CVE-2022-24181

CVE-2022-24181 और CVE-2022-26616। शायद दोनों एक जैसे हैं। Open-journal-system-भेद्यता होस्ट हेडर इंजेक्शन के माध्यम से XSS और दूसरे उपयोगकर्ता का पासवर्ड रीसेट टोकन चुराना पुनरुत्पादन के चरण: 1. इस साइट पर जाएं: https://who's-using-ojs-software.com 2. और इस अनुरोध को बर्प में कैप्चर करें, और रिपी...

CVE-2023-36085_SISQUALWFM-Host-Header-Injection

CVE-2023-36085 SISQUALWFM होस्ट हेडर इंजेक्शन भेद्यता यह रिपॉजिटरी SISQUALWFM संस्करण 7.1.319.103 में खोजी गई होस्ट हेडर इंजेक्शन भेद्यता से संबंधित जानकारी प्रदान करती है, जो हमलावर को वेबपेज लिंक में हेरफेर करने या उपयोगकर्ताओं को किसी दुर्भावनापूर्ण साइट पर रीडायरेक्ट करने की अनुमति देती है। इ...

CVE-2025-22381

CVE-2025-22381: एगी में होस्ट हेडर इंजेक्शन एगी ओपन-सोर्स प्रोजेक्ट में खोजी गई होस्ट हेडर इंजेक्शन भेद्यता CVE-2025-22381 का विस्तृत विश्लेषण और प्रूफ-ऑफ-कॉन्सेप्ट। भेद्यता अवलोकन+ CVE ID: CVE-2025-22381 प्रकाशित: अक्टूबर 2025 MITRE असाइनमेंट सार्वजनिक रूप से खुलासा: फरवरी 2026 रिपोर्टर: अनास...

CVE-2021-27404

حقن ترويسة المضيف بعد التحقق - مودم الألياف الضوئية Askey الشركة المصنّعة: Askey إصدار البرنامج: BRSVg11.11RTFTEF001V6.54V014 الطراز: RTF8115VW الترويسة الهشّة: Host لم يتم الاختبار على طراز أو إصدار آخر. الأثر: يمكن للمهاجم استغلال هذه الثغرة لإعادة توجيه المستخدم إلى صفحة تسجيل دخول مزيفة...

RCE

CVE-2022-31814 वेबएप बग root@kitploit: import argparse import requests import time import sys import urllib.parse from requests.packages.urllib3.exceptions import InsecureRequestWarning requests.packages.urllib3.disablewarningsInsecureRequestWarning parser =...

XSSTracer

XSSTracer v1.3 द्वारा 1N3 @CrowdShield https://crowdshield.com XSSTracer एक छोटी पायथन स्क्रिप्ट है जो दूरस्थ वेब सर्वरों में Clickjacking, Cross-Frame Scripting, Cross-Site Tracing और Host Header Injection की जाँच करती है। root@kitploit: Usage: ./xsstracer...

Ruby on Rails - Open Redirect via Host Header Injection

Ruby on Rails action pack before 6.1.2.1, 6.0.3.5 contains an open redirect caused by special crafted Host headers in combination with allowed host formats, letting attackers redirect users to malicious websites, exploit requires attacker to control Host headers. id: CVE-2021-22881 info: name: Ru...

ExponentCMS <= 2.6 - Host Header Injection

An HTTP Host header attack exists in ExponentCMS 2.6 and below in /exponentconstants.php. A modified HTTP header can change links on the webpage to an arbitrary value,leading to a possible attack vector for MITM. id: CVE-2021-38751 info: name: ExponentCMS = 2.6 - Host Header Injection author:...

php_code_analysis

this script will scan your code the script can find 1. checkfileupload issues 2. hostheaderinjection 3. SQl injection 4. insecure deserialization 5. openredirect 6. SSRF 7. XSS 8. LFI 9. commandinjection features 1. fast 2. simple report usage: root@kitploit: python code.py file.php -this will sc...

