CVE-2025-29927

CVE-2025-29927 - Next.js 中间件认证绕过（高级绕过） 🔥 概述 针对 CVE-2025-29927 的 高级 PoC ，通过操纵特定标头实现 Next.js 中间件 中的认证绕过。 此模板增强了 WAF 绕过 和 安全绕过 技术。 🚀 功能特性 ✅ 多请求与 HTTP 方法变异 → 使用 GET、POST 最大化检测覆盖。 ✅ WAF 绕过 → 包含 X-Forwarded-For、X-Original-URL、X-Rewrite-URL 等。 ✅ 随机化查询参数 → 防止缓存问题，提高绕过可靠性。 ✅ 多种响应匹配 → 检测 200 OK、Next.js...

CVE-2026-48611-phpBB

CVE-2026-48611-phpBB 인증 우회 간단한 PoC 인증 우회. 브라우저를 통해 접근하려면 스크립트의 USERAGENT 변수를 브라우저에 표시된 값에 맞게 변경하는 것을 잊지 마세요. 쿠키 편집기를 사용하여 sid 및 u 값을 교체하세요. 영향을 받는 버전: phpBB 3.3.16 이하 + 4.0.0-a2 root@kitploit: phpbb python3 exploit.py https://localhost:8000 joushk + Target: https://localhost:8000 + Target usernam...

CVE-2026-63223

CVE-2026-63223 — CodeIgniter 4 ファイルアップロード RCE マジックバイト回避 → isimage/mimein → PHP ウェブシェル → RCE 概要 CVE-2026-63223 は、PHP フルスタック Web フレームワークである CodeIgniter 4 の 4.7.4 より前のバージョン に影響する、重要度が致命的 CVSS 9.8 の 未認証 リモートコード実行 RCE 脆弱性です。 この脆弱性は、isimage および mimein...

cve-2026-21858

CVE-2026-21858 + CVE-2025-68613 - n8n 전체 체인 인증되지 않은 임의 파일 읽기 → 관리자 토큰 위조 → 샌드박스 우회 → RCE...

VolleyballSquid-----CVE-2023-38831-and-Bypass-UAC

VolleyballSquid-----CVE-2023-38831-and-Bypass-UAC Это моя вредоносная программа. Я использую CVE 2023-38831, эксплойт для WinRAR, для создания этой вредоносной программы. Я также использую BypassUAC для получения прав администратора. Вот OVA-файл:...

PoC-CVE-2022-30190

POC CVE-2022-30190 : CVE 0-day MS Offic RCE aka msdt follina Информация: Новый нулевой день Microsoft Office используется в атаках для выполнения PowerShell Краткое описание 29 мая 2022 года команда NaoSec, независимая группа исследователей кибербезопасности, обнаружила вредоносный документ Offic...

List-CVE-2025-2026

CVE-2025-69412 — KDE messagelib до версии 25.11.90 игнорирует ошибки SSL для threatMatches:find в Google Safe Browsing Lookup API также известен как фишинговый API, что может позволить... 2. CVE-2025-69413 — В Gitea до версии 1.25.2, /api/v1/user возвращает разные ответы при неудачной...

watchTowr-vs-Ivanti-Sentry-RCE-CVE-2026-10520-CVE-2026-10523

CVE-2026-10520 および CVE-2026-10523 Ivanti Sentry の認証バイパスおよびリモートコード実行の検出アーティファクトジェネレーター。 技術的詳細については、ブログ記事 を参照してください。 検出の実行例 root@kitploit: $ python3 watchTowr-vs-Ivanti-Sentry-RCE-CVE-2026-10520-CVE-2026-10523.py --url https://127.0.0.1 --cmd "uname -a" / | | |\ \ \ / / \ \ / | | | | / \ / / ...

HashDump-BypassEDR

1 プロジェクト概要 システムのホワイトリストプログラムである Reg.exe の拡張的な活用により、セキュリティソフトの検知ポイントを巧みに迂回し、EDRを回避してDumpHashを実現します。 実際のテストによると、この方法はWindows系システムに対して有効で、操作の難易度は低く、実戦での価値があります。 本プロジェクトの実戦記事： EDRを迂回してDumpHashを実現する方法-AabyssZG'Blog EDRを迂回してDumpHashを実現する方法-国家网络空间安全云社区...

CVE-2026-5718-Lab

Laboratorio local Docker CVE-2026-5718 Laboratorio Docker local de solo vulnerable vs parcheado para CVE-2026-5718 , que afecta al plugin de WordPress Drag and Drop Multiple File Upload for Contact Form 7. Este laboratorio demuestra la diferencia entre la versión vulnerable 1.3.9.6 y la versión...

