CVE-2026-8181-PoC

🚨 CVE-2026-8181 | Burst Statistics 인증 우회 -brightgreen.svg?style=for-the-badge !CAUTION 중요 경보: 이 취약점을 통해 인증되지 않은 원격 공격자 는 사용자 정의 HTTP 헤더를 주입하는 것만으로 대상 WordPress 사이트의 인증을 우회하고 완전한 관리자 권한 을 획득할 수 있습니다. 이 CVE는 현재 실제 환경에서 적극적으로 악용 되고 있습니다. 📑 목차 1. 요약 2. 🔬 심층 분석: 근본 원인 분석 3. ⚔️ 공격 플레이북: 익스플로잇 4. 🛡️ 방어...

log4jcheck

Northwave Log4j CVE-2021-44228 체커 2021년 12월 10일 금요일, Java 라이브러리 'log4j'의 원격 코드 실행RCE 취약점을 다루는 새로운 개념 증명1이 공개되었습니다. 이 취약점은 사전에 소프트웨어 개발자에게 공개되지 않았습니다. 해당 취약점은 CVE-2021-442283로 추적되고 있습니다. 자세한 내용은 Northwave Threat Response4에서 확인할 수 있습니다. Northwave는 일반적인 HTTP 헤더와 HTTP GET 요청의 일부로 페이로드를 주입하여 취약한 시스템을...

JEFAZO-CVE-2025-55182-Checker

JEFAZO-CVE-2025-55182-Checker 설명 JEFAZO-CVE-2025-55182-Checker는 Next.js 및 React Server ComponentsRSC로 개발된 애플리케이션에서 CVE-2025-55182와 관련된 지표를 식별하도록 설계된 수동 분석 도구입니다. 이 도구는 취약점을 악용하거나 대상 시스템에서 코드를 실행하지 않고 안전하고 비침습적인 검사를 수행합니다. 특징 수동 노출 분석. Next.js 지표 탐지. React Server ComponentsRSC 탐지. HTTP 헤더 분석. 프레임워...

Monstra CMS 3.0.4 - HTTP Header Injection

Monstra CMS 3.0.4 is susceptible to HTTP header injection in the plugins/captcha/crypt/cryptographp.php cfg parameter. An attacker can potentially supply invalid input and cause the server to allow redirects to attacker-controlled domains, perform cache poisoning, and/or allow improper access to...

esm.sh <= v136 - Arbitrary File Write via Path Traversal

esm.sh = 136 contains a path traversal caused by improper canonicalization of the X-Zone-Id HTTP header, letting attackers write files outside the intended storage directory, exploit requires crafted header input. id: CVE-2025-59342 info: name: esm.sh = v136 - Arbitrary File Write via Path...

CVE-2022-46169

CVE-2022-46169 Exploit for CVE-2022-46169 Cacti versions before 1.2.3 Here remoteclientauthorized checks the clients hostname in poller table for entry function remoteclientauthorized // ... $clientaddr = getclientaddr; // ... $clientname = gethostbyaddr$clientaddr; // ... $pollers =...

CVE-2022-1388

CVE-2022-1388 - F5 BIG-IP iControl REST 인증 우회 RCE 이 Python 스크립트는 F5 BIG-IP iControl REST의 치명적인 취약점인 CVE-2022-1388을 악용하며, 잘못된 접근 제어 및 HTTP 헤더 처리를 통해 인증되지 않은 원격 명령 실행 을 가능하게 합니다. ⚠️ 교육 및 승인된 보안 연구 목적으로만 사용하십시오. 소유하지 않았거나 명시적 테스트 허가를 받지 않은 시스템에 사용하지 마십시오. 취약점 요약 CVE ID: CVE-2022-1388 공급업체: F5 Network...

Eclipse Jetty <9.2.9.v20150224 - Sensitive Information Leakage

Eclipse Jetty before 9.2.9.v20150224 allows remote attackers to obtain sensitive information from process memory via illegal characters in an HTTP header. id: CVE-2015-2080 info: name: Eclipse Jetty 9.2.9.v20150224 - Sensitive Information Leakage author: pikpikcu severity: high description: Eclip...

