CVE-2026-107714 Mechanize sends credential headers to a different scheme or port after a redirect

The Mechanize library is used for automating interaction with websites. Prior to 2.14.1, Mechanize::HTTP::Agentresponseredirect treats redirects as same-origin when the host matches without consistently comparing scheme and port. A same-host HTTPS-to-HTTP redirect can send Authorization and Cooki...

CVE-2026-107714

The Mechanize library is used for automating interaction with websites. Prior to 2.14.1, Mechanize::HTTP::Agentresponseredirect treats redirects as same-origin when the host matches without consistently comparing scheme and port. A same-host HTTPS-to-HTTP redirect can send Authorization and Cooki...

EUVD-2026-95318

The Mechanize library is used for automating interaction with websites. Prior to 2.14.1, Mechanize applies no origin trust boundary in Mechanize::HTTP::Agentresponsefollowmetarefresh when Mechanizefollowmetarefresh is enabled. A page containing a meta refresh to another origin causes headers...

CVE-2026-25604-PoC

CVE-2026-25604 PoC Apache Airflow의 AWS Auth Manager에서 호스트 헤더 인젝션으로 인한 SAML 인증 우회 공격자는 SAML 로그인 흐름에 악의적인 Host 헤더를 주입하여 Assertion Consumer Service ACS URL이 공격자가 제어하는 서버를 가리키도록 할 수 있습니다. 이를 통해 공격자는 유효한 SAML 응답을 캡처 하고 이를 재전송하여 피해자 Airflow 인스턴스에 무단 액세스 를 얻거나, 액세스 제어가 다른 여러 Airflow 인스턴스 간에 토큰을 재사용할 수...

libmempool

libmempool 사전 참고: 이 도구는 asatools의 일부로 사용할 것을 권장하지만, 독립적으로도 사용할 수 있습니다. libmempool 은 Python 스크립트이자 GDB 분석 도구로, Cisco ASA 장치의 다양한 힙 내부에서 발견되는 mempool 관련 데이터 구조를 분석하는 데 도움을 줍니다. 보통 이 정보는 힙 청크에 내장되어 있거나, dlmalloc mstate 구조와 같은 다른 일반적인 힙 구조의 사용자 지정 확장입니다. Cisco는 일반 할당, DMA 등 다양한 목적으로 매핑된 메모리 영역을 설명하기 ...

Imperva_gzip_WAF_Bypass

Imperva 웹 애플리케이션 방화벽WAF POST 요청 우회 Imperva Cloud WAF에는 공격자가 log4j 악용, SQL 인젝션, 명령 실행, 디렉터리 탐색, XXE 등과 같은 악성 HTTP POST 페이로드를 전송할 때 WAF 규칙을 우회할 수 있게 하는 우회 취약점이 있었습니다. 해결 방법 Imperva 팀은 이 문제가 보고된 순간부터 매우 진지하게 받아들였으며, 단 며칠 만에 전역 수정을 완료했습니다. 정말 대단합니다. Cloud WAF의 모든 고객은 2021년 12월 22일 기준으로 자동 패치되었습니다...

amqp091-go: Pre-negotiation frame limit is not enforced to 4KB

Summary The frame-size mitigation released in amqp091-go v1.13.0 can be bypassed before connection.tune completes. A malicious or compromised AMQP peer can send only a seven-byte body-frame header containing a large attacker-controlled uint32 payload length. The client allocates a slice of that...

inference-gateway-PoC

inference-gateway: セキュリティアドバイザリ | ---|--- 研究者| Dostxodjayev Abdullox @squeeze440 アドバイザリ| GHSA-5293-fcm6-fh8v CVE| CVE-2026-87009 CVSS 3.1| 5.4 Medium — CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:L 脆弱性| CWE-352, CWE-306, CWE-346 ステータス| v0.46.0 で修正済み 概要 : inference-gateway は 0.0.0.0...

CVE-2025-27636-RCE-in-Apache-Camel

CVE-2025-27636 – Apache Camel RCE Apache Camel のヘッダーインジェクション RCE CVE-2025-27636 用のシンプルな Python エクスプロイトです。 使用方法 ワンショットのコマンド実行 ┌──root㉿user-/run/…/user/2024/HTBox/CVE-2025-27636 └─ python3 CVE-2025-27636.py -t http://192.168.159.120 -c "id" Executing: id uid=0root gid=0root groups=0root ファイルの読み取り...

EUVD-2026-44641

PraisonAI: Call API localhost-only authentication bypass via spoofed Host header...

PraisonAI: Call API localhost-only authentication bypass via spoofed Host header

Call API localhost-only authentication bypass via spoofed Host header Summary PraisonAI's patched PRAISONAICALLAUTH=disabled safeguard for the n8n/call agent invocation API can be bypassed with a spoofed Host: 127.0.0.1 header, allowing an unauthenticated network caller to list and invoke...

