CVE-2020-35669

CVE-2020-35669 더미 서버 첫 번째 터미널에서 더미 서버를 실행하세요 sudo nc -l 127.0.0.1 80 주어진 diff 적용 diff --git a/main.dart b/main.dart index 8c78291..a46f4d0 100644 --- a/main.dart +++ b/main.dart @@ -4,7 +4,7 @@ import 'package:http/src/request.dart'; void main async var r = Request "GET http://example.com/...

CVE-2025-29927

Next.js CVE-2025-29927 이 저장소는 Next.js에서 발견된 CVE-2025-29927 취약점에 대한 개념 증명PoC을 포함하고 있습니다. 이 취약점은 내부 헤더인 x-middleware-subrequest를 악용하여 인증과 같은 미들웨어 검사를 우회할 수 있습니다. 영향받는 버전 Next.js 15.x 🧪 이 프로젝트는 Next.js v13.4.19 로 테스트되었습니다. 1. 저장소를 클론합니다: git clone https://github.com/goncalocsousa1/CVE-2025-29927.git...

cve-2000-0649

Apache용 CVE-2000-0649 CVE-2000-0649는 응답 헤더의 Location 매개변수에서 서버의 내부 IP 주소를 잠재적으로 노출할 수 있는 낮은 위험도의 취약점입니다. 공식 세부 정보는 여기에서 확인할 수 있습니다: Rapid7: https://www.rapid7.com/db/modules/auxiliary/scanner/http/iisinternalip/ CVE: https://www.cvedetails.com/cve/CVE-2000-0649/ NIST:...

CVE-2025-66204

CVE-2025-66204: WBCE CMS で X-Forwarded-For ヘッダーによるブルートフォース保護のバイパスが可能 概要 フィールド| 詳細 ---|--- CVE ID| CVE-2025-66204 深刻度| MEDIUM アドバイザリ| アドバイザリを表示 発見者| Lukasz Rybak 影響を受ける製品 WBCE/WBCECMS 詳細 概要 WBCE CMS 1.6.4 には、ブルートフォース保護のバイパスが存在します。 ログインのスロットリング機構は、5 回の不正なログイン試行後に IP アドレスをブロックします。 しかし、アプリケーションは...

CVE-2024-26144-test

CVE-2024-26144-테스트 요구사항: Docker compose Deno $ deno run --allow-run --allow-net check.ts CDN을 테스트하려면 인수에 URL을 설정하세요. 실행 전에 모든 캐시를 제거했는지 확인하세요! $ deno run --allow-run --allow-net check.ts https://example.com/ 결과 HTTP 응답에 Set-Cookie 헤더가 포함된 경우... 웹 서버| 응답 캐시됨 1| 캐시에 Set-Cookie 포함 여부 ---|---|--- Ngi...

CVE-2025-29927

🕷️ Next.js CVE-2025-29927 🧑🏻‍💼 법적 고지 이 프로젝트는 Next.js 미들웨어의 인증 우회 취약점CVE-2025-29927에 의도적으로 취약하도록 구성된 Next.js 애플리케이션입니다. 이는 법적, 교육적, 연구 목적으로만 제공됩니다. 이 코드에 접근, 사용 또는 배포함으로써 귀하는 다음 사항을 인정하고 동의합니다: 통제된 환경로컬 테스트 랩 또는 법적으로 승인된 시스템 등에서만 이 프로젝트를 사용할 것. 명시적이고 서면으로 된 허가가 없는 시스템에서는 이 취약점을 악용하려고 시도하지 않을 것. 이...

