BIT-APACHE-2026-46729 Apache HTTP Server: mod_heartmonitor denial of service

NULL Pointer Dereference vulnerability in Apache HTTP Servers modheartmonitor over unicast listener. This issue affects Apache HTTP Server: from 2.4.0 through 2.4.68...

BIT-APACHE-2026-42528 Apache HTTP Server: mod_dav shared lock overflow

A memory calculation bug in moddav in Apache httpd 2.4.67 and earlier allows an attacker with permission to create WebDAV locks to crash server child processes. Users are recommended to upgrade to version 2.4.69, which fixes this issue...

BIT-APACHE-2026-42356 Apache HTTP Server: limited RCE for some internal redirects to non-CGI files in CGI directories

Deployment of wrong handler vulnerability in Apache HTTP Server allows the target of some internal redirects from CGI programs to also be treated as CGI and executed. The target must already be in a directory enabled for CGI and have no other extension understood by modmime. This issue affects...

BIT-ENVOY-2020-8659

CNCF Envoy through 1.13.0 may consume excessive amounts of memory when proxying HTTP/1.1 requests or responses with many small i.e. 1 byte chunks...

http-terminator

http-terminator HTTPリクエストスマグリング / レスポンスデシンクロナイゼーション脆弱性を発見・悪用するためのAI支援リサーチパイプライン。本研究の参考資料として公開されており、一部は実行可能です（下記のマトリクスを参照）。 パイプライン URL / RFC ──▶ seeker ──▶ flamer ──▶ validator ──▶ investigator デシンク 不正な ターゲットに 悪用 / ベクターの テストケース 対して検証 確認 / 抽出 の生成 Burp 報告 ステージ| 言語| 役割 ---|---|--- seeker/| Python|...

CVE-2024-57778

CVE-2024-57778 설명 : Orbe ONetView Roteador Onet-1200의 문제로 인해 원격 공격자가 서버의 응답을 상태 코드 500에서 상태 코드 200으로 변경하여 권한을 상승시킬 수 있습니다. 버전 : Orbe ONetView Roteador Onet-1200 Orbe 1680210096에서 발견되었으며, 이후의 모든 버전에 적용됩니다. 개념 증명 라우터의 메뉴 페이지인 http://192.168.1.1/menu.html에 접속하여 아무 옵션이나 클릭하면 500 오류 코드가 표시됩니다: 이후 Burp...

cve-2021-41773

Cve-2021-41773-grabber Apache HTTP Server 2.4.49의 경로 탐색 및 파일 노출 취약점 이 스크립트는 Shodan에서 cve 2021-41773 취약 서버를 수집합니다. 사용 방법 : python 3 사용 shodan 모듈 설치 " pip install shodan" 스크립트의 키워드를 자신의 shodan 키워드로 변경 자신의 shodan API 키 필요 실행 : python3 apache.py count of output...

[SECURITY] [DLA 4821-1] perl security update

------------------------------------------------------------------------- Debian LTS Advisory DLA-4821-1 [email protected] https://www.debian.org/lts/security/ Arnaud Rebillout October 05, 2026 https://wiki.debian.org/LTS -...

CVE-2025-55182

CVE-2025-55182 — React2Shell React Server Components의 치명적 원격 코드 실행 취약점. 심각도: 치명적 | CVSS v3.1: 10.0 최대 | 상태: 활발히 악용 중 이것은 무엇인가? React2Shell 은 React Server ComponentsRSC — 브라우저 대신 서버에서 웹 앱의 일부를 실행하게 해주는 최신 기능 — 에서 발견된 치명적인 보안 취약점입니다. 이 결함으로 인해 인터넷상의 모든 공격자가 — 로그인 없이, 특별한 권한 없이, 시스템에 대한 사전 지식 없이 — 단...

CVE-2025-60752

CVE-2025-60752 CVE-2025-60752 PoC 영향받는 제품: Tinyc Http Server 전체 분석 글은 https://zer0matt.blogspot.com/2026/05/cve-2025-60752-tinyc-http-server-stack.html에서 확인할 수 있습니다. 설명 Tinyc가 조작된 입력을 수신할 때 스택 버퍼 오버플로가 발생합니다. 이 오버플로는 프로그램이 큰 입력을 제대로 제어하지 못하기 때문에 발생합니다. 공격자는 이 취약점을 악용하여 서버의 서비스 거부충돌를 유발할 수 있습니다. 또...

docker-lab-cve-2017-5638-cve-2021-41773

공격자 연구소: CVE-2017-5638 및 CVE-2021-41773 다중 단계 킬 체인, 측면 이동, 다중 지점 IDS 탐지를 시연하도록 설계된 7개 호스트 기반 Docker 공격 에뮬레이션 연구소입니다. 개요 이 연구소는 공격자가 초기 정찰부터 거점 확보, 그리고 피벗을 통해 최종 고가치 표적에 도달하는 현실적인 네트워크 환경을 시뮬레이션합니다. 중요한 호스트에 사이드카로 동작하는 두 개의 독립적인 Suricata IDS 인스턴스를 포함하여 전체 공격 수명 주기에 대한 '방어자 관점'을 제공합니다. 킬 체인 1. 정찰 :...

