CVE-2022-0155-PoC

CVE-2022-0155 概念実証 PoC このリポジトリは、CVE-2022-0155 脆弱性のデモンストレーションを含んでいます。 脆弱性は ranjit-git によって発見され、詳細は こちら に記述されています。 この PoC の目的は、脆弱性が follow-redirects が直接依存関係として使用されるシナリオだけでなく、axios を介して間接的/推移的依存関係として使用される場合にも適用されることを示すことです。 概要 脆弱性は、バージョン 1.14.7 より前の follow-redirects npm パッケージに影響します。Follow-redirects...

CVE-2026-49975

CVE-2026-49975 HTTP/2 Bomb ★ CVE-2026-49975 HTTP/2 Bomb PoC ★ https://github.com/user-attachments/assets/89310771-f704-45d1-a6c3-d910de1dbc74 概述 CVE-2026-49975 是 Apache HTTP Server 中的一个 拒绝服务（DoS） 漏洞。 该漏洞出现在 HTTP/2 请求处理路径中，多个 cookie 头字段在合并时未被正确计入 LimitRequestFields。 通过发送一个经过 HPACK 编码的小型 HTTP/2...

py-log4shellscanner

PY-Log4ShellScanner ログ取得用の HTTP エンドポイントを備えた、シンプルな単一ファイル DNSLog サーバー クレジット fullhunt.io の Log4jScanner に基づき、マルチスレッド対応とカスタム DNS コールバックサーバーを追加して改変 特徴 URL リストのサポート 60 以上の HTTP リクエストヘッダーへのファジング、カスタムヘッダーの追加機能付き HTTP POST データパラメータへのファジング JSON データパラメータへのファジング マルチスレッド検索 セルフホスト型 scheibling/py-dnslogserver に...

boa-detector

boa-detector この Zeek パッケージは、HTTP ヘッダー内の Boa Web サーバー文字列を検出します。すべての Boa バージョンは脆弱であると見なされます: https://www.microsoft.com/en-us/security/blog/2022/11/22/vulnerable-sdk-components-lead-to-supply-chain-risks-in-iot-and-ot-environments/ /^Boa/./ サーバー文字列が観測されると、このパッケージは接続の c$id$resph に対して、 通知...

CVE-2021-38647-noimages

CVE-2021-38647 일명 'OMIGOD' CVE-2021-38647 일명 OMIGOD 익스플로잇 시도를 탐지하는 Zeek 패키지입니다. https://corelight.com/blog/detecting-cve-2021-38647-omigod https://www.wiz.io/blog/omigod-critical-vulnerabilities-in-omi-azure https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-38647 익스플로잇 익스플로잇은 단순히...

CVE-2025-29927-PoC

CVE-2025-29927 - Next.js ミドルウェア認可バイパス PoC このリポジトリには、CVE-2025-29927 の概念実証 PoC エクスプロイトが含まれています。これは Next.js の深刻な脆弱性であり、攻撃者がミドルウェア固有のHTTPヘッダーを悪用して認可チェックをバイパスすることを可能にします。 概要 CVE ID: CVE-2025-29927 重要度: 緊急 CVSS 9.1 影響を受けるフレームワーク: Next.js 脆弱性の種類: 認可バイパス 攻撃経路: HTTPリクエストヘッダー 悪用の複雑さ: 低 認証の必要性: 不要 脆弱性について...

Security Bulletin: IBM DataPower Gateway affected by HTTP request header leakage in XML-Firewall (CVE-2026-7366)

Summary IBM DataPower Gateway affected by HTTP request header leakage in XML-Firewall CVE-2026-7366 Vulnerability Details CVEID:CVE-2026-7366 DESCRIPTION: IBM DataPower Gateway 11.0.0.0 through 11.0.0.1 and IBM DataPower Gateway 10.5.0.0 through 10.5.0.21 and IBM DataPower Gateway 10.6.0.0 throug...

eero-zero-length-ipv6-options-header-dos

eeroOS イーサネットインターフェースのサービス拒否脆弱性 CVE-2023-5324 eero Pro 5 デバイスが、ペイロード長がゼロで、別のホップバイホップ拡張ヘッダーや宛先オプション拡張ヘッダーを参照しているが、その拡張ヘッダーが存在しない（パケットが内容を提供する前に終了するため）IPv6 パケットを受信すると、イーサネットインターフェースはそれ以降のパケットの受信を停止します。イーサネット経由の送信と、すべての WiFi 通信には影響はありません。 すべてのテストは、複数の eero...

cve-2018-11714_POC

cve-2018-11714POC TP-Link TL-WR840N において問題が発見されました。この問題は、/cgi/ フォルダまたは /cgi ファイルにおける不適切なセッション処理によって引き起こされます。攻撃者がヘッダー "Referer: http://192.168.0.1/mainFrame.htm" を送信すると、あらゆる操作に対して認証が不要になります。 記事 pt-br: https://nous.sidneypepo.com/router2025.html...

CVE-2024-34328

CVE-2024-34328 호스트 헤더를 통한 오픈 리디렉션 📝 개요 취약점 제목 : 호스트 헤더를 통한 오픈 리디렉션 제품 : Sielox AnyWare 영향을 받는 버전 : 2.1.2 CVE ID : CVE-2024-34328 심각도 : 중간 공격 벡터 : 원격 영향 : 오픈 리디렉션 / 피싱 🧨 설명 공격자는 제어하는 악성 도메인을 가리키도록 수정된Host 헤더가 포함된 URL을 조작할 수 있습니다. 사용자가 악성 링크를 클릭하면 공격자의 도메인으로 리디렉션되어 피싱 , 자격 증명 도용 또는 악성코드 유포 로 이어질 수...

