log4jcheck

Northwave Log4j CVE-2021-44228 체커 2021년 12월 10일 금요일, Java 라이브러리 'log4j'의 원격 코드 실행RCE 취약점을 다루는 새로운 개념 증명1이 공개되었습니다. 이 취약점은 사전에 소프트웨어 개발자에게 공개되지 않았습니다. 해당 취약점은 CVE-2021-442283로 추적되고 있습니다. 자세한 내용은 Northwave Threat Response4에서 확인할 수 있습니다. Northwave는 일반적인 HTTP 헤더와 HTTP GET 요청의 일부로 페이로드를 주입하여 취약한 시스템을...

CVE-2026-55993

camel-atmosphere-websocket 헤더 주입 재현 도구 CVE-2026-55993 이 프로젝트는 Apache Camel의 camel-atmosphere-websocket 구성 요소에서 메시지 헤더 주입 취약점CVE-2026-55993 로 추적됨을 시연합니다. WebSocket 소비자는 HeaderFilterStrategy 없이 연결의 쿼리 매개변수를 Camel Exchange에 복사하므로, 클라이언트는 WebSocket URL의 쿼리 문자열에 추가하기만 해도 Camel 제어 헤더특히 CamelHttpUri를 주입...

CVE-2026-49097

camel-irc irc.sendTo 헤더 인젝션 재현기 CVE-2026-49097 이 프로젝트는 Apache Camel의 camel-irc 컴포넌트에서 발생하는 메시지 헤더 인젝션message-header injection 을 시연하며, CVE-2026-49097 로 추적됩니다. IrcProducer는 irc.sendTo 헤더를 읽어 나가는 IRC 메시지의 목적지를 선택합니다. 해당 헤더가 존재하면 엔드포인트에 설정된 채널 목록을 덮어씁니다 : // IrcProducer.process 영향받는 4.18.2 final Stri...

CVE-2026-49098

CVE-2026-49098 — camel-kafka kafka.OVERRIDETOPIC 헤더 인젝션 동일한 Apache Camel 취약점에 대한 실행 가능한 개념 증명PoC 재현기로, 런타임별로 하나씩 제공됩니다: 런타임| 디렉터리| 스택 ---|---|--- Camel Spring Boot| camel-spring-boot/| Spring Boot 3.2.0 + camel-spring-boot 4.18.2 Camel Quarkus| camel-quarkus/| Quarkus 3.36.0 + Camel Quarkus 3.36....

CVE-2026-49099

CVE-2026-49099 — camel-salesforce sObjectQuery 헤더 인젝션 동일한 Apache Camel 취약점에 대한 실행 가능한 개념 증명PoC 재현 코드로, 런타임별로 하나씩 제공됩니다: 런타임| 디렉터리| 스택 ---|---|--- Camel Spring Boot| camel-spring-boot/| Spring Boot 3.2.0 + camel-spring-boot 4.18.2 Camel Quarkus| camel-quarkus/| Quarkus 3.36.0 + Camel Quarkus 3.36....

CVE-2026-48206

CVE-2026-48206 — camel-jira IssueKey 헤더 인젝션 동일한 Apache Camel 취약점에 대한 실행 가능한 개념 증명PoC 재현 코드로, 런타임별로 하나씩 제공됩니다: 런타임| 디렉터리| 스택 ---|---|--- Camel Spring Boot| camel-spring-boot/| Spring Boot 3.2.0 + camel-spring-boot 4.18.2 Camel Quarkus| camel-quarkus/| Quarkus 3.36.0 + Camel Quarkus 3.36.0 Camel...

CVE-2026-55994

camel-iggy 사용자 헤더 주입 재현 도구 CVE-2026-55994 이 프로젝트는 Apache Camel의 camel-iggy 컴포넌트에서 메시지 헤더 주입 취약점을 시연하며, CVE-2026-55994 로 추적됩니다. Iggy 컨슈머는 수신 메시지의 사용자 헤더user-headers 를 HeaderFilterStrategy 없이 Camel Exchange에 복사하므로, 소비되는 Iggy 토픽에 게시할 수 있는 사람이라면 누구나 Camel 제어 헤더 — 특히 CamelHttpUri — 를 주입할 수 있습니다: //...

Next.Js-middleware-bypass-vulnerability-CVE-2025-29927

CVE-2025-29927 취약점의 기본 개념 증명으로, 미들웨어 스크립트를 우회할 수 있습니다. 세부 정보: 여기서 읽기 Next.js 버전 15.2.2를 사용합니다. 이 취약점을 통해 사용자는 인증을 포함한 미들웨어 스크립트를 우회하고 로그인 없이 관리자 페이지에 접근할 수 있습니다. 요청에 헤더 x-middleware-subrequest: src/middleware:src/middleware:src/middleware:src/middleware:src/middleware를 추가하여 수행할 수 있습니다. CTF 챌린지로 사...

next.js_cve-2025-29927

next.jscve-2025-29927 Небольшое и простое приложение Next.js, работающее на версии 14.2.24, используемое для тестирования CVE-2025-29927. Получите доступ к панели администратора /admin, используя уязвимость или жёстко заданные учётные данные admin:admin. » git clone...

