CVE-2024-46982-Reproduction

はじめに 1. Node.js LTS をインストールする 2. npm install 3. npm run build 4. npm run start 悪用方法1: キャッシュポイズニングによる格納型XSS 1. 任意のHTTPクライアントを使用して、次のHTTPリクエスト（攻撃リクエスト）を送信します。 GET /poc?nextDataReq=1 HTTP/1.1 Host: localhost:3000 User-Agent: alert'XSS' x-now-route-matches: 1 2...

CVE-2022-23779

CVE-2022-23779 CVE-2022-23779는 Zoho ManageEngine Desktop Central의 보안 취약점입니다. 소프트웨어가 승인되지 않은 사용자에게 내부 서버 정보를 유출하는 정보 노출 문제CWE-200로 분류됩니다. 10.1.2137.8 이전 버전이 영향을 받습니다 ::중간 심각도 익스플로잇 세부 사항 및 영향 HTTP 요청예: /themes이 리디렉션의 Location 헤더를 통해 호스트명을 노출할 수 있음을 보여주는 개념 증명 코드가 존재합니다. 내부 호스트명 유출 자체로는 시스템 장악이 가능하...

tomcat-embed-core-9.0.31-CVE-2020-11996

TestHttp2Section51.java의 testImplicitCloseLargeId 단위 테스트에서 PoC를 참조하세요: https://github.com/rusakovichma/tomcat-embed-core-9.0.31-CVE-2020-11996/blob/master/test/org/apache/coyote/http2/TestHttp2Section51.java...

CVE-2026-49975-HTTP-2-Bomb

CVE-2026-49975 —「HTTP/2 Bomb」にさらされた攻撃対象領域を特定するためのトリアージ （悪用ではない）ツールです。 ⚠️ このスクリプトは攻撃ペイロードを送信しません 。通常のHTTPリクエストのみを行い、レスポンスヘッダーを分析して、手動でのバージョン/パッチ確認が必要なホストをフラグ付けします。 CVE-2026-49975 について 2026年6月3日に公開された「HTTP/2 Bomb」は、HPACK圧縮爆弾とSlowlorisスタイルのホールドを組み合わせた未認証のリモートDoSであり、デフォルトのHTTP/2設定でnginx、Apache...

CVE-2021-41773

CVE-2021-41773 Apache HTTP Server 2.4.49의 경로 탐색 및 파일 공개 취약점 사용법 python3 apache2-4-49.py -h python3 apache2-4-49.py --check --single example.com 참고 자료 https://www.tenable.com/blog/cve-2021-41773-path-traversal-zero-day-in-apache-http-server-exploited https://nvd.nist.gov/vuln/detail/CVE-2021-41773...

RTSPServer-Code-Execution-Vulnerability

Live Networks LIVE555 스트리밍 미디어 RTSPServer lookForHeader 코드 실행 취약점 CVE-2018-4013 요약 LIVE555 RTSP 서버 라이브러리의 HTTP 패킷 구문 분석 기능에 악용 가능한 코드 실행 취약점이 존재합니다. 특수하게 조작된 패킷은 스택 기반 버퍼 오버플로를 유발하여 코드 실행으로 이어질 수 있습니다. 공격자는 패킷을 전송하여 이 취약점을 트리거할 수 있습니다. 세부 정보 LIVE555 미디어 라이브러리는 RTSP/RTCP/RTSP/SIP용의 가벼운 멀티미디어 스트리밍...

CVE-2019-19781-poc

CVE-2019-19781-poc 수정된 poc, python3용 python3 CVE-2019-19781.py http://example.com...

CVE-2021-40859

CVE-2021-40859 Auerswald VoIPシステムの秘密バックドア - PoC ツールの使用法: CVE-2021-40859.py http://target:port...

CVE-2021-41773-Apache-RCE

CVE-2021-41773-Apache-RCE Apache HTTP Server 2.4.49의 경로 정규화 변경 사항에서 결함이 발견되었습니다. 공격자는 경로 순회path traversal 공격을 사용하여 Alias 유사 지시문으로 구성된 디렉터리 외부의 파일에 URL을 매핑할 수 있습니다. 이 디렉터리 외부의 파일이 일반적인 기본 구성인 "require all denied"로 보호되지 않는 경우 이러한 요청은 성공할 수 있습니다. 또한 이러한 별칭aliased 경로에 대해 CGI 스크립트가 활성화된 경우 원격 코드 실행이 가...

CVE-2021-41773

CVE-2021-41773 - Apache HTTP Server 2.4.49 경로 탐색 및 원격 코드 실행 📖 설명 이것은 Apache HTTP Server 2.4.49의 경로 탐색 및 원격 코드 실행 취약점인 CVE-2021-41773에 대한 개념 증명 익스플로잇입니다. 취약점 세부 정보 CVE : CVE-2021-41773 영향을 받는 버전 : Apache HTTP Server 2.4.49 취약점 유형 : 경로 탐색 → 원격 코드 실행 🚀 사용법 설치 git clone...

cybersecurity_portfolio

ポートフォリオ：ウソリツェフ・グレブ ピョートル大帝サンクトペテルブルク工科大学（SPbPU）コンピュータ科学・サイバーセキュリティ研究所の2年生、専門分野 10.03.01「情報セキュリティ」。 教育（見学）実習の一環として、株式会社ポジティブ・テクノロジーズにおいて2つの実践ケースを実施しました。以下に、その内容を学術レポートの書式ではなく、技術資料の形式で示します。 実習は学習グループの一員として実施しました：バンドゥルコ V.V.、ウソリツェフ G.V.、ウスチャンツェフ A.S. ケース SIEM Wazuh の展開：SSH ブルートフォース攻撃の検知...

