middleforce

MiddleForce 🔍 概要 MiddleForce は、Next.js ミドルウェアの CVE-2025-29927 脆弱性を検出・悪用するために設計された専門的なセキュリティテストツールです。このツールは、セキュリティ専門家がミドルウェアバイパス攻撃に対して脆弱なアプリケーションを特定するのに役立ちます。 🚀 特徴 ミドルウェアバイパス検出 : Next.js ミドルウェアバイパス脆弱性を自動的にテスト カラー出力 : 脆弱なルートと非脆弱なルートを明確に示す視覚的インジケーター シンプルな CLI インターフェース : 使いやすいコマンドライン引数 複数ヘッダーテスト :...

ServiceCheater

Анализ уязвимости повышения привилегий CVE-2020-0108 в службах переднего плана 1. Контекст уязвимости В патче AOSP за август 2020 года была раскрыта уязвимость уровня фреймворка в AMS, получившая номер CVE-2020-0108 и рейтинг High. Это логическая уязвимость в обработке служб переднего плана в AMS...

CVE-2026-21876

CVE-2026-21876 OWASP CRS WAF 우회 CVE-2026-21876 docker 컨테이너 + 최소 PoC. @airween 님과 @fzipi 님께 각각 빠른 대응에 감사드립니다! 취약점 수정은 매우 짧은 시간 안에 준비되었습니다. PoC root@kitploit: POST /submit HTTP/1.1 Host: localhost User-Agent: curl/8.17.0 Accept: / Origin: https://example.com Content-Length: 367 Content-Type:...

CVE-2021-26085

CVE-2021-26085 Уязвимость произвольного чтения файлов до авторизации в Atlassian Confluence Server 7.5.1 PoC Уязвимые конечные точки: root@kitploit: WEB-INF/web.xml WEB-INF/decorators.xml WEB-INF/classes/seraph-config.xml META-INF/maven/com.atlassian.confluence/confluence-webapp/pom.properties...

Foxit-Reader-RCE-with-virualalloc-and-shellcode-for-CVE-2018-9948-and-CVE-2018-9958

Пользовательский эксплойт : Foxit Reader версия 9.0.1.1049 Использование после освобождения с обходом ASLR и DEP в куче Мой пользовательский эксплойт : Foxit-Reader-RCE-with-virualalloc-and-shellcode-for-CVE-2018-9948-and-CVE-2018-9958 Пользовательский эксплойт для Win 7 Имеет место для shellcode...

CVE-2025-55449

CVE-2025-55449 - AstrBot 远程代码执行 RCE 漏洞 概述 本仓库包含针对 CVE-2025-55449 的概念验证利用代码，该漏洞是 AstrBot 中的一个严重远程代码执行 RCE 漏洞。攻击者能够利用薄弱的 JWT 认证机制和插件安装机制，在目标系统上执行任意代码。 漏洞描述 该漏洞存在的原因如下： 1. 硬编码的 JWT Secret Key ：AstrBot 在认证中使用硬编码的 JWT 密钥 AdvancedSystemforTextResponseandBotOperationsTool，使得攻击者能够伪造有效的认证令牌。 2. 不受限制的插件安装...

CVE-2021-21551

PoC для CVE-2021-21551 Локальное повышение привилегий LPE в Windows с использованием драйвера Dell dbutil23.sys. Подход к эксплуатации Реализация чтения/записи, выделение шеллкода, переключение страницы для обхода SMEP, перезапись указателя haldispatch, выполнение шеллкода...

CVE-2019-12476

ADSelfService-Plus-PoC CVE-2019-12476 ADSelfService Plus версии 4.3.3 PoC для обхода аутентификации на Windows 10. Влияет на все версии Windows PoC Видео Шаги для воспроизведения 1. Отключитесь от корпоративной сети 2. Подключитесь к своей собственной точке доступа 3. Нажмите на сброс пароля;...

CVE-2023-2215

CVE-2023-2215 PoC для CVE-2023-2215 - обход аутентификации...

CVE-2020-29607

Exploit Alienfader / Exploit de téléchargement de webshell Alien@shell Description : Ce script Python exploite une vulnérabilité de contournement de restriction de téléchargement de fichiers dans Pluck CMS par exemple, versions antérieures à 4.7.13 pour télécharger un webshell PHP. Une fois...

CVE-2026-20805-PoC

CVE-2026-20805 PoC Microsoft Desktop Window Managerdwm.exe의 정보 노출 취약점을 입증하는 개념 증명PoC입니다. 개요 이 저장소에는 Windows Desktop Window Manager 프로세스에 영향을 미치는 정보 노출 취약점인 CVE-2026-20805를 재현하기 위해 개발된 맞춤형 개념 증명PoC이 포함되어 있습니다. 이 취약점은 ALPC 관련 구조체의 부적절한 처리로 인해 로컬 인증 사용자가 커널 객체 포인터를 유출할 수 있게 하며, 잠재적으로 KASLR커널 주소 공간...

