CVE-2026-22794-POC

CVE-2026-22794 - Appsmith Origin ヘッダーインジェクション 🔴 重大なセキュリティ脆弱性 Origin ヘッダー操作によるパスワードリセットリンクの乗っ取り このリポジトリには、Appsmith の重大な脆弱性である CVE-2026-22794 の Proof of Concept PoC エクスプロイトが含まれており、攻撃者がパスワードリセットトークンを乗っ取り、完全なアカウント乗っ取りを達成することができます。 📋 脆弱性の概要 フィールド| 値 ---|--- CVE ID| CVE-2026-22794 影響を受けるソフトウェア|...

CVE-2026-21962-Oracle-HTTP-Server-WebLogic-Proxy-Plug-in-Critical-

CVE-2026-21962-Oracle-HTTP-Server-WebLogic-Proxy-Plug-in-Critical- Oracle Fusion Middleware Oracle HTTP Server / WebLogic Server Proxy Plug-in には、認証なしでネットワーク経由で到達可能な、容易に悪用可能な脆弱性があり、HTTP経由での侵害を許します。影響を受けるサポート対象バージョンには、12.2.1.4.0、14.1.1.0.0、14.1.2.0.0 が含まれます。 CVSS 10.0（Oracle / NVD...

CVE-2026-33149-PoC

CVE-2026-33149 — Tandoor Recipes における Host ヘッダーインジェクション 概要 Tandoor Recipes は settings.py 内でデフォルトの ALLOWEDHOSTS = '' を設定しており、Django が HTTP Host ヘッダーの任意の値 を検証なしで受け入れる原因となっています。このアプリケーションは、複数のセキュリティ上重要なコンテキストで絶対 URL を生成するために request.buildabsoluteuri を使用しています。細工された Host...

CVE-2025-2825-CrushFTP-AuthBypass

🚨 CVE-2025-2825 – CrushFTP 인증 우회 🔎 개요 CVE-2025-2825 는 널리 사용되는 안전한 파일 전송 서버인 CrushFTP 에 영향을 미치는 심각한 인증 우회 취약점입니다. 이 결함으로 인해 원격 공격자가 헤더를 스푸핑하여 서버가 요청이 localhost에서 온 것으로 착각하게 만들어 로그인 인증을 우회하고 관리자 액세스 권한을 얻을 수 있습니다. 심각도: Critical CVSS 점수: 9.8 공격 벡터: 원격 영향받는 버전: CrushFTP 📝 target-ip를 대상 CrushFTP 서버의 실...

CVE-2024-35584

CVE-2024-35584 OpenSIS 인증된 SQL 인젝션 설명 Ajax.php, ForWindow.php, ForExport.php, Modules.php, functions/HackingLogFnc.php에 SQL 인젝션 취약점이 존재합니다. 이 취약점은 OpenSis Community Edition 9.18.0 및 그 이하 버전에 영향을 미칩니다. 개념 증명 예시 중 하나인 Ajax.php에서는 악의적인 활동이 발생하면 IP가 로그로 기록되어 데이터베이스에 삽입될 수 있음을 확인할 수 있습니다. 주의할 점은...

CVE-2025-2825

CVE-2025-2825 - CrushFTP 웹 인터페이스 인증 우회 CVE-2025-2825 PoC 이 스크립트는 CrushFTP 인증 우회 취약점을 다음 버전에서 악용합니다: 10.0.0 10.8.3 11.0.0 11.3.0 작동 방식 CrushFTP의 AWS S3 스타일 인증은 다음을 사용하여 우회될 수 있습니다: 가짜이지만 유효한 것처럼 보이는 Authorization 헤더 마지막 4자가 c2f 매개변수와 일치하는 특별히 조작된 CrushAuth 쿠키 사용법 chmod +x exploitcrushftp.sh...

