CustomHeader

Custom Header - BurpSuiteの全HTTPリクエストに新しいヘッダーを自動追加 ダウンロードリリース: https://github.com/mirfansulaiman/CustomHeader/releases/ このBurp Suite拡張機能は、HTTPリクエスト（Scanner、Intruder、Repeater、Proxy History）に新しいヘッダーを追加してヘッダーをカスタマイズできます。また、カスタマイズしたいHTTP VERBを自由に選択することもできます。 Burpsuite Professional/Community...

CVE-2026-25604-PoC

CVE-2026-25604 PoC Apache Airflow 的 AWS Auth Manager 中，Host 头注入导致 SAML 身份验证绕过 攻击者可以在 SAML 登录流程中注入恶意的 Host 头，使断言使用者服务（ACS）URL 指向攻击者控制的服务器。这使攻击者能够捕获有效的 SAML 响应 并重放这些响应以未授权访问 受害者的 Airflow 实例——或在不同访问控制的多个 Airflow 实例间重用令牌。 受影响版本 软件包| 受影响版本| 修复版本 ---|---|--- apache-airflow-providers-amazon| 8.0.0 –...

Forbidden-Buster

Forbidden Buster は、HTTP 401 および 403 レスポンスコードをバイパスし、システム内の認可されていない領域にアクセスするための様々な手法を自動化するツールです。このコードはセキュリティ愛好家および専門家のみを対象としています。自己責任で使用してください。 機能 HTTP 401 および 403 レスポンスコードを調査し、潜在的なバイパス手法を発見します。 様々なメソッドとヘッダーを利用してアクセス制御をテスト・バイパスします。 コマンドライン引数によるカスタマイズが可能です。 🚀 アップデート API ファジング手法を追加。これにより、異なる API...

libmempool

libmempool 初步说明：我们建议您将其作为 asatools 的一部分使用，但它也可以 独立使用。 libmempool 是一个 Python 脚本和 GDB 分析工具，用于辅助分析在 Cisco ASA 设备的各种堆中发现的与内存池（mempool）相关的数据结构。通常，这些信息嵌入在堆块（heap chunk）中，或者是对其他常见堆结构（如 dlmalloc mstate 结构）的自定义扩展。 Cisco 使用“mempool”一词来描述为各种目的（如常规分配、DMA 等）映射的内存区域。这些区域通常包含自己的堆，例如...

HTTP3ONSTEROIDS

目录 漏洞描述 源码审查 实验环境搭建 识别问题 参考 漏洞描述 HAProxy 的 HTTP/3 实现未能阻止格式错误的 HTTP 头部字段名 ，并且当部署在错误处理此格式错误头部的前端服务器之前时 ，可能被用于发起 HTTP 请求/响应走私攻击。远程攻击者可能篡改合法用户的请求。因此，攻击者可能获取敏感信息或造成拒绝服务 DoS 状况。 https://jvn.jp/en/jp/JVN38170084/ 源码审查 在开始任何 CVE 研究之前，一个非常好的方法是先阅读漏洞描述，然后检查补丁提交是否可用。 就我而言，补丁提交是可用的，很明显 HAProxy 的开发人员在 HTTP3 实...

CVE-2022-22972

CVE-2022-22972 CVE-2022-22972 の POC。VMware Workspace ONE、vIDM、および vRealize Automation 7.6 に影響します。 Technical Analysis 脆弱性の技術的な根本原因分析は、当社のブログでご覧いただけます: https://www.horizon3.ai/vmware-authentication-bypass-vulnerability-cve-2022-22972-technical-deep-dive Summary このスクリプトは、CVE-2022-22972 を使用して vRealiz...

HBSQLI

HBSQLI: ヘッダーベースのブラインドSQLインジェクション用自動テスター HBSQLIは、Webアプリケーションに対してヘッダーベースのブラインドSQLインジェクション攻撃を実行するための自動化されたコマンドラインツールです。ヘッダーベースのブラインドSQLインジェクションの脆弱性を検出するプロセスを自動化し、セキュリティ研究者、ペネトレーションテスター、バグバウンティハンターがWebアプリケーションのセキュリティをテストするのを容易にします。 免責事項:...

Imperva_gzip_WAF_Bypass

Imperva Web 应用防火墙 WAF POST 请求绕过 Imperva Cloud WAF 曾存在一个绕过漏洞，允许攻击者在发送恶意 HTTP POST 载荷（如 log4j 漏洞利用、SQL 注入、命令执行、目录遍历、XXE 等）时规避 WAF 规则。 修复方案 Imperva 团队从收到报告的那一刻起就非常重视此事，并在短短几天内拿出了全球性的修复方案。值得称赞。截至 2021 年 12 月 22 日，所有 Cloud WAF 客户均已自动完成修补。与 Imperva 的合作非常愉快，他们显然拥有一支成熟、专业且能力过硬的安全团队。 如何利用 向 HTTP POST 请求添加...

