netty: io.netty/netty-handler-proxy: Netty: HTTP Header Injection via HttpProxyHandler Disabled Validation

A flaw was found in Netty. The HttpProxyHandler component, which handles HTTP CONNECT requests, does not properly validate user-provided outbound headers. This allows an attacker to inject arbitrary HTTP headers into the CONNECT request sent to the proxy server. This could lead to unexpected...

CVE-2025-48799-

CVE-2025-48799 – Apache Tomcat リモートコード実行 PoC このリポジトリには、Apache Tomcat 9.0.48 で発見されたリモートコード実行の脆弱性 CVE-2025-48799 に対する概念実証エクスプロイトが含まれています。この欠陥は、特別に細工された X-Forwarded ヘッダーによって引き起こされる HTTP ヘッダーパーサーの整数オーバーフローに起因します。 目的 このプロジェクトは教育および研究目的のみで作成されました。以下を示しています。 不正な形式のHTTPヘッダーがメモリ破損を引き起こす仕組み...

CVE-2022-22963

CVE-2022-22963 - Spring4shell 취약한 SpringBoot 애플리케이션을 실행하려면 이 Docker 컨테이너를 8080 포트에 노출시켜 실행하세요. 예: docker run -it -d -p 8080:8080 bobcheat/springboot-public 익스플로잇 Curl 명령: curl -i -s -k -X $'POST' -H $'Host: 192.168.1.2:8080' -H...

io_uring_scanner

iouring scanner iouring ベースのネットワークスキャナです。Rust で書かれています。 Rust で iouring ベースのネットワークスキャナを構築する を参照してください。 3 つのスキャンモードをサポートしています： TCP 接続 SSH バージョンのマッチング（正規表現マッチング） HTTP ヘッダーのマッチング（レスポンスヘッダーに対する正規表現マッチング） ソースからのビルド Rust のビルド環境には、rustup による nightly ツールチェーンが必要です。 cargo build --release binary is built as...

CVE-2025-29927

CVE-2025-29927 Next.js 미들웨어 우회 스캐너 CVE-2025-29927 CVE-2025-29927은 Next.js 버전 11.1.4부터 15.2.2에 영향을 미치는 Next.js 미들웨어 우회 취약점CVE-2025-29927을 탐지하는 특화된 보안 도구입니다. 이 치명적인 취약점은 공격자가 특수하게 조작된 HTTP 헤더를 전송하여 보안 제어를 우회할 수 있게 합니다. 취약점 정보 Next.js 미들웨어 우회 취약점CVE-2025-29927은 공격자가 X-Middleware-Subrequest 악성 헤더를 전송...

CVE-2025-53772

CVE-2025-53772 - Microsoft Web Deploy 원격 코드 실행 익스플로잇 CVE-2025-53772를 대상으로 하는 Python 기반 익스플로잇으로, HTTP 헤더 데이터의 안전하지 않은 역직렬화로 인해 발생하는 Microsoft Web Deploymsdeploy 원격 코드 실행 취약점입니다. 🎬 POC 영상 취약점 개요 속성| 값 ---|--- CVE ID| CVE-2025-53772 CVSS 점수| 8.8 높음 영향을 받는 제품| Microsoft Web Deploy 4.0 취약한 버전| │...

vaf

vaf nim으로 작성된 빠르고 간단하며 기능이 풍부한 웹 퍼저 vaf는 다양한 기능을 갖춘 크로스 플랫폼 웹 퍼저입니다. 주요 기능은 다음과 같습니다: 빠른 스레딩 HTTP 헤더 퍼징 프록시 지원 자신만의 기능 추가! 그리고 더 많은 기능... 설치 다음 한 줄 명령어로 vaf를 설치할 수 있습니다: curl https://raw.githubusercontent.com/d4rckh/vaf/main/install.sh | sudo bash 옵션 Options: -h, --help -u, --url=URL Target URL...

Imperva_gzip_bypass

Imperva 웹 애플리케이션 방화벽WAF POST 요청 우회 Imperva Cloud WAF는 악성 HTTP POST 페이로드log4j 익스플로잇, SQL 인젝션, 명령 실행, 디렉토리 트래버설, XXE 등를 전송할 때 공격자가 WAF 규칙을 우회할 수 있는 취약점이 있었습니다. 해결 방법 Imperva 팀은 보고를 받은 즉시 이를 매우 진지하게 받아들였으며, 단 며칠 만에 글로벌 수정을 완료했습니다. Kudos. Cloud WAF의 모든 고객은 2021년 12월 22일 기준으로 자동 패치되었습니다. Imperva는 협력하기...

cve-2022-22963

Spring Cloud Function SpEL - cve-2022-22963 빌드 $ git clone https://github.com/twseptian/cve-2022-22963.git $ cd cve-2022-22963 $ docker build . -t spring-spel-0day $ docker run -p 8080:8080 --name spring-spel-0day spring-spel-0day 페이로드...

struts-rce

:source-highlighter: pygments = Apache Struts CVE-2017-5638 익스플로잇 이 간단한 웹 애플리케이션은 취약한 Apache Struts 2.5.10 CVE-2017-5638으로 구축되었습니다. RCE에 취약합니다. == 웹 애플리케이션 시작 취약한 웹 애플리케이션을 시작하려면 다음을 실행하세요: mvn jetty:run 애플리케이션은 기본적으로 포트 8012에서 접근 가능합니다. 변경할 수 있습니다: mvn -Djetty.http.port= jetty:run == 웹 애플리케이션 접속...

