CVE-2022-1388

CVE-2022-1388 CVE-2022-1388 的 POC，影响多个 F5 产品。 在 Twitter 上关注 Horizon3.ai 攻击团队以获取最新安全研究： Horizon3 Attack Team James Horseman Zach Hanley 技术分析 关于该漏洞的技术根本原因分析可以在我们的博客中找到： https://www.horizon3.ai/f5-icontrol-rest-endpoint-authentication-bypass-technical-deep-dive/ 总结 利用此漏洞的请求的必要条件： 1. Connection 标头必须包...

CVE-2023-47014-Sticky-Notes-App-Using-PHP-with-Source-Code-v1.0-CSRF-to-CORS

CVE-2023-47014-Sticky-Notes-App-Using-PHP-with-Source-Code-v1.0-CSRF-to-CORS 漏洞利用作者：emirhanerdogu 供应商主页 https://www.sourcecodester.com/php/16928/sticky-notes-app-using-php-source-code.html 软件链接 https://www.sourcecodester.com/download-code?nid=16928&title=Sticky+Notes+App+Using+PHP+with+Source+Cod...

CVE-2026-8080-DKIM-Signature-Verification-Bypass-Header-Canonicalization-Flaw-

CVE-2026-8080 – DKIM 签名验证绕过（头部规范化缺陷） 程序代码（Python 邮件解析模拟） dkimverifiersim.py - Flawed DKIM verifier import re, hashlib Simulated email with DKIM signature rawemail = b"""From: [email protected] To: [email protected] Subject: Hello DKIM-Signature: v=1; a=rsa-sha256; d=example.com; s=mail;...

nextjs-middleware-auth-bypass-lab

Bypass de autorización del middleware de Next.js CVE-2025-29927 ¿Qué es la vulnerabilidad? En las aplicaciones Next.js, el middleware se ejecuta antes de que las solicitudes lleguen a la aplicación y realiza controles como la autenticación y la autorización. En la vulnerabilidad CVE-2025-29927,...

CVE-2026-1010-WebSocket-Connection-Smuggling-via-Malformed-Upgrade-Header

CVE-2026-1010 – Contrabando de conexiones WebSocket Descripción general Un proxy inverso y un backend no se ponen de acuerdo sobre cómo analizar una solicitud HTTP con un encabezado de actualización WebSocket malformado. El proxy la trata como una sola solicitud, mientras que el backend la...

cve-2023-34040

CVE-2023-34040 Spring Kafka 反序列化远程代码执行 POST /messages/send HTTP/1.1 Host: 127.0.0.1:8899 Cache-Control: max-age=0 Upgrade-Insecure-Requests: 1 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10157 AppleWebKit/537.36 KHTML, like Gecko Chrome/116.0.0.0 Safari/537.36 Accept:...

php-8.1.0-dev-backdoor-rce

PHP 8.1.0-dev 后门远程代码执行 PHP 8.1.0-dev 后门系统 Shell 脚本 PHP 8.1.0-dev 版本于 2021 年 3 月 28 日发布时内置了一个后门，但该后门很快被发现并移除。如果服务器运行此版本的 PHP，攻击者可通过发送 User-Agentt 头来执行任意代码。 问题被发现后，原始代码已被恢复，但随后又遭到第二次篡改。该入侵会在任何运行了被篡改版本 PHP 的网站上创建后门，使黑客能够在站点上执行远程代码。 阅读完整文章：https://flast101.github.io/php-8.1.0-dev-backdoor-rce/ POC 脚本...