CPanel-Audit-Remediation-Tool

🛡️ Oscar Constanzo 감사 및 패치 도구 CVE-2026-41940 cPanel 인프라를 위한 전문 보안 감사 및 침해 대응 제품군. 📖 설명 이 도구는 Oscar Constanzo Quezada일명 Underhost가 cPanel 서버의 CVE-2026-41940 취약점을 식별하고 해결하기 위해 개발했습니다. 이 결함은 HTTP 세션 헤더 주입을 통한 인증 우회Authentication Bypass 를 허용하여, 공격자가 유효한 비밀번호 없이 전체 관리자root 권한을 획득할 수 있게 합니다. 🚀 주요 기능 이...

cve-2026-41940-tool

🚀 CVE-2026-41940 – cPanel & WHM / WP Squared 인증 우회 공격 도구 cPanel & WHM 및 WP Squared의 치명적인 인증 우회 취약점CVE-2026-41940을 탐지 , 대량 스캔 , 악용 하기 위한 포괄적인 Python 유틸리티입니다. 이 도구는 다중 포트 스마트 스캐닝, 멀티스레딩, Google dork 생성, 대화형 원격 명령 실행RCE, 구조화된 보고서 내보내기를 결합합니다. ⚠️ 경고 – 이 도구는 오직 공인된 보안 테스트 및 교육 목적으로만 사용하도록 제작되었습니다. 소유하지...

Spring-Cloud-Function-SpEL

Spring-Cloud-Function-SpEL 개인 블로그에서 자세한 내용을 확인할 수 있습니다 https://pizz33.github.io/ Spring Cloud Function SpEL 표현식 주입을 위한 테스트 환경 버전 java11, java -jar demo-0.0.1-SNAPSHOT.jar 명령으로 실행 구축 완료 후 127.0.0.1:8080 포트에 접속 POST /functionRouter HTTP/1.1 Host: 127.0.0.1:8080...

mime: golang: Golang MIME: Denial of Service via maliciously-crafted MIME header

A flaw was found in the Golang MIME Multipurpose Internet Mail Extensions package. A remote attacker could exploit this vulnerability by sending a maliciously-crafted MIME header containing many invalid encoded-words. This could lead to excessive CPU consumption, resulting in a Denial of Service...

-cve-2021-45232

곧 https://Hellofhackers.com에서 전체 기사를 확인하세요...

CVE-2026-35616

CVE-2026-35616 작성자: wa6n3r | GitHub | Web 설명 Fortinet API의 인증서 체인 검증 우회 취약점을 악용합니다. 이 스크립트는 다양한 소스에서 유효한 Common NameCN을 자동으로 탐지하고, 가짜 클라이언트 인증서를 생성한 후 X-SSL-CLIENT-VERIFY 및 X-SSL-CLIENT-CERT 헤더를 사용하여 보호된 엔드포인트에 요청을 수행합니다. !!!중요 : 테스트에 대한 명시적 허가를 받은 시스템에서만 사용하십시오. 요구 사항 Python 3.8+ 종속성: requests...

CVE-2025-4476-Exploit

CVE-2025-4476-Exploit 과도하게 큰 Authorization: Basic 헤더와 함께 HTTP GET 요청을 보내는 작은 Python 테스트 클라이언트입니다. 이 도구는 헤더 파싱 문제예: libsoup의 CVE-2025-4476과 같은 null-dereference/크래시 버그에 대한 랩 테스트 및 연구를 위해 제작되었습니다. 잘못된 형식의 헤더가 포함된 클라이언트-서버 교환이 어떻게 파싱 오류를 유발할 수 있는지 보여주며, 익스플로잇 프레임워크가 아닙니다. 사용법: 로컬 또는 승인된 테스트 대상에 대해서만...

cve-2026-22732-demo

CVE-2026-22732 데모 CVE-2026-22732 의 최소 재현 — 컨트롤러 코드가 서블릿 응답에 직접 쓸 때 Spring Security HTTP 응답 헤더가 자동으로 삭제됩니다. 취약점 Spring Security는 기본적으로 "지연lazy" 헤더 작성을 사용합니다. 컨트롤러가 response.getOutputStream에 쓰거나, response.flushBuffer를 호출하거나, setIntHeader를 통해 Content-Length를 설정하면, Spring Security가 보안...

CVE-2026-34975

CVE-2026-34975 — CRLF Email Header Injection in Plunk via raw MIME construction Severity : High CVSS 8.5 CWE : CWE-93 — Improper Neutralization of CRLF Sequences 'CRLF Injection' Affected : useplunk/plunk = 0.7.1 Fixed in : 0.8.0 Advisory : GHSA-2mvm-rg5v-7hfq NVD :...