EUVD-2026-57456

SiYuan: Static-file routes bypass the publish-access controls enforced on the REST API, exposing templates, snippets and export artifacts to anonymous readers...

nomore403

NoMore403 nomore403은 401, 403 및 관련 응답을 중심으로 HTTP 접근 제어 우회 및 파서 불일치를 테스트하기 위한 명령줄 도구입니다. 이 도구는 실무 웹 보안 작업버그 바운티, 침투 테스트, 보안 검토, 접근 제어 규칙 회귀 테스트을 위해 설계되었습니다. 광범위한 요청 변형 세트를 자동화하고, 기준선을 캡처하며, 일반적인 오탐지를 필터링하고, 의미 있는 우회 가능성이 가장 높은 응답을 강조합니다. 기능 대상 URL이 주어지면 nomore403은: 1. 기준 요청을 보내 차단된 응답을 캡처합니다. 2...

CVE-2026-85619

AppFlowy-Cloud 0.9.64 fails to verify that requested collab objects belong to the workspace in authorization checks, allowing attackers to access documents and database rows across workspaces. Attackers can supply a victim's object ID with their own workspace ID to bypass access controls and read...

nextjs-middleware-bypass-demo

CVE-2025-29927 데모 원본 글: https://zhero-web-sec.github.io/research-and-things/nextjs-and-the-corrupt-middleware 설정 먼저, 개발 서버를 실행하세요: root@kitploit: npm i npm run dev 브라우저에서 http://localhost:3000을 열어 결과를 확인하세요. 우회 시도 curl -I http://localhost:3000 root@kitploit: HTTP/1.1 307 Temporary Redirect...

PoC_CVE-2019-0217

이 저장소는 CVE-2019-0217에 대한 개념 증명 익스플로잇과 해당 CVE에 취약한 웹 서버를 설정하기 위한 Dockerfile을 포함하고 있습니다. CVE 설명 Apache HTTP Server 2.4 릴리스 2.4.38 및 이전 버전에서 스레드 서버에서 실행될 때 modauthdigest의 경쟁 조건으로 인해 유효한 자격 증명을 가진 사용자가 다른 사용자 이름을 사용하여 인증하고 구성된 액세스 제어 제한을 우회할 수 있었습니다. 배경 HTTP 다이제스트 인증 클라이언트가 HTTP 다이제스트 인증이 있는 리소스에 접근하...

Forbidden-Buster

Forbidden Buster는 HTTP 401 및 403 응답 코드를 우회하고 시스템의 무단 영역에 접근하기 위해 다양한 기술을 자동화하도록 설계된 도구입니다. 이 코드는 보안 애호가와 전문가만을 위해 만들어졌습니다. 사용에 따른 책임은 본인에게 있습니다. 기능 HTTP 401 및 403 응답 코드를 프로브하여 잠재적인 우회 기술을 발견합니다. 다양한 방법과 헤더를 활용하여 액세스 제어를 테스트하고 우회합니다. 명령줄 인수를 통해 사용자 지정이 가능합니다. 🚀 업데이트 다양한 API 버전을 프로브하고 데이터를 변조하는 API...

CVE-2026-85184

@fastify/middie versions = 9.1.0 and before 9.3.4 decide whether to run path-scoped middleware by matching against the raw request target, while the Fastify router resolves an absolute-form request target to its path before dispatching. Because the two layers evaluate different strings, a request...

CVE-2026-85184

@fastify/middie (a Fastify plugin for HTTP middleware) versions 9.1.0 through 9.3.3 are affected by a path-scoped middleware bypass. The root cause is a mismatch: middie evaluates the raw request target to decide whether to run path-scoped middleware, while the Fastify router resolves an absolute...

cve-2022-31813

CVE-2022-31813 취약점 점검 도구 저자 : Derek Odiorne GitHub : @dodiorne 버전 : 1.2 최종 업데이트 : 2025년 5월 21일 MITRE ATT &CK 기법: T1190 – Exploit Public-Facing Application 🧠 설명 이 도구는 modproxy 및 ProxyPassMatch를 사용하는 Apache HTTP Server ≤ 2.4.53 에서 발생하는 경로 탐색 및 접근 제어 우회 취약점인 CVE-2022-31813 을 탐지하기 위한 블랙박스 취약점 스캐너 입니다...

CVE-2026-32480

CVE-2026-32480 affects the WCFM Membership WordPress plugin (by WC Lovers) in versions up to and including 2.11.11 . The vulnerability is a missing authorization (broken access control) flaw that allows exploitation of incorrectly configured access control security levels. The CVSS v3.1 score is ...

CVE-2026-67182-HTTP-Request-Smuggling-Enables-Front-End-Access-Control-Bypass-rouille-

セキュリティアドバイザリ: HTTPリクエストスマグリングによるフロントエンドのアクセス制御バイパス rouille 割り当て済みCVE ID: CVE-2026-67182 概要 rouille::proxy::proxy と rouille::proxy::fullproxy は、クライアントが指定したリクエストヘッダー値を制御文字のチェックなしでアップストリーム接続にコピーします。基礎となる tinyhttp...

