CVE-2018-11759

CVE-2018-11759 Доказательство концепции Описание Специфический код Apache Web Server httpd, который нормализовал запрошенный путь перед сопоставлением его с картой URI-worker в Apache Tomcat JK modjk Connector 1.2.0–1.2.44, некорректно обрабатывал некоторые граничные случаи. Если через httpd был...

EUVD-2026-57456

SiYuan: Static-file routes bypass the publish-access controls enforced on the REST API, exposing templates, snippets and export artifacts to anonymous readers...

nomore403

NoMore403 nomore403 — это инструмент командной строки для тестирования обхода контроля доступа HTTP и несоответствий парсеров вокруг ответов 401, 403 и связанных с ними. Инструмент предназначен для практической работы в области веб-безопасности: bug bounty, пентестинг, проверки безопасности и...

CVE-2026-85619

AppFlowy-Cloud 0.9.64 fails to verify that requested collab objects belong to the workspace in authorization checks, allowing attackers to access documents and database rows across workspaces. Attackers can supply a victim's object ID with their own workspace ID to bypass access controls and read...

nextjs-middleware-bypass-demo

CVE-2025-29927 Демонстрация Оригинальная статья: https://zhero-web-sec.github.io/research-and-things/nextjs-and-the-corrupt-middleware Установка Сначала запустите сервер разработки: root@kitploit: npm i npm run dev Откройте http://localhost:3000 в вашем браузере, чтобы увидеть результат. Попытка...

PoC_CVE-2019-0217

Этот репозиторий содержит эксплойт для доказательства концепции уязвимости CVE-2019-0217, а также Dockerfile для настройки веб-сервера, уязвимого для этой CVE. Описание CVE В Apache HTTP Server 2.4 версии 2.4.38 и более ранних, состояние гонки в modauthdigest при работе в многопоточном сервере...

Forbidden-Buster

Forbidden Buster는 HTTP 401 및 403 응답 코드를 우회하고 시스템의 무단 영역에 접근하기 위해 다양한 기술을 자동화하도록 설계된 도구입니다. 이 코드는 보안 애호가와 전문가만을 위해 만들어졌습니다. 사용에 따른 책임은 본인에게 있습니다. 기능 HTTP 401 및 403 응답 코드를 프로브하여 잠재적인 우회 기술을 발견합니다. 다양한 방법과 헤더를 활용하여 액세스 제어를 테스트하고 우회합니다. 명령줄 인수를 통해 사용자 지정이 가능합니다. 🚀 업데이트 다양한 API 버전을 프로브하고 데이터를 변조하는 API...

CVE-2026-85184

@fastify/middie versions = 9.1.0 and before 9.3.4 decide whether to run path-scoped middleware by matching against the raw request target, while the Fastify router resolves an absolute-form request target to its path before dispatching. Because the two layers evaluate different strings, a request...

CVE-2026-85184

@fastify/middie (a Fastify plugin for HTTP middleware) versions 9.1.0 through 9.3.3 are affected by a path-scoped middleware bypass. The root cause is a mismatch: middie evaluates the raw request target to decide whether to run path-scoped middleware, while the Fastify router resolves an absolute...

cve-2022-31813

Проверка уязвимости CVE-2022-31813 Автор : Derek Odiorne GitHub : @dodiorne Версия : 1.2 Последнее обновление : 21 мая 2025 г. Техника MITRE ATT &CK: T1190 – Эксплуатация публично доступного приложения 🧠 Описание Этот инструмент представляет собой сканер уязвимостей типа «черный ящик» для...

CVE-2026-32480

CVE-2026-32480 affects the WCFM Membership WordPress plugin (by WC Lovers) in versions up to and including 2.11.11 . The vulnerability is a missing authorization (broken access control) flaw that allows exploitation of incorrectly configured access control security levels. The CVSS v3.1 score is ...

CVE-2026-67182-HTTP-Request-Smuggling-Enables-Front-End-Access-Control-Bypass-rouille-

セキュリティアドバイザリ: HTTPリクエストスマグリングによるフロントエンドのアクセス制御バイパス rouille 割り当て済みCVE ID: CVE-2026-67182 概要 rouille::proxy::proxy と rouille::proxy::fullproxy は、クライアントが指定したリクエストヘッダー値を制御文字のチェックなしでアップストリーム接続にコピーします。基礎となる tinyhttp...

CVE-2021-40346

CVE-2021-40346 CVE-2021-40346 PoC HAProxy HTTP Smuggling 교육 목적으로만 사용하세요. 설치 root@kitploit: $ docker build -t cve-2021-40346 . $ docker run --name poc -p 8000:80 -d --rm -it cve-2021-40346 4941e9f23508b497e4cbe334a75e7cdb84c83478522ed85f48db3477f97a6fb4 테스트 /admin이 거부되는지 확인합니다. root@kitploit: $ cu...

Pegasus---Forbidden-Buster

Pegasus - Обход Запретов Автор: Letda Kes dr. Sobri, S.Kom. Инструмент для тестирования на проникновение, предназначенный для обхода ответов HTTP 401/403 с использованием различных техник манипуляции заголовками и фаззинга путей. Возможности Тестирует различные манипуляции с заголовками...

CVE-2023-22515

1vere$k CVE-2023-22515 iveresk-CVE-2023-22515 4 октября 2023 года Atlassian выпустила уведомление об уязвимости CVE-2023-22515, критической уязвимости, затрагивающей локальные экземпляры Confluence Server и Confluence Data Center. Изначально Atlassian описывала эту уязвимость как повышение...

h2csmuggler

h2cSmuggler Описание h2cSmuggler — это инструмент, который контрабандой проводит HTTP-трафик через небезопасные конфигурации proxypass периметральных серверов, устанавливая соединения HTTP/2 в открытом виде h2c с совместимыми с h2c серверами, что позволяет обходить правила прокси и контроль...

CVE-2023-23752

CVE-2023-23752 Уязвимость несанкционированного доступа Joomla CVE-2023–23752 Этот файл readme содержит информацию об уязвимости несанкционированного доступа Joomla CVE-2023–23752 и о том, как её обнаружить. Данная уязвимость позволяет злоумышленнику обойти систему контроля доступа Joomla и получи...

CVE-2025-30208-Series

CVE-2025-30208 & CVE-2025-31125 & CVE-2025-31486 1. Обзор уязвимости CVE-2025-30208, CVE-2025-31125 и CVE-2025-31486 — это уязвимость произвольного чтения файлов в сервере разработки Vite. Данная уязвимость позволяет злоумышленнику обойти контроль доступа с помощью определённых параметров URL и...

CVE-2024-48208

CVE-2024-48208 Репозиторий содержит всю работу, связанную с разработкой PoC, демонстрирующего, как простое чтение за пределами буфера OOB может привести к побегу из изолированной среды jail escape и нарушению контроля доступа. Об уязвимости Оригинальное описание CVE следующее: В PR на GitHub в...

LolLMS <= 2.2.0 - Unauthenticated File Upload

A vulnerability in parisneo/lollms up to and including version 2.2.0 allows unauthenticated users to upload and process files through the /api/files/extract-text endpoint. The endpoint lacks the Dependsgetcurrentactiveuser dependency used by other file-related APIs. id: CVE-2026-0558 info: name:...