CVE-2025-29927-Nextjs-Bypass-PoC

PoC: CVE-2025-29927 - Next.js 中间件绕过 本仓库包含一个概念验证（PoC），演示了如何通过利用与内部 HTTP 标头相关的漏洞，绕过 Next.js v13.5.6 中的中间件安全检查。 漏洞概述：CVE-2025-29927 这是什么？ CVE-2025-29927 是一个 中间件绕过 漏洞，存在于 Next.js 1.11.4 及以下，以及 12.3.5、13.5.9、14.2.25 和 15.2.3 之前的版本中。它允许外部攻击者跳过开发者在 middleware.ts 文件中实现的安全逻辑——例如身份验证、机器人检测或地理位置重定向。 根本原因：标头...

CVE-2026-8181

CVE-2026-8181 概念验证 研究 • 验证 • 安全测试 "玫瑰是红的，紫罗兰是蓝的，我想我刚才满脑子都是你，吓得裤子都湿了。（rizz）" CVE 概述 字段| 值 ---|--- CVE ID| CVE-2026-8181 类型| 身份验证绕过 影响| 权限提升 / 完全接管站点 攻击向量| 网络（远程，未认证） CVSS| 9.8（严重） 受影响软件| Burst Statistics – 注重隐私的 WordPress 统计插件（插件版本 3.4.0 至 3.4.1.1） 描述 CVE-2026-8181 是在 Burst Statistics（WordPress 插件...

CVE-2022-23131

zabbix-saml-bypass-poc cve-2022-23131 本程序仅供甲方企业用户人员内部风险自查使用，禁止用于任何形式的未授权安全测试。 fofa: app="ZABBIX-监控系统" && body="saml" 使用方法： go build -o zexp chmod a+x zexp ./zexp check -t https://x.x.x.x/index.php -u Admin 截图：...

CVE-2025-4427-CVE-2025-4428

CVE-2025-4428 & CVE-2025-4427 CVE-2025-4428 是 EPMM 的 DeviceFeatureUsageReportQueryRequestValidator 中的一个认证后远程代码执行漏洞。该漏洞源于对用户提供的输入在通过 Spring 的 AbstractMessageSource 处理的错误消息中进行了不安全处理，从而导致攻击者可控的 EL（表达式语言）注入。在 /api/v2/featureusage 端点中使用精心构造的 format 参数会导致任意 Java 代码执行，已通过命令注入（例如 Runtime.exec）得到确认。...

snmpwn

SNMPwn is an SNMPv3 user enumerator and attack tool. It is a legitimate security tool designed to be used by security professionals and penetration testers against hosts you have permission to test. It takes advantage of the fact that SNMPv3 systems will respond with "Unknown user name" when an...

CVE-2020-14368

CSWSH-THEIA-CVE-2020-14368 レポート対象: che.openshift.io で利用可能な Eclipse CHE デプロイメント 脆弱性タイプ: Cross-site websocket hijack 発見日: 2020-04-08 著者: Robin Duda codingchili@github 概要 Eclipse CHE および Theia の /services websocket エンドポイントは、クロスサイト WebSocket ハイジャックに対して脆弱です。 この脆弱性は、Cookie または基本認証を使用する Eclipse CHE...

smartbrute

説明 Active Directory ドメインサービス向けのスマートなパスワードスプレー攻撃およびブルートフォースツールです。 ⚠️ このプロジェクトは動作します。しかし、コードが汚いため、安定したツールというよりも PoC に近いものです。将来的に書き直すかもしれませんが、少なくともあらゆるプロトコルでブルートフォースを扱うためのすべてがここに揃っています。私の環境では約10の環境でテスト済みで動作します 🤷‍♂️ コア機能 このツールは、Active Directory...

CVE-2022-40684

CVE-2022-40684 针对 Fortinet FortiOS、FortiProxy 和 FortiSwitchManager 设备的 CVE-2022-40684 概念验证（POC）。 技术分析 有关该漏洞的技术根因分析，请参见我们的博客： https://www.horizon3.ai/fortios-fortiproxy-and-fortiswitchmanager-authentication-bypass-technical-deep-dive-cve-2022-40684 失陷指标（IOC） 若要分析 Fortinet...

CrushFTP-auth-bypass-CVE-2025-31161

CrushFTP 認証バイパス - CVE-2025-31161 CVE-2025-31161（CrushFTPの認証バイパスの脆弱性）を悪用するための包括的なツールキットです。この脆弱性により、権限のないユーザーアカウントの作成が可能になります。 🔍 CVE-2025-31161 とは？ CVE-2025-31161 は CrushFTP における重大な認証バイパスの脆弱性であり、攻撃者は適切な認証なしに不正なユーザーアカウントを作成できます。この脆弱性は Web インターフェースのユーザー管理機能に存在します。 技術詳細 CVSS スコア : 未定 影響を受けるソフトウェア :...

ipmitest

ipmitest 用于测试IPMI密码类型零认证绕过漏洞（CVE-2013-4784）的Shell脚本 IPMI是一种标准化的计算机系统接口，系统管理员用来对计算机系统进行带外管理和监控其运行。它通过使用网络连接至硬件而非操作系统或登录shell来管理可能已关机或无响应的计算机。 该漏洞允许远程攻击者通过使用密码套件0（即零密码）和任意密码来绕过认证并执行任意IPMI命令。 用法： bash ipmitest.sh target 示例： alexos@cypher:$ bash ipmitest.sh 192.168.0.1 IPMITest - 0.2 作者：Alexandro Sil...

