cloudbunny

CloudBunny CloudBunny는 WAF를 프록시 또는 보호로 사용하는 원본 서버를 캡처하는 도구입니다. 도구에 대한 자세한 내용은 여기에서 확인할 수 있습니다: https://tinyurl.com/y8p48wb3 작동 방식 이 도구에서는 도메인 정보를 검색하기 위해 세 가지 검색 엔진Shodan, Censys, Zoomeye을 사용합니다. 도구를 사용하려면 API 키가 필요하며, 다음 링크에서 얻을 수 있습니다: Shodan - https://account.shodan.io/ Censys -...

bypass-firewalls-by-DNS-history

방화벽 우회: DNS 기록 악용 이 스크립트는 다음을 찾으려고 합니다: Cloudflare, Incapsula, SUCURI 등의 방화벽 뒤에 있는 서버의 직접 IP 주소 A DNS 레코드가 가리키지 않아 활성 트래픽을 받지 못하는, 여전히 동일한 비활성 및 관리되지 않는 웹사이트를 실행 중인 오래된 서버. 현재 활성화된 웹사이트의 구식 버전이므로 다양한 취약점에 노출될 가능성이 높습니다. SQL 인젝션을 찾아 오래된 웹사이트의 데이터베이스에 접근하고, 이 정보를 현재 활성화된 웹사이트에 악용하는 것이 더 쉬울 수 있습니다. ...

CF-Hero

CF-Hero CF-Hero 무엇인가요? • 기능 • 배경 • 설치 • 사용법 • cf-hero 실행 • ZoomEye 스폰서 • 할 일 무엇인가요? CF-Hero는 Cloudflare로 보호되는 웹 애플리케이션의 실제 IP 주소를 발견하기 위해 개발된 종합적인 정찰 도구입니다. 다양한 방법을 통해 다중 소스 정보 수집을 수행합니다. DNS 정찰 현재 DNS 레코드 A, TXT 과거 DNS 데이터 분석 연관 도메인 발견 정보 소스 ZoomEye 검색 엔진 Censys 검색 엔진 Shodan 검색 엔진 SecurityTrails...

CloudFlair

CloudFlair 중요 사항: 2024년 후반부터 Censys는 무료 계정에 더 이상 API 액세스를 제공하지 않습니다. 이는 CloudFlair가 더 이상 무료 Censys 계정에서 작동하지 않음을 의미합니다. CloudFlair는 CloudFlare또는 CloudFront로 보호되는 웹사이트의 오리진 서버 중 공개적으로 노출되어 있으며 해당 CDN IP 범위에 대한 네트워크 액세스를 적절히 제한하지 않는 서버를 찾는 도구입니다. 이 도구는 Censys의 인터넷 전체 스캔 데이터를 사용하여 대상 도메인 이름과 연결된 SSL...

Cloudmare

Cloudmare Cloudmare는 DNS 설정이 잘못된 Cloudflare, Sucuri 또는 Incapsula로 보호되는 웹사이트의 원본 서버를 찾는 간단한 도구입니다. 이 일반적인 설정 오류와 Cloudmare의 작동 방식에 대한 자세한 내용은 비공개 메시지를 보내주세요. 실제 Cloudmare의 모습은 다음과 같습니다. 이 예시의 웹사이트와 IP 주소는 난독화되었습니다 설정 1. 저장소를 클론합니다 git clone https://github.com/MrH0wl/Cloudmare.git 2. 폴더로 이동합니다 cd...

Astra Linux – Vulnerability in Apache2

Apache HTTP Server 2.4.53 and earlier may not send the X-Forwarded- headers to the origin server based on the client-side Connection header hop-by-hop mechanism. This could be used to bypass IP-based authentication on the origin server/application...

Astra Linux – Vulnerability in Apache2

The Apache HTTP Server versions 2.4.6 to 2.4.46, with the modproxywstunnel module configured, were used to handle a URL. The origin server did not necessarily upgrade this connection. This setup allowed subsequent requests on the same connection to be processed without any HTTP validation,...

