CVE-2021-42697

Akka HTTP версий 10.1.x до 10.1.15 и 10.2.x до 10.2.7 может столкнуться с исчерпанием стека при разборе HTTP-заголовков, что позволяет удалённому злоумышленнику провести атаку типа «Отказ в обслуживании» путём отправки заголовка User-Agent с глубоко вложенными комментариями. Ссылки MITRE Блог Akk...

vaas-cve-2014-6271

서비스로서의 취약점 - CVE 2014-6271 취약한 버전의 bash와 CVS-2014-6271일명 Shellshock을 시연하는 웹 애플리케이션이 포함된 Debian Buster Linux 시스템입니다. 개요 이 도커 컨테이너는 Debian Buster 기반이며, 취약한 버전의 Bashbash4.2:2b:dfsg-0.1를 사용하도록 수정되었습니다. 웹 애플리케이션은 Apache 2를 통해 제공되며, 셸 명령어를 실행하는 CGI 스크립트를 서빙합니다. 사용법 다음 명령어로 컨테이너를 설치합니다: docker pull...

truehunter

Truehunter The goal of Truehunter is to detect encrypted containers using a fast and memory efficient approach without any external dependencies for ease of portability. It was designed to detect Truecrypt and Veracrypt containers, however it may detect any encrypted file with a 'header' not...

truehunter

Truehunter Цель Truehunter — обнаруживать зашифрованные контейнеры, используя быстрый и эффективный по памяти подход, без каких-либо внешних зависимостей для простоты переносимости. Инструмент был разработан для обнаружения контейнеров Truecrypt и Veracrypt, однако он может обнаружить любой...

cve-2022-21907

CVE-2022-21907 - 1vere$k의 Golang 애플리케이션 CVE-2022-21907 - http.sys 드라이버의 이중 해제Double Free. 요약 이것은 여러 대상에 동시에 요청을 보낼 수 있는 멀티스레드 Golang 애플리케이션입니다. POST 요청에서 생산성이 높지는 않지만, 선형 방식에 비해 약 30%의 속도 향상을 제공합니다. 인증되지 않은 공격자는 "Accept-Encoding" HTTP 요청 헤더를 포함한 HTTP 요청을 보내 HTTP 프로토콜 스택http.sys 내 알 수 없는 코딩 목록에서 이...

http2smugl

http2smugl Этот инструмент помогает обнаруживать и эксплуатировать HTTP-контрабанду запросов HTTP request smuggling в случаях, когда она может быть достигнута через преобразование HTTP/2 - HTTP/1.1 фронтальным сервером. Схема выглядит следующим образом: 1. Атакующий отправляет сфабрикованный...

CVE-2025-29927_demo

CVE-2025-29937 Шаги воспроизведения npm i npm run dev curl -H "x-middleware-subrequest: middleware:middleware:middleware:middleware:middleware" http://localhost:3000/protected...

WinRAR-CVE-2025-8088-Exploitation-Toolkit

☠️ CVE-2025-8088 WinRAR 익스플로잇 도구 ☠️ 시스템 액세스: 허가됨 대상: WINRAR 취약점 정교한 군사급 GUI 도구로, WinRAR 경로 탐색 취약점CVE-2025-8088을 악용하는 악성 RAR 아카이브를 생성하도록 설계되었습니다. 이 도구는 고급 NTFS 대체 데이터 스트림ADS 및 RAR5 헤더 조작을 활용하여 보안 제어를 우회합니다. ⚡ 시스템 기능 + ADS 은닉 기술 : NTFS 대체 데이터 스트림을 사용하여 페이로드를 은폐합니다. + 헤더 주입 : 정밀한 경로 탐색을 위한 직접 RAR5 헤더...

CVE-2018-12633-TPLink-Auth-Bypass

CVE-2018-12633-TPLink-Auth-Bypass Техническое исследование и анализ эксплуатации уязвимости обхода аутентификации в прошивке TP-Link TL-WR840N CVE-2018-12633. Анализ уязвимости: Обход аутентификации TP-Link TL-WR840N CVE-2018-12633 ⚠️ Отказ от ответственности: Данный репозиторий предназначен тольк...

