CVE-2025-29927

CVE-2025-29927 Critical - 9.1 Next.js 미들웨어 우회 취약점 Next.js 애플리케이션에서 CVE-2025-29927 취약점을 실습합니다. 내부 헤더 x-middleware-subrequest를 사용하여 미들웨어 인증 및 제한된 접근을 우회할 수 있습니다. 설명 Next.js는 재귀 요청이 무한 루프를 유발하지 않도록 내부 헤더 "x-middleware-subrequest"를 사용합니다. 이 보안 취약점은 미들웨어 실행을 건너뛸 수 있음을 보여주며, 요청이 라우트에 도달하기 전에 권한 부여, 쿠키...

jwt-spoof-tool

jwt-spoof-tool 도구 설명 : 이 도구는 학습 목적과 burpsuite에 의존하지 않고 jwt 토큰 하이재킹을 자동화하기 위해 만들었습니다. 코드는 잘 문서화되어 있고 따라하기 쉽습니다. 기반: CVE-2018-0114 취약점은 백엔드에서 서버가 jwt 헤더에 포함된 jwk 객체를 확인하기 때문에 발생합니다. jwk 객체는 공개 키를 구성하는 데 사용되는 두 개의 매개변수 n과 e를 포함합니다. 공격 방법 : 1 공격자가 새로운 RSA 키 쌍을 생성합니다. 2 n과 e를 가져와 jwt 헤더의 jwk 객체에 주입합니다...

RCE

CVE-2022-31814 WebAppのバグ root@kitploit: import argparse import requests import time import sys import urllib.parse from requests.packages.urllib3.exceptions import InsecureRequestWarning requests.packages.urllib3.disablewarningsInsecureRequestWarning parser =...

php_code_analysis

this script will scan your code the script can find 1. checkfileupload issues 2. hostheaderinjection 3. SQl injection 4. insecure deserialization 5. openredirect 6. SSRF 7. XSS 8. LFI 9. commandinjection features 1. fast 2. simple report usage: root@kitploit: python code.py file.php -this will sc...

CVE-2026-11113-SMTP-Header-Injection-in-Contact-Form

CVE-2026-11113 – お問い合わせフォームのSMTPヘッダインジェクション プログラムコード Python root@kitploit: contactformserver.py - Mails feedback without sanitizing headers from flask import Flask, request import smtplib app = Flaskname @app.route'/contact', methods='POST' def contact: sender = request.form'email' message =...

CVE-2023-36085_SISQUALWFM-Host-Header-Injection

CVE-2023-36085 SISQUALWFM ホストヘッダーインジェクションの脆弱性 このリポジトリには、SISQUALWFM バージョン 7.1.319.103 で発見されたホストヘッダーインジェクションの脆弱性に関する情報が含まれています。この脆弱性により、攻撃者は Web ページのリンクを操作したり、ユーザーを悪意のあるサイトにリダイレクトしたりすることができます。この脆弱性には CVE-2023-36085 が割り当てられており、バージョン 7.1.319.111 以降で修正されています。 脆弱性の詳細 エクスプロイトタイトル: SISQUALWFM 7.1.319.103...

cve-2025-29927

CVE-2025-29927 CVE-2025-29927 취약점 Next.js의 11.1.4부터 13.5.6까지, 14.x의 14.2.25 미만, 15.x의 15.2.3 미만의 모든 버전이 이 취약점의 영향을 받습니다. 특히 접근 제어 구현을 위해 미들웨어에 의존하는 애플리케이션에서 영향이 크며, 공격자는 인증 없이 보호된 리소스에 무단 접근할 수 있습니다. 취약점 메커니즘 CVE-2025-29927 취약점은 Next.js가 x-middleware-subrequest 헤더를 처리하는 방식의 설계 결함에서 비롯됩니다. 이 헤더는 원...

nextjs-cve-2025-29927

Next.js CVE-2025-29927 미들웨어 취약점 이 레포지토리는 Next.js 15.2.3 버전과 Next.js 15.1.7 버전을 사용하여 CVE-2025-29927 미들웨어 취약점을 비교해볼 수 있는 모노레포 프로젝트입니다. 취약점 설명 CVE-2025-29927는 Next.js의 미들웨어에서 발견된 보안 취약점으로, x-middleware-subrequest 헤더를 사용하여 인증 미들웨어를 우회할 수 있는 문제입니다. 이 취약점은 다음 버전에서 영향을 받으며: Next.js 15.x 15.2.3 Next.js...

