CVE-2025-40778

CVE-2025-40778 Proof of Concept Образовательная демонстрация уязвимости отравления DNS-кэша через инъекцию дополнительных записей Additional Records. ⚠️ Дисклеймер ТОЛЬКО ДЛЯ ОБРАЗОВАТЕЛЬНЫХ ЦЕЛЕЙ Данный инструмент предоставляется исключительно для образовательных целей и авторизованного...

CVE-2026-31431

copyfun démonstration simple de l'exploit cve 2026-31431 copyfun empoisonnera le cache du fichier cible spécifié avec les octets de la charge utile fournie...

linux-copy-fail-CVE-2026-31431

Analyse de l'Échec de Copie Linux CVE-2026-31431 🛡️ Ce dépôt contient une analyse approfondie, une Preuve de Concept PoC et les résultats de tests en laboratoire pour la vulnérabilité CVE-2026-31431, communément appelée « Copy-Fail ». Copy-Fail exploite un défaut logique dans l'API Crypto du noyau...

Apache mod_userdir CRLF injection

Apache CRLF injection allowing HTTP response splitting attacks on sites using moduserdir. id: CVE-2016-4975 info: name: Apache moduserdir CRLF injection author: melbadry9,nadino,xElkomy severity: medium description: Apache CRLF injection allowing HTTP response splitting attacks on sites using...

Etherpad 2.1.0 <= 3.0.0 - Cross-Site Scripting

Etherpad versions 2.1.0 through 3.0.0 reflect the x-proxy-path request header into admin HTML, JavaScript, and CSS responses without sanitization. An attacker can abuse this behavior to inject crafted content into generated resource URLs, enabling cross-site scripting and cache poisoning scenario...

WP Google Maps < 9.0.48 - Cross-Site Scripting

WP Google Maps WordPress plugin 9.0.48 contains a stored XSS vulnerability caused by unsanitized user input in AJAX actions, letting unauthenticated attackers execute scripts via stored payloads. id: CVE-2025-11307 info: name: WP Google Maps 9.0.48 - Cross-Site Scripting author: 0xAkoko severity:...

Sercomm VD625 Smart Modems - CRLF Injection

Sercomm AGCOMBO VD625 Smart Modems with firmware version AGSOT2.1.0 are vulnerable to Carriage Return Line Feed CRLF injection via the Content-Disposition header. id: CVE-2021-27132 info: name: Sercomm VD625 Smart Modems - CRLF Injection author: geeknik severity: critical description: Sercomm...

Monstra CMS 3.0.4 - HTTP Header Injection

Monstra CMS 3.0.4 is susceptible to HTTP header injection in the plugins/captcha/crypt/cryptographp.php cfg parameter. An attacker can potentially supply invalid input and cause the server to allow redirects to attacker-controlled domains, perform cache poisoning, and/or allow improper access to...

CVE-2024-46982

Эксплойт отравления кэша Next.js Этот инструмент автоматизирует обнаружение и эксплуатацию CVE-2024-46982 , уязвимости отравления кэша в Next.js , при которой ответы серверного рендеринга SSR могут быть ошибочно закэшированы как статическая генерация сайта SSG. Такая неправильная конфигурация мож...

CVE-2025-32421---Race-Condition-Vulnerability---Next.js

CVE-2025-32421---Race-Condition-Vulnerability---Next.js PoC-лаборатория для CVE-2025-32421 – симуляция отравления кэша при гонке условий в Next.js Лаборатория CVE-2025-32421 – отравление кэша при гонке условий в Next.js Эта лаборатория воспроизводит поведение, описанное в CVE-2025-32421, с помощь...

CVE-2026-31431-PocC

CVE-2026-31431-PocC CVE-2026-31431 PoC, реализованный на языке C, который можно использовать в целевой среде при отсутствии Python. Основная информация об уязвимости Тип уязвимости: отравление страничного кэша в подсистеме AFALG ядра Linux, позволяющее добиться локального повышения привилегий и...

