CVE-2025-25198-PoC

CVE-2025-25198-PoC Prova de conceito para CVE-2025-25198, um problema de envenenamento de cabeçalho Host que afeta os fluxos de redefinição de senha do Mailcow. O script inicia um listener HTTPS local na porta 443, obtém automaticamente um token CSRF válido, envia a sequência de redefinição de...

cloudfrunt

CloudFrunt CloudFrunt é uma ferramenta para identificar domínios CloudFront mal configurados. Contexto CloudFront é uma Rede de Distribuição de Conteúdo CDN fornecida pela Amazon Web Services AWS. Usuários do CloudFront criam "distribuições" que servem conteúdo de fontes específicas um bucket S3,...

CVE-2021-23017

CVE-2021-23017 PoC Scanner NGINX DNS Overflow Vulnerability Check - CVE-2021-23017 PoC Este script em Python verifica se um servidor nginx é potencialmente vulnerável à vulnerabilidade crítica CVE-2021-23017 , que afeta o resolver DNS integrado no nginx e pode provocar um estouro de buffer. 🔍 O q...

CVE-2026-48710

CVE-2026-48710 原理： Starletteはオープンソースの軽量なPython ASGIフレームワークです。 StarletteフレームワークがURLデータ構造の処理においてクライアントが送信したhostを信頼し、そのままurl変数に連結して後続の認証処理を行うことに起因します。 元のURLは uvicorn\protocols\http\httptoolsimpl.py で処理されます def onmessagebeginself - None: self.url = b"" self.expect100continue = False self.headers =...

CVE-2026-25604-PoC

CVE-2026-25604 PoC Injection d'en-tête Host menant à un contournement de l'authentification SAML dans AWS Auth Manager d'Apache Airflow Un attaquant peut injecter un en-tête Host malveillant dans le flux de connexion SAML, ce qui entraîne le pointage de l'URL du service de consommation d'assertio...

cve-2024-34351-demo

Demonstração do CVE-2024-34351 Aplicação mínima Next.js 14.0.0 para demonstrar o CVE-2024-34351 -- uma vulnerabilidade de Server-Side Request Forgery SSRF nas Server Actions do Next.js. Descoberta por Adam Kues e Shubham Shah na Assetnote. Corrigida no Next.js 14.1.1. Como a vulnerabilidade...

CVE-2018-13257

Blackboard Learn CAS 티켓 호스트 헤더 스푸핑 Blackboard Learn의 인증 모듈은 중앙 인증 서비스CAS 서비스 티켓 검증 중 HTTP 호스트 헤더 스푸핑에 취약합니다. CAS 서비스 티켓은 특정 서비스 만을 위해 사용되어야 하지만, Blackboard Learn은 이 서비스가 현재 인스턴스인지 제대로 확인하지 않습니다. 이로 인해 사용자가 특정 웹사이트에 대해 자신의 SSO단일 로그인 정보를 입력하고 있다고 생각하지만, 악성 웹사이트가 대신 서비스 티켓 을 사용하여 해당 사용자로 Blackboard...

CVE-2025-22381

CVE-2025-22381: एगी में होस्ट हेडर इंजेक्शन एगी ओपन-सोर्स प्रोजेक्ट में खोजी गई होस्ट हेडर इंजेक्शन भेद्यता CVE-2025-22381 का विस्तृत विश्लेषण और प्रूफ-ऑफ-कॉन्सेप्ट। भेद्यता अवलोकन+ CVE ID: CVE-2025-22381 प्रकाशित: अक्टूबर 2025 MITRE असाइनमेंट सार्वजनिक रूप से खुलासा: फरवरी 2026 रिपोर्टर: अनास...

CVE-2018-18778

CVE-2018-18778 - ACME minihttpd قراءة الملفات التعسفية CVE-2018-18778 هو ثغرة أمنية تؤثر على ACME minihttpd خادم ويب خفيف الوزن. تسمح الثغرة للمهاجمين عن بُعد بقراءة ملفات تعسفية على الخادم. تم الكشف عنها علنًا في أكتوبر 2018 وتؤثر على إصدارات minihttpd الأقدم من 1.30. نوع الثغرة CWE-200: كشف...