CVE-2021-40346

CVE-2021-40346 CVE-2021-40346 PoC HAProxy HTTP Smuggling 교육 목적으로만 사용하세요. 설치 root@kitploit: $ docker build -t cve-2021-40346 . $ docker run --name poc -p 8000:80 -d --rm -it cve-2021-40346 4941e9f23508b497e4cbe334a75e7cdb84c83478522ed85f48db3477f97a6fb4 테스트 /admin이 거부되는지 확인합니다. root@kitploit: $ cu...

Pegasus---Forbidden-Buster

Pegasus - Forbidden Buster Author: Letda Kes dr. Sobri, S.Kom. HTTP 401/403 응답을 우회하기 위한 다양한 헤더 조작 기술 및 경로 퍼징을 사용하는 침투 테스트 도구입니다. 기능 다양한 헤더 조작X-Forwarded-For, X-Original-URL, X-Rewrite-URL 등 테스트 유니코드 경로 우회 기술 User-Agent 퍼징 실시간 터미널 로깅 속도 제한 제어 프록시 지원 성공적인 우회 탐지 쿠키 조작 공격 벡터 파라미터 오염 기술 콘텐츠 발견 기능 여러...

CVE-2023-22515

1vere$k CVE-2023-22515 iveresk-CVE-2023-22515 2023년 10월 4일, Atlassian은 온프레미스 환경의 Confluence Server 및 Confluence Data Center 인스턴스에 영향을 미치는 치명적인 취약점인 CVE-2023-22515에 대한 권고를 발표했습니다. Atlassian은 처음에 이 취약점을 권한 상승Privilege Escalation으로 설명했지만, 이후에는 취약한 접근 제어Broken Access Control 취약점으로 재분류했습니다. 이에 대한 출처 기...

h2csmuggler

h2cSmuggler 설명 h2cSmuggler는 HTTP/2 평문h2c 통신을 h2c 호환 백엔드 서버와 설정하여 안전하지 않은 에지 서버 proxypass 구성을 우회하고, 프록시 규칙 및 접근 제어를 우회할 수 있도록 합니다. 자세한 내용은 아래 글을 참조하세요: 취약점 기술 분석 기본적으로 안전하지 않은 서비스 완화 방법 안내 여기: https://labs.bishopfox.com/tech-blog/h2c-smuggling-request-smuggling-via-http/2-cleartext-h2c 테스트 방법? h2c...

CVE-2023-23752

CVE-2023-23752 Joomla 무단 액세스 취약점 CVE-2023–23752 이 readme 파일은 Joomla 무단 액세스 취약점 CVE-2023–23752와 이를 탐지하는 방법에 대한 정보를 제공합니다. 이 취약점은 공격자가 Joomla 액세스 제어 시스템을 우회하여 Joomla 웹사이트의 백엔드에 무단 액세스할 수 있게 합니다. 익스플로잇은 이 취약점을 이용하여 이 목표를 달성합니다. 전제 조건 root@kitploit: - Joomla 웹사이트 버전 4.0.0 및 4.2.7 취약점 세부 정보 Joomla 무단...

CVE-2025-30208-Series

CVE-2025-30208 & CVE-2025-31125 & CVE-2025-31486 1. 脆弱性の概要 CVE-2025-30208、CVE-2025-31125、CVE-2025-31486 は、Vite 開発サーバーにおける任意ファイル読み取りの脆弱性です。この脆弱性により、攻撃者は特定の URL パラメータを通じてアクセス制御を回避し、fs モジュールを介してサーバー上の機密ファイルを読み取ることができます。上記の 3 つの脆弱性は、原因が非常に似ているため、1 つのシリーズの脆弱性と見なすことができます。 CVE-2025-30208...

CVE-2024-48208

CVE-2024-48208 이 저장소에는 단순한 OOBOut-of-bound 읽기가 어떻게 jail 탈출과 손상된 접근 제어로 이어질 수 있는지에 대한 PoC 개발과 관련된 모든 작업이 포함되어 있습니다. 취약점 정보 원래 CVE 설명은 다음과 같습니다: 공식 저장소의 Github PR은 ls.c 파일의 domlsd 함수가 OOB 읽기 취약점에 노출되는 방식을 자세히 설명합니다. base 포인터의 검증되지 않은 증가로 인해 포인터가 cmd 버퍼 외부의 버퍼를 가리킬 수 있으며, 이는 1053 및 1054 라인에서 확인할 수...

LolLMS <= 2.2.0 - Unauthenticated File Upload

A vulnerability in parisneo/lollms up to and including version 2.2.0 allows unauthenticated users to upload and process files through the /api/files/extract-text endpoint. The endpoint lacks the Dependsgetcurrentactiveuser dependency used by other file-related APIs. id: CVE-2026-0558 info: name:...

Symfony HttpFoundation - Access Control Bypass via PATH_INFO

Symfony HttpFoundation component = 2.0.0 and prior to versions 5.4.50, 6.4.29, and 7.3.7 contains an access control bypass vulnerability. The Request class improperly interprets some PATHINFO values, producing URL paths without a leading /. This allows bypassing access control rules that are buil...