CVE-2025-29927

Next.js 미들웨어 인가 우회 취약점 테스트 환경 CVE-2025-29927 영문 버전 📌 프로젝트 개요 이 저장소는 Next.js 미들웨어 인가 우회 취약점CVE-2025-29927을 테스트하기 위한 로컬 환경을 제공합니다. 이 취약점은 공격자가 특수하게 조작된 x-middleware-subrequest 요청 헤더를 통해 미들웨어의 보안 제어를 우회할 수 있게 합니다. 🚀 빠른 시작 설치 단계 克隆仓库 git clone https://github.com/lem0n817/CVE-2025-29927.git cd...

vulhub-struts2

Apache Struts2 S2-045 RCE CVE-2017-5638 📌 개요 이 프로젝트는 Apache Struts2CVE-2017-5638의 원격 코드 실행RCE 취약점 을 보여줍니다. 공격자는 조작된 HTTP Content-Type 헤더를 사용하여 취약한 서버에서 임의의 시스템 명령을 실행할 수 있습니다. 이 저장소는 Vulhub Docker 실습 환경 을 사용하여 취약점을 안전하게 테스트하고 이해할 수 있는 환경을 제공합니다. 🛠 환경 설정 호스트: Ubuntu 24.04 VirtualBox 또는 네이티브 Docker...

nextjs-cve-demo

예시: Next.js 미들웨어 권한 우회 CVE-2025-29927 이 Repo는 Next.js의 미들웨어 권한 우회 취약점CVE-2025-29927을 시연하는 예제 프로젝트를 제공합니다. 이 취약점으로 인해 인증되지 않은 사용자가 보호된 리소스에 접근할 수 있습니다. 취약점 개요 CVE-2025-29927은 Next.js의 미들웨어 시스템에 영향을 미치는 심각한 보안 취약점CVSS 점수: 9.1입니다. 공격자는 HTTP 요청에 특수하게 조작된 x-middleware-subrequest 헤더를 추가하여 미들웨어의 보안 검사를...

Cookie-Swapper

Cookie Swapper Burp Suite 확장 프로그램으로, 요청의 쿠키와 헤더를 자동으로 교체합니다. 모든 요청에 세션 토큰을 복사-붙여넣기하는 시간을 낭비하지 마세요. 이유? 재테스트, 추가 정보가 필요한 버그, 또는 만료된 세션이 있습니다. HTTP 히스토리와 Repeater에서 수십 개의 요청을 재생해야 하지만 세션이 만료되었습니다. 이제 모든 요청의 쿠키를 수동으로 교체해야 합니다. 짜증나고 시간 낭비입니다. Cookie Swapper가 이 문제를 해결합니다. 교체 규칙을 한 번 정의하면 플러그인을 통해 보내는 ...

CVE-2025-22381

CVE-2025-22381: Aggie에서의 Host Header Injection CVE-2025-22381에 대한 상세 분석 및 개념 증명PoC — Aggie 오픈소스 프로젝트에서 발견된 Host Header Injection 취약점입니다. 취약점 개요+ CVE ID: CVE-2025-22381 발표일: 2025년 10월 MITRE 할당 공개일: 2026년 2월 제보자: Anas Abderrahman Benbarek 발견일: 2025년 9월 17일 영향받는 프로젝트: TID-Lab/aggie 영향받는 버전: 모든 버전...

CVE-2025-0108

CVE-2025-0108 — WebSecurity（PoCと修正） このリポジトリは、CVE-2025-0108の問題（NginxとApache間のパス混乱 / ヘッダースマグリング）を再現および軽減するための小さなラボ環境を含んでいます。 この課題の目的は、二重エンコードされたリクエストがマルチレイヤースタック（Nginx - Flaskバックエンド - Apache/PHP）で認証をバイパスする方法を示し、バックエンド側の緩和策を示すことです。 この環境は教育目的のみで使用されます。 内容 CVE-2025-0108/ — 脆弱な実装（PoC） CVE-2025-0108fix/...

CVE-2017-5638

CVE-2017-5638 Apache Struts 2 버전 2.3.32 이전의 2.3.x 및 2.5.10.1 이전의 2.5.x에는 Jakarta Multipart 파서에 결함이 있습니다. 이 결함으로 인해 파일 업로드를 시도할 때 예외 처리 및 오류 메시지 생성이 잘못 수행됩니다. 그 결과, 공격자는 Content-Type, Content-Disposition 또는 Content-Length와 같은 조작된 HTTP 헤더를 악용하여 임의의 명령을 원격으로 실행할 수 있습니다. 실행 python exploit.py -r -c 참조...