CVE-2017-5638

CVE-2017-5638 Apache Struts 2.3.5 示例：...

swapgs-attack-poc

SWAPGS攻撃のPoC CVE-2019-1125 このリポジトリには、2019年のBlack Hat USAで公開されたSWAPGS攻撃のPoCのソースコードが含まれています。 内容 leakgsbkva - バリアント1 カーネルメモリ内のランダムな値を検索; PEカーネルイメージヘッダーに限定 leakgsbkvat - バリアント2 カーネルメモリからランダムな値を抽出; PEカーネルイメージヘッダーに限定 ホワイトペーパー Black Hat USA 2019 プレゼンテーション 前提条件 1. Visual Studio 2015 2. 未パッチのWindows x64 7...

amqp091-go: Pre-negotiation frame limit is not enforced to 4KB

Summary The frame-size mitigation released in amqp091-go v1.13.0 can be bypassed before connection.tune completes. A malicious or compromised AMQP peer can send only a seven-byte body-frame header containing a large attacker-controlled uint32 payload length. The client allocates a slice of that...

inference-gateway-PoC

inference-gateway：安全公告 | ---|--- 研究员| Dostxodjayev Abdullox @squeeze440 公告| GHSA-5293-fcm6-fh8v CVE| CVE-2026-87009 CVSS 3.1| 5.4（中危）— CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:L 弱点| CWE-352、CWE-306、CWE-346 状态| 已在 v0.46.0 中修复 摘要 ：inference-gateway 默认绑定到 0.0.0.0 并关闭身份验证（AUTHENABLED=false），其 ANY...

CVE-2025-27636-RCE-in-Apache-Camel

CVE-2025-27636 – Apache Camel RCE 针对 Apache Camel 头注入 RCE（CVE-2025-27636）的简单 Python 漏洞利用程序。 用法 一次性命令执行 ┌──root㉿user-/run/…/user/2024/HTBox/CVE-2025-27636 └─ python3 CVE-2025-27636.py -t http://192.168.159.120 -c "id" Executing: id uid=0root gid=0root groups=0root 读取文件...

PraisonAI: Call API localhost-only authentication bypass via spoofed Host header

Call API localhost-only authentication bypass via spoofed Host header Summary PraisonAI's patched PRAISONAICALLAUTH=disabled safeguard for the n8n/call agent invocation API can be bypassed with a spoofed Host: 127.0.0.1 header, allowing an unauthenticated network caller to list and invoke...

EUVD-2026-44641

PraisonAI: Call API localhost-only authentication bypass via spoofed Host header...

CPanel-Audit-Remediation-Tool

🛡️ Oscar Constanzo 审计与修补工具（CVE-2026-41940） 面向 cPanel 基础设施的专业安全审计与事件响应套件。 📖 描述 该工具由 Oscar Constanzo Quezada（又名 Underhost）开发，用于识别和修复 cPanel 服务器中的 CVE-2026-41940 漏洞。该缺陷允许通过 HTTP 会话头注入实现身份验证绕过 ，使攻击者无需有效密码即可获得完全的管理员（root）权限。 🚀 主要功能 该工具以西班牙语创建 🇨🇱 签名审计： 快速扫描以检测易受攻击的 cPanel 版本。 风险评估： 集成的技术影响分析，解释对基础设施的危害。...

cve-2026-41940-tool

🚀 CVE-2026-41940 – cPanel 与 WHM / WP Squared 认证绕过利用工具 一个全面的 Python 工具，用于检测 、批量扫描 和利用 cPanel 与 WHM 及 WP Squared 中的严重认证绕过漏洞（CVE-2026-41940）。 该工具结合了多端口智能扫描、多线程、Google dork 生成、交互式远程命令执行（RCE）以及结构化报告导出功能。 ⚠️ 警告 – 本工具仅 用于授权的安全测试和教育目的。 未经授权对您不拥有或未获得明确测试许可的系统进行使用是违法的 。 作者对任何滥用或损害不承担任何责任 。 📌 关于...

Spring-Cloud-Function-SpEL

Spring-Cloud-Function-SpEL 可访问个人博客查看详情 https://pizz33.github.io/ 一个用于Spring Cloud Function SpEL表达式注入的测试环境 版本 java11 运行 java -jar demo-0.0.1-SNAPSHOT.jar 启动 搭建完成访问127.0.0.1:8080端口 POST /functionRouter HTTP/1.1 Host: 127.0.0.1:8080 spring.cloud.function.routing-expression:...

jwt-key-id-injector

JWT Key ID Injector JWTの仮想的な脆弱性をチェックするためのシンプルなPythonスクリプト。 HS256アルゴリズムで署名されたJWTトークンを使用するアプリケーションがあるとします。トークンの例は次のようになります: eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJzdWIiOiIxMjM0NTY3ODkwIiwibmFtZSI6IkpvaG4gRG9lIiwiaWF0IjoxNTE2MjM5MDIyfQ.zbgd5BNF1cqQprCEqIvBTjSxMS8bDLnJAEwE-0Cxg...

mime: golang: Golang MIME: Denial of Service via maliciously-crafted MIME header

A flaw was found in the Golang MIME Multipurpose Internet Mail Extensions package. A remote attacker could exploit this vulnerability by sending a maliciously-crafted MIME header containing many invalid encoded-words. This could lead to excessive CPU consumption, resulting in a Denial of Service...