headerpwn

headerpwn 서버가 다양한 HTTP 헤더에 어떻게 응답하는지 분석하기 위한 퍼저입니다. 🏗️ 설치 ⛏️ 사용법 📡 HTTP 요청 프록시 설치 headerpwn을 설치하려면 다음 명령어를 실행하세요: root@kitploit: go install github.com/devanshbatham/[email protected] 사용법 headerpwn을 사용하면 대상 URL에 다양한 헤더를 테스트하고 응답을 분석할 수 있습니다. 도구 사용 방법은 다음과 같습니다: 1. -url 플래그를 사용하여 대상 URL을 제공합니다...

io_uring_scanner

iouring scanner iouring ベースのネットワークスキャナです。Rust で書かれています。 Rust で iouring ベースのネットワークスキャナを構築する を参照してください。 3 つのスキャンモードをサポートしています： TCP 接続 SSH バージョンのマッチング（正規表現マッチング） HTTP ヘッダーのマッチング（レスポンスヘッダーに対する正規表現マッチング） ソースからのビルド Rust のビルド環境には、rustup による nightly ツールチェーンが必要です。 root@kitploit: cargo build --release bina...

XSSTracer

XSSTracer v1.3 作者: 1N3 @CrowdShield https://crowdshield.com XSSTracer は、リモートWebサーバーにおけるクリックジャッキング、クロスフレームスクリプティング、クロスサイトトレーシング、ホストヘッダーインジェクションを検査する小さなPythonスクリプトです。 root@kitploit: Usage: ./xsstracer...

EUVD-2026-87242

RabbitMQ is a messaging and streaming broker. From 3.13.0 until 3.13.19, 4.0.24, 4.1.15, 4.2.10, and 4.3.5, RabbitMQ Management rendered an AMQP authorization-error reason containing an attacker-controlled queue name as HTML when the OAuth management UI was enabled. Exploitation requires an...

CVE-2026-67421 RabbitMQ: Stored HTML Injection in RabbitMQ Management OAuth Error Handling

RabbitMQ is a messaging and streaming broker. From 3.13.0 until 3.13.19, 4.0.24, 4.1.15, 4.2.10, and 4.3.5, RabbitMQ Management rendered an AMQP authorization-error reason containing an attacker-controlled queue name as HTML when the OAuth management UI was enabled. Exploitation requires an...

log4j-scan

log4j-scan 취약한 log4j 호스트를 찾기 위한 완전 자동화된 정확하고 광범위한 스캐너 기능 URL 목록 지원 60개 이상의 HTTP 요청 헤더 퍼징 기존 도구처럼 3-4개 헤더만 퍼징하지 않음 HTTP POST 데이터 파라미터 퍼징 JSON 데이터 파라미터 퍼징 취약점 발견 및 검증을 위한 DNS 콜백 지원 WAF 우회 페이로드 🚨 공지 2022년 10월 20일 FullHunt가 Apache Commons Text RCECVE-2022-42889 식별 업데이트를 출시했습니다. Apache Commons Text RC...

CVE-2018-13257

Blackboard Learn CAS チケットホストヘッダースプーフィング Blackboard Learn 内の認証モジュールは、Central Authentication Service CAS の service ticket 検証中に HTTP ホストヘッダースプーフィングの影響を受けます。CAS サービスチケットは特定の service のみを対象としていますが、Blackboard Learn...

EUVD-2026-87148

RabbitMQ is a messaging and streaming broker. From 4.2.0 until 4.2.8 and 4.3.2, settokenauth/2 inserted a bearer token from the Authorization header or accesstoken cookie into OAuth bootstrap JavaScript without escaping, allowing attacker-controlled token content to execute JavaScript in the...

CVE-2024-24919-Bulk-Scanner

CVE-2024-24919 バルクスキャナー CVE-2024-24919 Check Point Security Gateway 情報漏えい このスクリプトは以下に基づいており、クレジットは以下に帰属します: https://labs.watchtowr.com/check-point-wrong-check-point-cve-2024-24919/...

CVE-2026-66753-HTTP-Header-Injection-via-Unvalidated-CR-and-LF-in-Header-Values-tiny_http-

セキュリティアドバイザリ: HTTPヘッダー値における未検証のCRおよびLFによるHTTPヘッダーインジェクション tinyhttp 割り当て済みCVE ID: CVE-2026-66753 概要 tinyhttpは、HTTPヘッダー値内のキャリッジリターンCRやラインフィードLFを、リクエスト側・レスポンス側のどちらでも拒否しません。 リクエスト側では、readnextline はCRLFの場合にのみヘッダー行を終了するため、単独のLFはパースされた値の中に残り、アプリケーションに到達します。レスポンス側では、Header::frombytes...

struts-rce

:source-highlighter: pygments = Apache Struts CVE-2017-5638 漏洞利用 此简单 Web 应用程序使用存在漏洞的 Apache Struts 2.5.10（CVE-2017-5638）构建。它存在 RCE 漏洞。 == 启动 Web 应用程序 要启动存在漏洞的 Web 应用程序，请执行： mvn jetty:run 默认情况下，应用程序将在端口 8012 上可访问。您可以更改端口： mvn -Djetty.http.port= jetty:run == 访问 Web 应用程序 要访问存在漏洞的 Web...

dotnetfile

dotnetfile dotnetfile は、Python で構築された Windows .NET ファイル用の Common Language Runtime CLR ヘッダーパーサーライブラリです。CLR ヘッダーは、すべての Windows .NET アセンブリに Portable Executable PE ヘッダーの隣に存在します。これには、ファイルのマネージ部分に関する大量のメタデータ情報が格納されています。 dotnetfile は、ある意味で .NET サンプル用の pefile に相当します。 このライブラリは、使いやすい API...