EXPLOIT-CVE-2026-40901

DataEase — RCE sin autenticación mediante una cadena de 4 vulnerabilidades CVE-2026-40901 y otras Bypass de autenticación → bypass de la lista negra de JDBC lectura arbitraria de archivos → inyección SQL → Deserialización de Java en Quartz → ejecución remota de código comoroot. Laboratorio local...

Inject-PHP-to-JPG-Using-Jhead

Inyectar-PHP-en-JPG-usando-Jhead $ pkg install vim o apt-get install vim $ pkg install jhead o apt-get install jhead $ jhead -h para ayuda $ jhead -purejpg tusarchivos.jpg $ jhead -ce tusarchivos.jpg Pulsa ESC y escribe :x para guardar $ jhead tusarchivos.jpg Ejemplo:...

CVE-2026-10795-Lab

CVE Lab: CVE-2026-10795 - Omisión de Autenticación RPC de UpdraftCentral en UpdraftPlus Encadenada a la Instalación de Plugins Resumen Ejecutivo Este repositorio contiene un laboratorio Docker local para reproducir y validar CVE-2026-10795, una vulnerabilidad de omisión de autenticación no...

CVE-2026-63223-POC

CVE-2026-63223 PoC — CodeIgniter 4 ファイルアップロード RCE CVSS 9.8 緊急 | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CWE-434 : 危険なタイプのファイルの無制限アップロード 修正済み : CodeIgniter 4 v4.7.4 セキュリティ勧告 : GHSA-mmj4-63m4-r6h5 脆弱性の概要 CodeIgniter 4 の isimage および mimein ファイルアップロード検証ルールは、コンテンツから導出される MIME タイプ...

fastjson-jsontype-rce-lab

Fastjson @JSONType 원격 JAR/FD 체인 연구소 및 탐지 이 저장소는 이제 두 개의 별도 Fastjson 연구 트랙을 제공합니다: modern-fd/는 권장되는 마커 전용 재구성으로, Spring Boot 3, 일반 임베디드 Tomcat 및 JDK 17에서 Fastjson 1.2.83 단일 본문 원격 JAR/파일 디스크립터 체인을 재현합니다. AutoType을 비활성화한 상태에서 리터럴 고정 DTO 싱크인 JSON.parseObjectbody, BoundEnvelope.class를 사용합니다. 원래 최상위...

AutoRAN-public

🧠 AutoRAN：大規模推論モデルにおけるセーフティ推論の自動ハイジャック AutoRAN は、セーフティ推論の自動ハイジャックであり、アライメントが低い（二次的な）補助モデルを活用して推論トレースをシミュレートし、ナラティブプロンプトを生成し、それらのプロンプトを反復的に洗練させることで、現代の大規模推論モデル（LRM）におけるセーフティ推論をバイパスします。 ⚠️ 免責事項 : このリポジトリは、管理されたセキュリティ研究およびAI安全性のレッドチーミングのみを目的としています。 🔍 主な特徴 ⚙️ 反復的なプロンプト洗練による自動マルチターン脱獄 🧩 ナラティブテンプレート...

CVE-2025-23061

CVE-2025-23061 - Внедрение команд в Mongoose Доказательство концепции уязвимости внедрения команд в Mongoose = 7.0.0 = 8.0.0 8.9.5 Хронология CVE-2024-53900 и CVE-2025-23061 7 ноября 2024 г.: Дэт Фунг Dat Phung обнаружил критическую уязвимость в Mongoose и отправил отчёт об уязвимости в Snyk. 26...

CVE-2020-17530

CVE-2020-17530 s2-061 Эксплойт:...

403bypasser

403bypasser Türkçe 403bypasser , hedef sayfalardaki erişim kontrolü kısıtlamalarını aşmak için kullanılan teknikleri otomatikleştirir. Bu araç geliştirilmeye devam edecektir, katkılara açıktır. English 403bypasser automates the techniques used to circumvent access control restrictions on target...

403bypasser

403bypasser Türkçe 403bypasser , hedef sayfalardaki erişim kontrolü kısıtlamalarını aşmak için kullanılan teknikleri otomatikleştirir. Bu araç geliştirilmeye devam edecektir, katkılara açıktır. English 403bypasser hedef sayfalardaki erişim kontrolü kısıtlamalarını aşmak için kullanılan teknikleri...