EUVD-2026-63829

@fastify/busboy vulnerable to CRLF injection via multipart Content-Disposition filename and name...

netty: io.netty/netty-handler-proxy: Netty: HTTP Header Injection via HttpProxyHandler Disabled Validation

A flaw was found in Netty. The HttpProxyHandler component, which handles HTTP CONNECT requests, does not properly validate user-provided outbound headers. This allows an attacker to inject arbitrary HTTP headers into the CONNECT request sent to the proxy server. This could lead to unexpected...

CVE-2026-40453

대소문자 변형 Camel 헤더 인젝션 재현기 CVE-2026-40453 이 프로젝트는 CVE-2026-40453 — CVE-2025-27636 에 대한 불완전한 수정 — 을 시연합니다. 2025년 수정에서 HttpHeaderFilterStrategy에 setLowerCasetrue를 추가하여 대소문자 변형 헤더 이름예: CAmelExecCommandExecutable이 표준 CamelExecCommandExecutable과 함께 필터링되도록 했습니다. 동일한 호출이 5개의 비HTTP HeaderFilterStrategy...

jwt-spoof-tool

jwt-spoof-tool 도구 설명 : 이 도구는 학습 목적과 burpsuite에 의존하지 않고 jwt 토큰 하이재킹을 자동화하기 위해 만들었습니다. 코드는 잘 문서화되어 있고 따라하기 쉽습니다. 기반: CVE-2018-0114 취약점은 백엔드에서 서버가 jwt 헤더에 포함된 jwk 객체를 확인하기 때문에 발생합니다. jwk 객체는 공개 키를 구성하는 데 사용되는 두 개의 매개변수 n과 e를 포함합니다. 공격 방법 : 1 공격자가 새로운 RSA 키 쌍을 생성합니다. 2 n과 e를 가져와 jwt 헤더의 jwk 객체에 주입합니다...

CVE-2025-29927-PoC

CVE-2025-29927: Next.js 미들웨어 우회 취약점 PoC 이 저장소는 Next.js의 CVE-2025-29927 취약점을 시연합니다. 이 취약점은 내부 헤더 x-middleware-subrequest를 사용하여 인증과 같은 미들웨어 검사를 우회할 수 있습니다. 영향받는 버전 Next.js 15.x 15.2.3 Next.js 14.x 14.2.25 Next.js 13.x 13.5.9 재현 단계 1. 저장소 복제: git clone...

CVE-2026-59230

CVE-2026-59230 — camel-mail MimeMultipart 헤더 인젝션 headersInline 동일한 Apache Camel 취약점에 대한 실행 가능한 개념 증명PoC 재현 코드로, 런타임별로 하나씩 있습니다: 런타임| 디렉터리| 스택 ---|---|--- Camel Spring Boot| camel-spring-boot/| Spring Boot 3.5.13 + camel-spring-boot 4.18.2 Camel Quarkus| camel-quarkus/| Quarkus 3.36.0 + Camel...

CVE-2026-46584

CVE-2026-46584 — camel-mail mail.smtp. 헤더 주입 동일한 Apache Camel 취약점에 대한 실행 가능한 개념 증명 재현기reproducer로, 런타임별로 하나씩 제공됩니다: 런타임| 디렉터리| 스택 ---|---|--- Camel Spring Boot| camel-spring-boot/| Spring Boot 3.2.0 + camel-spring-boot 4.18.2 Camel Quarkus| camel-quarkus/| Quarkus 3.36.0 + Camel Quarkus 3.36.0...

CVE-2026-46585

camel-lucene QUERY 헤더 인젝션 재현기 CVE-2026-46585 이 프로젝트는 Apache Camel의 camel-lucene 컴포넌트에서 CVE-2026-46585 로 추적되는 메시지 헤더 인젝션 / 권한 우회authorization bypass 를 시연합니다. Lucene 쿼리 프로듀서는 Exchange 헤더에서 전체 텍스트 검색 구문을 읽어오지만, 헤더 이름은 일반 문자열인 QUERY문서 플래그의 경우 RETURNLUCENEDOCS였습니다. 이러한 이름들은 Camel / camel 접두사로 시작하지 않으므...

php_code_analysis

this script will scan your code the script can find 1. checkfileupload issues 2. hostheaderinjection 3. SQl injection 4. insecure deserialization 5. openredirect 6. SSRF 7. XSS 8. LFI 9. commandinjection features 1. fast 2. simple report usage: python code.py file.php -this will scan one file...

CVE-2022-21587-Oracle-EBS-

이 익스플로잇을 실행하기 위한 사전 요구 사항: python3 모듈: requests, os, sys, slipit 포함 uuencode 실행 전에, 윤리적 목적으로만 사용하십시오. 익스플로잇이 실행에 실패할 경우: 사전 요구 모듈이 이미 설치되어 있는지 확인하십시오. requests 설치 pip3 install requests slipit 설치: git clone https://github.com/usdAG/slipit cd slipit python3 setup.py sdist pip3 install --user dist/ ...

RCE

CVE-2022-31814 WebApp 버그 import argparse import requests import time import sys import urllib.parse from requests.packages.urllib3.exceptions import InsecureRequestWarning requests.packages.urllib3.disablewarningsInsecureRequestWarning parser = argparse.ArgumentParserdescription="pfBlockerNG =...

cve-2025-29927

CVE-2025-29927 CVE-2025-29927 취약점 Next.js의 11.1.4부터 13.5.6까지, 14.x의 14.2.25 미만, 15.x의 15.2.3 미만의 모든 버전이 이 취약점의 영향을 받습니다. 특히 접근 제어 구현을 위해 미들웨어에 의존하는 애플리케이션에서 영향이 크며, 공격자는 인증 없이 보호된 리소스에 무단 접근할 수 있습니다. 취약점 메커니즘 CVE-2025-29927 취약점은 Next.js가 x-middleware-subrequest 헤더를 처리하는 방식의 설계 결함에서 비롯됩니다. 이 헤더는 원...

