CVE-2026-34835-Black-box-Analysis

Этот репозиторий предоставляет анализ безопасности методом чёрного ящика уязвимости CVE-2026-34835 с точки зрения внешнего пентестера. Цель состоит не в обратной разработке уязвимости, а в документировании того, как специалист по безопасности может выявить, подтвердить и оценить её влияние в ходе...

php_code_analysis

this script will scan your code the script can find 1. checkfileupload issues 2. hostheaderinjection 3. SQl injection 4. insecure deserialization 5. openredirect 6. SSRF 7. XSS 8. LFI 9. commandinjection features 1. fast 2. simple report usage: python code.py file.php -this will scan one file...

pfBlockerNg-CVE-2022-40624

pfBlockerNg-CVE-2022-40624 Предыстория pfBlockerNG — это следующее поколение pfBlocker со следующими возможностями: 1. Управление источниками списков IPv4/v6 в форматы 'Deny, Permit или Match'. 2. База данных GeoIP от MaxMind Inc. бесплатная версия GeoLite2. 3. Дедупликация, подавление и улучшени...

cloudfrunt

CloudFrunt CloudFrunt — это инструмент для выявления неверно настроенных доменов CloudFront. Предыстория CloudFront — это сеть доставки контента CDN, предоставляемая Amazon Web Services AWS. Пользователи CloudFront создают «распределения», которые обслуживают контент из определённых источников...

CVE-2025-25198-PoC

CVE-2025-25198-PoC CVE-2025-25198에 대한 개념 증명PoC으로, Mailcow 비밀번호 재설정 흐름에 영향을 미치는 Host 헤더 중독 문제입니다. 이 스크립트는 로컬 HTTPS 리스너를 포트 443에서 시작하고, 유효한 CSRF 토큰을 자동으로 획득하며, 중독된 Host 헤더로 비밀번호 재설정 시퀀스를 전송한 후 HTTP 응답 또는 리스너로의 콜백을 통해 재설정 링크가 복구되면 중단됩니다. 기능 1. 자체 서명된 인증서로 HTTPS 리스너를 시작합니다. 2. 새 HTTP 클라이언트 세션을 생성합니다...

RCE

CVE-2022-31814 Уязвимость веб-приложения import argparse import requests import time import sys import urllib.parse from requests.packages.urllib3.exceptions import InsecureRequestWarning requests.packages.urllib3.disablewarningsInsecureRequestWarning parser =...

XSSTracer

XSSTracer v1.3 作者: 1N3 @CrowdShield https://crowdshield.com XSSTracer は、リモートWebサーバーにおけるクリックジャッキング、クロスフレームスクリプティング、クロスサイトトレーシング、ホストヘッダーインジェクションを検査する小さなPythonスクリプトです。 Usage: ./xsstracer...

LiteLLM Proxy < 1.84.0 - Host Header Authentication Bypass

LiteLLM Proxy before 1.84.0 derives its public-route authorization check from a URL reconstructed with the unvalidated Host header. A Host value containing a fragment can make a protected request appear to target the public root route, bypassing the API-key check. Version 1.84.0 derives the route...

Starlette - Improper Validation of Unsafe Equivalence in Input

A flaw was found in Starlette, a lightweight ASGI Asynchronous Server Gateway Interface framework. A remote attacker could exploit this vulnerability by sending a specially crafted HTTP Host request header. This malformed header could cause the request.url to be incorrectly reconstructed, leading...

Astro SSR - Server-Side Request Forgery

Astro before 5.17.3 and @astrojs/node before 9.5.4 are vulnerable to full-read SSRF due to improper Host header validation in error page rendering, allowing attackers to redirect requests and access internal resources. id: CVE-2026-25545 info: name: Astro SSR - Server-Side Request Forgery author:...

Plone Docker - Host Header Injection

Plone Docker Official Image 5.2.13 5221 is vulnerable to Host Header Injection due to improper validation of input by the HOST headers. This can lead to Cross-Site Scripting XSS attacks when the malicious Host header value is reflected in the response. id: CVE-2024-23055 info: name: Plone Docker ...