XSSTracer

XSSTracer v1.3 di 1N3 @CrowdShield https://crowdshield.com XSSTracer è un piccolo script python che controlla i server web remoti per Clickjacking, Cross-Frame Scripting, Cross-Site Tracing e Host Header Injection. root@kitploit: Usage: ./xsstracer...

CVE-2025-12543-Fix-for-Wildfly

Immagine Base WildFly 11.0.0.Final — Patch per CVE-2025-12543 Panoramica Questo repository fornisce un'immagine Docker di base costruita su WildFly 11.0.0.Final con una correzione backportata per CVE-2025-12543 , una vulnerabilità critica di validazione dell'header Host in Undertow. L'immagine è...

pfBlockerNg-CVE-2022-40624

pfBlockerNg-CVE-2022-40624 Contesto pfBlockerNG è la nuova generazione di pfBlocker con le seguenti funzionalità: 1. Gestire le origini degli elenchi IPv4/v6 nei formati 'Deny, Permit o Match'. 2. Database GeoIP di MaxMind Inc. versione gratuita GeoLite2. 3. Miglioramenti di deduplicazione,...

CVE-2024-25170-Mezzanine-v6.0.0

उत्पाद: Mezzanine CMS संस्करण: v6.0.0 खोज की तारीख: 10.01.2024. रिपोर्ट की तारीख: 10.01.2024. भेद्यता प्रकार: गलत एक्सेस नियंत्रण। CVE ID: CVE-2024-25170 विवरण: Mezzanine v6.0.0 में एक समस्या है जो हमलावरों को Host Header में हेरफेर करके एक्सेस नियंत्रणों को बायपास करने की अनुमति देती है। POC जल्...

CVE-2022-22972

CVE-2022-22972 POC per CVE-2022-22972 che interessa VMware Workspace ONE, vIDM e vRealize Automation 7.6. Analisi tecnica Un'analisi tecnica delle cause profonde della vulnerabilità è disponibile sul nostro blog:...

Mini_httpd-CVE-2018-18778

Vulnerabilidade de leitura arbitrária de arquivos no minihttpd CVE-2018-18778 Minihttpd é um servidor HTTP mínimo que, consumindo poucos recursos do sistema, consegue manter um certo nível de desempenho cerca de 90% do Apache; por isso, é amplamente utilizado por diversos dispositivos IoT...

RCE

CVE-2022-31814 Bug di WebApp root@kitploit: import argparse import requests import time import sys import urllib.parse from requests.packages.urllib3.exceptions import InsecureRequestWarning requests.packages.urllib3.disablewarningsInsecureRequestWarning parser =...

WordPress WP Fastest Cache plugin <= 1.5.0 - Unauthenticated Stored Cross-Site Scripting via HTTP Host Header vulnerability

Unauthenticated Stored Cross-Site Scripting via HTTP Host Header vulnerability discovered by Adrien Brunner in WordPress Plugin WP Fastest Cache versions = 1.5.0...

CVE-2024-34328

CVE-2024-34328 Reindirizzamento Aperto tramite Host Header 📝 Panoramica Titolo Vulnerabilità : Reindirizzamento Aperto tramite Host Header Prodotto : Sielox AnyWare Versione Affetta : 2.1.2 CVE ID : CVE-2024-34328 Gravità : Media Vettore d'Attacco : Remoto Impatto : Reindirizzamento Aperto /...

CVE-2021-27404

Iniezione dell'Intestazione Host Autenticata - Modem Fiber Internet Askey Fornitore: Askey Versione software: BRSVg11.11RTFTEF001V6.54V014 Modello: RTF8115VW Intestazione vulnerabile: Host Non testato su altri modelli/versioni. Impatto: Un attaccante potrebbe sfruttare questa vulnerabilità per...

CVE-2023-36085_SISQUALWFM-Host-Header-Injection

CVE-2023-36085 SISQUALWFM Host-Header-Injection-Schwachstelle Dieses Repository enthält Informationen zu einer Host-Header-Injection-Schwachstelle, die in SISQUALWFM Version 7.1.319.103 entdeckt wurde. Sie ermöglicht es einem Angreifer, Webseiten-Links zu manipulieren oder Benutzer auf eine...