Astra Linux – Vulnerability in Apache2

A properly crafted request URI-path can cause modproxy to forward the request to an origin server chosen by the remote user. This issue affects Apache HTTP Server 2.4.48 and earlier...

CVE-2026-18408

A vulnerability in PostgreSQL allows a malicious origin-server superuser to achieve client-side arbitrary code execution during a database restore. By injecting untrusted data into a pgdump export, the attacker can exploit the input expansion of the psql \restrict meta-command. When a victim...

CDN Tsunami Attack Abuses HTTP/3 Translation for Up to 350x DoS Amplification

Cybersecurity researchers have disclosed two denial-of-service DoS attacks that exploit how major content delivery networks CDNs convert client-facing HTTP/3 traffic into HTTP/1.1 requests to the websites they front, amplifying a low-bandwidth request stream by up to 350x against the origin serve...

Linux Distros Unpatched Vulnerability : CVE-2026-67339

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - guzzlehttp/guzzle versions before 7.14.2 fail to properly isolate Proxy-Authorization headers from origin servers in cURL handlers. Attackers can capture proxy...

EUVD-2026-51854

guzzlehttp/guzzle versions before 7.14.2 fail to properly isolate Proxy-Authorization headers from origin servers in cURL handlers. Attackers can capture proxy credentials through origin server access logs when requests are redirected, bypassed, or sent through SOCKS proxies that Guzzle...

PT-2026-67319

Name of the Vulnerable Software and Affected Versions guzzlehttp/guzzle versions prior to 7.14.2 Description The built-in cURL handlers CurlHandler and CurlMultiHandler fail to properly isolate Proxy-Authorization headers from origin servers. This occurs because the handlers place first-class...

CVE-2026-44487

Axios Node.js HTTP adapter vulnerability: Proxy-Authorization credentials can leak to the redirected origin during specific proxy-to-direct redirects. Affected in Axios < 0.32.0 and

CVE-2026-44487 Axios: Proxy-Authorization Credential Leak to Origin Server Across HTTP-to-HTTPS Redirect in Axios Node.js HTTP Adapter

Axios is a promise based HTTP client for the browser and Node.js. Prior to 0.32.0 and 1.16.0, Axios’s Node.js HTTP adapter may forward a Proxy-Authorization header to a redirected origin during specific proxy-to-direct redirect flows. This affects Node.js usage, where an initial HTTP request is...

Your Origin Server Might Be Your Most Expensive Decision

...

GHSA-P92Q-9VQR-4J8V Axios: Proxy-Authorization Credential Leak to Origin Server Across HTTP-to-HTTPS Redirect in Axios Node.js HTTP Adapter

Summary Axios’s Node.js HTTP adapter may forward a Proxy-Authorization header to a redirected origin during specific proxy-to-direct redirect flows. This affects Node.js usage, where an initial HTTP request is sent through an authenticated HTTP proxy, redirects are followed, and the redirected UR...

CVE-2026-26365

Akamai Ghost on Akamai CDN edge servers before 2026-02-06 mishandles processing of custom hop-by-hop HTTP headers, where an incoming request containing the header "Connection: Transfer-Encoding" could result in a forward request with invalid message framing, depending on the Akamai processing pat...

Cloudflare Fixes ACME Validation Bug Allowing WAF Bypass to Origin Servers

Cloudflare has addressed a security vulnerability impacting its Automatic Certificate Management Environment ACME validation logic that made it possible to bypass security controls and access origin servers. "The vulnerability was rooted in how our edge network processed requests destined for the...

curl: Proxy-Authorization header is leaked to origin server after redirect from proxied to direct connection

Summary curl leaks the Proxy-Authorization header to the origin server after following an HTTP redirect that transitions from a proxied connection to a direct connection e.g. when using --noproxy or when proxy is bypassed after redirect. This causes proxy credentials which are hop-by-hop to be se...