198592 matches found
nextjs-auth-bypass
nextjs-auth-bypass Next.js の認可バイパス脆弱性（CVE-2025-29927）の分析と悪用 Next.js 認可バイパス – CVE 分析 概要 このプロジェクトは、不適切なミドルウェア検証によって引き起こされる Next.js アプリケーションの認可バイパス脆弱性を実証します。 脆弱性の詳細 タイプ: 認可バイパス CVE: CVE-2025-29927 深刻度: 重大 CVSS 9.1 使用ツール Burp Suite Kali Linux Firefox 悪用の概要 Burp Suite を使用して HTTP リクエストを傍受...
coolermaster-masterctrl-vuln
coolermaster-masterctrl-vuln CVE-2025-52216 – Cooler Master MasterCTRL の安全でないサービスのサイレントインストール...
CVE-2025-5548
🛠️ 环境设置 目标平台： Windows 本指南详细介绍了对二进制文件进行漏洞分析和模糊测试所需的全部工具。请按顺序执行以下步骤，以确保一切设置正确。 🐍 Python 3 下载： python.org/downloads/windows Python 3 是我们用来编写 模糊测试脚本 的语言。它简单易用且生态丰富，非常适合自动化向目标二进制文件发送载荷、处理网络连接以及解析响应。 安装： 从链接下载 .exe 安装程序并运行。安装过程中，务必勾选 ✅ “Add Python to PATH” ，否则你将无法在终端中调用 python。 🐛 Immunity Debugger 下载：...
react2shell-CVE-2025-55182
攻击组件包含攻击代码。 只需取消注释并按下按钮即可执行攻击。 要在服务器上运行你自己的代码（漏洞利用） 只需更改 payload 中 prefix 键的值。 有关示例，请参阅 AttackString 文件。...
SMB-CVE-2025-33073
SMB-CVE-2025-33073 Advanced SMB Honeypot: CVE-2025-33073 Research & Implementation Advanced SMB Honeypot: CVE-2025-33073 Research & Forensics 📌 プロジェクト概要 このプロジェクトは、SMB（Server Message Block）プロトコルを標的とした悪用試行を調査、検出、分析するために設計された高対話型ハニーポット環境を提供します。特に、CVE-2025-33073 に焦点を当て、NTLMリフレクションおよびリレー脆弱性を探求します。...
CVE-2025-5419
CVE-2025-5419 の PoC...
CVE-2025-55182
CVE-2025-55182 このリポジトリには、CVE-2025-55182 React2Shell の脆弱性に関するドキュメントが含まれています。 ドキュメントは以下から入手できます: ウェブサイトとして: https://memergamer.github.io/CVE-2025-55182/ PDFとして main.pdf: https://github.com/MemerGamer/CVE-2025-55182/releases...
Gombruc
Gombruc Linux（全バージョン）向けの権限昇格 この脆弱性は、すべてのLinuxシステムに影響を及ぼすCVE-2025-0401に関連しています。このbashスクリプトを使用すると、ユーザーにRootアクセスを含む任意のレベルのアクセス権限を付与できます。警告：このエクスプロイトは教育目的のみであり、この脆弱性の悪用は危険を伴います。 ヒント LinuxでGombrucを使用するには、次の手順を実行します： ステップ1. chmod +x Gombruc.sh ステップ2. ./Gombruc.sh ステップ3. 昇格した「root」アクセスレベルをお楽しみください。...
HackTheBox-Connected
Hack The Box: Connected — 专业渗透测试报告 -blue?style=for-the-badge&logo=linux 📋 执行摘要 Connected 是一台基于 CentOS 的 Linux 机器，运行着集成 Asterisk 的 FreePBX v16.0.40.7 VoIP 通信系统。 攻击路径（ 攻击向量 / 杀伤链 ）由两个主要阶段组成： 1. 初始立足点（Initial Foothold）： 利用 FreePBX 上的关键漏洞 CVE-2025-57819 （ 未认证认证绕过与 SQL 注入，导致远程代码执行 / RCE ）植入 Web Shell...
