182327 matches found
nextjs-middleware-auth-bypass-lab
Next.js 中间件授权绕过 CVE-2025-29927 什么是漏洞？ 在 Next.js 应用程序中，中间件会在请求到达应用程序之前运行，执行身份验证和授权等检查。 而在 CVE-2025-29927 漏洞中，由于特意添加的 x-middleware-subrequest HTTP 头，中间件在某些情况下会将请求视为已验证。这可能导致未经授权的用户访问受保护的页面。 关于项目 在本项目中，我在使用 Docker 搭建的实验室环境中演示了影响 Next.js 应用程序的 CVE-2025-29927 漏洞。 实验室环境是我从零开始搭建的。我使用 Next.js 准备了...
CVE-2025-41646
CVE-2025-41646 - RevPi Webstatus = 2.4.5 认证绕过漏洞利用工具 概览 这是一个针对 CVE-2025-41646 的 Python3 漏洞利用脚本，该漏洞是一个影响 RevPi Webstatus = 2.4.5 的 认证绕过漏洞 。 漏洞详情： CVE ID : CVE-2025-41646 受影响产品 : RevPi Webstatus = 2.4.5 影响 : 远程攻击者可绕过认证并获取有效的管理员会话ID。 漏洞类型 : 认证绕过 攻击向量 : 远程 HTTP POST 请求到 /php/dal.php 功能 支持 单个目标 或通过目标列表...
CVE-2025-31161
CVE-2025-31161 - CrushFTP 身份验证绕过漏洞利用程序 此 Python 脚本利用 CVE-2025-31161，这是 CrushFTP 中的一个身份验证绕过漏洞，允许未经身份验证的攻击者从 getUserList API 端点获取用户列表。 功能特性 通过 CrushAuth 和 AWS4-HMAC-SHA256 标头绕过身份验证 获取并显示用户名（-l 选项） 将完整 XML 输出保存到文件（-o 选项） 可选代理支持 用法 root@kitploit: python3 cve202531161authbypass.py -u...
CVE-2018-2893
CVE-2018-2893 步骤 1 java -jar ysoserial-cve-2018-2893.jar root@kitploit: WHY SO SERIAL? Usage: java -jar ysoserial-cve-2018-2893.jar payload 'command' Available payload types: Payload Authors Dependencies ------- ------- ------------ JRMPClient @mbechler JRMPClient2 @mbechler JRMPClient3 @mbechler...
EUVD-2026-79995
Code injection in XML in Google Chrome prior to 153.0.8010.47 allowed a remote attacker to bypass web origin policy via a crafted HTML page. Chromium security severity: Low...
CVE-2026-91719
Code injection in XML in Google Chrome prior to 153.0.8010.47 allowed a remote attacker to bypass web origin policy via a crafted HTML page. Chromium security severity: Low...
CVE-2026-91719
CVE-2026-91719 is a code injection flaw in the XML component of Google Chrome (Chromium). A remote attacker could leverage a crafted HTML page to bypass the web origin policy . Affected versions are Google Chrome prior to 153.0.8010.47 . Chromium rates this Low severity, while NVD assigns a CVSS ...
CVE-2026-91742
Confused deputy in PriceTracking in Google Chrome on on iOS prior to 153.0.8010.47 allowed a remote attacker leveraging social engineering to bypass system access restrictions into a privileged page via crafted network traffic. Chromium security severity: Medium...
EUVD-2026-79987
Confused deputy in PriceTracking in Google Chrome on on iOS prior to 153.0.8010.47 allowed a remote attacker leveraging social engineering to bypass system access restrictions into a privileged page via crafted network traffic. Chromium security severity: Medium...
CVE-2026-91742
Confused deputy in PriceTracking in Google Chrome on on iOS prior to 153.0.8010.47 allowed a remote attacker leveraging social engineering to bypass system access restrictions into a privileged page via crafted network traffic. Chromium security severity: Medium...
