EUVD-2026-68231

AVideo current commit e01e41ecc and earlier exposes stream credentials through the plugin/Live/view/Liverestreams/getLiveKey.json.php endpoint. Supplying a 'token' request parameter waives both the Live::canRestream access gate and the restream ownership check, causing the endpoint to return any...

CVE-2026-82644

WWBN AVideo (version e01e41ecc and earlier ) is vulnerable to a brute-force rate-limiting bypass in the enforceRateLimit() function, which protects login.json.php and 13 other endpoints. The function stores its attempt counter via a cache layer (ObjectYPT::setCacheGlobal ) that silently discards ...

EUVD-2026-68230

WWBN AVideo current e01e41ecc and earlier contains a brute-force rate limiting bypass in enforceRateLimit, which protects login.json.php and 13 other endpoints. The function stores its attempt counter via a cache layer ObjectYPT::setCacheGlobal that silently discards writes for any client...

CVE-2026-82643

WWBN AVideo contains an unauthenticated credential submission vulnerability in plugin/Live/api/preauthorize.json.php , which accepts credentials via HTTP GET without rate limiting . An unauthenticated attacker can repeatedly submit correct credentials to trigger uncapped two-factor confirmation e...

CVE-2025-6384

CVE-2025-6384: CrafterCMSにおけるGroovy Sandbox Bypass 2 Crafter CMSのCrafter Studioにおける動的に管理されるコードリソースの不適切な制御の脆弱性により、認証された開発者はGroovy Sandbox Bypassを介してOSコマンドを実行できます。 ベンダー開示: この脆弱性に関するベンダーの開示と修正はこちらでご確認いただけます。 要件: この脆弱性には以下が必要です: 有効なユーザー資格情報 概念実証: 詳細と悪用プロセスについては、このPDFをご参照ください。...

CVE-2021-34646

CVE-2021-34646 CVE-2021-34646 の PoC エクスプロイトタイトル: WordPressプラグイン WooCommerce Booster プラグイン 5.4.3 - 認証バイパス 日付: 2021-09-16 エクスプロイト作成者: Sebastian Kriesten 0xB455 連絡先: https://twitter.com/0xB455 影響を受けるプラグイン: Booster for WooCommerce プラグインスラッグ: woocommerce-jetpack 脆弱性開示:...

CVE-2022-1040

CVE-2022-1040-sophos-rce-poc sophos rce poc sophos webmin ポータルの認証バイパスとRCEをすべて1つのスクリプトに統合; この脆弱性はSophos Firewall v18.5 MR3 18.5.3 およびそれ以前のバージョンに影響します。 緩和策: できるだけ早く最新バージョンに更新してください https://support.sophos.com/support/s/article/KB-000043853?language=enUS このスクリプトの悪用を防ぐため、無料ではありません:...

CVE-2025-29927

Next.js ミドルウェアバイパスチェッカー | CVE-2025-29927 Next.jsアプリケーションがミドルウェアバイパス CVE-2025-29927 に対して脆弱かどうかを検出するためのBash自動化ツール。Zhero Web Securityの調査に基づいています。 必要条件 bash whatweb curl Debian/Ubuntuでは以下でインストール: root@kitploit: sudo apt install whatweb curl 使い方 単一URLのスキャン root@kitploit: ./CVE-2025-29927.sh -u...

CVE-2019-19781

CVE-2019-19781 一个用于位于缓存之后的 Citrix 的 python3 CVE-2019-19781 利用程序。此版本接受 ''、'|'、'2&1' 等字符。 用法 root@kitploit: python3 CVE-2019-19781.py citrix.example.org 'cat /etc/passwd' 待办事项 如果响应中包含 Age 响应头，则重复请求。 连续模式 -c. 检测模式（获取 /vpn/../vpns/cfg/smb.conf）...

Log4j_scan_Advance

log4j-scan 脆弱なlog4jホストを発見するための完全自動化された、正確で広範なスキャナー 特徴 URLリストのサポート。 60以上のHTTPリクエストヘッダーに対するファジング（従来のツールのように3〜4ヘッダーだけではありません）。 HTTP POSTデータパラメータに対するファジング。 JSONデータパラメータに対するファジング。 脆弱性の発見と検証のためのDNSコールバックをサポート。 WAFバイパスペイロード。 🚨 お知らせ Log4J...

jboss-autopwn-1

jboss-autopwn JBoss AutopwnはBlackHat Europe 2010で紹介されたものです。このバージョンは、Minded Securityによって発見されたJBoss認証バイパスVERB操作の脆弱性CVE-2010-0738を組み込んでいます。 C. Papathanasiou 2010 はじめに このJBossスクリプトは、対象のJBoss ASサーバーにJSPシェルをデプロイします。デプロイ後、スクリプトはアップロード機能とコマンド実行機能を使用して、インタラクティブなセッションを提供します。 機能は次のとおりです。 マルチプラットフォーム対応 -...

