CVE-2025-0108

CVE-2025-0108 — WebSecurity（PoCと修正） このリポジトリは、CVE-2025-0108の問題（NginxとApache間のパス混乱 / ヘッダースマグリング）を再現および軽減するための小さなラボ環境を含んでいます。 この課題の目的は、二重エンコードされたリクエストがマルチレイヤースタック（Nginx - Flaskバックエンド - Apache/PHP）で認証をバイパスする方法を示し、バックエンド側の緩和策を示すことです。 この環境は教育目的のみで使用されます。 内容 CVE-2025-0108/ — 脆弱な実装（PoC） CVE-2025-0108fix/...

CVE-2022-46169

以下は、整形された説明文書です： CVE‑2022‑46169 – 解説 & プロジェクト概要 Cacti 非認証リモートコード実行 このプロジェクトについて このプロジェクトは、CVE‑2022‑46169 をデモンストレーションするサイバーセキュリティ演習です。この脆弱性は、オープンソースのネットワーク監視プラットフォーム Cacti （バージョン ≤ 1.2.22）における深刻な脆弱性です。認証されていない攻撃者が、ログインなしでサーバー上で任意のOSコマンドを実行できるようにします。 このプロジェクトの目的は、脆弱性を理解し、管理されたラボ環境で再現し、その影響を実証することです...

CVE-2026-0073-PoC-Exploit

🔓 CVE-2026-0073 - Android ADB 无线调试认证绕过 零点击 | 远程 Shell | 网络扫描 | 教育安全研究工具 🎯 概述 CVE-2026-0073 是 Android ADB 守护进程中一个严重的认证绕过漏洞，影响 Android 11+ 设备的无线调试 功能。该漏洞存在于 TLS 证书验证逻辑中，EVPPKEYcmp 的类型混淆允许攻击者通过向配置了 RSA 密钥的设备提供 EC P-256 或 Ed25519 证书来绕过认证。 此 PoC 仅用于演示该漏洞，仅供授权的安全研究和教育目的 。 ✨ 功能特色 📱 受影响版本 Android 版本| 受影响...

NextJS-CVE-2025-29927-Docker-Lab

🚨 NextJS-CVE-2025-29927-Docker-Lab このリポジトリは、制御された環境で Next.js CVE-2025-29927 の脆弱性を調査およびデモンストレーションするための Dockerベースのラボ 環境を含んでいます。 ⚠️ 免責事項: このラボは教育およびセキュリティ研究目的のみに使用されます。パブリックインターネットに公開したり、本番環境で使用したりしないでください。 📦 特徴 ✅ 脆弱なNext.jsアプリケーション ✅ Dockerでコンテナ化 ✅ CVE-2025-29927のローカルテスト用に設計 ✅ 事前設定済みのルートとUIを含む ✅...

CVE-2026-8732

CVE-2026-8732 — WP Maps Pro ≤ 6.1.0 ♡ 未认证权限提升——通过创建管理员账户 ♡ === shadow ♡ & friska === 📋 漏洞信息 字段| 详细信息 ---|--- CVE ID| CVE-2026-8732 CVSS 评分| 9.8 严重 CVSS 向量| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 类型| 关键功能缺少身份验证 插件| WP Maps Pro wp-google-map-gold 受影响版本| 所有 ≤ 6.1.0 的版本 已修复版本| 6.1.1 发布时间|...

CVE-2026-18963-keycloak

CVE-2026-18963-keycloak CVE-2026-18963 — Keycloak reset-credentials 绕过 - 账户接管...

CVE-2017-7921

CVE-2017-7921 CVE-2017-7921 是一个严重漏洞（CVSS评分：9.8），影响多个海康威视IP摄像头和DVR型号，于2017年首次披露。该漏洞源于不正确的认证缺陷，允许未经身份验证的远程攻击者绕过登录机制并未经授权访问敏感系统信息 shodan dork : "Web Version="3.1.3.150324" http.favicon.hash:999357577"...

CVE-2025-55182-poc-tool

CVE-2025-55182-poc-tool 一个强大的利用工具，用于检测和利用 Next.js React Server Components 中的 CVE-2025-55182 漏洞。该工具允许在存在漏洞的 Next.js 应用程序中远程执行命令（RCE），并内置了 WAF 绕过功能 。 概述 CVE-2025-55182 是 Next.js React Server Components 中的一个高危漏洞，允许远程攻击者在存在漏洞的服务器上执行任意命令。该工具提供了一种自动化的方式来检测和利用此漏洞。 特性 远程命令执行：在存在漏洞的 Next.js 服务器上执行任意命令 WAF...

