Astra Linux - Vulnerability in Golang-1.19

The HTTP/1 client does not fully validate the contents of the Host header. A maliciously crafted Host header can inject additional headers or entire requests. With this fix, the HTTP/1 client will now refuse to send requests that contain an invalid Request.Host or Request.URL.Host value...

Astra Linux – Vulnerability in Python 3.11, Python 3.7

User-controlled data URLs parsed by urllib.request.DataHandler allow injecting headers through newlines in the data URL’s media type...

Astra Linux – Vulnerability in python-tornado

Tornado is a Python web framework and asynchronous networking library. In versions 6.5.2 and below, the provided “reason” phrase is used unescaped in HTTP headers where it could be used for header injection or in HTML on the default error page where it could be used for XSS attacks. This...

CVE-2025-29927

CVE-2025-29927 - セキュアプログラミング入門（00960267）のデモ 背景 これは、特定のヘッダーを使用してミドルウェアをバイパスできるようにした、Next.js の重大な脆弱性である CVE-2025-29927 のデモです。 ヘッダー x-middleware-subrequest は、ミドルウェアの無限ループを防ぐためのものでした。リクエストがミドルウェアに到達するたびに、このヘッダーに値 middleware が追加され、5回追加されるとミドルウェアはリクエストを通過させます。値...

CVE-2026-63621

CVE-2026-63621 — camel-knative 構造化 CloudEvent ヘッダーインジェクション 同じ Apache Camel 脆弱性の実行可能な概念実証（PoC）再現プログラムです。ランタイムごとに1つ用意されています:...

CVE-2026-33454

camel-mail 헤더 인젝션 → RCE 취약점 재현기 CVE-2026-33454 이 프로젝트는 Apache Camel의 camel-mail 컴포넌트에서 발견된 Camel 메시지 헤더 인젝션CVE-2026-33454 취약점을 시연합니다. 공격자는 Camel 메일 컨슈머가 모니터링하는 메일함으로 이메일을 전송하여 Camel 제어 헤더를 Exchange에 주입할 수 있으며, 라우트가 camel-exec와 같은 헤더 민감 프로듀서로 전달될 때 원격 코드 실행 을 달성할 수 있습니다. 권고:...

CVE-2025-29927

🕷️ Next.js CVE-2025-29927 🧑🏻‍💼 법적 고지 이 프로젝트는 Next.js 미들웨어의 인증 우회 취약점CVE-2025-29927에 의도적으로 취약하도록 구성된 Next.js 애플리케이션입니다. 이는 법적, 교육적, 연구 목적으로만 제공됩니다. 이 코드에 접근, 사용 또는 배포함으로써 귀하는 다음 사항을 인정하고 동의합니다: 통제된 환경로컬 테스트 랩 또는 법적으로 승인된 시스템 등에서만 이 프로젝트를 사용할 것. 명시적이고 서면으로 된 허가가 없는 시스템에서는 이 취약점을 악용하려고 시도하지 않을 것. 이...

CVE-2025-22381

CVE-2025-22381: Aggie에서의 Host Header Injection CVE-2025-22381에 대한 상세 분석 및 개념 증명PoC — Aggie 오픈소스 프로젝트에서 발견된 Host Header Injection 취약점입니다. 취약점 개요+ CVE ID: CVE-2025-22381 발표일: 2025년 10월 MITRE 할당 공개일: 2026년 2월 제보자: Anas Abderrahman Benbarek 발견일: 2025년 9월 17일 영향받는 프로젝트: TID-Lab/aggie 영향받는 버전: 모든 버전...

log4jcheck

Northwave Log4j CVE-2021-44228 체커 2021년 12월 10일 금요일, Java 라이브러리 'log4j'의 원격 코드 실행RCE 취약점을 다루는 새로운 개념 증명1이 공개되었습니다. 이 취약점은 사전에 소프트웨어 개발자에게 공개되지 않았습니다. 해당 취약점은 CVE-2021-442283로 추적되고 있습니다. 자세한 내용은 Northwave Threat Response4에서 확인할 수 있습니다. Northwave는 일반적인 HTTP 헤더와 HTTP GET 요청의 일부로 페이로드를 주입하여 취약한 시스템을...

CVE-2026-55993

camel-atmosphere-websocket ヘッダーインジェクション再現コード CVE-2026-55993 このプロジェクトは、Apache Camel の camel-atmosphere-websocket コンポーネントにおける メッセージヘッダーインジェクション （CVE-2026-55993 として追跡）を実証するものです。WebSocket コンシューマは、接続のクエリパラメータを HeaderFilterStrategy なしで Camel Exchange にコピーするため、クライアントは WebSocket URL のクエリ文字列に追加するだけで、Camel...