CVE-2025-29927-Nextjs-Analysis
CVE-2025-29927 Next.js 解析 このリポジトリには、Docker 上で CVE-2025-29927 を解析するために作成した、セルフホスト型 Next.js ラボ環境が含まれています。 概要 CVE-2025-29927 は、Next.js のミドルウェアに実装された認可チェックに関連する脆弱性です。 このプロジェクトは、管理された環境でミドルウェアによって保護されたルートの動作を観察するためのローカルラボとして構築されました。 ドキュメント 解析レポート: docs/CVE-2025-29927-Analysis-Report.md スクリーンショット:...
cve-2025-54236
cve-2025-54236 cve-2025-54236 poc エラーを報告してください テストされていません...
Next.js-Middleware-Bypass-CVE-2025-29927-
概要 @zhero の個人ブログ記事を読んだ後、どうやって動くのかを学ぶためにこのCTFを構築することにしました。その後、この脆弱性の悪用方法を学びたい人なら誰でも共有できるようにしました。zhero と inzo に多大な感謝を捧げます。彼らのブログ記事はこちらにあります: "https://zhero-web-sec.github.io/research-and-things/nextjs-and-the-corrupt-middleware" 目標 ミドルウェアをバイパスして管理ページのフラグを見つける必要があります。また、素晴らしいAssetnoteの研究...
CVE-2025-30208
CVE-2025-30208 このリポジトリには、URLリストからCVE-2025-30208を検出およびスキャンする処理を自動化するBashスクリプトが含まれています。スクリプトはDiscord通知と統合され、実行状況を追跡します。 機能 detectvite.py を実行し、URLリストからViteサーバーを特定します。 特定されたViteサーバーを含む hosts.txt を生成します。 scanvite.py を実行し、検出されたCVE-2025-30208をスキャンします。 スクリプトの開始時と完了時にDiscord通知を送信します。...
CVE-2025-6440
此存储库没有 README。...
ecs_checker
EDNS Client Subnet ECS リモート検出ツール - CVE-2025-40766 このツールは、リモートDNSリゾルバーが EDNS Client Subnet ECS をサポートしているかどうかをチェックします。ECSは、CVE-2025-40766 のようなキャッシュポイズニングや情報漏えいの脆弱性にシステムをさらす可能性があるDNS拡張機能です。 🔍 機能概要 ECSオプション付きのDNSクエリを送信します 対象のDNSリゾルバーでECSが有効かどうかを検出します Linux/macOS（Python）とWindows（PowerShell）の両方に対応しています...
wargame_Re-LS
CVE-2025-0184 DOCX SSRF CTF Challenge Quick Start root@kitploit: 1. 설정 및 빌드 make setup make build 2. 서비스 시작 make up 3. 웹 접속 open http://localhost:8080 目標 内部のAdminサービス（3003番ポート）にアクセスして、フラグを取得してください！ Expected Flag : CTFflagreadme エクスプロイト root@kitploit: cd exploits python3 exploitgenerator.py...
CVE-2025-55184_CVE-2025-67779
CVE-2025-55184CVE-2025-67779 React の脆弱性である CVE-2025-55184 および CVE-2025-67779 の PoC...
CVE-2025-27581
CVE-2025-27581 CVE-2025-27581 用のエクスプロイトスクリプト BasicExploit.sh これはエクスプロイトを任意のファイルに向けるだけです。ターゲットファイルのパーミッションを0666に設定するはず ですが、特定のファイルでは失敗する可能性があります（AppLockerポリシーまたはSELinuxによって異なります）。 CreateFakeRoot.sh これはエクスプロイトを /etc/passwd に向けます。/etc/passwd を0666に設定し、指定した引数に基づいて新しいpasswdエントリを作成します。...
CVE-2025-66478
CVE-2025-66478 - Next.js Server Actions RCE 脆弱性の実攻撃ログ分析 概要 このプロジェクトは、インターネット上に公開された Next.js 15.1.2 アプリケーション（Docker コンテナ内で実行）で記録された実際の攻撃ログを収集したものです。これらのログは、CVE-2025-66478 の脆弱性が実戦環境で多数の自動化攻撃ツールによってスキャンされ、悪用されている状況を示しています。 記録期間 : 2025-12-04 2025-12-06（約48時間） 環境情報 : フレームワーク: Next.js 15.1.2 実行環境: Bun...