CVE-2026-33149-PoC

CVE-2026-33149 — حقن ترويسة المضيف في Tandoor Recipes الملخص يضبط Tandoor Recipes قيمة ALLOWEDHOSTS = '' افتراضيًا في settings.py، مما يجعل Django يقبل أي قيمة في ترويسة Host الخاصة بـ HTTP دون تحقق. يستخدم التطبيق لتوليد عناوين URL مطلقة في سياقات متعددة حساسة أمنيًا. يمكن للمهاجم الذي يستطيع...

CVE-2026-25604-PoC

CVE-2026-25604 PoC Apache Airflow के AWS Auth Manager में Host Header Injection से SAML प्रमाणीकरण बायपास एक हमलावर SAML लॉगिन प्रवाह में दुर्भावनापूर्ण Host हेडर इंजेक्ट कर सकता है, जिससे Assertion Consumer Service ACS URL हमलावर के नियंत्रण वाले सर्वर की ओर इंगित हो जाता है। इससे हमलावर मान्य...

CVE-2026-26898-Xiaomi-SSRF-HostHeaderInjection

CVE-2026-26898: Xiaomi Mi Router 4A Gigabit - होस्ट हेडर इंजेक्शन के माध्यम से SSRF -orange सारांश Xiaomi Mi Router 4A Gigabit Edition में एक सर्वर-साइड रिक्वेस्ट फॉरजरी SSRF भेद्यता मौजूद है। राउटर का वेब इंटरफ़ेस HTTP Host हेडर को मान्य करने में विफल रहता है, जिससे एक अनधिकृत हमलावर राउटर को...

CVE-2026-56709

Grav before 3.9.2 is vulnerable to a Host header injection in the sendInvitationEmail() function. When constructing token-bearing invitation links, the unvalidated Host header allows an attacker to poison the link and redirect users to an attacker-controlled domain . This bypasses the require_tru...

EUVD-2026-65207

Grav before 3.9.2 fails to validate untrusted Host headers in the sendInvitationEmail function when constructing token-bearing invitation links. Attackers can manipulate the Host header to poison invitation links and redirect users to attacker-controlled domains, bypassing the requiretrustedhost...

CVE-2026-56709 Grav before 3.9.2 Host Header Injection via sendInvitationEmail

Grav before 3.9.2 fails to validate untrusted Host headers in the sendInvitationEmail function when constructing token-bearing invitation links. Attackers can manipulate the Host header to poison invitation links and redirect users to attacker-controlled domains, bypassing the requiretrustedhost...

Pipelines-as-Code GitHub App token request can be redirected via untrusted Enterprise Host header

Impact Pipelines-as-Code installations using the GitHub App provider are vulnerable to GitHub App credential exfiltration through the webhook endpoint. Affected versions accepted the X-GitHub-Enterprise-Host request header as the GitHub Enterprise API host during GitHub App token generation. For...

CVE-2026-15689

Dancer2::Plugin::Auth::Extensible versions through 0.713 for Perl allow password reset link poisoning via the request Host header in defaultemailpasswordreset and defaultwelcomesend. Both default emails emit a link of the form $base/login/$code, whose authority comes from the request Host header,...

CVE-2026-15689 Dancer2::Plugin::Auth::Extensible versions through 0.713 for Perl allow password reset link poisoning via the request Host header in _default_email_password_reset and _default_welcome_send

Dancer2::Plugin::Auth::Extensible versions through 0.713 for Perl allow password reset link poisoning via the request Host header in defaultemailpasswordreset and defaultwelcomesend. Both default emails emit a link of the form $base/login/$code, whose authority comes from the request Host header,...

CVE-2026-15689

Dancer2::Plugin::Auth::Extensible versions through 0.713 for Perl allow password reset link poisoning via the request Host header in defaultemailpasswordreset and defaultwelcomesend. Both default emails emit a link of the form $base/login/$code, whose authority comes from the request Host header,...

PT-2026-73031

Name of the Vulnerable Software and Affected Versions Dancer2::Plugin::Auth::Extensible versions prior to 0.714 Description Password reset link poisoning is possible via the request Host header in the default email password reset and default welcome send functions. Both default emails generate a...