CVE-2026-37432

CVE-2026-37432 위치: Apiutil.java: 107-113 원칙: X-Forwarded-For 요청 헤더를 직접 신뢰하여, IP 주소를 조작하기 위해 위조될 수 있습니다. 공격 방법: X-Forwarded-For: 127.0.0.1...

poc-nextjs-CVE-2025-29927

Next.js 미들웨어 Subrequest 취약점 스캐너 Next.js 미들웨어 취약점CVE-2025-29927을 탐지하기 위한 견고한 개념 증명PoC 도구입니다. 개요 이 도구는 x-middleware-subrequest 헤더를 사용하여 미들웨어에 구현된 보안 검사를 우회할 수 있는 Next.js 애플리케이션의 심각한 취약점을 테스트합니다. 이 익스플로잇은 Next.js 버전에 따라 달라지는 특정 악성 헤더가 포함된 HTTP 요청을 전송하는 방식으로 이루어집니다. 익스플로잇 작동 방식 연구에 따르면 Next.js 버전에 따라...

cve-2020-9375

CVE-2020-9375 Устройства TP-Link Archer C50 V3 до сборки 200318 Rel. 62209 позволяют удаленным злоумышленникам вызвать отказ в обслуживании через специально созданный HTTP-заголовок, содержащий неожиданное поле Referer. Exploit Title : TP-Link Archer C50 v3 Denial of Service Date : 25-01-2020...

CVE-2025-31161

CVE-2025-31161 CrushFTP 인증 우회 스캐너 CrushFTP 서버에서 CVE-2025-31161 취약점을 탐지하고 테스트하기 위한 Python 도구입니다. 📖 설명 이 스크립트는 HTTP Authorization 헤더 조작을 통해 원격 공격자가 유효한 자격 증명 없이 인증할 수 있는 CrushFTP 서버의 인증 우회 취약점CVE-2025-31161을 테스트합니다. ✨ 기능 🔍 대화형 대상 입력 IP 및 포트 🎯 다중 익스플로잇 페이로드 테스트 📊 자동 취약점 탐지 🎨 이모지가 포함된 명확한 시각적 표시 📋 포괄...

cve-2025-29927-demo

cve-2025-29927-demo Next.js의 인가 우회 취약점을 재현하는 데모입니다. 해당 취약점에 대한 자세한 내용은 Next.js 취약점 CVE-2025-29927 정리 를 참조하세요. 취약점 재현 방법 1. 이 리포지토리를 클론합니다. git clone https://github.com/t3tra-dev/cve-2025-29927-demo.git cd cve-2025-29927-demo git pull origin main 2. 서버를 시작합니다. npm install npm run dev 3. curl 등을 사용...

strutsy

Strutsy Strutsy - Apache Struts CVE-2017-5638 취약점의 대량 익스플로잇 도구입니다. 블라인드 및 시간 기반 코드 인젝션 기술을 포함하여 위음성false negative을 크게 줄입니다. 다른 기능으로는 한 번에 여러 대상을 스캔할 수 있는 대량 URL 가져오기가 있습니다. 사용법: python strutsy.py urls.txt windows/linux/default ip-address 모든 매개변수는 필수입니다. 1. urls.txt - 테스트할 URL이 포함된 파일입니다. 2...

CVE-2025-68930

🔍 Анализ CVE-2025-68930: Уязвимость перехвата WebSocket в Traccar CVE-2025-68930 раскрывает критическую уязвимость межсайтового перехвата WebSocket CSWSH в Traccar , системе отслеживания GPS с открытым исходным кодом. Ниже приведены ключевые детали: 🛡️ Детали уязвимости Затронутая конечная точка :...

struts-rce

= Apache Struts CVE-2017-5638 exploitation Это простое веб-приложение построено на уязвимой версии Apache Struts 2.5.10 CVE-2017-5638. Оно подвержено RCE. == Запуск веб-приложения Для запуска уязвимого веб-приложения выполните: mvn jetty:run Приложение будет доступно по порту 8012 по умолчанию. В...

CVE-2026-107580

Inefficient algorithmic complexity in the decoding of message header fields in Progressive Robot hMailServer 6.0.0 through 6.3.5 allows a remote unauthenticated attacker to make the IMAP, SMTP and POP3 services, or the webmail, unavailable by sending a message. The server unfolded a decoded heade...

CVE-2026-107570

heap OOB write in convertfilefromto via a crafted Content-Type header allows attacker to OOB write when email is used as a template...

Exim-CVE-2019-15846

Exim CVE-2019-15846 CVE-2019-15846을 악용하기 위한 PoC 자료입니다. PoC를 설명하는 블로그 게시물은 다음 링크에서 확인할 수 있습니다: Synacktiv Blog. 이 PoC는 exim에서 힙 오버플로를 악용하는 데 사용되는 스풀 파일을 생성하는 데 도움이 됩니다. 두 개의 예제 스풀 파일은 1i7Jgy-0002dD-Pb-D 및 1i7Jgy-0002dD-Pb-H에 제공됩니다. 특수하게 제작된 스풀 헤더 파일은 exgen.py로 생성할 수 있습니다...