CVE-2025-29927

CVE-2025-29927 소개 이 문서는 Next.js 프레임워크의 Middleware 메커니즘에 영향을 미치는 취약점 CVE-2025-29927 에 대한 연구를 제시합니다. Next.js는 Vercel에서 개발한 React 기반 애플리케이션 개발을 위한 인기 있는 오픈소스 프레임워크입니다. 서버 측 렌더링, 정적 생성 및 라우팅, 리디렉션, 보안 헤더 및 액세스 권한 검사에 사용되는 유연한 미들웨어 시스템을 지원합니다. 2025년 3월, 내부 하위 요청의 서비스 헤더 처리와 관련된 중요 취약점 CVE-2025-29927 이...

http2smugl

http2smugl 이 도구는 프론트엔드 서버가 HTTP/2를 HTTP/1.1으로 변환할 때 발생할 수 있는 HTTP 요청 스머글링HTTP Request Smuggling을 탐지하고 악용하는 데 도움을 줍니다. 방식은 다음과 같습니다: 1. 공격자는 대상 서버이하 프론트엔드에 조작된 HTTP/2 요청을 전송합니다. 2. 해당 요청은 아마도 HTTP/1.1으로 변환되어 다른 백엔드 서버로 전송됩니다. 공격자는 백엔드 서버가 두 개의 개별 요청으로 해석할 수 있는 요청을 찾고자 합니다. 프론트엔드와 백엔드 간 HTTP/1.1 연결...

CVE-2023-36085_SISQUALWFM-Host-Header-Injection

CVE-2023-36085 SISQUALWFM 호스트 헤더 주입 취약점 이 저장소에는 SISQUALWFM 버전 7.1.319.103에서 발견된 호스트 헤더 주입 취약점과 관련된 정보가 포함되어 있으며, 이 취약점으로 인해 공격자가 웹페이지 링크를 조작하거나 사용자를 악성 사이트로 리디렉션할 수 있습니다. 이 취약점에는 CVE-2023-36085가 할당되었으며 버전 7.1.319.111 이상에서 수정되었습니다. 취약점 세부 정보 익스플로잇 제목: SISQUALWFM 7.1.319.103 호스트 헤더 주입 발견 날짜:...

crlf-powered-desync-scanner

CRLF-Powered Desync Scanner 이것은 저희 연구 CRLF-Powered Desync Attacks: Beheading HTTP Streams에서 모든 사례를 탐지하는 데 사용한 Burp 확장 프로그램입니다. 연구 우선research-first 스캐너로, BulkScan을 기반으로 제작되었으며 HTTP Request Smuggler 등과 유사합니다. 구현 요청 헤더 주입 프로브 src/main/kotlin/ReqMutator에 정의된 모든 변형mutation을 사용하여 무해한benign 요청을 먼저 전송한 다...

Log4j-Scanner-Exploit

Log4Shell-Scanner-Exploit Log4shell 취약점을 원격으로 식별 및/또는 악용할 수 있는 Bash 스크립트입니다. 이 도구는 LDAP 페이로드와 X-Api-Version, User-Agent, X-Forwarded-For 헤더를 사용하여 다양한 테스트를 수행합니다. 항상 감사 대상 서비스/애플리케이션 소유자의 사전 승인을 받아 이 스크립트를 사용하십시오. 종속성: 1. LDAP 및 HTTP 서버를 시작하려면 다음 파일을 다운로드하여 압축 해제하십시오: http://tiny.cc/t0smuz 2. Java...

HTTPoxyScan

HTTPoxy 익스플로잇 스캐너 by 1N3 @CrowdShield https://crowdshield.com 마지막 업데이트: 20160720 소개: HTTPoxy 취약점을 대상으로 한 URL에서 일반적인 CGI 파일을 스캔하는 PoC/Exploit 스캐너입니다. HTTPoxy는 CGI 또는 CGI 유사 환경에서 실행되는 애플리케이션 코드에 영향을 미치는 취약점 집합입니다. 자세한 내용은 https://httpoxy.org를 참조하십시오. 요구 사항: 역방향 세션을 설정하려면 ncat이 필요합니다. 사용법:...

CVE-2025-29927

CVE-2025-29927 - 안전한 프로그래밍 입문을 위한 데모 00960267 배경 이것은 특정 헤더를 사용해 미들웨어를 우회할 수 있게 한 Next.js의 치명적인 취약점인 CVE-2025-29927에 대한 데모입니다. x-middleware-subrequest 헤더는 무한 미들웨어 루프를 방지하기 위해 설계되었습니다. 요청이 미들웨어에 도달할 때마다 middleware 값이 이 헤더에 추가되며, 5번 추가되면 미들웨어는 요청을 통과시킵니다...

CVE-2026-63621

CVE-2026-63621 — camel-knative 구조화된 CloudEvent 헤더 주입 동일한 Apache Camel 취약점에 대한 실행 가능한 개념 증명PoC 재현기입니다. 런타임별로 하나씩 제공됩니다: Runtime| Directory| Stack| Style ---|---|---|--- Camel Spring Boot| camel-spring-boot/| Spring Boot 3.5.13 + camel-knative 4.18.2| 직접 디코딩참고 참조 Camel Quarkus| camel-quarkus/|...