CVE-2025-29927-POC

CVE-2025-29927-POC 简介 本仓库包含 CVE-2025-29927 的概念验证（PoC），这是一个假设的漏洞，演示了 Web 应用程序中中间件处理的缺陷。该 PoC 展示了如何利用特制的 HTTP 请求绕过重定向逻辑，访问受限内容（例如仪表盘）。本项目仅用于教育和安全研究目的。 免责声明 ：本 PoC 仅限在获得明确许可的受控环境中使用。未经授权对您不拥有或未获得测试同意的系统进行测试是非法且不道德的。 目录 先决条件 漏洞概述 概念验证步骤 步骤 1：初始请求（失败） 步骤 2：修改后的请求（成功） 如何复现 参考资料 贡献 许可证 先决条件 要跟随本 PoC，您需要...

CVE-2025-53020-PoC

CVE-2025-53020 - Apache httpd HTTP/2 内存耗尽 PoC 一个针对 CVE-2025-53020 的概念验证程序，该漏洞是 Apache httpd 的 HTTP/2 实现中的一个内存耗尽漏洞，由我在 2025 年中发现。 📖 深度解读 : galbarnahum.com/posts/apache-httpd-cve-2025-53020 漏洞概述 Apache httpd 在处理 HTTP/2 标头时容易受到拒绝服务攻击。该漏洞是由于在 HTTP/2 请求中处理重复的标头名称时产生了不必要的内存重复。 攻击机制 1. HPACK 利用 : 攻击利用...

Typecho-Multiple-Vulnerabilities

Typecho 多个漏洞 此仓库包含以下漏洞的利用代码： CVE-2024-35538: Typecho v1.3.0 中存在客户端 IP 欺骗漏洞，恶意行为者可通过在 HTTP 请求中将任意 IP 指定为 "X-Forwarded-For" 或 "Client-Ip" 请求头的值来伪造其 IP 地址。 CVE-2024-35539: Typecho v1.3.0 的文章评论功能中存在竞态条件漏洞，攻击者可在垃圾评论防护检查评论是否发布过于频繁之前发布多条评论。 CVE-2024-35540: Typecho v1.3.0...

CVE-2025-48799-

CVE-2025-48799 – Apache Tomcat 远程代码执行（PoC） 本仓库包含针对 CVE-2025-48799 的概念验证漏洞利用代码，该漏洞是 Apache Tomcat 9.0.48 中发现的一个远程代码执行漏洞。该缺陷源于 HTTP 头解析器中的整数溢出，可通过精心构造的 X-Forwarded 头触发。 目的 本项目仅用于教育和研究目的。它展示了： 畸形 HTTP 头如何导致内存破坏 构造 shellcode 和计算缓冲区偏移量的技术 在受控环境中利用现实世界中已修复 CVE 的实践示例 工作原理 该漏洞利用程序： 1. 构造一个超大的 X-Forwarded...

CVE-2026-Mastodon-Streaming-CRLF-Injection

CVE-2026-XXXXX: Mastodon Streaming Server — HTTP 响应头注入（CRLF 注入） 漏洞概览 项目| 详情 ---|--- CVE 编号| CVE-2026-XXXXX 影响产品| Mastodon（流媒体服务器） 影响版本| ≤ 4.5.9 漏洞文件| streaming/index.js 第 188–206 行 漏洞类型| HTTP 响应头注入 / CRLF 注入 CWE| CWE-74：输出特殊元素不当中和 CVSS 3.1| 6.5（中危） 攻击方式| 网络远程，无需认证 漏洞描述 当 WebSocket...

CVE-2026-49042

CVE-2026-49042 — camel-langchain4j-tools 提示注入 → 标头注入 针对同一 Apache Camel 漏洞的可运行概念验证复现程序，每种运行时一个： 运行时| 目录| 技术栈| 被劫持的 sink| 演示的影响 ---|---|---|---|--- Camel Spring Boot| camel-spring-boot/| Spring Boot 3.2.0 + camel-spring-boot 4.18.2| 经由 CamelExecCommand 的 exec:| 远程代码执行 Camel Quarkus| camel-quarkus/|...

docker_CVE-2014-6271.

dockerCVE-2014-6271. 1. docker build -t DOCKERIMAGENAME /path/to/dockerfiledirectory 2. docker run -it -d -p 8080:80 DOCKERIMAGENAME 3. 使用以下命令验证执行情况：docker ps 4. 验证 Web 服务器运行情况：http://localhost:8080 5. 利用漏洞： curl -H "user-agent: :; ; echo; echo; /bin/bash -c 'cat /etc/passwd'"...