CVE-2025-25257

🚨 CVE-2025-25257 – FortiWeb SQLi를 통한 RCE 심각한 SQL 인젝션 → 웹쉘 실행 발견 및 공격 도구화: 0xgh057r3c0n 🧠 취약점 개요 CVE-2025-25257는 /api/fabric/device/status 엔드포인트를 노출하는 FortiWeb 시스템에 영향을 미치며, 이는 Authorization 헤더 입력을 적절히 검증하지 않습니다. 공격자는 인증 없이 SQL 인젝션을 수행하여 서버에 웹쉘을 작성하고 원격으로 명령을 실행할 수 있습니다. 💥 공격 흐름 SQL Injection ➜ SQ...

CVE-2026-3854-PoC

CVE-2026-3854 PoC — X-Stat Push Option Injection による GitHub RCE 教育目的および許可を得たセキュリティ研究目的のみに使用してください。 明示的な書面による許可なしに、いかなるシステムに対しても使用しないでください。 概要 CVE-2026-3854 は、GitHub Enterprise Server（および GitHub.com）の git push パイプラインにおけるリモートコード実行（RCE）の脆弱性です。 クライアントが push オプション（git push -o）を指定すると、GitHub の内部 Ruby...

CVE-2026-88038

A flaw was found in the cookies Node.js library. This vulnerability allows a remote attacker to inject additional cookie attributes into the Set-Cookie header by providing untrusted data to the domain or path options. This occurs because the library's validation for these options is permissive,...

CVE-2026-8181-PoC

🚨 CVE-2026-8181 | Burst Statistics 인증 우회 -brightgreen.svg?style=for-the-badge !CAUTION 중요 경보: 이 취약점을 통해 인증되지 않은 원격 공격자 는 사용자 정의 HTTP 헤더를 주입하는 것만으로 대상 WordPress 사이트의 인증을 우회하고 완전한 관리자 권한 을 획득할 수 있습니다. 이 CVE는 현재 실제 환경에서 적극적으로 악용 되고 있습니다. 📑 목차 1. 요약 2. 🔬 심층 분석: 근본 원인 분석 3. ⚔️ 공격 플레이북: 익스플로잇 4. 🛡️ 방어...

CVE-2023-35813

CVE-2023-35813 CVE-2023-35813은 서버 응답 헤더 변조를 분석하여 Sitecore 인스턴스가 취약한지 확인하는 데 사용되는 개념 증명PoC입니다. heretic이 3를 담아 만들었습니다...

log4jcheck

Northwave Log4j CVE-2021-44228 체커 2021년 12월 10일 금요일, Java 라이브러리 'log4j'의 원격 코드 실행RCE 취약점을 다루는 새로운 개념 증명1이 공개되었습니다. 이 취약점은 사전에 소프트웨어 개발자에게 공개되지 않았습니다. 해당 취약점은 CVE-2021-442283로 추적되고 있습니다. 자세한 내용은 Northwave Threat Response4에서 확인할 수 있습니다. Northwave는 일반적인 HTTP 헤더와 HTTP GET 요청의 일부로 페이로드를 주입하여 취약한 시스템을...

JEFAZO-CVE-2025-55182-Checker

JEFAZO-CVE-2025-55182-Checker 설명 JEFAZO-CVE-2025-55182-Checker는 Next.js 및 React Server ComponentsRSC로 개발된 애플리케이션에서 CVE-2025-55182와 관련된 지표를 식별하도록 설계된 수동 분석 도구입니다. 이 도구는 취약점을 악용하거나 대상 시스템에서 코드를 실행하지 않고 안전하고 비침습적인 검사를 수행합니다. 특징 수동 노출 분석. Next.js 지표 탐지. React Server ComponentsRSC 탐지. HTTP 헤더 분석. 프레임워...