NextJS_CVE-2025-29927

Next.js 권한 부여 우회 데모 이 애플리케이션은 Next.js 13.4.19에서 미들웨어 보호를 우회할 수 있는 x-middleware-subrequest 취약점을 보여줍니다. 설정 1. 의존성 설치: npm install 2. 개발 서버 시작: npm run dev 취약점 시연 이 애플리케이션에는 미들웨어로 보호되어야 하는 /admin 관리자 페이지가 있습니다. 그러나 x-middleware-subrequest 헤더를 사용하면 인증 없이 접근할 수 있습니다. 정상 흐름 1. /admin 방문 - /login으로...

nextjs-cve-2025-29927

Next.js CVE-2025-29927 미들웨어 취약점 이 레포지토리는 Next.js 15.2.3 버전과 Next.js 15.1.7 버전을 사용하여 CVE-2025-29927 미들웨어 취약점을 비교해볼 수 있는 모노레포 프로젝트입니다. 취약점 설명 CVE-2025-29927는 Next.js의 미들웨어에서 발견된 보안 취약점으로, x-middleware-subrequest 헤더를 사용하여 인증 미들웨어를 우회할 수 있는 문제입니다. 이 취약점은 다음 버전에서 영향을 받으며: Next.js 15.x 15.2.3 Next.js...

next-attack

이는 Next.js 프로젝트로, create-next-app을 사용하여 생성되었습니다. 취약점 테스트 먼저, 미들웨어가 작동하여 사용자를 리디렉션하는지 확인할 수 있습니다: curl http://localhost:3000/api/admin 그런 다음, 다음 명령어로 미들웨어가 우회되는 방법을 보여줄 수 있습니다: curl -H "x-middleware-subrequest: src/middleware:src/middleware:src/middleware:src/middleware:src/middleware"...

CVE-2025-29927

CVE-2025-29927 Воспроизведение и исправление уязвимости CVE-2025-29927. git clone [email protected]:Bongni/CVE-2025-29927.git cd CVE-2025-29927 В vulnerable/ находится версия приложения, уязвимая для атаки. В fixed/ находится версия приложения, обновлённая до минимальной версии, устраняющей...

CVE-2026-66753-HTTP-Header-Injection-via-Unvalidated-CR-and-LF-in-Header-Values-tiny_http-

보안 권고: 헤더 값의 검증되지 않은 CR 및 LF를 통한 HTTP 헤더 주입 tinyhttp 지정된 CVE ID: CVE-2026-66753 요약 tinyhttp는 HTTP 헤더 값 내부의 캐리지 리턴CR 또는 라인 피드LF를 어느 방향에서도 거부하지 않습니다. 요청 측에서 readnextline은 CRLF에서만 헤더 줄을 종료하므로, 단독 LF는 파싱된 값 내부에 남아 애플리케이션에 도달합니다. 응답 측에서 Header::frombytes는 바이트가 ASCII인지만 검증하며, 응답 작성기가 값을 그대로 출력하므로 CRLF를...

axios: Axios: HTTP header injection via inherited prototype properties

A flaw was found in Axios. If a separate vulnerability modifies shared object properties prototype pollution in the application environment, Axios may inherit those properties when processing request configurations rebuilt without explicit headers. An attacker can exploit this condition to inject...

axios: Axios: Outbound HTTP header injection via prototype pollution in fetch adapter

A flaw was found in Axios. This vulnerability allows an attacker to manipulate outbound network traffic by injecting arbitrary HTTP Hypertext Transfer Protocol headers. In environments where an attacker can exploit a separate prototype pollution flaw to modify shared object properties, the Axios...

CVE-2026-11113-SMTP-Header-Injection-in-Contact-Form

CVE-2026-11113 – 연락처 양식의 SMTP 헤더 인젝션 프로그램 코드 Python contactformserver.py - Mails feedback without sanitizing headers from flask import Flask, request import smtplib app = Flaskname @app.route'/contact', methods='POST' def contact: sender = request.form'email' message = request.form'message'...

Ruby on Rails - Open Redirect via Host Header Injection

Ruby on Rails action pack before 6.1.2.1, 6.0.3.5 contains an open redirect caused by special crafted Host headers in combination with allowed host formats, letting attackers redirect users to malicious websites, exploit requires attacker to control Host headers. id: CVE-2021-22881 info: name: Ru...

CVE-2026-25604-PoC

CVE-2026-25604 PoC Apache Airflow의 AWS Auth Manager에서 호스트 헤더 인젝션으로 인한 SAML 인증 우회 공격자는 SAML 로그인 흐름에 악의적인 Host 헤더를 주입하여 Assertion Consumer Service ACS URL이 공격자가 제어하는 서버를 가리키도록 할 수 있습니다. 이를 통해 공격자는 유효한 SAML 응답을 캡처 하고 이를 재전송하여 피해자 Airflow 인스턴스에 무단 액세스 를 얻거나, 액세스 제어가 다른 여러 Airflow 인스턴스 간에 토큰을 재사용할 수...

CVE-2025-27636-RCE-in-Apache-Camel

CVE-2025-27636 – Apache Camel RCE Apache Camel 헤더 주입 RCECVE-2025-27636를 위한 간단한 Python 익스플로잇입니다. 사용법 단일 명령 실행 ┌──root㉿user-/run/…/user/2024/HTBox/CVE-2025-27636 └─ python3 CVE-2025-27636.py -t http://192.168.159.120 -c "id" Executing: id uid=0root gid=0root groups=0root 파일 읽기...