CVE-2026-88881

A flaw was found in Renovate that leads to information disclosure. When processing paginated responses from a configured repository or datasource server, Renovate fails to validate pagination URLs provided in the HTTP Link header against the originating host before transmitting credentials. A...

CVE-2019-9978-Python3

CVE-2019-9978-Python3 CVE-2019-9978 익스플로잇의 python3 버전 할 일 HTTP 서버 2024 업데이트 여전히 좋은 프로그래밍 도전 과제일 수 있음 어떤 htb/thm 머신이 테스트에 적용될지 확실하지 않음...

K000163542: undici vulnerability CVE-2026-6733

Security Advisory Description Impact: Undici's HTTP/1.1 client is vulnerable to response queue poisoning on reused keep-alive sockets. An attacker-controlled upstream server can inject an unsolicited HTTP/1.1 response onto an idle socket after a request completes. When the client dispatches the...

CVE-2023-44487-HTTP2-DoS-Rapid-Reset-Exploit

CVE-2023-44487 HTTP/2 DoS Rapid Reset 익스플로잇 프로페셔널 에디션 v1.0.1 | 저자: Sudeepa Wanigarathna -orange.svg 목차 개요 취약점 세부 정보 기능 요구 사항 설치 빠른 시작 사용 가이드 구성 옵션 Docker 지원 예제 결과 이해 보안 권장 사항 법적 고지 저자 변경 로그 개요 CVE-2023-44487HTTP/2 Rapid Reset 취약점을 위한 프로페셔널 등급 평가 프레임워크입니다. 이 도구는 보안 전문가가 최근 몇 년간 공개된 가장 영향력 있는 HTTP/...

CVE-2025-24893-PoC

CVE-2025-24893 – XWiki 원격 명령 실행 개념 증명 개요 이 저장소는 XWiki 에 영향을 미치는 인증되지 않은 원격 명령 실행RCE 취약점인 CVE-2025-24893 에 대한 통제된 개념 증명PoC을 포함하고 있습니다. 이 취약점은 안전하지 않은 서버 측 템플릿 및 스크립트 평가로 인해 공격자가 서버에서 임의의 운영 체제 명령을 실행할 수 있도록 합니다. XWiki 소개 XWiki는 일반적으로 다음과 같은 용도로 사용되는 오픈소스 엔터프라이즈 위키 플랫폼입니다: 내부 문서 지식 베이스 팀 협업 포털 XWik...

CVE-2026-105245

A vulnerability has been found in sgl-project sglang up to 0.5.21. This issue affects the function serverinfo of the file python/sglang/srt/entrypoints/httpserver.py of the component HTTP Endpoint. Such manipulation of the argument apikey leads to cleartext transmission of sensitive information. ...

CVE-2024-25175

CVE-2024-25175 HTTP 응답 분할을 통한 반사형 XSS 설명 : 이 취약점을 악용하면 특수하게 조작된 링크를 따라갈 때 피해자 브라우저에서 JavaScript 코드가 실행될 수 있습니다 Cross-Site Scripting. 취약점은 웹 서버가 줄바꿈 문자\r\n 또는 CR\LF, URL 인코딩에서는 %0d%0a를 올바르게 처리하지 않기 때문에 발생합니다. 영향 : 반사형 XSS CVSSv3.1 vector : AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N 6.1 CWE : CWE-20: 부적절한...

hfs-cve-2014-6287-exploit

HFS CVE-2014-6287 익스플로잇 도구 개요 이 저장소는 HTTP File Server HFS 버전 2.3.x 의 CVE-2014-6287 취약점을 악용하도록 설계된 Python 기반 익스플로잇 도구를 포함합니다. 이 취약점은 공격자가 서버에서 임의의 명령을 실행할 수 있게 하여, 잠재적으로 무단 접근 및 제어로 이어질 수 있습니다. ⚠️ 고지사항: 이 도구는 교육 및 승인된 침투 테스트 목적으로만 사용됩니다. 귀하가 소유하지 않거나 명시적 허가를 받지 않은 시스템에 대해 이 도구를 무단으로 사용하는 것은 불법이며...

CVE-2023-38545

CVE-2023-38545: Curl 취약점 개념 증명PoC 이 저장소에는 CVE-2023-38545 취약점에 대한 시스템 테스트를 위해 설계된 개념 증명PoC이 포함되어 있습니다. 이 취약점은 curl 유틸리티, 특히 7.69.0과 8.3.1 사이의 버전에 영향을 미치며 HTTP 리디렉션 처리와 관련이 있습니다. 전제 조건 필요한 소프트웨어: curl 기능 1080 포트에서 실행되는 SOCKS5 프록시 서버 8000 포트에서 실행되는 HTTP 서버 취약점을 테스트하는 자동화 스크립트 아키텍처 PoC는 두 가지 주요 구성 요소...