CVE-2026-25604-PoC

CVE-2026-25604 PoC Apache Airflow의 AWS Auth Manager에서 호스트 헤더 인젝션으로 인한 SAML 인증 우회 공격자는 SAML 로그인 흐름에 악의적인 Host 헤더를 주입하여 Assertion Consumer Service ACS URL이 공격자가 제어하는 서버를 가리키도록 할 수 있습니다. 이를 통해 공격자는 유효한 SAML 응답을 캡처 하고 이를 재전송하여 피해자 Airflow 인스턴스에 무단 액세스 를 얻거나, 액세스 제어가 다른 여러 Airflow 인스턴스 간에 토큰을 재사용할 수...

SUSE-SU-2026:1117-1 Security update for python311

This update for python311 fixes the following issues: Update to python 3.11.15: - CVE-2025-6075: quadratic complexity in os.path.expandvars bsc1252974. - CVE-2025-11468: header injection with carefully crafted inputs bsc1257029. - CVE-2025-12084: quadratic complexity in xml.minidom node ID cache...

USN-8780-1 libsoup2.4, libsoup3 vulnerabilities

It was discovered that libsoup incorrectly handled certain URLs when using an HTTP proxy. A remote attacker could possibly use this issue to inject arbitrary HTTP headers. CVE-2026-1467 It was discovered that libsoup did not remove proxy authentication credentials when following HTTP redirects. A...

CVE-2026-85077

Sanic is an opensource python web server/framework. Prior to version 24.12.1, and in version 25.12.0, the HTTP/1.1 response pipeline in sanic/response/types.py serializes response header names and values without rejecting carriage-return or line-feed characters. Applications that place...

CVE-2026-85077

A flaw was found in Sanic. The HTTP/1.1 response pipeline does not properly validate carriage-return or line-feed characters in response header names and values. This allows applications that place attacker-controlled data in response headers, filenames, or cookie attributes to inject additional...

CVE-2025-27636-RCE-in-Apache-Camel

CVE-2025-27636 – Apache Camel RCE Apache Camel のヘッダーインジェクション RCE CVE-2025-27636 用のシンプルな Python エクスプロイトです。 使用方法 ワンショットのコマンド実行 root@kitploit: ┌──root㉿user-/run/…/user/2024/HTBox/CVE-2025-27636 └─ python3 CVE-2025-27636.py -t http://192.168.159.120 -c "id" Executing: id uid=0root gid=0root...

CVE-2026-85077 Sanic: HTTP response header injection via missing CR/LF validation in Sanic HTTP/1.1 responses

Sanic is an opensource python web server/framework. Prior to version 24.12.1, and in version 25.12.0, the HTTP/1.1 response pipeline in sanic/response/types.py serializes response header names and values without rejecting carriage-return or line-feed characters. Applications that place...

CVE-2026-85077 Sanic: HTTP response header injection via missing CR/LF validation in Sanic HTTP/1.1 responses

Sanic is an opensource python web server/framework. Prior to version 24.12.1, and in version 25.12.0, the HTTP/1.1 response pipeline in sanic/response/types.py serializes response header names and values without rejecting carriage-return or line-feed characters. Applications that place...

CVE-2026-85077

Sanic , an open-source Python web server/framework, is affected by an HTTP response header injection vulnerability (CVSS 3.1: 8.2 HIGH ). The root cause resides in the HTTP/1.1 response pipeline in sanic/response/types.py , which serializes header names and values without rejecting carriage-retur...

CVE-2025-29927

CVE-2025-29927 — Next.js ミドルウェア認証バイパス 概要 クラブの前にいる用心棒を想像してみてください。もし「もう中にいるよ」と言えば、チェックをせずに通してくれます。それがまさにCVE-2025-29927です。 Next.jsのミドルウェアはリクエストが処理される前に実行され、認証を処理する理想的な場所です。Next.jsは内部の x-middleware-subrequest...

CVE-2026-49042

CVE-2026-49042 — camel-langchain4j-tools プロンプトインジェクション → ヘッダーインジェクション 同じApache Camel脆弱性に対する実行可能な概念実証（PoC）再現コード。ランタイムごとに1つ用意されています：...

CVE-2026-26898-Xiaomi-SSRF-HostHeaderInjection

CVE-2026-26898: Xiaomi Mi Router 4A Gigabit - SSRF mediante inyección de cabecera Host -orange Resumen Existe una vulnerabilidad de Server-Side Request Forgery SSRF en la edición Gigabit del Xiaomi Mi Router 4A. La interfaz web del router no valida la cabecera HTTP Host, lo que permite a un...