Imperva_gzip_WAF_Bypass

Imperva Web 应用防火墙 WAF POST 请求绕过 Imperva Cloud WAF 曾存在一个绕过漏洞，允许攻击者在发送恶意 HTTP POST 载荷（如 log4j 漏洞利用、SQL 注入、命令执行、目录遍历、XXE 等）时规避 WAF 规则。 修复方案 Imperva 团队从收到报告的那一刻起就非常重视此事，并在短短几天内拿出了全球性的修复方案。值得称赞。截至 2021 年 12 月 22 日，所有 Cloud WAF 客户均已自动完成修补。与 Imperva 的合作非常愉快，他们显然拥有一支成熟、专业且能力过硬的安全团队。 如何利用 向 HTTP POST 请求添加...

camel-solr: Apache Camel: Camel-Solr: The SolrParam. and SolrField. Exchange header prefixes used non-Camel-prefixed names that bypass the HTTP header filter, allowing an HTTP client to inject Solr query parameters (server-side request forgery) and document fields

A flaw was found in the Apache Camel Solr component. A remote unauthenticated attacker can inject Solr query parameters and document fields into requests by utilizing specific header prefixes SolrParam. and SolrField. that bypass the HTTP header filter. This improper input validation allows for...

camel-nats: Apache Camel: Camel-NATS: Inbound NATS message headers are mapped into the Exchange without a configured HeaderFilterStrategy, allowing a client that can publish to the subject to inject Camel control headers

A flaw was found in Apache Camel NATS component. Due to improper input validation, a client capable of publishing to a NATS subject can inject arbitrary Camel control headers into the Camel Exchange. These injected headers can then influence the behavior of downstream producers in the route,...

camel-aws2-sqs: Apache Camel: Camel-AWS2-SQS: Inbound message attributes are mapped into the Exchange without an inbound HeaderFilterStrategy, allowing a message sender to inject Camel control headers

A flaw was found in Apache Camel AWS2-SQS Component. This vulnerability allows a remote attacker, with permissions to send messages to a consumed SQS queue, to inject arbitrary Camel control headers into the message exchange. This is due to a missing inbound header filter strategy. The injected...

org.apache.camel/camel-knative: Apache Camel Knative: Header injection vulnerability allows server-side request forgery

A flaw was found in Apache Camel Knative component. The Knative consumer in camel-knative improperly handles CloudEvent extension fields in structured content mode, copying them directly into message headers without proper filtering. This allows an unauthenticated attacker to inject internal Came...

EUVD-2026-42475

Cline: Cross-Origin WebSocket Hijacking in Cline Hub Dashboard /browser endpoint...

inference-gateway-PoC

inference-gateway: セキュリティアドバイザリ...

CVE-2025-27636-RCE-in-Apache-Camel

CVE-2025-27636 – Apache Camel RCE Apache Camel のヘッダーインジェクション RCE CVE-2025-27636 用のシンプルな Python エクスプロイトです。 使用方法 ワンショットのコマンド実行 root@kitploit: ┌──root㉿user-/run/…/user/2024/HTBox/CVE-2025-27636 └─ python3 CVE-2025-27636.py -t http://192.168.159.120 -c "id" Executing: id uid=0root gid=0root...

CPanel-Audit-Remediation-Tool

🛡️ Oscar Constanzo 監査・パッチツール（CVE-2026-41940） cPanelインフラストラクチャ向けプロフェッショナルセキュリティ監査・インシデントレスポンススイート。 📖 説明 このツールは、Oscar Constanzo Quezada（別名 Underhost）によって開発され、cPanelサーバーにおけるCVE-2026-41940の脆弱性を特定・修復するために作成されました。この欠陥により、HTTPセッションヘッダーインジェクションを介した認証バイパス が可能となり、攻撃者は有効なパスワードなしで完全な管理者（root）権限を取得できます。 🚀 主な機能...

cve-2026-41940-tool

🚀 CVE-2026-41940 – cPanel & WHM / WP Squared 認証バイパス悪用ツール cPanel & WHM および WP Squared における重大な認証バイパス脆弱性（CVE-2026-41940）を検出 、一括スキャン 、悪用 するための包括的な Python ユーティリティです。 このツールは、マルチポートスマートスキャン、マルチスレッド、Google ダーク生成、対話型リモートコマンド実行（RCE）、構造化レポート出力を組み合わせています。 ⚠️ 警告 – このツールは認可された セキュリティテストおよび教育目的のみ を意図しています。...