CVE-2026-66753-HTTP-Header-Injection-via-Unvalidated-CR-and-LF-in-Header-Values-tiny_http-

보안 권고: 헤더 값의 검증되지 않은 CR 및 LF를 통한 HTTP 헤더 주입 tinyhttp 지정된 CVE ID: CVE-2026-66753 요약 tinyhttp는 HTTP 헤더 값 내부의 캐리지 리턴CR 또는 라인 피드LF를 어느 방향에서도 거부하지 않습니다. 요청 측에서 readnextline은 CRLF에서만 헤더 줄을 종료하므로, 단독 LF는 파싱된 값 내부에 남아 애플리케이션에 도달합니다. 응답 측에서 Header::frombytes는 바이트가 ASCII인지만 검증하며, 응답 작성기가 값을 그대로 출력하므로 CRLF를...

cve-2025-29927-lab

CVE-2025-29927 실습 환경 CVE-2025-29927에 대한 최소 재현 실습 환경입니다. — Next.js 미들웨어 인증 우회 CVSS 9.1. 관련 자료: Medium의 N-Day 분석 글 이 실습 개요 취약한 Next.js 15.2.2 애플리케이션으로, 쿠키로 보호된 /dashboard 경로가 있습니다. 미들웨어 인증 검사는 단일 HTTP 헤더 하나를 보내는 것만으로 우회할 수 있습니다 — 자격 증명이 필요하지 않습니다. 요구 사항 Node.js 18+ 설정 git clone...

CVE-2026-35616-check

CVE-2026-35616 취약점 평가 도구 FortiClient EMS 서버가 CVE-2026-35616에 취약한지 중단 없이 안전하게 탐지합니다. Bishop Fox 블로그의 전체 분석 문서를 참조하세요. 설명 CVE-2026-35616은 FortiClient EMS 7.4.5 및 7.4.6의 사전 인증pre-authentication API 우회 취약점으로, 원격의 인증되지 않은 공격자가 HTTP 헤더 스푸핑을 통해 인증서 기반 인증을 우회할 수 있게 합니다. Django 애플리케이션은 사용자가 제어할 수 있는 HTTP...

CVE-2017-5638

CVE-2017-5638 Apache Struts 2 소개: Apache Struts 2는 Java EE 웹 애플리케이션을 개발하기 위한 오픈 소스 웹 애플리케이션 프레임워크입니다. 이는 2006년 10월 10일에 처음 출시된 Struts 프레임워크의 2세대입니다. Struts 프레임워크는 MVC 아키텍처를 활용하는 웹 애플리케이션을 만드는 데 도움이 되도록 설계되었습니다. Apache Struts는 널리 사용되는 프레임워크입니다. 2017년에는 Fortune 100대 기업의 65% 이상이 Apache Struts 프레임워크를...

Spring-Cloud-Function-SpEL

Spring-Cloud-Function-SpEL 개인 블로그에서 자세한 내용을 확인할 수 있습니다 https://pizz33.github.io/ Spring Cloud Function SpEL 표현식 주입을 위한 테스트 환경 버전 java11, java -jar demo-0.0.1-SNAPSHOT.jar 명령으로 실행 구축 완료 후 127.0.0.1:8080 포트에 접속 POST /functionRouter HTTP/1.1 Host: 127.0.0.1:8080...

nextjs-middleware-auth-bypass-lab

Next.js Middleware Authorization Bypass CVE-2025-29927 취약점이란? Next.js 애플리케이션에서 미들웨어는 요청이 애플리케이션에 도달하기 전에 실행되어 인증 및 권한 부여와 같은 검사를 수행합니다. CVE-2025-29927 취약점에서는 특별히 추가된 x-middleware-subrequest HTTP 헤더로 인해 미들웨어가 특정 상황에서 요청을 검증된 것으로 간주할 수 있습니다. 이로 인해 권한이 없는 사용자가 보호된 페이지에 접근할 수 있게 됩니다. 프로젝트 소개 이 프로젝트에서...