CVE-2026-91742
CVE-2026-91742 is a confused deputy vulnerability in the PriceTracking component of Google Chrome on iOS prior to version 153.0.8010.47 . A remote attacker leveraging social engineering and crafted network traffic could bypass system access restrictions to reach a privileged page . The vulnerabil...
CVE-2026-91732
CVE-2026-91732 is a missing authorization vulnerability in the AppManifest component of Google Chrome prior to 153.0.8010.47 . A remote attacker who had already compromised the renderer process and leveraged social engineering could use a crafted HTML page to bypass the web origin policy. Chromiu...
CVE-2026-91732
Missing authorization in AppManifest in Google Chrome prior to 153.0.8010.47 allowed a remote attacker who had compromised the renderer process and leveraged social engineering to bypass web origin policy via a crafted HTML page. Chromium security severity: Medium...
Exploit for Use After Free in Linux Linux_Kernel
ghost-hoock A minimal fork of GhostLockhttps://github.co...
CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability
CVE-2024-21413 是 Microsoft Outlook 中的一个严重远程代码执行漏洞（受影响的版本包括 Microsoft 365 应用、Outlook 2016/2019、Office LTSC 2021 在 2024 年 2 月补丁之前）。该漏洞允许未认证的攻击者通过发送精心构造的、包含带有感叹号 ! 的 file:// 链接的电子邮件，绕过 Outlook 的受保护视图。当受害者点击该链接（甚至只是预览邮件时），Outlook 会自动尝试连接攻击者的 SMB 服务器，从而泄露受害者的 NetNTLMv2 哈希值。...
CVE-2026-33017-langflow-rce
CVE-2026-33017 — Langflow 未认证远程代码执行（RCE） 概述 CVE ID: CVE-2026-33017 受影响软件: Langflow 受影响版本: = 1.9.0 严重性: 严重 作者: r3nsi15 日期: 2026 描述 Langflow 暴露了一个公开的流程构建端点（/api/v1/buildpublictmp/flowID/flow），该端点接受任意 CustomComponent 代码块并在服务器端无需认证即可执行。通过将恶意 Python 载荷注入到 CustomComponent 节点的 code 字段，未经认证的攻击者可以以 Langfl...
CVE-2026-5050-Blind-LDAP-Injection-via-Unescaped-Filter
CVE-2026-5050 – 未转义过滤器导致的盲 LDAP 注入 程序代码（使用 Python 与 ldap3 模拟） root@kitploit: ldapserversim.py - Simulated LDAP authentication server from flask import Flask, request, jsonify app = Flaskname Fake user database USERS = 'admin': 'password': 'secret', 'role': 'admin', 'user': 'password': 'pass',...
CVE-2020-1472
ZeroLogon 测试脚本 一个使用 Impacket 库来测试 Zerologon 漏洞（CVE-2020-1472）的 Python 脚本。 它尝试执行 Netlogon 身份验证绕过。当成功执行绕过时，脚本将立即终止，并且不执行任何 Netlogon 操作。当域控已修补时，检测脚本会在发送 2000 对 RPC 调用后放弃，并得出结论：目标不易受攻击（假阴性几率为 0.04%）。 安装 需要 Python 3.7 或更高版本以及 Pip。按如下方式安装依赖： root@kitploit: pip install -r requirements.txt 请注意，运行 pip...
NextJS-Exploit-
NextSploit：Next.js CVE-2025-29927 扫描与利用工具 NextSploit 是一款命令行工具，专门用于检测和利用 CVE-2025-29927 ，这是 Next.js 中的一个安全漏洞。该工具首先识别目标网站是否运行 Next.js，并判断其版本是否在易受攻击范围内。如果确认网站存在漏洞，工具将自动尝试利用该问题 ，通过绕过中间件保护，可能获得对受限页面的未授权访问。 功能特性 自动 Next.js 版本检测 ：使用 Wappalyzer 检查目标网站是否运行 Next.js，并获取其版本。 漏洞评估 ：判断检测到的版本是否位于已知的易受攻击范围内。...