CVE-2017-7529-

CVE-2017-7529-Nginx Range Header Integer Overflow Nginx는 고성능 웹 서버이자 리버스 프록시, 캐시 서버 등으로 널리 사용되는 오픈소스 웹 서버입니다. Nginx 1.13.2 이하 버전에서, 정수 오버플로우로 인해 공격자가 Range 헤더를 조작하여 원래 응답 범위를 벗어난 메모리 조각이나 민감한 정보를 유출할 수 있는 취약점이 존재합니다. Reference https://www.freebuf.com/articles/web/140178.html 취약 환경 구성 다음 명령어를 입력하여...

Ruby on Rails - Open Redirect via Host Header Injection

Ruby on Rails action pack before 6.1.2.1, 6.0.3.5 contains an open redirect caused by special crafted Host headers in combination with allowed host formats, letting attackers redirect users to malicious websites, exploit requires attacker to control Host headers. id: CVE-2021-22881 info: name: Ru...

CVE-2025-6783

WHERE 절에 항상 참인 조건을 주입하여 모든 행이 일치하도록 하세요: curl -i -X POST \ -H "Content-Type: application/json" \ -H "forms-id: poc-001' OR '1'='1' -- " \ -H "domain-id: example.com" \ -d ' "emabedtype":"iframe", "shortcodetitle":"INJECTED", "shortcodetag":"xss", "active":0 ' ...

CVE-2026-63292

A flaw was found in httpd's modvhostalias module. A remote attacker can exploit a stack-based buffer overflow by sending a crafted HTTP request with an excessively large Host header to a server using specific virtual hosting configurations. This issue can lead to arbitrary code execution or cause...

BypassFuzzer

Bypass Fuzzer The original 403fuzzer.py : ==Note: This has been deprecated for my new, shiny burp extension that is 1000000% better. Thank you for using my tools!== You can find the extension here: https://github.com/intrudir/BypassFuzzer-Burp Fuzz 401/403ing endpoints for bypasses 헤더, 경로 정규화, HT...

CLEANSTART-2026-HZ65290 Consul and Consul Enterprise’s (“Consul”) event endpoint is vulnerable to denial of service (DoS) due to lack of maximum value on the Content Length header

Security vulnerability affects the consul package. Consul and Consul Enterprise’s “Consul” event endpoint is vulnerable to denial of service DoS due to lack of maximum value on the Content Length header...

EUVD-2009-5122

Belkin Bulldog Plus version 4.0.2 build 1219 contains a stack-based buffer overflow vulnerability in its web service authentication handler. When a specially crafted HTTP request is sent with an oversized Authorization header, the application fails to properly validate the input length before...

DVRFaultNET

DVRFaultNET .NET 콘솔 애플리케이션으로 DVR CVE-2018-9995 취약점을 익스플로잇합니다. 사용법 실행되면 DVR 카메라의 URL을 입력하라는 메시지가 표시됩니다. 프로그램은 URL에 ?opt=user&cmd=list를 추가하고 "Cookie:uid=admin" 헤더를 포함한 요청을 보냅니다. 그러면 서버가 JSON 문자열을 반환하여 모든 사용자 자격 증명을 제공합니다...

SC3010-Computer-Security

SC3010-Computer-Security — CVE-2017-5638 Attack Recreation This repository is part of the SC3010 Computer Security course project. It recreates CVE-2017-5638 , a critical Remote Code Execution vulnerability in Apache Struts 2 versions 2.3.5–2.3.31 and 2.5–2.5.10, famously exploited in the 2017...

Linux Distros Unpatched Vulnerability : CVE-2026-63292

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Stack-based buffer overflow in modvhostalias in Apache Software Foundation Apache HTTP Server through 2.4.68 on all platforms allows a remote client to cause a...

RHEL 10 : kernel (RHSA-2026:74974)

The remote Redhat Enterprise Linux 10 host has packages installed that are affected by a vulnerability as referenced in the RHSA-2026:74974 advisory. The kernel packages contain the Linux kernel, the core of any Linux operating system. Security Fixes: kernel: xfrm: ah6: validate routing header...