CVE-2026-Mastodon-Streaming-CRLF-Injection

CVE-2026-XXXXX: Mastodon Streaming Server의 HTTP 응답 헤더 인젝션 CRLF 취약점 개요 항목| 내용 ---|--- CVE ID| CVE-2026-XXXXX 영향을 받는 제품| Mastodon Streaming Server 영향을 받는 버전| $key: $headerskey.join' ' ; 영향 HTTP 헤더 인젝션: 임의의 HTTP 헤더 주입 HTTP 응답 분할: 두 번째 HTTP 응답 본문 주입 캐시 포이즈닝 정보 노출: 내부 오류 메시지가 인증되지 않은 사용자에게 노출됨 개념 증명...

CVE-2023-3519-BackdoorCheck

cve-2023-3519-citrix-scanner 이 스크립트는 CVE-2023-3519에 대한 기본적인 Citrix 스캐너입니다. HTTP 헤더를 확인하여 취약한 Citrix Gateway/ADC를 식별하려고 시도합니다. 작동 방식 이 취약점을 분석하는 동안, 저희와 CERT-Verbund의 친구들은 패치를 적용한 시스템에서 Last-Modified HTTP 헤더 타임스탬프가 동일하다는 것을 발견했습니다. 리버스 프록시나 대규모로 커스터마이징된 프론트 페이지는 결과를 변경할 수 있습니다. 이 경우 타임스탬프가 변동적인지...

CVE-2025-29927_demo

CVE-2025-29937 재현 절차 npm i npm run dev curl -H "x-middleware-subrequest: middleware:middleware:middleware:middleware:middleware" http://localhost:3000/protected...

CVE-2018-12633-TPLink-Auth-Bypass

CVE-2018-12633-TPLink-Auth-Bypass TP-Link TL-WR840N 펌웨어의 인증 우회 취약점CVE-2018-12633에 대한 기술 사례 연구 및 악용 분석입니다. 취약점 분석: TP-Link TL-WR840N 인증 우회 CVE-2018-12633 ⚠️ 면책 조항: 이 저장소는 교육 및 연구 목적으로만 제공됩니다. 여기에 제공된 분석은 수명 주기 관리와 패치 적용의 중요성을 강조하기 위해 레거시 펌웨어의 취약점을 시연합니다. 소유하지 않은 기기에 대한 무단 악용은 불법입니다. 📄 개요 이 사례 연구는...

CVE-2021-44228

CVE-2021-44228 PoC Log4Shell ⚠️ 면책 조항: 이 도구는 교육 목적, 보안 연구 및 통제된 테스트 환경에서만 사용하도록 제작되었습니다. 명시적인 허가 없이 시스템에 사용하는 것은 불법 이며, 그 책임은 전적으로 사용자에게 있습니다. 📌 설명 이 프로젝트는 Apache Log4j2 CVE-2021-44228 취약점에 대한 간단한 개념 증명PoC 익스플로잇을 포함합니다. PoC는 JNDI LDAP 페이로드가 포함된 특수하게 조작된 HTTP 헤더를 대상에 전송합니다. 대상이 취약한 경우, 지정된 LHOST 주소...

CVE-2025-29927

🔍 CVE-2025-29927 - Next.js 미들웨어 우회 탐지기 이 Python 기반 스마트 스캐너는 Next.js 애플리케이션에서 CVE-2025-29927 취약점을 탐지하는 데 도움을 줍니다. 이는 공격자가 조작된 HTTP 헤더를 사용해 인증을 우회할 수 있게 하는 심각한 미들웨어 우회 취약점입니다. 🧠 이 도구는 HTTP 리디렉션뿐만 아니라 와 같은 클라이언트 측 리디렉션 메커니즘, 키워드 기반 로그인 리디렉션, 무음 인증 우회까지 식별합니다. 🚀 기능 ✅ 대화형 입력 대상 URL 및 경로 ✅ 다음에 대한 스마트 탐...