME construction Severity : High CVSS 8.5 CWE : CWE-93 — Improper Neutralization of CRLF Sequences 'CRLF Injection' Affected : useplunk/plunk = 0.7.1 Fixed in : 0.8.0 Advisory : GHSA-2mvm-rg5v-7hfq NVD :...

CTT-Mailpit-RCE-v1.0---Temporal-Resonance-Mail-Server-Takeover

🎯 CTT-Mailpit-Exploit：完美 11/10 分零点击蠕虫 利用收敛时间理论（Convergent Time Theory），将基础的 SMTP 头注入漏洞（CVE-2026-23829）转化为一个满分、自传播的 RCE 蠕虫。 📊 分数转化：6.1 → 11.0/10 ⭐...

CVE-2026-21962-Oracle-HTTP-Server-WebLogic-Proxy-Plug-in-Critical-

CVE-2026-21962-Oracle-HTTP-Server-WebLogic-Proxy-Plug-in-Critical- Oracle Fusion Middleware Oracle HTTP Server / WebLogic Server Proxy Plug-in 存在一个易于利用、无需身份验证、可通过网络访问的漏洞，允许通过 HTTP 进行入侵。受影响的支持版本包括 12.2.1.4.0、14.1.1.0.0、14.1.2.0.0。 CVSS 10.0（根据 Oracle / NVD 文本）且可通过 HTTP 远程访问。 check.py...

CVE-2026-77360 oRPC: Vary Header Injection in CORS Plugin leading to potential Cache/CORS Bypass

oRPC is an tool that helps build APIs that are end-to-end type-safe and adhere to OpenAPI standards. Prior to 1.14.8, the @orpc/server CORS plugin in packages/server/src/plugins/cors.ts copies a client's incoming Vary request header into the response instead of controlling Vary as a response-only...

CVE-2026-77360

oRPC is a tool for building type-safe APIs adhering to OpenAPI standards. Prior to 1.14.8 , the @orpc/server CORS plugin (packages/server/src/plugins/cors.ts) copies a client's incoming Vary request header into the response instead of controlling Vary as a response-only header and using Origin fo...

CVE-2026-77360 oRPC: Vary Header Injection in CORS Plugin leading to potential Cache/CORS Bypass

oRPC is an tool that helps build APIs that are end-to-end type-safe and adhere to OpenAPI standards. Prior to 1.14.8, the @orpc/server CORS plugin in packages/server/src/plugins/cors.ts copies a client's incoming Vary request header into the response instead of controlling Vary as a response-only...

CVE-2025-27636-demo

Apache Camel CVE 演示 本项目演示 Apache Camel 中与头部注入攻击相关的安全漏洞。 Docker 构建 构建 Docker 镜像： root@kitploit: docker build -t camel-cve-demo . Docker 运行 运行容器并开放所有必要端口： root@kitploit: docker run -d --name camel-cve-demo -p 8080:8080 -p 8081:8081 -p 8484:8484 -v $PWD/logs:/app/logs -e JAVAOPTS="-Xmx512m -Xms256m"...

CVE-2026-31908

CVE-2026-31908 - Apache APISIX 标头注入漏洞利用 📋 概述 这是针对 CVE-2026-31908 的概念验证（PoC） 漏洞利用程序，该漏洞是 Apache APISIX 版本 2.12.0 至 3.15.0 中发现的一个严重标头注入漏洞。 该漏洞存在于 forward-auth 插件中，由于对 CRLF（\r\n）序列的清理不当，未认证的攻击者可以注入恶意 HTTP 标头。这可能导致身份验证绕过 、权限提升 以及对受保护资源的未授权访问 。 ⚠️ 重要提示： 此工具仅用于教育目的和授权安全测试 。请仅在隔离的实验室环境或您拥有所有权的系统上使用。 🎯...

libevent: Libevent: HTTP header handling bugs create risk of access control bypass.

A flaw was found in libevent. The evhttpdecodeuriinternal function in http.c decodes percent-encoded %00 bytes into literal NUL characters without rejecting them, allowing an attacker to craft a URI such as /admin/secret%00.jpg where extension-based access checks see .jpg but the server processes...

libevent: Libevent: HTTP header handling bugs create risk of access control bypass.

A flaw was found in libevent. The evhttpdecodeuriinternal function in http.c decodes percent-encoded %00 bytes into literal NUL characters without rejecting them, allowing an attacker to craft a URI such as /admin/secret%00.jpg where extension-based access checks see .jpg but the server processes...