CVE-2022-46169

Cacti | 认证绕过 | 远程代码执行 | CVE-2022-46169 Cacti：Ruby 编写的未认证远程代码执行漏洞利用程序 Cacti Docker 这是一个存在 Cacti RCE 漏洞（CVE-2022-46169）的 Docker 化应用程序。 按照下面的链接运行 Cacti： https://github.com/vulhub/vulhub/tree/master/cacti/CVE-2022-46169 用法 / | | | / | | \ / | | | | \ | \ / | | | | | | | | | | | / / | | | | | | | | | ...

CVE-2018-13257

Blackboard Learn CAS 票据主机头欺骗 Blackboard Learn 中的一个认证模块在中央认证服务（CAS） 服务票据 验证过程中容易遭受 HTTP 主机头欺骗。CAS 服务票据仅针对特定的 服务 ，但 Blackboard Learn 未能正确验证该服务是否为当前实例。这允许一种网络钓鱼攻击：用户以为自己正在为某个网站输入单点登录信息，但实际上恶意网站利用该 服务票据 以该用户身份向 Blackboard Learn 实例进行认证。 要求 Blackboard Learn 实例必须配置为使用 CAS 进行认证。 必须建立一个恶意网站，用于向同一 CAS...

CVE-2026-107570

A flaw was found in mutt. When an email is processed as a template, an out-of-bounds write vulnerability in the convertfilefromto function can be triggered by a specially crafted Content-Type header. A remote attacker could entice a user to use a malicious email message as a template, potentially...

CVE-2025-29927

CVE-2025-29927 ★ CVE-2025-29927 Next.js 中间件绕过 PoC ★ 描述 CVE-2025-29927 : Next.js 中间件绕过 PoC 描述：Next.js 是一个用于构建全栈 Web 应用的 React 框架。从 1.11.4 版本开始，在 12.3.5、13.5.9、14.2.25 和 15.2.3 之前的版本中，如果授权检查发生在中间件中，则可以绕过 Next.js 应用程序中的授权检查。如果无法修补到安全版本，建议您阻止包含 x-middleware-subrequest 头的外部用户请求到达您的 Next.js 应用程序。该漏洞已在...

CVE-2025-29927

CVE-2025-29927 Next.js 中间件绕过扫描器 CVE-2025-29927 CVE-2025-29927 是一款专门用于检测 Next.js 中间件绕过漏洞 CVE-2025-29927 的安全工具，该漏洞影响 Next.js 版本 11.1.4 至 15.2.2。这一严重漏洞允许攻击者通过发送特制的 HTTP 头来绕过安全控制。 关于漏洞 Next.js 中间件绕过漏洞 CVE-2025-29927 允许攻击者通过发送恶意 X-Middleware-Subrequest 头来绕过授权控制，该头会混淆中间件处理逻辑。这可能导致对受保护资源和路由的未授权访问。 CVSS...

vaf

vaf 一个用 Nim 编写的快速、简单且功能丰富的 Web 模糊测试器 vaf 是一个跨平台 Web 模糊测试器，功能丰富。其中一些功能包括： 快速线程 HTTP 头模糊测试 代理支持 你自己的功能！ 以及更多…… 安装 你可以使用以下一行命令安装 vaf： curl https://raw.githubusercontent.com/d4rckh/vaf/main/install.sh | sudo bash 选项 选项： -h, --help -u, --url=URL 目标 URL。用 FUZZ 替换模糊测试区域 -w, --wordlist=WORDLIST 字典文件的路径。...