CVE-2025-59342

CVE-2025-59342 - 경로 탐색 esm-dev 작성자: Byte Reaper 설명 CVE-2025-59342는 esm.sh의 경로 탐색 취약점입니다. esm.sh는 최신 웹 개발을 위한 nobuild 콘텐츠 전송 네트워크CDN로, 버전 136 및 이전 버전에서 영향을 받습니다. 이 문제는 X-Zone-Id HTTP 헤더를 처리하는 방식에 존재하며, 이 헤더는 파일 시스템 경로를 구성하는 데 사용됩니다. 헤더 값이 적절하게 정규화되거나 애플리케이션의 스토리지 기본 디렉터리로 제한되지 않습니다. 결과적으로 X-Zone-I...

POC-CVE-2023-32681

CVE-2023-32681에 대한 POC 이것은 CVE-2023-32681의 Python 3 구현으로, requests 버전 = 2.30.0을 사용하는 클라이언트에 영향을 미칩니다. https://www.rfc-editor.org/rfc/rfc9110.htmlsection-15.4에 따라 서버가 3xx 리디렉션을 발행할 때마다 사용자 에이전트는 요청을 수정하여 요청에서 특정 헤더와 필드를 제거해야 합니다. 해당 필드에 대한 자세한 내용은...

mime: golang: Golang MIME: Denial of Service via maliciously-crafted MIME header

A flaw was found in the Golang MIME Multipurpose Internet Mail Extensions package. A remote attacker could exploit this vulnerability by sending a maliciously-crafted MIME header containing many invalid encoded-words. This could lead to excessive CPU consumption, resulting in a Denial of Service...

mime: golang: Golang MIME: Denial of Service via maliciously-crafted MIME header

A flaw was found in the Golang MIME Multipurpose Internet Mail Extensions package. A remote attacker could exploit this vulnerability by sending a maliciously-crafted MIME header containing many invalid encoded-words. This could lead to excessive CPU consumption, resulting in a Denial of Service...

mime: golang: Golang MIME: Denial of Service via maliciously-crafted MIME header

A flaw was found in the Golang MIME Multipurpose Internet Mail Extensions package. A remote attacker could exploit this vulnerability by sending a maliciously-crafted MIME header containing many invalid encoded-words. This could lead to excessive CPU consumption, resulting in a Denial of Service...

mime: golang: Golang MIME: Denial of Service via maliciously-crafted MIME header

A flaw was found in the Golang MIME Multipurpose Internet Mail Extensions package. A remote attacker could exploit this vulnerability by sending a maliciously-crafted MIME header containing many invalid encoded-words. This could lead to excessive CPU consumption, resulting in a Denial of Service...

CVE-2026-93453

CVE-2026-93453 — Originヘッダーを介したSOGoパスワードリセットリンクポイズニング SOGoがユーザーにメール送信するパスワードリセットリンクを、クライアントが指定したOriginヘッダーからそのまま組み立ててしまう脆弱性のエクスプロイトです。被害者のログイン情報を知る匿名の攻撃者が、制御下のOriginを付けてリカバリリクエストをPOSTします。すると、送信される「Password...

CVE-2026-25604-PoC

CVE-2026-25604 PoC Apache Airflow의 AWS Auth Manager에서 호스트 헤더 인젝션으로 인한 SAML 인증 우회 공격자는 SAML 로그인 흐름에 악의적인 Host 헤더를 주입하여 Assertion Consumer Service ACS URL이 공격자가 제어하는 서버를 가리키도록 할 수 있습니다. 이를 통해 공격자는 유효한 SAML 응답을 캡처 하고 이를 재전송하여 피해자 Airflow 인스턴스에 무단 액세스 를 얻거나, 액세스 제어가 다른 여러 Airflow 인스턴스 간에 토큰을 재사용할 수...

libmempool

libmempool 사전 참고: 이 도구는 asatools의 일부로 사용할 것을 권장하지만, 독립적으로도 사용할 수 있습니다. libmempool 은 Python 스크립트이자 GDB 분석 도구로, Cisco ASA 장치의 다양한 힙 내부에서 발견되는 mempool 관련 데이터 구조를 분석하는 데 도움을 줍니다. 보통 이 정보는 힙 청크에 내장되어 있거나, dlmalloc mstate 구조와 같은 다른 일반적인 힙 구조의 사용자 지정 확장입니다. Cisco는 일반 할당, DMA 등 다양한 목적으로 매핑된 메모리 영역을 설명하기 ...