cve-2021-41773

CVE-2021-41773 CVE-2021-41773: Apache HTTP Server에서 악용된 경로 탐색 제로데이 야생에서 악용된 Apache HTTP Server CVE-2021-41773 CVE-2021-42013: Apache HTTP Server 2.4.49 및 2.4.50의 경로 탐색 및 원격 코드 실행CVE-2021-41773의 불완전한 수정 Shodan 원라이너 shodan search Apache Server 2.4.49 | awk 'print $1":"$2' | while read host do ; do...

CVE-2017-5638

CVE-2017-5638 이 스크립트는 Apache Struts 2 취약점CVE-2017-5638, 일명 Struts-Shock을 검증하기 위한 것입니다. 악성 페이로드를 주입하지 않고 오직 'STRUTS2-VALIDATION'이라는 HTTP 헤더만 주입하여 취약한지 여부를 검증할 수 있으므로 완전히 무해합니다. 멀티스레드 기능 덕분에 전 세계에 분산된 2.5k개 이상의 애플리케이션을 10분 이내에 실행할 수 있습니다. 따라서 대규모 엔터프라이즈 애플리케이션을 검증하는 데 매우 유용합니다. cve-2017-5638...

westone-CVE-2020-14883-scanner

westone-CVE-2020-14883-scanner リモートの攻撃者は、認証なしで特別なHTTPリクエストを構築し、WebLogic Server Consoleを乗っ取ることができます。 インストールと使用方法 git clone https://github.com/Osyanina/westone-CVE-2020-14883-scanner.git cd westone-CVE-2020-14883-scanner cmd CVE-2020-14883.exe 影響を受けるバージョン Oracle WebLogic Server バージョン 10.3.6.0 Oracl...

Security update 5.2.1 for Multi-Linux Manager Client Tools

This update fixes the following issues: mgr-push: Version 5.2.5-0 Remove token based authentication mechanism for packagepush bsc1230949 spacecmd: Version 5.2.10-0 Pre-filter errata in systemapplyerrata to avoid using API calls for all existing errata bsc1267261 Version 5.2.9-0 Update translation...

auth-header-trust-rules

auth-header-trust-rules 공격자가 제어하는 HTTP 요청 헤더를 기반으로 인증, 권한 부여 또는 신뢰 결정을 내리는 코드를 플래그하는 작은 Semgrep 규칙 팩입니다. 이 취약점 클래스의 대표적인 예는 CVE-2025-29927입니다. Next.js는 x-middleware-subrequest 헤더를 신뢰하여 미들웨어가 실행되었는지 여부를 결정했으며, 조작된 값을 제공하는 모든 인바운드 요청이 미들웨어를 완전히 건너뛸 수 있었습니다. 동일한 패턴이 여러 프레임워크와 에코시스템에서 반복됩니다. 이 팩은 두 가...

http-server-node

http-server-node 이 저장소는 합성 데모 대상 이며, Endor Labs EXPOSURE를 위한 것입니다. 현재 상태는 의도적으로 취약하게 HOT 설정되어 있습니다. EXPOSURE는 이에 대해 HOT 판정을 보고합니다. 추적 중인 CVE: CVE-2021-23797 상위 수정 사항 없음; 보완 통제를 통해서만 완화됨. EXPOSURE가 연 PR 데모는 취약한 의존성을 업그레이드하지 않고, 표준 구성 파일을 강화된 변형으로 교체하여 익스플로잇 체인을 차단합니다. 수정 사항을 적용하기 위한 고객의 노력은 한 번의 클...

CVE-2026-23918-Passive-Audit

CVE-2026-23918 감사 스크립트 대안으로 curl을 사용해 헤더를 가져와서 살짝 들여다볼 수도 있지만, 여기에 더 나은 방법이 있습니다: Apache HTTP Server를 위한 비침습적 HTTP 메타데이터 감사 도구 CVE-2026-23918 https://www.openwall.com/lists/oss-security/2026/05/04/19 노출 분류. 이 도구는 일반 HTTP HEAD/GET 요청을 보내고 TLS ALPN 협상을 수행하여 HTTP/2 지원 여부를 관찰합니다. 요구 사항 Python 3.13 이상...

CVE-2019-20933

CVE-2019-20933 InfluxDB 1.7.6 이전 버전은 services/httpd/handler.go의 authenticate 함수에서 JWT 토큰의 SharedSecret공유 비밀이 비어 있을 수 있어 인증 우회 취약점이 존재합니다. 자세한 내용은 https://nvd.nist.gov/vuln/detail/CVE-2019-20933 참조 PoC 이 PoC는 위의 CVE를 악용하여 빠르고 간편한 influxDB 클라이언트를 만듭니다. 사용법: usage: influx-client.py -h --host HOST...

CVE-2026-85487

A path traversal vulnerability exists in the HTTP service component of Brocade ASCG versions before 3.5.0. An unauthenticated attacker on the local network could send a manipulated API request to the service endpoint bypassing path restrictions to arbitrary file read, file write, or file deletion...