43493 matches found
CVE-2026-33149-PoC
CVE-2026-33149 — Tandoor Recipes における Host ヘッダーインジェクション 概要 Tandoor Recipes は settings.py 内でデフォルトの ALLOWEDHOSTS = '' を設定しており、Django が HTTP Host ヘッダーのを検証なしで受け入れる原因となっています。このアプリケーションは、複数のセキュリティ上重要なコンテキストで絶対 URL を生成するために を使用しています。細工された ヘッダーを含むリクエストを送信できる攻撃者は、サーバーが生成するすべての URL...
CVE-2026-24306
Azure Front Door 権限昇格 – CVE-2026-24306 PoC 許可されたレッドチーム/研究目的のみに使用すること。作者は誤用について責任を負いません。 この脆弱性により可能になること: 任意のルーティングルールの注入 バックエンドプール/オリジングループの変更 WAFポリシーの適用/上書き 設定ミスのあるAFDインスタンスにおけるカスタムドメインの乗っ取り 影響を受けるバージョン: Azure Front Door Standard & Premium ティア（2026-01-22より前のパッチ適用前ビルド）...
CVE-2025-27636-demo
Apache Camel CVE デモンストレーション このプロジェクトは、Apache Camel におけるヘッダーインジェクション攻撃に関連するセキュリティ脆弱性を実証するものです。 Docker ビルド Docker イメージをビルドします: root@kitploit: docker build -t camel-cve-demo . Docker 実行 必要なすべてのポートを使用してコンテナを実行します: root@kitploit: docker run -d --name camel-cve-demo -p 8080:8080 -p 8081:8081 -p 8484:84...
CVE-2026-3854
CVE-2026-3854: GitHub における X-Stat ヘッダーインジェクションによる RCE Wiz Research が GitHub.com および GitHub Enterprise Server の内部 git push パイプラインで発見した脆弱性の仕組みに関する実践的な概要。 注意 この資料は教育目的および攻撃的セキュリティ研究を目的としています。 この脆弱性は、サポートされているすべてのバージョンで GitHub によってすでに修正されています。 自分が所有していない環境、または書面による明示的な許可を得ていない環境に対して再現を試みないでください。...
CVE-2025-53020-PoC
CVE-2025-53020 - Apache httpd HTTP/2 メモリ枯渇 PoC CVE-2025-53020 の実証コードです。2025年半ばに発見した、Apache httpd の HTTP/2 実装におけるメモリ枯渇脆弱性です。 📖 詳細解説 : galbarnahum.com/posts/apache-httpd-cve-2025-53020 脆弱性の概要 Apache httpd は、HTTP/2 ヘッダー処理を介したサービス拒否攻撃に対して脆弱です。この脆弱性は、HTTP/2...
PHP-8.1.0-dev-Backdoor
PHP 8.1.0-dev User-Agentt バックドア リモートコード実行 RCE 重大度: Critical CVSS 相当: 10.0 脆弱性タイプ: サプライチェーンバックドア / リモートコード実行 RCE 影響を受けるソフトウェア: PHP 8.1.0-dev 開発ビルドのみ 攻撃ベクトル: リモート 認証不要 必要な認証: なし ユーザー操作: 不要 影響: システム全体の完全な侵害 概要 PHP 8.1.0-dev User-Agentt バックドア...
nextjs-middleware-auth-bypass-lab
Next.js ミドルウェア認可バイパス CVE-2025-29927 脆弱性とは? Next.js アプリケーションでは、ミドルウェアがリクエストがアプリケーションに到達する前に実行され、認証や認可などのチェックを実行します。 CVE-2025-29927 の脆弱性では、特別に追加された x-middleware-subrequest HTTP ヘッダーにより、ミドルウェアが特定の状況下でリクエストを検証済みとして扱う可能性があります。これにより、権限のないユーザーが保護されたページにアクセスできる可能性があります。 プロジェクトについて このプロジェクトでは、Docker...