CVE-2022-31813

ターゲット環境の起動 docker compose up --build 通常のアクセス GET / HTTP/1.1 Host: 127.0.0.1:8080 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10157 AppleWebKit/537.36 KHTML, like Gecko Chrome/145.0.0.0 Safari/537.36 Accept:...

cve-2024-34351-demo

CVE-2024-34351 데모 최소한의 Next.js 14.0.0 애플리케이션으로, Next.js Server Actions의 서버 측 요청 위조SSRF 취약점인 CVE-2024-34351을 시연합니다. Adam Kues 와 Shubham Shah 가 Assetnote에서 발견했습니다. Next.js 14.1.1에서 수정되었습니다. 취약점 작동 방식 Server Action이 redirect'/some-path'를 호출하면, Next.js는 유효성 검사 없이 수신 요청의 Host 헤더를 사용하여 내부 fetch URL을...

nextjs-auth-bypass

nextjs-auth-bypass Next.js の認可バイパス脆弱性（CVE-2025-29927）の分析と悪用 Next.js 認可バイパス – CVE 分析 概要 このプロジェクトは、不適切なミドルウェア検証によって引き起こされる Next.js アプリケーションの認可バイパス脆弱性を実証します。 脆弱性の詳細 タイプ: 認可バイパス CVE: CVE-2025-29927 深刻度: 重大 CVSS 9.1 使用ツール Burp Suite Kali Linux Firefox 悪用の概要 Burp Suite を使用して HTTP リクエストを傍受...

CVE-2025-29927-Sigma-Rule

CVE-2025-29927 报告 概述 CVE-2025-29927 是 Next.js 中间件中的一个安全漏洞，允许攻击者通过修改特定的 HTTP 请求头来绕过身份验证。 漏洞利用 攻击者可以发送带有 x-middleware-subrequest: middleware 请求头的请求来绕过身份验证。 检测 检测策略包括： 监控 HTTP 请求头中可疑的 x-middleware-subrequest 值。 实施 Sigma 规则以检测未经授权的请求。 在 Next.js 应用程序中为中间件操作启用日志记录。 缓解措施 将 Next.js 升级到最新的已修复版本。 实施严格的请求头验...

CVE-2020-35669

CVE-2020-35669 ダミーサーバー 1つ目のターミナルでダミーサーバーを実行してください sudo nc -l 127.0.0.1 80 指定された diff を適用 diff --git a/main.dart b/main.dart index 8c78291..a46f4d0 100644 --- a/main.dart +++ b/main.dart @@ -4,7 +4,7 @@ import 'package:http/src/request.dart'; void main async var r = Request "GET http://example.com...

CVE-2025-29927

Next.js CVE-2025-29927 이 저장소는 Next.js에서 발견된 CVE-2025-29927 취약점에 대한 개념 증명PoC을 포함하고 있습니다. 이 취약점은 내부 헤더인 x-middleware-subrequest를 악용하여 인증과 같은 미들웨어 검사를 우회할 수 있습니다. 영향받는 버전 Next.js 15.x 🧪 이 프로젝트는 Next.js v13.4.19 로 테스트되었습니다. 1. 저장소를 클론합니다: git clone https://github.com/goncalocsousa1/CVE-2025-29927.git...

cve-2000-0649

Apache向けCVE-2000-0649 CVE-2000-0649は、レスポンスヘッダのLocationパラメータからサーバの内部IPアドレスを漏洩する可能性がある低リスクの脆弱性です。公式詳細はこちら: Rapid7: https://www.rapid7.com/db/modules/auxiliary/scanner/http/iisinternalip/ CVE: https://www.cvedetails.com/cve/CVE-2000-0649/ NIST: https://nvd.nist.gov/vuln/detail/CVE-2000-0649...

CVE-2025-66204

CVE-2025-66204: WBCE CMS で X-Forwarded-For ヘッダーによるブルートフォース保護のバイパスが可能 概要 フィールド| 詳細 ---|--- CVE ID| CVE-2025-66204 深刻度| MEDIUM アドバイザリ| アドバイザリを表示 発見者| Lukasz Rybak 影響を受ける製品 WBCE/WBCECMS 詳細 概要 WBCE CMS 1.6.4 には、ブルートフォース保護のバイパスが存在します。 ログインのスロットリング機構は、5 回の不正なログイン試行後に IP アドレスをブロックします。 しかし、アプリケーションは...

CVE-2024-26144-test

CVE-2024-26144-test 必要条件: Docker compose Deno $ deno run --allow-run --allow-net check.ts CDNをテストしたい場合は、引数にURLを設定してください。 （実行前にすべてのキャッシュが削除されていることを確認してください！） $ deno run --allow-run --allow-net check.ts https://example.com/ 結果 HTTPレスポンスに Set-Cookie ヘッダーが含まれる場合... Webサーバー| レスポンスがキャッシュされるか 1|...

CVE-2025-29927

🕷️ Next.js CVE-2025-29927 🧑🏻‍💼 법적 고지 이 프로젝트는 Next.js 미들웨어의 인증 우회 취약점CVE-2025-29927에 의도적으로 취약하도록 구성된 Next.js 애플리케이션입니다. 이는 법적, 교육적, 연구 목적으로만 제공됩니다. 이 코드에 접근, 사용 또는 배포함으로써 귀하는 다음 사항을 인정하고 동의합니다: 통제된 환경로컬 테스트 랩 또는 법적으로 승인된 시스템 등에서만 이 프로젝트를 사용할 것. 명시적이고 서면으로 된 허가가 없는 시스템에서는 이 취약점을 악용하려고 시도하지 않을 것. 이...