CVE-2025-29927

CVE-2025-29927 - Next.js Middleware 認証バイパス（高度なバイパス） 🔥 概要 Next.js Middleware における認証バイパス を、特定のヘッダーを操作することで可能にする高度なPoC です。 このテンプレートは、WAF回避 およびセキュリティバイパス の手法を強化します。 🚀 特徴 ✅ マルチリクエスト＆HTTPメソッドのバリエーション → GET、POST を使用して検出率を最大化。 ✅ WAF回避 → X-Forwarded-For、X-Original-URL、X-Rewrite-URL などを含む。 ✅ ランダム化されたクエリパラメ...

cve-2026-22732-poc

CVE-2026-22732 — Proof of Concept Spring Security は HTTP レスポンスのセキュリティヘッダーを黙って破棄する。デモ／教育目的のみ。このローカルアプリ以外に対して実行しないこと。 | ---|--- CVE| CVE-2026-22732 CWE-425、公開 2026-03-19 CVSS 3.1| 9.1 CRITICAL — AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N 直接依存| spring-boot-starter-web + spring-boot-starter-security 2.7.18...

DirtyAH6

DirtyAH6 CVE-2026-80844 分析文章 !WARNING 本 PoC 仅用于帮助防御者、维护人员以及获得授权的安全团队，在他们拥有或 明确获授权测试的系统上验证补丁、缓解措施、检测规则和暴露面。 您需自行确保对本材料的使用是合法、获授权、受控的，并在隔离的测试环境中进行。 !WARNING 本 PoC 具有破坏性。 它会修改 /etc/pam.d/su，且没有任何回滚机制。 一次位置错误的覆写可能破坏无关的内核内存，导致机器挂起或崩溃。 请仅在一次性虚拟机/可丢弃主机上运行。 该 PoC： 1. 进入私有的用户/网络命名空间，构建 veth、IOAM6、netem、AH...

NextSecureScan

NextSecureScan - Next.js-CVE-2025-29927 ミドルウェア脆弱性スキャナー NextSecureScan は、Next.js アプリケーションにおけるミドルウェア関連の認可バイパス脆弱性（CVE-2025-29927）を特定するために特別に設計された包括的なセキュリティスキャナーです。このスキャナーは、明示的なヘッダー操作技術、ミドルウェアリダイレクト検出、および高度なポリグロットバイパス手法を活用して、徹底的な脆弱性評価を提供します。 🛡️ 機能 ミドルウェア検出 : 標準および高度な HTTP...

CVE-2017-5638-PoC

CVE-2017-5638 Apache Struts 2 RCE 概念実証（PoC） このリポジトリには、Apache Struts 2 における CVE-2017-5638 として識別されるリモートコード実行（RCE）の脆弱性を実証する概念実証（PoC）スクリプトが含まれています。 脆弱性の詳細 CVE ID: CVE-2017-5638 影響を受けるソフトウェア: Apache Struts 2 バージョン 2.3.32 未満および 2.5.10.1 未満 脆弱性の種類: リモートコード実行 攻撃ベクトル: 細工された Content-Type HTTP ヘッダーによるリモート攻撃...

CVE-2025-31161

CrushFTP CVE-2025-31161 エクスプロイトツール 🔓 脆弱なCrushFTPバージョンにおけるCVE-2025-31161脆弱性の高度な検出およびエクスプロイトツール。 CVE-2025-31161 は、CrushFTP Webインターフェースにおける重大な認証バイパス脆弱性です。HTTP Authorization ヘッダーを操作することで、認証されていない攻撃者が正しいパスワードを提供せずに任意の有効なユーザー名で完全なアクセスを得ることができます。 影響を受けるバージョン CrushFTP 9.3.8 CrushFTP 9.3.9 CrushFTP 9.3.10...

CVE-2021-31166

CVE-2021-31166 作った理由 私は最近、CVE-2021-31166 のエクスプロイトを作成しました。これは CVE-2021-31166 と CVE-2021-31166 を利用します。ペネトレーションテスターは https://github.com/mauricelambert/CVE-2021-31166 を使うべきですが、SOC チームは適切に修正するために特定の脆弱性を把握する必要があるため、このエクスプロイトを作成しました。 説明 脆弱な IIS Web サーバーを攻撃するための、純粋な Python、PowerShell、Ruby...

CVE-2025-29927

はじめに x-middleware-subrequest リクエストヘッダーを偽装することで、Next.js ミドルウェアの認証メカニズムをバイパスし、保護されたルートへの未承認アクセスを可能にします。 環境設定 プロジェクトのソースコードはP神から引用されています。Next.js バージョンは 15.2.2 です（Next.js 15.x では、この問題は 15.2.3 で修正されました）。 脆弱性環境 Node と npm がインストールされていることを確認してください。以下のコマンドでバージョンを確認します： root@kitploit: node -v npm -v...