PoC-CVE-2017-5638

PoC: Apache Struts2 CVE-2017-5638 안전한 교육용 데모 📌 개요 이 프로젝트는 영향받은 서버에서 공격자가 임의 코드를 실행할 수 있게 한 유명한 Apache Struts2 취약점인 CVE-2017-5638 에 대한 개념 증명 PoC입니다. ⚠️ 이 저장소는 교육 목적으로만 설계된 안전하고 악용하지 않는 데모 를 포함합니다. 어떠한 악의적인 작업도 수행하지 않습니다. 🔎 취약점 정보 CVE ID : CVE-2017-5638 유형 : 원격 코드 실행 RCE 구성 요소 : Apache Struts2...

MS15-034

MS15-034 MS15-034 POC "현재 IIS 서버 버전은 알려진 취약점CVE-2015-1635, MS15-034이 존재하는 취약한 버전으로 해당 취약점을 활용할 시 원격 코드 실행 혹은 블루스크린 유발 등의 공격에 당할 위험이 존재한다. 테스트 구문 : wget --header=""Range: bytes=0-18446744073709551615"" 블루스크린 유발 공격 구문 : wget --header=""Range: bytes=18-18446744073709551615"" ※...

InflativeLoading

InflativeLoading 기사: https://winslow1984.com/books/malware/page/reflectiveloading-and-inflativeloading 주요 업데이트 내역 이 섹션에서는 주요 업데이트를 제공합니다. 주요 업데이트에는 추가된 지원 또는 기능이 포함됩니다. 2024년 4월 11일: PE 서명 난독화 추가 PE 헤더에서 elfanew, Import Directory의 RVA 같은 일부 바이트만 로딩 프로세스를 완료하는 데 필수적입니다. 따라서 다른 바이트는 무작위 바이트로 덮어씌워 P...

CVE-2026-24306

Azure Front Door 権限昇格 – CVE-2026-24306 PoC 許可されたレッドチーム/研究目的のみに使用すること。作者は誤用について責任を負いません。 この脆弱性により可能になること: 任意のルーティングルールの注入 バックエンドプール/オリジングループの変更 WAFポリシーの適用/上書き 設定ミスのあるAFDインスタンスにおけるカスタムドメインの乗っ取り 影響を受けるバージョン: Azure Front Door Standard & Premium ティア（2026-01-22より前のパッチ適用前ビルド）...

CVE-2025-27636-demo

Apache Camel CVE デモンストレーション このプロジェクトは、Apache Camel におけるヘッダーインジェクション攻撃に関連するセキュリティ脆弱性を実証するものです。 Docker ビルド Docker イメージをビルドします: docker build -t camel-cve-demo . Docker 実行 必要なすべてのポートを使用してコンテナを実行します: docker run -d --name camel-cve-demo -p 8080:8080 -p 8081:8081 -p 8484:8484 -v $PWD/logs:/app/logs -e...

CVE-2021-31166

CVE-2021-31166 왜 최근에 CVE-2021-31166에 대한 익스플로잇을 작성했습니다. 이 익스플로잇은 CVE-2021-31166을 악용합니다. 펜테스터는 https://github.com/mauricelambert/CVE-2021-31166 을 사용해야 하지만, SOC 팀에서는 취약점을 제대로 수정하기 위해 특정 취약점을 알아야 합니다. 그래서 이 익스플로잇을 작성했습니다. 설명 취약한 IIS 웹 서버를 공격하기 위해 순수 파이썬, 파워셸, 루비 스크립트와 메타스플로잇, nmap 모듈을 제공합니다 서버를 다운시키기...

CVE-2026-107292 Pydantic AI Web chat UI (`Agent.to_web()`, `clai web`): the local chat endpoint does not validate the `Host` header

Pydantic AI is a Python agent framework for building applications and workflows with Generative AI. From 1.34.0 until 2.30.0, the Agent.toweb and clai web development chat server does not validate the Host header, allowing a website visited by a developer to use DNS rebinding to reach a...