CVE-2023-23752

CVE-2023-23752 概要 このエクスプロイトは管理者のユーザー名とパスワードを漏洩する認証バイパスであり、さらにMySQL設定のユーザー名、パスワード、ホスト、データベースを漏洩します。 脆弱なバージョン 4.00 〜 4.28 使い方 root@kitploit: usage: exploit.sh -h -u URL -t TARGETS CVE-2023-23752 - Authentication Bypass Information Leak on Joomla! options: -h, --help show this help message and exit ...

EUVD-2026-68218

Readest is an open-source e-book reader built on Tauri. In versions prior to 0.11.16, EPUB chapter HTML is sanitized with DOMPurify using a configuration that forbade only the tag FORBIDTAGS: 'script' in apps/readest-app/src/services/transformers/sanitizer.ts. DOMPurify does not parse the content...

CVE-2026-82642

Readest is an open-source e-book reader built on Tauri . In versions prior to 0.11.16 , the EPUB HTML sanitizer (DOMPurify) in apps/readest-app/src/services/transformers/sanitizer.ts forbade only the [removed] tag. Because DOMPurify treats the srcdoc attribute on elements as an opaque string, a ...

zyxel-social-login-bypass-cve-2026-8508

CVE-2026-8508: Bypass del portal cautivo de Zyxel mediante identidad de Facebook enviada por un navegador de confianza Este repositorio empaqueta el informe público, el script de verificación rápida y artefactos de soporte seleccionados para CVE-2026-8508. Qué es esto CVE-2026-8508 es una falla d...

CVE-2025-29927

Next.js ミドルウェア認証バイパス脆弱性テスト環境 CVE-2025-29927 英語版 📌 プロジェクト概要 このリポジトリは、Next.js ミドルウェア認証バイパス脆弱性 CVE-2025-29927 をテストするためのローカル環境を提供します。この脆弱性により、攻撃者は特別に細工された x-middleware-subrequest リクエストヘッダを使用して、ミドルウェアのセキュリティ制御をバイパスできます。 🚀 クイックスタート インストール手順 root@kitploit: クローンリポジトリ git clone...

watchTowr-vs-Progress-ShareFile-CVE-2026-2699

CVE-2026-2699 Omisión de Autenticación en Progress ShareFile Herramienta Generadora de Artefactos de Detección para la Omisión de Autenticación en Progress ShareFile Descripción Este generador de artefactos de detección verifica si la instancia de Progress ShareFile es vulnerable a la omisión de...

nextjs-cve-demo

サンプル: Next.js Middleware の認証バイパス CVE-2025-29927 このリポジトリは、Next.js の Middleware における認証バイパス脆弱性 CVE-2025-29927 をデモするサンプルプロジェクトを提供します。この脆弱性により、未認証のユーザーが保護されたリソースにアクセスできる可能性があります。 脆弱性の概要 CVE-2025-29927 は、Next.js のミドルウェアシステムに影響を与える深刻なセキュリティ脆弱性（CVSS スコア: 9.1）です。攻撃者は、HTTP リクエストに特別に細工した...

CVE-2018-10933

CVE-2018-10933 libssh のサーバーサイド状態機械において、バージョン 0.7.6 および 0.8.4 より前のバージョンに脆弱性が見つかりました。 悪意のあるクライアントが、認証を先に行わずにチャネルを作成でき、結果として不正アクセスが可能になります。 詳細 問題は、libssh が認証の状態を維持しない方法と、それによって認証がバイパスされる可能性に起因します。基本的に、接続は step1、step2、step3... という複数ステップのプロセスと考えてください。libssh はステップの順序を強制しないため、step1 と step2 を経ずに step3...

CVE-2020-1472

CVE-2020-1472 CVE-2020-1472 のチェッカー＆エクスプロイトコード（別名 Zerologon） ドメインコントローラーが Zerologon 攻撃に対して脆弱かどうかをテストします。脆弱な場合、ドメインコントローラーのアカウントパスワードを空文字列にリセットします。 注意: 本番環境では問題を引き起こす可能性があります（例: DNS 機能、複製ドメインコントローラーとの通信など）。対象クライアントはドメインに対して認証できなくなり、手動操作によってのみ再同期できます。 Zerologon の元の研究とホワイトペーパーは Secura（Tom...