CVE-2026-27739-POC

-CVE-2026-27739-poc curl -H "X-Forwarded-For: http://169.254.169.254/latest/meta-data/" self.target 2. 프로토타입 오염을 통한 헤더 주입 CVSS: 7.5 설명 : Angular SSR이 프로토타입 체인에 영향을 미치는 안전하지 않은 쿼리 매개변수를 처리함 영향 : 요청 헤더 조작, 잠재적 SSRF 연쇄 공격 완화 방안 1. X-Forwarded- 헤더 처리를 제거/비활성화하거나 알려진 프록시를 화이트리스트에 추가 2. SSRF 취약 작업 전에...

CVE-2026-29954

KubePlus ResourceComposition ChartURL SSRF + 헤더 주입 이 취약점은 KubePlus의 ResourceComposition 리소스 처리 구성 요소에 존재하며, Provider 권한을 가진 공격자가 악의적인 chartURL 매개변수를 조작하여 SSRF를 통해 내부 서비스를 접근하고, wget 명령어 주입을 통해 임의의 HTTP 요청 헤더를 주입할 수 있습니다. 이를 통해 공격자는 특정 헤더를 요구하는 클라우드 메타데이터 서비스예: GCP는 Metadata-Flavor: Google 헤더 필요에...

CVE-2026-33149-PoC

CVE-2026-33149 — Tandoor Recipes における Host ヘッダーインジェクション 概要 Tandoor Recipes は settings.py 内でデフォルトの ALLOWEDHOSTS = '' を設定しており、Django が HTTP Host ヘッダーのを検証なしで受け入れる原因となっています。このアプリケーションは、複数のセキュリティ上重要なコンテキストで絶対 URL を生成するために を使用しています。細工された ヘッダーを含むリクエストを送信できる攻撃者は、サーバーが生成するすべての URL...

CVE-2026-Mastodon-Streaming-CRLF-Injection

CVE-2026-XXXXX: Mastodon Streaming Server의 HTTP 응답 헤더 인젝션 CRLF 취약점 개요...

CVE-2026-34975

CVE-2026-34975 — CRLF Email Header Injection in Plunk via raw MIME construction Severity : High CVSS 8.5 CWE : CWE-93 — Improper Neutralization of CRLF Sequences 'CRLF Injection' Affected : useplunk/plunk = 0.7.1 Fixed in : 0.8.0 Advisory : GHSA-2mvm-rg5v-7hfq NVD :...

CTT-Mailpit-RCE-v1.0---Temporal-Resonance-Mail-Server-Takeover

🎯 CTT-Mailpit-Exploit: 완벽한 11/10 점수 제로클릭 웜 기본 SMTP 헤더 인젝션CVE-2026-23829을 수렴 시간 이론Convergent Time Theory을 사용하여 완벽한 점수의 자가 증식 RCE 웜으로 변환합니다. 📊 점수 변환: 6.1 → 11.0/10 ⭐...

CVE-2026-21962-Oracle-HTTP-Server-WebLogic-Proxy-Plug-in-Critical-

CVE-2026-21962-Oracle-HTTP-Server-WebLogic-Proxy-Plug-in-Critical- Oracle Fusion Middleware Oracle HTTP Server / WebLogic Server Proxy Plug-in には、認証なしでネットワーク経由で到達可能な、容易に悪用可能な脆弱性があり、HTTP経由での侵害を許します。影響を受けるサポート対象バージョンには、12.2.1.4.0、14.1.1.0.0、14.1.2.0.0 が含まれます。 CVSS 10.0（Oracle / NVD...

CVE-2026-77360 oRPC: Vary Header Injection in CORS Plugin leading to potential Cache/CORS Bypass

oRPC is an tool that helps build APIs that are end-to-end type-safe and adhere to OpenAPI standards. Prior to 1.14.8, the @orpc/server CORS plugin in packages/server/src/plugins/cors.ts copies a client's incoming Vary request header into the response instead of controlling Vary as a response-only...

CVE-2026-77360 oRPC: Vary Header Injection in CORS Plugin leading to potential Cache/CORS Bypass

oRPC is an tool that helps build APIs that are end-to-end type-safe and adhere to OpenAPI standards. Prior to 1.14.8, the @orpc/server CORS plugin in packages/server/src/plugins/cors.ts copies a client's incoming Vary request header into the response instead of controlling Vary as a response-only...

CVE-2026-77360

oRPC is a tool for building type-safe APIs adhering to OpenAPI standards. Prior to 1.14.8 , the @orpc/server CORS plugin (packages/server/src/plugins/cors.ts) copies a client's incoming Vary request header into the response instead of controlling Vary as a response-only header and using Origin fo...

CVE-2025-27636-demo

Apache Camel CVE 데모 이 프로젝트는 헤더 주입 공격과 관련된 Apache Camel의 보안 취약점을 시연합니다. Docker 빌드 Docker 이미지 빌드: root@kitploit: docker build -t camel-cve-demo . Docker 실행 필요한 모든 포트로 컨테이너 실행: root@kitploit: docker run -d --name camel-cve-demo -p 8080:8080 -p 8081:8081 -p 8484:8484 -v $PWD/logs:/app/logs -e...