CVE-2025-14440

CVE-2025-14440 JAY Login & Register = 2.4.01 - Authentication Bypass via Cookie 🚨 JAY Login & Register = 2.4.01 - Authentication Bypass via Cookie 📝 Description The JAY Login & Register plugin for WordPress is vulnerable to authentication bypass in versions up to and including 2.4.01. This flaw...

CVE-2024-47533

CVE-2024-47533 - Cobbler XMLRPC 认证绕过远程代码执行漏洞利用 Cobbler 中通过认证绕过的严重远程代码执行漏洞 PoC 实现。 概述 Cobbler 是一个 Linux 安装服务器，能够快速设置网络安装环境，在 3.0.0 至 3.2.3（不含）和 3.3.7（不含）版本中存在一个认证漏洞。函数 utils.getsharedsecret 始终返回 -1，允许任何人使用空用户名 '' 和密码 -1 连接到 Cobbler XML-RPC 接口。这使得具有网络访问权限的攻击者能够完全控制 Cobbler 服务器。该漏洞已在 3.2.3 和 3.3.7...

CVE-2024-45427-Exploit

Generador de Exploit CVE-2024-45427 Este script genera un archivo malicioso de Excel .xlsx para explotar CVE-2024-45427 en la librería PhpSpreadsheet v3.7.0. Inyecta una carga útil XSS en el nombre de la hoja manipulando el XML sin procesar, evadiendo las comprobaciones de validación estándar de ...

hikvision_CVE-2017-7921_auth_bypass_config_decryptor

hikvisionCVE-2017-7921authbypassconfigdecryptor 这个Python文件将解密易受CVE-2017-7921漏洞影响的海康威视摄像机使用的configurationFile。 https://www.checkpoint.com/defense/advisories/public/2017/cpai-2017-0876.html/ 描述 海康威视IP摄像机认证绕过 CVE-2017-7921 基本上，受上述CVE漏洞影响的海康威视摄像机，可以通过在URL中提供一个简单的base64字符串作为参数来暴露多个路由。 例如：...

My-Presentation-Slides

My-Presentation-Slides Collections of Dhiyaneshwaran public presentation slides. You can find me at: Blog: https://dhiyaneshgeek.github.io Twitter: @DhiyaneshDk Hackerone: Geek Freak LinkedIn: Dhiyaneshwaran Balasubramaniam 2026 Hands-On Supply Chain Recon & Vendor Risk Mapping Recon Village @ DE...

CVE-2026-89448

A flaw was found in the Linux kernel's IOMMU Input/Output Memory Management Unit component. When tboot Trusted Boot is enabled, the system may fail to correctly request Access Control Services ACS. This misconfiguration could potentially lead to a bypass of intended Access Control Services, which...

CVE-2026-88764

The Simple Membership WordPress plugin before 4.7.8 does not validate that the membership level supplied in a PayPal payment notification matches the level configured for the paid payment button, allowing members to pay for a lower-priced membership while being granted a higher, more privileged...

EUVD-2026-76959

The Really Simple Security WordPress plugin before 9.8.1 does not prevent an unauthenticated request from resetting an account's completed email two-factor enrolment, allowing an attacker who already knows the account's password to bypass the second factor and obtain that user's session, up to...

EUVD-2026-76957

The rtMedia for WordPress, BuddyPress and bbPress WordPress plugin before 4.7.12 does not check ownership before changing the privacy level of an activity and its attached media, relying only on a nonce shared with every logged-in user, allowing users with a subscriber-level account or above to...

CVE-2026-89080

The Really Simple Security WordPress plugin before 9.8.1 is vulnerable to an unauthenticated 2FA bypass via email provider state demotion . A request that resets a completed email two-factor enrolment allows an attacker who already possesses the account's password to bypass the second factor and ...

CVE-2026-89080 Really Simple Security < 9.8.1 - Unauthenticated 2FA Bypass via Email Provider State Demotion

The Really Simple Security WordPress plugin before 9.8.1 does not prevent an unauthenticated request from resetting an account's completed email two-factor enrolment, allowing an attacker who already knows the account's password to bypass the second factor and obtain that user's session, up to...

CVE-2026-88764 Simple Membership < 4.7.8 - Subscriber+ Membership Level Escalation via PayPal Standard subsc_ref

The Simple Membership WordPress plugin before 4.7.8 does not validate that the membership level supplied in a PayPal payment notification matches the level configured for the paid payment button, allowing members to pay for a lower-priced membership while being granted a higher, more privileged...