CVE-2026-34227

未認証のMCPインターフェース + CORSバイパス SliverのMCPサーバーは未認証のSSEインターフェース を起動し、すべてのレスポンスにAccess-Control-Allow-Origin: を返します。 mcp-goライブラリはContent-Typeを検証しないため、シンプルリクエスト （text/plain）はブラウザのプリフライトチェックを完全にスキップします。OPTIONSなし。CORSブロックなし。認証なし。オペレーターが訪問した任意のページが、そのC2と静かに通信できます。 → GitHubセキュリティアドバイザリ GHSA-6fpf-248c-m7wm...

CVE-2026-34200

Nhost MCP Server: ワンクリックでのインフラ侵害 公式アドバイザリ: この脆弱性はNhostによって確認・公開されました: GHSA-6c5x-3h35-vvw2 このリポジトリは、Nhost Local MCP Server の脆弱性を文書化したものです。このサービスはインバウンド認証を欠き、寛容なCORSポリシーを実装しているため、認証なしでのクロスオリジンリクエスト実行が可能です。 nhost mcp がアクティブな状態で攻撃者が管理するオリジンを一度訪問するだけで、プロジェクト全体が乗っ取られます。実行に成功すると、攻撃者は以下への不正アクセスを獲得します:...

CVE-2026-27579-CollabPlatform-Appwrite-CORS-Misconfiguration

Appwrite CORS 設定ミス悪用 PoC CVE-2026-27579 – 緩すぎる CORS による認証済みアカウントデータ漏洩 CVE-2026-27579 GHSA-qh5m-p8jh-hx88 realtime-collaboration-platform で使用されている Appwrite バックエンドの深刻な CORS 設定ミスにより、攻撃者が制御するオリジンが、ログイン中の被害者から認証済みの機密ユーザーデータ（メールアドレス、ユーザー ID、MFA ステータスなど）を、資格情報付きクロスオリジンリクエスト経由で読み取ることができます。 影響を受けるソフトウェア...

nuclei-templates

Nuclei Templates Community curated list of templates for the nuclei engine to find security vulnerabilities in applications. Documentation • Contributions • Discussion • Community • FAQs • Join Discord Templates are the core of the nuclei scanner which powers the actual scanning engine. This...

ApiHunter

開発のサポート このプロジェクトがあなたの作業に役立つなら、継続的なメンテナンスと新機能の開発をサポートしてください。 ETH 寄付ウォレット 0x11282eE5726B3370c8B480e321b3B2aA13686582 上記のQRコードをスキャンするか、ウォレットアドレスをコピーしてください。 🎯 ApiHunter 📺 ビデオデモ クリックしてYouTubeでフルデモを視聴してください 🖥️ デスクトップアプリのスクリーンショット !ApiHunter デスクトップ — Full Scan コントロール: Quick Passive / Deep Active...

CORStest

CORStest 간단한 CORS 설정 오류 스캐너 James Kettle의 연구를 기반으로 함 James Kettle CORStest는 CORSCross-Origin Resource Sharing, CORS 설정 오류를 찾기 위한 빠르고 간단한 Python 3 도구입니다. 도메인 이름 또는 URL 목록이 포함된 텍스트 파일을 입력으로 받습니다. 현재, 특정 Origin 요청 헤더를 보내고 Access-Control-Allow-Origin 응답 헤더를 확인하여 다음과 같은 잠재적 취약점을 탐지합니다: 개발자 백도어: JSFidd...

CVE-2026-42281

CVE-2026-42281: MagicMirror² ≤ 2.35.0 - 通过 /cors 端点实现未认证 SSRF 发现并报告者： Astaruf 完整技术文章： https://nstsec.com/en/posts/magicmirror-ssrf-cve-2026-42281/ 上游安全公告： MagicMirrorOrg/MagicMirror 安全公告 NVD 条目： https://nvd.nist.gov/vuln/detail/CVE-2026-42281 本仓库托管 CVE-2026-42281 的概念验证（PoC）利用代码，这是 MagicMirror² ≤...

halo-cve-2026-67919

URL からの halo プラグイン RCE halo のコンソールでは、管理者が URL を貼り付けてプラグインをインストール/アップグレードできます。 任意の URL をフェッチし、jar をインストールして、その jar のコードがサーバー上で実行されます。 スキームのチェックもホストのチェックもなく、リダイレクトも追跡され、 プラグインマネージャーは jar から拡張クラスを直接ロードします。 これは CVE-2026-67919（install-from-uri / upgrade-from-uri）、 CVE-2026-67920（migration...

CVE-2023-47014-Sticky-Notes-App-Using-PHP-with-Source-Code-v1.0-CSRF-to-CORS

CVE-2023-47014-Sticky-Notes-App-Using-PHP-with-Source-Code-v1.0-CSRF-to-CORS 익스플로잇 작성자: emirhanerdogu 공급업체 홈페이지 https://www.sourcecodester.com/php/16928/sticky-notes-app-using-php-source-code.html 소프트웨어 링크...

fast-security-scanners

Fast security scanners/checks A small contribution to community : We use all these tools in security assessments and in our vulnerability monitoring service Check your domain for DNS NS takeover Repo docker run --dns=8.8.8.8 -e VULNID=dnsnstakeover -e DOMAIN=site.com whitespots/dnsnstakeover Cach...

