CVE-2025-23167

CVE-2025-23167 – Node.js HTTP 요청 스머글링 익스플로잇 CVE-2025-23167에 대한 동작하는 익스플로잇입니다. 이는 v20.19.2 이전의 Node.js 20.x 버전에 영향을 주는 요청 스머글링 취약점입니다. 이 버그는 잘못된 HTTP 헤더 종료를 허용하여 공격자가 프록시 기반 접근 제어를 우회할 수 있게 합니다. 파일 exploit.py – 이 취약점에 대한 Python3 기반 익스플로잇. lab.js – 취약한 환경을 시뮬레이션하는 간단한 Node.js 서버. 사용법 익스플로잇 익스플로잇...

CVE-2020-3452_Cisco_ASA_PathTraversal

CVE-2020-3452시스코ASA경로탐색 CVE-2020-3452에 대한 개념 증명 스크립트 — Cisco ASA/FTD 경로 탐색 취약점. 안전을 위해 성공적인 다운로드에 대한 하드 한도와 함께 알려진 파일 대상의 자동 추출을 지원합니다. 승인된 보안 테스트 및 연구 목적으로만 사용하세요. 🔐 GitHub 저장소 설명 CVE-2020-3452 에 대한 개념 증명 스크립트 — Cisco ASA/FTD 경로 탐색 취약점. 안전을 위해 성공적인 다운로드에 대한 하드 한도와 함께 알려진 파일 대상의 자동 추출을 지원합니다. 승인된...

CVE-2023-42789

CVE-2023-42789 취약점 확인 도구 설치 이 취약점 확인 도구를 사용하려면 Python3와 colorama 라이브러리가 설치되어 있어야 합니다. pip3 install colorama python3 check.py IP PORT 설명 CVE-2023-42789는 Fortinet FortiOS 버전 7.4.0 7.4.1, 7.2.0 7.2.5, 7.0.0 7.0.12, 6.4.0 6.4.14, 6.2.0 6.2.15 및 FortiProxy 버전 7.4.0, 7.2.0 7.2.6, 7.0.0 7.0.12, 2.0.0...

CVE-2019-9053

CVE 2019-9053 세부 정보 설명 이 코드는 Python 3로 구현된 시간 기반 블라인드 SQL 인젝션Time-Based Blind SQL Injection 공격입니다. 이 공격은 HTTP 요청을 통해 콘텐츠 관리 시스템CMS Made Simple 2.2.8의 SQL 인젝션 취약점을 악용하도록 설계되었습니다. 익스플로잇 사용: exploit.py -u http://target-uri -w /path-wordlist -c 참고 자료 1 CMS 익스플로잇...

CVE-2021-21975

CVE-2021-21975 SSRF-POC - SSRFから資格情報漏洩へ 最初にpdクライアントを設定してください。 次に ./pd deploy http-new-requests を実行します。 次に、スクリプト内のpipedream httpリクエスト（例: Randomstring.m.pipedream.net）を置き換えてください。 これを別のターミナルで実行します - ./pd logs new-requests | tee -a req.txt そして今度は別のターミナルでこれを実行します - python3 CVE-2021-21975.py iplist cat...

CVE-2025-3248

Langflow CVE-2025-3248 익스플로잇 CVE-2025-3248을 위한 Python 기반 익스플로잇입니다. 이 취약점을 통해 원격의 인증되지 않은 공격자가 조작된 HTTP 요청을 통해 취약한 Langflow 인스턴스에서 임의 코드를 실행할 수 있습니다. 특징 단일 URL 또는 파일로부터 대량 스캔 자동 취약점 탐지 명령 실행 기능 타이밍 정보를 포함한 상세 출력 취약 대상 및 비취약 대상에 대해 별도 파일로 결과 저장 스캔 성능에 대한 벤치마크 통계 사용법 단일 URL 스캔 python CVE-2025-3248.p...

haptyc

Haptyc Test Generation Framework What's Haptyc? Haptyc is a python library which was built to add payload position support and Sniper/Clusterbomb/Batteringram/Pitchfork attack types into Turbo Intruder. While Haptyc accomplishes these goals fairly well it also introduces a simpler way to express...

wshlient

Wshlient Web Shell Client Description & Demo Wshlient is a web shell client designed to be pretty simple yet versatile. One just need to create a text file containing an HTTP request and inform where Wshlient inject the commands, then you can enjoy a shell...

CVE-2026-86537 Apache Thrift: A truncated HTTP request stops the D library's server, allowing an unauthenticated remote attacker to deny service

Uncaught exception, Loop with unreachable exit condition 'infinite loop', Integer underflow wrap or wraparound vulnerability in Apache Thrift D language bindings. This issue affects Apache Thrift: before 0.25.0. Users are recommended to upgrade to version 0.25.0, which fixes the issue...