CVE-2026-3854

CVE-2026-3854: GitHub における X-Stat ヘッダーインジェクションによる RCE Wiz Research が GitHub.com および GitHub Enterprise Server の内部 git push パイプラインで発見した脆弱性の仕組みに関する実践的な概要。 注意 この資料は教育目的および攻撃的セキュリティ研究を目的としています。 この脆弱性は、サポートされているすべてのバージョンで GitHub によってすでに修正されています。 自分が所有していない環境、または書面による明示的な許可を得ていない環境に対して再現を試みないでください。...

dotnetfile

dotnetfile dotnetfile は、Python で構築された Windows .NET ファイル用の Common Language Runtime CLR ヘッダーパーサーライブラリです。CLR ヘッダーは、すべての Windows .NET アセンブリに Portable Executable PE ヘッダーの隣に存在します。これには、ファイルのマネージ部分に関する大量のメタデータ情報が格納されています。 dotnetfile は、ある意味で .NET サンプル用の pefile に相当します。 このライブラリは、使いやすい API...

CVE-2022-1388

CVE-2022-1388 여러 F5 제품에 영향을 미치는 CVE-2022-1388 POC 최신 보안 연구를 위해 Twitter에서 Horizon3.ai 공격 팀을 팔로우하세요: Horizon3 공격 팀 James Horseman Zach Hanley 기술 분석 취약점의 기술적 근본 원인 분석은 블로그에서 확인할 수 있습니다: https://www.horizon3.ai/f5-icontrol-rest-endpoint-authentication-bypass-technical-deep-dive/ 요약 이 취약점을 악용하기 위한 요청의...

CVE-2023-47014-Sticky-Notes-App-Using-PHP-with-Source-Code-v1.0-CSRF-to-CORS

CVE-2023-47014-Sticky-Notes-App-Using-PHP-with-Source-Code-v1.0-CSRF-to-CORS 익스플로잇 작성자: emirhanerdogu 공급업체 홈페이지 https://www.sourcecodester.com/php/16928/sticky-notes-app-using-php-source-code.html 소프트웨어 링크...

CVE-2026-8080-DKIM-Signature-Verification-Bypass-Header-Canonicalization-Flaw-

CVE-2026-8080 – DKIM署名検証バイパス（ヘッダー正規化の欠陥） プログラムコード（Pythonメール解析シミュレーション） dkimverifiersim.py - Flawed DKIM verifier import re, hashlib Simulated email with DKIM signature rawemail = b"""From: [email protected] To: [email protected] Subject: Hello DKIM-Signature: v=1; a=rsa-sha256;...

nextjs-middleware-auth-bypass-lab

Next.js Middleware Authorization Bypass CVE-2025-29927 취약점이란? Next.js 애플리케이션에서 미들웨어는 요청이 애플리케이션에 도달하기 전에 실행되어 인증 및 권한 부여와 같은 검사를 수행합니다. CVE-2025-29927 취약점에서는 특별히 추가된 x-middleware-subrequest HTTP 헤더로 인해 미들웨어가 특정 상황에서 요청을 검증된 것으로 간주할 수 있습니다. 이로 인해 권한이 없는 사용자가 보호된 페이지에 접근할 수 있게 됩니다. 프로젝트 소개 이 프로젝트에서...

CVE-2026-1010-WebSocket-Connection-Smuggling-via-Malformed-Upgrade-Header

CVE-2026-1010 – WebSocket 연결 밀반입 개요 리버스 프록시와 백엔드가 형식이 잘못된 WebSocket 업그레이드 헤더가 포함된 HTTP 요청을 파싱하는 방식에서 불일치를 보입니다. 프록시는 이를 하나의 요청으로 취급하지만, 백엔드는 두 개의 요청으로 해석하여 공격자가 숨겨진 요청을 밀반입할 수 있게 됩니다. 이로 인해 캐시 중독 또는 접근 제어 우회가 발생할 수 있습니다. 취약점 세부 정보 유형: 연결 밀반입 / 요청 분할 영향: 내부 엔드포인트에 대한 무단 접근, 캐시 중독. 근본 원인: 프록시는 요청을...