Corsy

Corsy CORS 설정 오류 스캐너 소개 Corsy는 CORS 구현에서 알려진 모든 설정 오류를 스캔하는 경량 프로그램입니다. 요구 사항 Corsy는 Python 3에서만 작동하며 하나의 의존성만 있습니다: requests 이 의존성을 설치하려면 Corsy 디렉토리로 이동하여 pip3 install requests를 실행하세요. 사용법 Corsy 사용법은 아주 간단합니다. python3 corsy.py -u https://example.com 파일에서 URL 스캔 python3 corsy.py -i /path/urls.txt...

CVE-2025-55462

CVE-2025-55462 脆弱性の概要 Eramba Community Edition および Enterprise Edition v3.26.0 において、クロスオリジンリソース共有（CORS）の設定ミスが確認されました。このアプリケーションは /system-api/login エンドポイントにおいて、攻撃者が制御する Origin ヘッダーを Access-Control-Allow-Origin レスポンスヘッダーに反映するとともに、Access-Control-Allow-Credentials: true を設定します。...

CorsMe

CorsMe란 ? 속도와 정밀성을 염두에 둔 golang 기반의 CORS 오설정 스캐너 도구입니다! 이 스캐너가 확인할 수 있는 오설정 유형 이 스캐너가 확인할 수 있는 오설정 유형 Reflect Origin 확인 접두사 매칭 접미사 매칭 이스케이프되지 않은 점 Null 서드파티 예: github.io, repl.it 등 Chenjj의 GitHub 저장소에서 가져옴 특수 문자 예: "", "" 등 고급 CORS 익스플로잇 기법에서 더 보기 설치 방법 $ go get -u -v github.com/shivangx01b/CorsM...

dorkX

dorkX 구글 도크 스캐너로 다른 도구들을 연결합니다 버전 1.0 설치 zoid@MSI /dorkX git clone https://github.com/ethicalhackingplayground/dorkX zoid@MSI /dorkX cd dorkX zoid@MSI /dorkX go build dorkx.go zoid@MSI /dorkX go build corsx.go zoid@MSI /dorkX go build csrfx.go zoid@MSI /dorkX go build zin.go 사용법: Blind XSS zoid@M...

CVE-2019-17633

CVE-2019-17633 Eclipse Che CSRF로 인한 RCE 이 버그는 사용자가 웹 페이지를 방문할 때, 버전 7.3.0 및 7.4.1 이전의 Che를 실행 중인 머신에서 원격 웹사이트가 임의의 도커 컨테이너를 생성하고 시작할 수 있게 합니다. 취약점 이것은 CSRF 버그로, 원격 웹사이트가 독립 실행 모드로 Eclipse Che를 실행하는 모든 사용자의 머신에서 도커 컨테이너를 생성하고 시작할 수 있게 합니다. 공격자가 제어하는 많은 매개변수를 통해 정밀한 수준의 제어가 가능합니다. 일부 개발자는 로컬 도커 컨테이...

CVE-2025-34291_cors_security_scanner

CVE-2025-34291corssecurityscanner CORSCross-Origin Resource Sharing 잘못된 구성 감지를 위한 경량 Python 기반 보안 평가 도구 - CVE-2025-34291. CORS 보안 스캐너 위험한 CORSCross-Origin Resource Sharing 잘못된 구성을 탐지하기 위한 경량 Python 기반 보안 평가 도구입니다. 이 도구는 다음을 식별하는 데 도움을 줍니다: - 와일드카드 CORS 정책 - 임의 출처 반영 - 인증 정보가 포함된 CORS 잘못된 구성 - 위험한...

Astra

Astra REST API penetration testing is complex due to continuous changes in existing APIs and newly added APIs. Astra can be used by security engineers or developers as an integral part of their process, so they can detect and patch vulnerabilities early during development cycle. Astra can...

Astra

Astra REST API 침투 테스트는 기존 API의 지속적인 변경과 새로 추가되는 API로 인해 복잡합니다. Astra는 보안 엔지니어나 개발자가 프로세스의 일부로 사용할 수 있어 개발 주기 초기에 취약점을 탐지하고 패치할 수 있습니다. Astra는 로그인 및 로그아웃인증 API을 자동으로 탐지하고 테스트하므로 누구나 CICD 파이프라인에 쉽게 통합할 수 있습니다. Astra는 API 컬렉션을 입력으로 받아들이므로 독립 실행 모드에서 API를 테스트하는 데에도 사용할 수 있습니다. SQL 인젝션 크로스 사이트 스크립팅 XS...

corsair_scan

Corsairscan에 오신 것을 환영합니다 Corsairscan은 CORSCross-Origin Resource Sharing 잘못된 설정을 테스트하는 보안 도구입니다. CORS는 웹 페이지의 제한된 리소스를 첫 번째 리소스가 제공된 도메인 외부의 다른 도메인에서 요청할 수 있도록 하는 메커니즘입니다. 이것이 제대로 구성되지 않으면 승인되지 않은 도메인이 해당 리소스에 액세스할 수 있습니다. CORS란 무엇인가요? CORS는 HTTP 헤더 기반 메커니즘으로, 서버가 자신의 출처도메인, 스키마 또는 포트 이외의 다른 출처에서...

LightRAG <= 1.5.3 - Credentialed CORS Wildcard

LightRAG = 1.5.4 contains a broken access control vulnerability caused by default CORSORIGINS= with allowcredentials=True in lightragserver.py, letting malicious websites perform authenticated API requests, exploit requires authenticated user. id: CVE-2026-61736 info: name: LightRAG = 1.5.3 -...