CVE-2025-31161

CrushFTP CVE-2025-31161 Exploit Tool 🔓 취약한 CrushFTP 버전에서 CVE-2025-31161 취약점을 탐지 및 익스플로잇하는 고급 도구입니다. CVE-2025-31161은 CrushFTP 웹 인터페이스의 심각한 인증 우회 취약점입니다. HTTP Authorization 헤더를 조작하여, 인증되지 않은 공격자가 올바른 비밀번호를 제공하지 않고도 유효한 사용자 이름으로 전체 액세스 권한을 얻을 수 있습니다. 영향을 받는 버전 CrushFTP 9.3.8 CrushFTP 9.3.9 CrushFTP...

CVE-2020-35391

CVE-2020-35391 Tenda f3 잘못된 HTTP 요청 헤더 처리 취약점. 실행 python3 CVE-2020-35391.py --help python3 CVE-2020-35391.py python3 CVE-2020-35391.py -i http://127.0.0.1:8080 python3 CVE-2020-35391.py -l ip.txt Tenda F3 Shodan 검색어 익스플로잇...

CVE-2020-35391-POC

CVE-2020-35391-POC에 오신 것을 환영합니다 👋 Tenda N300 변조된 HTTP 요청 헤더를 통한 인증 우회 Python PoC Tenda N300 F3 12.01.01.48 장치는 cgi-bin/DownloadCfg/RouterCfm.cfg에 대한 직접 요청을 통해 원격 공격자가 민감한 정보아마도 httppasswd 라인 포함를 얻을 수 있도록 허용합니다. 이는 CVE-2017-14942와 관련된 문제입니다. 참고: 취약점 보고서는 RouterCfm.cfg 파일 이름 뒤에 ? 문자를 배치하거나 HTTP 요청...

CVE-2025-54309

CVE-2025-54309 CrushFTP 인증 우회 개요 CVE-2025-54309는 CrushFTP의 인증 우회 취약점으로, AS2 헤더 조작을 통해 승인되지 않은 관리자 사용자를 생성할 수 있습니다. 기술 세부 사항 취약점 위치 파일 : crushftp/server/ServerSessionHTTP.java 메소드 : loginCheckHeaderAuth 2285행 근본 원인 : 부적절한 AS2 헤더 검증 로직 취약한 코드 else if this.headerLookup.containsKey"as2-to".toUpperCas...

Jatayu

JATAYU 은밀한 독립형 PHP 웹 셸 기능 HTTP 헤더 기반 인증. 100% 탐지 불가. 실행 함수 변경기. 별다른 것 없음. 사용법 GET /test/jatayu.php?fn=1&&cmd=whoami Host : http://test.com Authtoken : bb3b1a1f-0447-42a6-955a-88681fb88499 함수 매개변수| 기능 ---|--- fn=1| shellexec 함수 호출 fn=2| system 함수 호출 cmd=id| 명령 실행 인증 토큰 생성...

CVE-2017-5638

CVE-2017-5638 이 스크립트는 Apache Struts 2 취약점CVE-2017-5638, 일명 Struts-Shock을 검증하기 위한 것입니다. 이 스크립트는 악성 페이로드를 주입하지 않고, 취약 여부를 검증하기 위해 'STRUTS2-VALIDATION'이라는 HTTP 헤더만 주입하므로 완전히 무해합니다. 멀티스레드 기능 덕분에 전 세계에 분산된 2.5k개 이상의 애플리케이션을 10분 이내에 실행할 수 있습니다. 따라서 대규모 엔터프라이즈 애플리케이션을 검증하는 데 매우 유용할 수 있습니다. Usage 이 스크립트를...

CustomHeader

Custom Header - 모든 BurpSuite HTTP 요청에 새 헤더 자동 추가 릴리스 다운로드: https://github.com/mirfansulaiman/CustomHeader/releases/ 이 Burp Suite 확장 프로그램은 HTTP REQUEST BurpSuite Scanner, Intruder, Repeater, Proxy History에 새 헤더를 추가하여 헤더를 사용자 정의할 수 있게 해주며, 사용자 정의하고자 하는 HTTP VERB도 선택할 수 있습니다. 2023 버전부터 2023.2.4...

boa-detector

boa-detector この Zeek パッケージは、HTTP ヘッダー内の Boa Web サーバー文字列を検出します。すべての Boa バージョンは脆弱であると見なされます: https://www.microsoft.com/en-us/security/blog/2022/11/22/vulnerable-sdk-components-lead-to-supply-chain-risks-in-iot-and-ot-environments/ /^Boa/./ サーバー文字列が観測されると、このパッケージは接続の c$id$resph に対して、 通知...

Security Bulletin: IBM DataPower Gateway affected by HTTP request header leakage in XML-Firewall (CVE-2026-7366)

Summary IBM DataPower Gateway affected by HTTP request header leakage in XML-Firewall CVE-2026-7366 Vulnerability Details CVEID:CVE-2026-7366 DESCRIPTION: IBM DataPower Gateway 11.0.0.0 through 11.0.0.1 and IBM DataPower Gateway 10.5.0.0 through 10.5.0.21 and IBM DataPower Gateway 10.6.0.0 throug...

CVE-2017-5638

CVE-2017-5638 Apache Struts 2 버전 2.3.32 이전의 2.3.x 및 2.5.10.1 이전의 2.5.x에는 Jakarta Multipart 파서에 결함이 있습니다. 이 결함으로 인해 파일 업로드를 시도할 때 예외 처리 및 오류 메시지 생성이 잘못 수행됩니다. 그 결과, 공격자는 Content-Type, Content-Disposition 또는 Content-Length와 같은 조작된 HTTP 헤더를 악용하여 임의의 명령을 원격으로 실행할 수 있습니다. 실행 python exploit.py -r -c 참조...