CVE-2026-1010-WebSocket-Connection-Smuggling-via-Malformed-Upgrade-Header
CVE-2026-1010 – WebSocket接続スマグリング 概要 リバースプロキシとバックエンドが、不正なWebSocketアップグレードヘッダーを含むHTTPリクエストの解析方法をめぐって不一致を起こします。プロキシはそれを1つのリクエストとして扱いますが、バックエンドは2つとして解釈し、攻撃者が隠れたリクエストをスマグリングできるようにします。これにより、キャッシュポイズニングやアクセス制御のバイパスが発生する可能性があります。 脆弱性の詳細 タイプ: 接続スマグリング / リクエスト分割 影響: 内部エンドポイントへの不正アクセス、キャッシュポイズニング 根本原因:...
CVE-2026-8080-DKIM-Signature-Verification-Bypass-Header-Canonicalization-Flaw-
CVE-2026-8080 – DKIM署名検証バイパス（ヘッダー正規化の欠陥） プログラムコード（Pythonメール解析シミュレーション） root@kitploit: dkimverifiersim.py - Flawed DKIM verifier import re, hashlib Simulated email with DKIM signature rawemail = b"""From: [email protected] To: [email protected] Subject: Hello DKIM-Signature: v=1;...
php-8.1.0-dev-backdoor-rce
PHP 8.1.0-dev バックドア リモートコード実行 PHP 8.1.0-dev バックドア システムシェルスクリプト PHP 8.1.0-dev は 2021年3月28日にバックドア付きでリリースされましたが、そのバックドアはすぐに発見され削除されました。このバージョンの PHP がサーバー上で実行されている場合、攻撃者は User-Agentt ヘッダーを送信することで任意のコードを実行できます。 問題が発見された後、元のコードは復元されましたが、その後 2度目の改ざんを受けました。この侵害により、侵害されたバージョンの PHP...
Important: Red Hat Security Advisory: kernel security update
An update for kernel is now available for Red Hat Enterprise Linux 10.0 Extended Update Support. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for...
CVE-2026-97404
In OpenStack Zaqar before 22.0.2, WSGI transport mishandles the URL-Signature header. By sending a request with an empty URL-Signature header, an unauthenticated remote attacker who knows a target project's UUID may bypass both Keystone authentication and pre-signed URL verification, resulting in...
DEBIAN-CVE-2026-97404
In OpenStack Zaqar before 22.0.2, WSGI transport mishandles the URL-Signature header. By sending a request with an empty URL-Signature header, an unauthenticated remote attacker who knows a target project's UUID may bypass both Keystone authentication and pre-signed URL verification, resulting in...
CVE-2026-81549
IBM DataStage on Cloud Pak for Data 5.4.0.0 could allow a remote authenticated attacker to obtain sensitive information due to improper validation of the X-Forwarded-Proto header...
CVE-2026-Mastodon-Streaming-CRLF-Injection
CVE-2026-XXXXX: Mastodon Streaming Server における HTTP レスポンスヘッダーインジェクション CRLF 脆弱性の概要...
CVE-2026-49042
CVE-2026-49042 — camel-langchain4j-tools プロンプトインジェクション → ヘッダーインジェクション 同じApache Camel脆弱性に対する実行可能な概念実証（PoC）再現コード。ランタイムごとに1つ用意されています：...
docker_CVE-2014-6271.
dockerCVE-2014-6271. 1. docker build -t DOCKERIMAGENAME /path/to/dockerfiledirectory 2. docker run -it -d -p 8080:80 DOCKERIMAGENAME 3. 実行確認: docker ps 4. Webサーバーの実行確認: http://localhost:8080 5. 脆弱性を悪用する: curl -H "user-agent: :; ; echo; echo; /bin/bash -c 'cat /etc/passwd'"...
EUVD-2026-85915
In OpenStack Zaqar before 22.0.2, WSGI transport mishandles the URL-Signature header. By sending a request with an empty URL-Signature header, an unauthenticated remote attacker who knows a target project's UUID may bypass both Keystone authentication and pre-signed URL verification, resulting in...
CVE-2026-97404
In OpenStack Zaqar versions before 22.0.2 , the WSGI transport mishandles the URL-Signature header . An unauthenticated remote attacker who knows a target project's UUID can bypass Keystone authentication and pre-signed URL verification by sending a request with an empty URL-Signature header. Thi...