CVE-2026-31908

CVE-2026-31908 - Apache APISIX 헤더 인젝션 익스플로잇 📋 개요 이 도구는 Apache APISIX 버전 2.12.0부터 3.15.0에서 발견된 치명적인 헤더 인젝션 취약점인 CVE-2026-31908 에 대한 개념 증명PoC 익스플로잇입니다. 이 취약점은 forward-auth 플러그인에 존재하며, CRLF\r\n 시퀀스의 부적절한 삭제sanitization로 인해 인증되지 않은 공격자가 악성 HTTP 헤더를 주입할 수 있습니다. 이로 인해 , , 보호된 리소스에 대한 이 발생할 수 있습니다...

libevent: Libevent: HTTP header handling bugs create risk of access control bypass.

A flaw was found in libevent. The evhttpdecodeuriinternal function in http.c decodes percent-encoded %00 bytes into literal NUL characters without rejecting them, allowing an attacker to craft a URI such as /admin/secret%00.jpg where extension-based access checks see .jpg but the server processes...

libevent: Libevent: HTTP header handling bugs create risk of access control bypass.

A flaw was found in libevent. The evhttpdecodeuriinternal function in http.c decodes percent-encoded %00 bytes into literal NUL characters without rejecting them, allowing an attacker to craft a URI such as /admin/secret%00.jpg where extension-based access checks see .jpg but the server processes...

CVE-2022-22963-PoC

CVE-2022-22963 원격 코드 실행 개념 증명 org.springframework.cloud:spring-cloud-function-core에서 CVE-2022-22963 원격 코드 실행을 재현하기 위한 최소 예제입니다. 익스플로잇 서버 실행 root@kitploit: mvn spring-boot:run 요청 보내기 root@kitploit: curl -X POST -H 'spring.cloud.function.routing-expression: Tjava.lang.Runtime.getRuntime.exec"touch...

CVE-2026-3854

CVE-2026-3854: GitHub RCE via X-Stat 헤더 주입 Wiz Research가 GitHub.com 및 GitHub Enterprise Server의 내부 git push 파이프라인에서 발견한 취약점의 작동 방식에 대한 실용적인 요약입니다. 경고 이 자료는 교육 및 오펜시브 보안 연구 목적으로 제공됩니다. 이 취약점은 GitHub에서 지원되는 모든 버전에서 이미 패치되었습니다. 본인 소유가 아니거나 서면으로 명시적인 테스트 승인을 받지 않은 환경에서 재현을 시도하지 마십시오. 시스템에 대한 무단 접근은...

CPanel-Audit-Remediation-Tool

🛡️ Oscar Constanzo 감사 및 패치 도구 CVE-2026-41940 cPanel 인프라를 위한 전문 보안 감사 및 침해 대응 제품군. 📖 설명 이 도구는 Oscar Constanzo Quezada일명 Underhost가 cPanel 서버의 CVE-2026-41940 취약점을 식별하고 해결하기 위해 개발했습니다. 이 결함은 HTTP 세션 헤더 주입을 통한 인증 우회Authentication Bypass 를 허용하여, 공격자가 유효한 비밀번호 없이 전체 관리자root 권한을 획득할 수 있게 합니다. 🚀 주요 기능 이...

CVE-2025-29927

CVE-2025-29927 소개 이 문서는 Next.js 프레임워크의 Middleware 메커니즘에 영향을 미치는 취약점 CVE-2025-29927 에 대한 연구를 제시합니다. Next.js는 Vercel에서 개발한 React 기반 애플리케이션 개발을 위한 인기 있는 오픈소스 프레임워크입니다. 서버 측 렌더링, 정적 생성 및 라우팅, 리디렉션, 보안 헤더 및 액세스 권한 검사에 사용되는 유연한 미들웨어 시스템을 지원합니다. 2025년 3월, 내부 하위 요청의 서비스 헤더 처리와 관련된 중요 취약점 CVE-2025-29927 이...

poc-nextjs-CVE-2025-29927

Next.js 미들웨어 Subrequest 취약점 스캐너 Next.js 미들웨어 취약점CVE-2025-29927을 탐지하기 위한 견고한 개념 증명PoC 도구입니다. 개요 이 도구는 x-middleware-subrequest 헤더를 사용하여 미들웨어에 구현된 보안 검사를 우회할 수 있는 Next.js 애플리케이션의 심각한 취약점을 테스트합니다. 이 익스플로잇은 Next.js 버전에 따라 달라지는 특정 악성 헤더가 포함된 HTTP 요청을 전송하는 방식으로 이루어집니다. 익스플로잇 작동 방식 연구에 따르면 Next.js 버전에 따라...

CVE-2017-5638

CVE-2017-5638 이 스크립트는 Apache Struts 2 취약점CVE-2017-5638, 일명 Struts-Shock을 검증하기 위한 것입니다. 악성 페이로드를 주입하지 않고 오직 'STRUTS2-VALIDATION'이라는 HTTP 헤더만 주입하여 취약한지 여부를 검증할 수 있으므로 완전히 무해합니다. 멀티스레드 기능 덕분에 전 세계에 분산된 2.5k개 이상의 애플리케이션을 10분 이내에 실행할 수 있습니다. 따라서 대규모 엔터프라이즈 애플리케이션을 검증하는 데 매우 유용합니다. cve-2017-5638...