CVE-2022-22963-PoC

CVE-2022-22963 RCE PoC CVE-2022-22963 のリモートコード実行を再現する最小限の例（org.springframework.cloud:spring-cloud-function-core における）。 エクスプロイト サーバーの起動 root@kitploit: mvn spring-boot:run リクエストの送信 root@kitploit: curl -X POST -H 'spring.cloud.function.routing-expression: Tjava.lang.Runtime.getRuntime.exec"touch...

CVE-2026-3854

CVE-2026-3854：通过 X-Stat 头注入在 GitHub 上实现 RCE 关于 Wiz Research 在 GitHub.com 和 GitHub Enterprise Server 的内部 git push 管道中发现该漏洞的实用摘要。 警告 本材料仅供教育和进攻性安全研究之用。 该漏洞已在所有受支持的版本中被 GitHub 修复。 请勿尝试针对非您所有或未经您书面明确授权的环境进行复现。未经授权访问系统在巴西属于犯罪行为（第 12.737/2012 号法律，即 Carolina Dieckmann 法），可能构成计算机设备入侵罪，可判处拘留。 摘要的摘要...

CPanel-Audit-Remediation-Tool

🛡️ Oscar Constanzo 审计与修补工具（CVE-2026-41940） 面向 cPanel 基础设施的专业安全审计与事件响应套件。 📖 描述 该工具由 Oscar Constanzo Quezada（又名 Underhost）开发，用于识别和修复 cPanel 服务器中的 CVE-2026-41940 漏洞。该缺陷允许通过 HTTP 会话头注入实现身份验证绕过 ，使攻击者无需有效密码即可获得完全的管理员（root）权限。 🚀 主要功能 该工具以西班牙语创建 🇨🇱 签名审计： 快速扫描以检测易受攻击的 cPanel 版本。 风险评估： 集成的技术影响分析，解释对基础设施的危害。...

CVE-2025-29927

CVE-2025-29927 Introduction This document presents a study of the vulnerability CVE-2025-29927 , affecting the Middleware mechanism in the Next.js framework. Next.js is a popular open-source framework from Vercel for building React-based applications. It supports server-side rendering, static...

poc-nextjs-CVE-2025-29927

Next.js Middleware Subrequest Vulnerability Scanner A robust proof of concept PoC tool to detect the Next.js middleware vulnerability CVE-2025-29927. Overview This tool tests a critical vulnerability in Next.js applications where the x-middleware-subrequest header can be used to bypass security...

CVE-2017-5638

CVE-2017-5638 This script is intended to validate Apache Struts 2 vulnerability CVE-2017-5638, AKA Struts-Shock. This is a completely harmless as it does not inject any malicious payload, only inject an HTTP header named 'STRUTS2-VALIDATION' in order to be able to validate whether is vulnerable...

nextjs-middleware-auth-bypass-lab

Next.js 中间件授权绕过 CVE-2025-29927 什么是漏洞？ 在 Next.js 应用程序中，中间件会在请求到达应用程序之前运行，执行身份验证和授权等检查。 而在 CVE-2025-29927 漏洞中，由于特意添加的 x-middleware-subrequest HTTP 头，中间件在某些情况下会将请求视为已验证。这可能导致未经授权的用户访问受保护的页面。 关于项目 在本项目中，我在使用 Docker 搭建的实验室环境中演示了影响 Next.js 应用程序的 CVE-2025-29927 漏洞。 实验室环境是我从零开始搭建的。我使用 Next.js 准备了...

CVE-2026-88899

CVE-2026-88899 - Knowns 0.30.0 未认证头部注入使 AI 代理可无限制访问主机文件系统 概述 一份关于 Knowns 为嵌入式 OpenCode AI 代理守护进程提供的反向代理的不当授权与头部欺骗漏洞报告被提交（internal/server/server.go）。报告指出，在将 HTTP 请求代理至本地 OpenCode 守护进程时，代理未能无条件覆盖 x-opencode-directory 请求头和 ?directory 查询参数。显式设置其中任一值的客户端可以将 OpenCode AI 代理指向主机文件系统上的任意目录，而非项目根目录。 由于...

CVE-2026-54547 Meta Ads MCP: X-Pipeboard-Token Header Auth Bypass Reuses Operator Meta Token

Meta Ads MCP is a Model Context Protocol MCP server that lets AI assistants run Meta Ads. Prior to version 1.0.115, AuthInjectionMiddleware in metaadsmcp/core/httpauthintegration.py rejects HTTP MCP requests only when both authtoken and pipeboardtoken are absent, while extracttokenfromheaders doe...