CVE-2026-67182-HTTP-Request-Smuggling-Enables-Front-End-Access-Control-Bypass-rouille-

セキュリティアドバイザリ: HTTPリクエストスマグリングによるフロントエンドのアクセス制御バイパス rouille 割り当て済みCVE ID: CVE-2026-67182 概要 rouille::proxy::proxy と rouille::proxy::fullproxy は、クライアントが指定したリクエストヘッダー値を制御文字のチェックなしでアップストリーム接続にコピーします。基礎となる tinyhttp...

CVE-2026-67181-HTTP-Request-Smuggling-via-Transfer-Encoding-Desynchronization-rouille-

セキュリティアドバイザリ: Transfer-Encoding 非同期化による HTTP リクエストスマグリング rouille 割り当て済み CVE ID: CVE-2026-67181 概要 rouille::proxy::proxy はクライアントの Transfer-Encoding ヘッダーを変更せずにバックエンドへ転送しますが、tinyhttp がすでにチャンク解除したリクエストボディを書き込みます。独自の Content-Length...

request_smuggler

Request smuggler HTTP 요청 밀수 취약점 스캐너 James Kettle의 놀라운 연구를 기반으로 합니다. 이 도구는 요청 밀수 취약점에 취약할 수 있는 서버를 찾는 데 도움을 줍니다. 보관됨 이 도구는 많은 개선이 필요하며, 다른 큰 프로젝트인 x8이 있어 지원할 시간이 충분하지 않습니다. 향후 이 프로젝트로 돌아올 가능성이 있습니다. 사용법 USAGE: requestsmuggler OPTIONS --url FLAGS: -h, --help 도움말 정보를 출력합니다 -V, --version 버전 정보를 출력합니다...

Citrix SD-WAN Center - Local File Inclusion

Citrix SD-WAN Center is susceptible to local file inclusion via the applianceSettingsFileTransfer function in ApplianceSettingsController. The function does not sufficiently validate or sanitize HTTP request parameter values used to construct a file system path. An attacker can trigger this...

Zyxel NAS Firmware 5.21- Remote Code Execution

Multiple Zyxel network-attached storage NAS devices running firmware version 5.21 contain a pre-authentication command injection vulnerability, which may allow a remote, unauthenticated attacker to execute arbitrary code on a vulnerable device. Zyxel NAS devices achieve authentication by using th...

Cisco VPN Routers - Unauthenticated Arbitrary File Upload

A vulnerability in the web-based management interface of Cisco RV340, RV340W, RV345, and RV345P Dual WAN Gigabit VPN Routers could allow an unauthenticated, remote attacker to upload arbitrary files to an affected device. This vulnerability is due to insufficient authorization enforcement...

CVE-2026-79768

A flaw was found in Apache HTTP Server's moduserdir module. When configured with an absolute path without wildcards for the UserDir directive, the server fails to properly resolve single-dot directory '/./' path equivalence. A remote attacker can exploit this issue by submitting a crafted HTTP...

react2shell-scanner

🚨 React2Shell スキャナー React Server Components における CVSS 10.0 の RCE。あなたの React 19 アプリは脆弱ですか？ CVE-2025-55182（React2Shell）向けの高速かつ高精度なスキャナーです。実環境で悪用されている重大なリモートコード実行の脆弱性を検出します。インテリジェントな Server Components 検出により誤検知ゼロを実現します。 🚨 React2Shell（CVE-2025-55182）について React2Shell は、React Server Components...

Linux Distros Unpatched Vulnerability : CVE-2026-63718

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Inconsistent Interpretation of HTTP Requests 'HTTP Request/Response Smuggling' response smuggling vulnerability in Apache HTTP Server via modproxyuwsgi and a...

CVE-2026-63718

Inconsistent Interpretation of HTTP Requests 'HTTP Request/Response Smuggling' response smuggling vulnerability in Apache HTTP Server via modproxyuwsgi and a crafted uwsgi response with Transfer-Encoding. This issue affects Apache HTTP Server: from 2.4.30 through 2.4.68...

nodejs-http-transfer-encoding-smuggling-poc

nodejs-http-transfer-encoding-smuggling-poc nodejs의 HTTP 요청 스머글링 PoC CVE-2020-8287 src/index.js header: 'Host', '127.0.0.1', 'Transfer-Encoding', 'chunked', 'Transfer-Encoding', 'eee' , body: 'A' header: 'Host', '127.0.0.1' , body: '' data: 'HTTP/1.1 200 OK\r\n' + 'Date: Tue, 05 Jan 2021 09:55:33...