Spring-Cloud-Function-SpEL

Spring-Cloud-Function-SpEL 詳細は個人ブログをご覧ください https://pizz33.github.io/ Spring Cloud Function SpEL式インジェクション用のテスト環境 バージョン java11 で java -jar demo-0.0.1-SNAPSHOT.jar を実行して起動 構築完了後、127.0.0.1:8080ポートにアクセス root@kitploit: POST /functionRouter HTTP/1.1 Host: 127.0.0.1:8080...

CVE-2026-61816

zbateson/mail-mime-parser is a mail mime parser alternative to PHP's imap functions and Pear libraries for reading messages in Internet Message Format RFC 822. Starting in version 2.0.0 and prior to version 3.0.6 and 4.0.2, an uncontrolled resource consumption / algorithmic complexity vulnerabili...

-cve-2021-45232

近日、https://Hellofhackers.com で完全な記事を公開予定です...

CVE-2026-35616

CVE-2026-35616 著者: wa6n3r | GitHub | Web 説明 Fortinet API における証明書チェーン検証バイパスの脆弱性を悪用します。 このスクリプトは、複数のソースから有効な Common Name CN を自動的に検出し、 偽のクライアント証明書を生成して、X-SSL-CLIENT-VERIFY および X-SSL-CLIENT-CERT ヘッダーを使用して 保護されたエンドポイントへのリクエストを実行します。 !!!重要 : テストの明示的な許可を得ているシステムでのみ使用してください。 要件 Python 3.8+ 依存関係: requests...

CVE-2025-4476-Exploit

CVE-2025-4476-Exploit 過大な Authorization: Basic ヘッダーを含むHTTP GETリクエストを送信するための小さなPythonテストクライアントです。 このツールは、ヘッダー解析の問題（例: libsoupにおけるCVE-2025-4476のようなヌル参照/クラッシュバグ）に関するラボテストおよび研究を目的としています。不正な形式のヘッダーを含むクライアント・サーバー間のやり取りが、どのように解析エラーを引き起こすかを示すものであり、エクスプロイトフレームワークではありません。 使用方法:...

cve-2026-22732-demo

CVE-2026-22732 デモ CVE-2026-22732 の最小再現 — コントローラコードがサーブレットレスポンスに直接書き込む際に、Spring Security の HTTP レスポンスヘッダーが静かに破棄される問題。 脆弱性 Spring Security はデフォルトで「遅延」ヘッダー書き込みを使用します。コントローラが response.getOutputStream に書き込む、response.flushBuffer を呼び出す、または setIntHeader で Content-Length を設定すると、Spring Security...

CVE-2026-34975

CVE-2026-34975 — CRLF Email Header Injection in Plunk via raw MIME construction Severity : High CVSS 8.5 CWE : CWE-93 — Improper Neutralization of CRLF Sequences 'CRLF Injection' Affected : useplunk/plunk = 0.7.1 Fixed in : 0.8.0 Advisory : GHSA-2mvm-rg5v-7hfq NVD :...

CVE-2025-8088-WinRAR-builder

CVE-2025-8088-WinRAR-builder WinRARの脆弱性（CVE-2025-8088）を悪用するPOCエクスプロイト。バージョン7.12以前に影響します 🚀 動作の仕組み 1. 他のペイロードを埋め込んだRARを作成します 2. 複数のADSストリームを使用 🔄 - 異なるパストラバーサル深度でペイロードストリームを添付します 3. RARヘッダーを操作 ⚙️ - アーカイブ構造を変更してパストラバーサル脆弱性を悪用します 4. スタートアップにペイロードを配置 📂 - 解凍時にWindowsのスタートアップフォルダへペイロードの書き込みを試みます 🛠️ 使用方法 1...

CVE-2026-35616

CVE-2026-35616 - FortiClient EMS 事前認証APIバイパスによるRCE TL;DR Fortinet FortiClient EMS 7.4.5および7.4.6...

CVE-2025-31161

CVE-2025-31161 警告: このツールは、許可されたセキュリティテストおよび教育目的のみで使用してください。明示的な許可を得ていないシステムへの不正使用は違法です。 概要 このツールは、CVE-2025-31161 の概念実証（PoC）です。この脆弱性は、CrushFTP（バージョン 10.8.4 および 11.3.1）における重大な認証バイパスの脆弱性です。この脆弱性は、AWS4-HMAC ヘッダー解析のロジックエラーを悪用するもので、破損したヘッダーが IndexOutOfBounds...