ExponentCMS <= 2.6 - Host Header Injection

An HTTP Host header attack exists in ExponentCMS 2.6 and below in /exponentconstants.php. A modified HTTP header can change links on the webpage to an arbitrary value,leading to a possible attack vector for MITM. id: CVE-2021-38751 info: name: ExponentCMS = 2.6 - Host Header Injection author:...

zaphoster

zaphoster Исправление принудительной установки заголовка Host в zaproxy добавьте скрипт ZAP/zap-hoster.py на вкладку httpsender и запустите app.py $ sudo pip3 install flask requests $ python3 app.py GET https://knassar702.github.io/ HTTP/1.1 Host: knassar702.github.io User-agent: Firefox test For...

CVE-2021-27404

Внедрение аутентифицированного хостового заголовка - Askey Internet Fiber Modem Производитель: Askey Версия ПО: BRSVg11.11RTFTEF001V6.54V014 Модель: RTF8115VW Уязвимый заголовок: Host Не тестировалось на других моделях/версиях. Воздействие: Злоумышленник может воспользоваться этой уязвимостью для...

urlbuster

██╗ ██╗██████╗ ██╗ ██████╗ ██╗ ██╗███████╗████████╗███████╗██████╗ ██║ ██║██╔══██╗██║ ██╔══██╗██║ ██║██╔════╝╚══██╔══╝██╔════╝██╔══██╗ ██║ ██║██████╔╝██║ ██████╔╝██║ ██║███████╗ ██║ █████╗ ██████╔╝ ██║ ██║██╔══██╗██║ ██╔══██╗██║ ██║╚════██║ ██║ ██╔══╝ ██╔══██╗ ╚██████╔╝██║...

Security Bulletin: IBM SPSS Modeler is affected by vulnerabilities in Eclipse Jetty

Summary IBM SPSS Modeler is affected by vulnerabilities in Eclipse Jetty. This has been addressed in the remediation section. Vulnerability Details CVEID:CVE-2026-6790 DESCRIPTION: In Eclipse Jetty, for HTTP/1, HTTP/2 and HTTP/3 requests, there is no strict check that the request authority host a...

CVE-2021-23017

CVE-2021-23017 PoC Scanner NGINX DNS 오버플로우 취약점 확인 - CVE-2021-23017 PoC 이 Python 스크립트는 nginx 서버가 nginx에 내장된 DNS 리졸버 에 영향을 미치고 버퍼 오버플로우를 유발할 수 있는 치명적인 취약점 CVE-2021-23017 에 잠재적으로 취약한지 확인합니다. 🔍 하는 일 사용자에게 URL을 요청합니다. 매우 긴 악성 Host 헤더와 함께 HTTP 요청을 전송합니다. 서버에 nginx의 resolver가 구성되어 있고 취약한 경우, 서버가 실패하거나 로...

CVE-2022-22972

CVE-2022-22972 CVE-2022-22972 の POC。VMware Workspace ONE、vIDM、および vRealize Automation 7.6 に影響します。 Technical Analysis 脆弱性の技術的な根本原因分析は、当社のブログでご覧いただけます: https://www.horizon3.ai/vmware-authentication-bypass-vulnerability-cve-2022-22972-technical-deep-dive Summary このスクリプトは、CVE-2022-22972 を使用して vRealiz...

CVE-2018-13257

Blackboard Learn CAS Ticket Host Header Spoofing Модуль аутентификации в Blackboard Learn уязвим для подмены HTTP-заголовка Host при проверке сервисного билета Central Authentication Service CAS. Сервисный билет CAS предназначен только для конкретного сервиса , но Blackboard Learn не проверяет...

CVE-2026-72744-poc

CVE-2026-72744: Nuxt Chrome DevTools 엔드포인트 정보 노출 PoC English version 개요 이 리포지토리는 Nuxt 개발 서버의 Chrome DevTools workspace 엔드포인트에 존재하는 정보 노출 취약점 CVE-2026-72744 의 Proof of Concept PoC입니다. 취약한 개발 서버는 연결 원본이 로컬인지 여부를 TCP peer address가 아닌, 공격자가 지정할 수 있는 Host 등의 HTTP 헤더로 판단합니다. 개발 서버가 0.0.0.0에 바인딩된 경우, LA...