CVE-2026-49097

camel-irc irc.sendTo ヘッダーインジェクション再現コード CVE-2026-49097 このプロジェクトは、Apache Camel の camel-irc コンポーネントにおける メッセージヘッダーインジェクション の実証コードです。追跡IDは CVE-2026-49097 です。IrcProducer は irc.sendTo ヘッダーを読み取り、送信する IRC メッセージの宛先を選択します。 このヘッダーが存在する場合、エンドポイントで設定されたチャンネルリストを上書き します: root@kitploit: // IrcProducer.process...

CVE-2026-49098

CVE-2026-49098 — camel-kafka kafka.OVERRIDETOPIC ヘッダーインジェクション 同じ Apache Camel の脆弱性に対する実行可能な概念実証（PoC）再現コードです。ランタイムごとに 1 つずつ用意しています：...

CVE-2026-49099

CVE-2026-49099 — camel-salesforce sObjectQuery ヘッダーインジェクション 同じ Apache Camel の脆弱性に対する実行可能な概念実証（PoC）再現コードです。ランタイムごとに 1 つ用意しています:...

CVE-2026-48206

CVE-2026-48206 — camel-jira IssueKey ヘッダーインジェクション 同一の Apache Camel 脆弱性に対する実行可能な PoC リプロデューサー。ランタイムごとに 1 つ用意されています:...

CVE-2026-55994

camel-iggy 사용자 헤더 주입 재현 도구 CVE-2026-55994 이 프로젝트는 Apache Camel의 camel-iggy 컴포넌트에서 메시지 헤더 주입 취약점을 시연하며, CVE-2026-55994 로 추적됩니다. Iggy 컨슈머는 수신 메시지의 사용자 헤더user-headers 를 HeaderFilterStrategy 없이 Camel Exchange에 복사하므로, 소비되는 Iggy 토픽에 게시할 수 있는 사람이라면 누구나 Camel 제어 헤더 — 특히 CamelHttpUri — 를 주입할 수 있습니다:...

Next.Js-middleware-bypass-vulnerability-CVE-2025-29927

CVE-2025-29927 취약점의 기본 개념 증명으로, 미들웨어 스크립트를 우회할 수 있습니다. 세부 정보: 여기서 읽기 Next.js 버전 15.2.2를 사용합니다. 이 취약점을 통해 사용자는 인증을 포함한 미들웨어 스크립트를 우회하고 로그인 없이 관리자 페이지에 접근할 수 있습니다. 요청에 헤더 x-middleware-subrequest: src/middleware:src/middleware:src/middleware:src/middleware:src/middleware를 추가하여 수행할 수 있습니다. CTF 챌린지로 사...

next.js_cve-2025-29927

next.jscve-2025-29927 14.2.24 버전의 Next.js를 실행하는 작고 간단한 애플리케이션으로, CVE-2025-29927을 테스트하는 데 사용됩니다. 취약점을 이용하거나 하드코딩된 자격 증명 admin:admin을 사용하여 관리자 영역/admin에 접근하세요. root@kitploit: » git clone [email protected]:0xPThree/next.jscve-2025-29927.git » docker build -t nextjs . » docker run -d -p 3000:300...

NextJS_CVE-2025-29927

Next.js 권한 부여 우회 데모 이 애플리케이션은 Next.js 13.4.19에서 미들웨어 보호를 우회할 수 있는 x-middleware-subrequest 취약점을 보여줍니다. 설정 1. 의존성 설치: root@kitploit: npm install 2. 개발 서버 시작: root@kitploit: npm run dev 취약점 시연 이 애플리케이션에는 미들웨어로 보호되어야 하는 /admin 관리자 페이지가 있습니다. 그러나 x-middleware-subrequest 헤더를 사용하면 인증 없이 접근할 수 있습니다. 정상 흐...

next-attack

これは、create-next-app を使用して作成された Next.js プロジェクトです。 脆弱性のテスト まず、ミドルウェアが機能し、ユーザーをリダイレクトすることを確認できます: root@kitploit: curl http://localhost:3000/api/admin 次に、以下のコマンドでミドルウェアがどのようにバイパスされるかを示します: root@kitploit: curl -H "x-middleware-subrequest:...

CVE-2025-29927

CVE-2025-29927 CVE-2025-29927 취약점의 재현 및 수정. root@kitploit: git clone [email protected]:Bongni/CVE-2025-29927.git cd CVE-2025-29927 vulnerable/ 디렉토리에는 공격에 취약한 버전의 애플리케이션이 있습니다. fixed/ 디렉토리에는 취약점을 수정한 최소 버전으로 업그레이드된 애플리케이션이 있습니다. ⚠️ 중요: 이 예제들은 방어자, 연구자, 패치 검증 팀을 위해 제공됩니다. 이러한 이미지를 공용 또는 프로덕션...