CVE-2024-50657

CVE-2024-50657: Неправильный контроль доступа в Owncloud APK Проблема в Owncloud Android APK версии 4.4.1 позволяет физически близкому злоумышленнику повышать привилегии через класс PassCodeViewModel, а именно через метод checkPassCodeIsValid. Тип уязвимости Неправильный контроль доступа...

CVE-2025-26198

CVE-2025-26198 - Демонстрация SQL-инъекции Академический проект ENSIMAG - Безопасность 3A Авторы: Wail Yacoubi, Mohammed-Yassine Akhmari Дата: Январь 2026 Предупреждение Этот код намеренно уязвим в образовательных целях. Никогда не развертывайте в production. Описание Воспроизведение...

CVE-2026-46645-Analysis-Lab

CVE-2026-46645 - SQLAdmin ajaxlookup 認可バイパス 概要 このリポジトリには、SQLAdmin の ajaxlookup エンドポイントに影響する認可バイパス脆弱性 CVE-2026-46645 を再現するためのローカル Docker ラボが含まれています。 SQLAdmin は、Starlette および FastAPI アプリケーションの SQLAlchemy モデル向けの管理インターフェースです。脆弱な動作は、アプリケーションが isaccessiblerequest で ModelView を制限しているにもかかわらず、SQLAdmin の...

CVE-2026-24061_Lab

CVE-2026-24061 Telnetd Lab 이 저장소는 CVE-2026-24061 취약점을 시연하기 위한 간단한 Docker 실습 환경을 포함하고 있습니다. 이 취약점은 Linux의 GNU telnetd에서 인증 우회 및 root 접근을 허용합니다. 목적은 전적으로 교육용입니다. 요구 사항 Docker 설치 Telnet 클라이언트 설치 이미지 빌드 root@kitploit: docker build -t cve-2026-24061 . 컨테이너 실행 root@kitploit: docker run -it -p 2323:23...

Session-Persistence-After-Enabling-2FA-CVE-2025-60425

2FA有効化後のセッション永続性 概要 Nagios Fusionアプリケーション（バージョン2024R1.2および2024R2）には、2要素認証（2FA）を有効にした後でも既存のセッションが有効のままになるという重大なセキュリティ上の欠陥が存在します。具体的には、管理者アカウントで2FAを有効にした場合、アプリケーションは2FA有効化より前に確立されたすべてのアクティブセッションを無効化できません。これにより、古いセッションにアクセスできる攻撃者または不正ユーザーが2FA機構をバイパスし、不正な操作を実行できるようになります。 以下の問題が確認されました：...

zerologon

SMB & RPC용 Zerologon 테스트 SecuraBV 스크립트를 기반으로 한 파이썬 스크립트. CVE-2020-1472가 RPC/TCP뿐만 아니라 RPC/SMB를 통해서도 수행될 수 있음을 보여줍니다. 추가로, 최종 클라이언트 챌린지 및 클라이언트 자격 증명에 무작위 바이트가 포함되어 있어 단순한 IDS 시그니처 탐지를 우회할 수 있습니다. RPC/SMB 스캔이 기본적으로 실행됩니다. 대상 서버에 따라 netlogon 파이프에 접근하기 위해 유효한 인증된 사용자가 필요할 수도 있습니다. 실행 root@kitploit:...

CVE-2022-26138

CVE-2022-26138 1. Введение Confluence Hardcoded Password POC 2. Использование root@kitploit: poc -f host.txt // 批量扫描 poc -h 192.168.1.1 // 单个扫描 3. Отказ от ответственности Данный инструмент предназначен только для обучения, исследований и самопроверки. Не используйте в незаконных целях,...

CVE-2026-24061

CVE-2026-24061 脆弱性一括検出ツール ⚠️ 注意 ：CVE-2026-24061 GNU Inetutils は、GNU プロジェクトが提供する古典的なネットワークツール群であり、その中には Telnet サーバーデーモンである telnetd サービスが含まれています。バージョン 1.9.3 から 2.7 において、telnetd サービスのユーザー認証フローに致命的な欠陥が存在します。このサービスはシステムのログインプログラム /usr/bin/login を呼び出す際に、クライアントから渡された USER...

CVE-2024-27348-HugeGraph-RCE

CVE-2024-27348: Apache HugeGraph RCE Обход расширенной песочницы Продвинутый, высоконадёжный эксплойт Proof of Concept PoC для CVE-2024-27348 удалённое выполнение кода в Apache HugeGraph Server. В отличие от многих публичных PoC, которые выполняют команды вслепую или не справляются со сложными...