CVE-2023-27524

CVE-2023-27524 用于查找 CVE-2023-27524（Apache Superset - 认证绕过）的工具。...

CVE-2024-35469

CVE-2024-35469 提交者：Kha Do Human Resource Management System 1.0 漏洞 SQL 注入 描述 SourceCodester Human Resource Management System 1.0 中的 /hrm/user/ 存在 SQL 注入漏洞，允许攻击者通过密码参数执行任意 SQL 命令。 受影响组件 /hrm/user/ 影响 攻击者可以使用载荷 'or'1'='1 无需凭证以管理员账户登录。 POC 匿名登录 源代码存在漏洞 视频...

salt-rce-scanner-CVE-2020-11651-CVE-2020-11652

这是什么？ 用于测试 SaltStack 漏洞 CVE-2020-11651 与 CVE-2020-11652 的扫描工具。 这些漏洞允许能够连接到“请求服务器”（request server）端口的攻击者绕过所有身份验证 和授权控制，发布任意控制消息，在“主服务器”（master）文件系统的任意位置读写文件， 并窃取用于以 root 身份向主服务器进行身份验证的密钥。其影响是在主服务器及所有连接到它的 从服务器（minions）上实现完全的远程命令执行（以 root 身份）。 如何安装。 该工具需要 Python 2.7 或 Python 3。外部依赖可使用 pip 或...

CVE-2020-13937

CVE-2020-13937 1.漏洞描述： Apache Kylin有一个restful api会在没有任何认证的情况下暴露配置信息。 2复现 有漏洞对比 无漏洞对比 编写poc 验证正确单个url ：pocsuite -r CVE-2022-26134.py -u url 验证错误单个url：pocsuite -r CVE-2022-26134.py -u url 批量扫描：pocsuite -r CVE-2022-26134.py -u url.txt 3.脚本代码 from collections import OrderedDict from pocsuite3.api...

Windows-Explorer-CVE-2025-24071

Windows-Explorer-CVE-2025-24071 安全漏洞报告：CVE-2025-24071 - Windows File Explorer 欺骗漏洞 概述 NSFOCUS CERT 检测到微软近期发布了安全更新，修复了 Windows 文件资源管理器（Windows File Explorer）中的一个严重欺骗漏洞，编号为 CVE-2025-24071 。该漏洞的 CVSS 评分为 7.5，表明其严重性。问题源于 Windows 资源管理器对 .library-ms 文件的隐式信任和自动解析行为。未认证的攻击者可以通过构造包含恶意 SMB 路径的 RAR/ZIP...

xvna

XVNA Extreme Vulnerable Node Application XVNA is an extreme vulnerable node application coded in NodejsExpressjs/MongoDB that helps security enthusiasts to learn application security. it's not counseled to host this application online as it is intended to be Vulnerable. We tend to suggest hosting...

CVE-2025-29927

CVE-2025-29927 重大 - 9.1 Next.js ミドルウェアバイパスの脆弱性 Next.jsアプリケーションにおけるCVE-2025-29927脆弱性のハンズオン。内部ヘッダーx-middleware-subrequestを使用してミドルウェアの認証やアクセス制限をバイパスできます。 説明...

westone-CVE-2021-45232-scanner

westone-CVE-2021-45232-scanner Apache APISIX Dashboard 早期版本（2.10.1）存在未授权访问的安全漏洞。 Manager API 使用了两个框架，在 gin 框架的基础上引入了 droplet 框架，所有 API 和身份验证中间件均基于 droplet 框架开发，但部分 API 直接使用了 gin 框架的接口，从而绕过了身份验证。 安装与使用 git clone https://github.com/Osyanina/westone-CVE-2021-45232-scanner.git cd...

CVE-2023-35078

CVE-2023-35078 漏洞利用工具 ██████╗ ███╗ ██╗███████╗███████╗ ██████╗ ██╔═████╗████╗ ██║██╔════╝██╔════╝██╔════╝ ██║██╔██║██╔██╗ ██║███████╗█████╗ ██║ ████╔╝██║██║╚██╗██║╚════██║██╔══╝ ██║ ╚██████╔╝██║ ╚████║███████║███████╗╚██████╗ ╚═════╝ ╚═╝ ╚═══╝╚══════╝╚══════╝ ╚═════╝ + CVE-2023-35078 - Ivanti...

X-force

IBM X-Force Exchange ライブラリ | IBM Security X-FORCE Exchange ライブラリ（Python 3）。検索対象: threatactivities, threatgroups, malwareanalysis, collector, industries。その他のアプリケーション向け。 を参照 ---|--- インストール pip3 install XForce 使用方法 APIKEY を使用して基本認証を行います。 を参照してください。その後、base64 コードを作成します → Key + : + Password: printf...