NextSecureScan

NextSecureScan - Next.js CVE-2025-29927 中间件漏洞扫描器 NextSecureScan 是一款全面的安全扫描器，专门设计用于识别 Next.js 应用程序中与中间件相关的授权绕过漏洞（CVE-2025-29927）。该扫描器利用显式头部操作技术、中间件重定向检测以及高级多语言绕过方法，提供彻底的漏洞评估。 🛡️ 功能特性 中间件检测 ：通过标准及高级 HTTP 头部检查（x-middleware-rewrite、x-middleware-set-cookie）显式检测 Next.js 中间件的使用情况。 重定分析 ：清晰识别中间件触发的重定向（HTT...

copy-fail-tiny-elf-CVE-2026-31431

Copy Fail Tiny ELF - CVE-2026-31431 Exploit minimal de 436 octets pour Copy Fail, grâce au pouvoir du golfing Magie Cet ELF ultra-golfé exploite la faille en étant totalement non mappé, rwx, et en s'utilisant lui-même conditionnellement comme charge utile ELF pour empoisonner le cache. D'autres...

CVE-2024-46982-Reproduction

开始使用 1. 安装 Node.js LTS 2. npm install 3. npm run build 4. npm run start 利用方法 1：通过缓存投毒实现存储型 XSS 1. 使用任意 HTTP 客户端发送以下 HTTP 请求（攻击请求）。 root@kitploit: GET /poc?nextDataReq=1 HTTP/1.1 Host: localhost:3000 User-Agent: alert'XSS' x-now-route-matches: 1 2. 使用任意 Web 浏览器访问 http://localhost:3000（正常请求）。 利用方法...

dnspooq

dnspooq DNSpooq PoC — отравление кэша dnsmasq CVE-2020-25686, CVE-2020-25684, CVE-2020-25685 Только для образовательных целей Требования Docker compose Docker Эксплойт Запуск контейнеров root@kitploit: $ docker-compose up -d Запуск exploit.py root@kitploit: $ docker-compose exec attacker bash...

copy-fail_LPE_Interactive

CVE-2026-31431 Copy Fail Exploit Outil d'exploitation de la vulnérabilité de pollution du page cache du noyau Linux, prenant en charge l'exécution de commandes non interactive. Aperçu de la vulnérabilité CVE-2026-31431 est une vulnérabilité de défaut logique dans le noyau Linux, présente dans...

fast-security-scanners

Fast security scanners/checks A small contribution to community : We use all these tools in security assessments and in our vulnerability monitoring service Check your domain for DNS NS takeover Repo docker run --dns=8.8.8.8 -e VULNID=dnsnstakeover -e DOMAIN=site.com whitespots/dnsnstakeover Cach...

fast-security-scanners

Scanners/vérifications de sécurité rapides Une petite contribution à la communauté : Nous utilisons tous ces outils dans le cadre d'audits de sécurité et dans notre service de surveillance des vulnérabilités Vérifiez votre domaine pour une prise de contrôle DNS NS Repo docker run --dns=8.8.8.8 -e...

arp-dns-attacks

Attaques ARP-DNS Utilisation de la bibliothèque PCAP sous Linux sous Windows, ce serait Winpcap 1. Les deux attaques démontrées ici peuvent être utilisées pour empoisonner le cache ARP d'une victime, ce qui nous permet de renifler/manipuler les paquets transmis entre la victime et la passerelle...

SAP-memory-pipes-desynchronization-vulnerability-MPI-CVE-2022-22536

SAP-memory-pipes-desynchronization-vulnerability-MPI-CVE-2022-22536 이 취약점은 무엇에 관한 것인가? SAP NetWeaver Application Server ABAP, SAP NetWeaver Application Server Java, ABAP Platform, SAP Content Server 7.53 및 SAP Web Dispatcher는 요청 스머글링request smuggling과 요청 연결request concatenation에 취약합니다. 인증되지 않은 공격...