rsync: rsync 3.1.0 < 3.5.0 Access Control Bypass via DNS Resolution Failure

A flaw was found in rsync. This vulnerability allows a remote attacker to bypass hostname-based access control rules. By inducing DNS resolution failures, the rsync daemon incorrectly skips deny rules, granting unauthorized access to restricted module file trees...

rsync: rsync < 3.5.0 Daemon IP Spoofing via PROXY Protocol Header

A flaw in rsync allows an unauthenticated remote attacker to bypass IP-based access controls by sending a crafted PROXY protocol header with a forged source IP address, granting unauthorized access to restricted resources...

EUVD-2026-77717

backpack/crud provides Create, Read, Update & Delete CRUD functions for Backpack, a collection of Laravel packages that help users build custom administration panels. From 6.0.0 until 6.8.14 and 7.0.38, the Update, Delete, and Reorder operations resolve records from the unscoped model query inste...

PoC_CVE-2019-0217

本仓库包含针对 CVE-2019-0217 的概念验证利用代码，以及用于搭建存在该漏洞的 Web 服务器的 Dockerfile。 CVE 描述 在 Apache HTTP Server 2.4 版本 2.4.38 及更早版本中，运行在线程化服务器上的 modauthdigest 存在一个竞态条件，可能允许拥有有效凭据的用户使用另一个用户名进行身份验证，从而绕过已配置的访问控制限制。 背景 HTTP 摘要身份认证 当客户端尝试访问受 HTTP Digest Auth 保护的资源时，服务器会返回 401 状态码，并附带一个 WWW-Authenticate 头部，其格式大致如下：...

CVE-2026-82437

Description The Logviewer offers logs.users and logs.groups so operators can control who may read log content. For daemon logs those settings were not applied: the access decision combined the "this is a daemon log" flag with the authorizer result in a way that discarded the authorizer's answer...

CVE-2026-59569

An improper input validation vulnerability in Zscaler Client Connector on Android and ChromeOS allows an attacker to potentially bypass Zscaler controls...

CVE-2026-59569 Android ZCC VPN API method privilege escalation

An improper input validation vulnerability in Zscaler Client Connector on Android and ChromeOS allows an attacker to potentially bypass Zscaler controls...

EUVD-2026-77537

An improper input validation vulnerability in Zscaler Client Connector on Android and ChromeOS allows an attacker to potentially bypass Zscaler controls...

CVE-2026-66916

通过 JSON 格式绕过 JoomGallery 中的密码保护分类 JoomGallery ≤ 4.3.0-stable — 未认证攻击者绕过密码门禁下载受保护图片 摘要 JoomGallery 的分类 JSON 视图中存在一个未认证的访问控制绕过漏洞。当某个图库分类受密码保护时，HTML 视图会正确实施密码门禁——但 JSON 视图（format=json）完全跳过了该检查。 无需任何凭据的远程攻击者即可获取分类的标题、描述以及所有受保护图片的随机化文件名，然后直接下载这些图片。仅需一个 HTTP 请求即可绕过密码保护功能。 此绕过仅影响 Joomla ACL 访问级别设置为 Publ...

EUVD-2026-77525

Description SimpleACLAuthorizer evaluated the user-level command set by returning early when nimbus.users was empty, before nimbus.groups was considered. An operator who restricted cluster access by group alone, leaving nimbus.users unset, therefore received no restriction at all: every...

Forbidden-Buster

Forbidden Buster は、HTTP 401 および 403 レスポンスコードをバイパスし、システム内の認可されていない領域にアクセスするための様々な手法を自動化するツールです。このコードはセキュリティ愛好家および専門家のみを対象としています。自己責任で使用してください。 機能 HTTP 401 および 403 レスポンスコードを調査し、潜在的なバイパス手法を発見します。 様々なメソッドとヘッダーを利用してアクセス制御をテスト・バイパスします。 コマンドライン引数によるカスタマイズが可能です。 🚀 アップデート API ファジング手法を追加。これにより、異なる API...

EUVD-2026-77453

Froxlor before 2.3.7 fails to validate the mysqlserver parameter against a customer's allowedmysqlserver allowlist in the Mysqls.add API command. Attackers can supply a disallowed server index to create MySQL databases and users on forbidden servers, bypassing per-customer access controls...

EUVD-2026-77448

File Browser through 2.63.23 applies path rules to the requested lexical path but resolves symbolic links without reapplying rules to the target, allowing authenticated users to bypass deny rules. Attackers can read and overwrite rule-denied files by accessing them through in-scope symbolic link...

Astra Linux – Vulnerability in RustC

The library/std/src/net/parser.rs file in Rust before version 1.53.0 does not properly handle zero characters at the beginning of an IP address string. In some cases, this allows attackers to bypass access controls based on IP addresses due to incorrect octal interpretation of those zero characte...

Astra Linux – Vulnerability in libdata-validate-ip-perl

The Data::Validate::IP module in Perl version 0.29 does not properly handle extra zero characters at the beginning of an IP address string. In some cases, this allows attackers to bypass access controls that are based on IP addresses...

nomore403

NoMore403 nomore403 は、HTTP アクセス制御のバイパスや、401、403 および関連するレスポンスにおけるパーサーの不整合をテストするためのコマンドラインツールです。 このツールは、実践的な Web セキュリティ業務（バグバウンティ、侵入テスト、セキュリティレビュー、アクセス制御ルールの回帰テスト）を目的として設計されています。幅広いリクエストの変異を自動化し、ベースラインを取得し、一般的な誤検出をフィルタリングし、意味のあるバイパスである可能性が最も高いレスポンスを強調表示します。 機能 ブロックされたレスポンスに対するベースライン駆動型の比較 デフォルトの 40...

Pegasus---Forbidden-Buster

Pegasus - Forbidden Buster 著者: Letda Kes dr. Sobri, S.Kom. さまざまなヘッダー操作技法とパスファジングを使用して、HTTP 401/403 応答をバイパスするためのペネトレーションテストツールです。 機能 さまざまなヘッダー操作（X-Forwarded-For、X-Original-URL、X-Rewrite-URLなど）のテスト Unicodeパスバイパス手法 User-Agentファジング リアルタイム端末ログ レート制限制御 プロキシサポート バイパス成功の検出 Cookie操作攻撃ベクトル パラメータ汚染手法...

CVE-2021-40346

CVE-2021-40346 CVE-2021-40346 PoC HAProxy HTTP Smuggling 教育目的のみ セットアップ root@kitploit: $ docker build -t cve-2021-40346 . $ docker run --name poc -p 8000:80 -d --rm -it cve-2021-40346 4941e9f23508b497e4cbe334a75e7cdb84c83478522ed85f48db3477f97a6fb4 テスト /admin が拒否されることを確認します。 root@kitploit: $ curl...

CVE-2025-30208-Series

CVE-2025-30208 & CVE-2025-31125 & CVE-2025-31486 1. 漏洞概述 CVE-2025-30208, CVE-2025-31125和CVE-2025-31486是Vite 开发服务器中的一个任意文件读取漏洞。该漏洞允许攻击者通过特定的 URL 参数绕过访问控制，通过fs模块读取服务器上的敏感文件。上述三个漏洞可以算作是一个系列的漏洞，因为造成漏洞的原因非常相似。 CVE-2025-30208影响版本如下所示 root@kitploit: =6.2.0, =6.1.0, =6.0.0, =5.0.0, =6.2.0, =6.1.0, =6.0.0...

CVE-2023-23752

CVE-2023-23752 Joomla 不正アクセス脆弱性 CVE-2023-23752 このREADMEファイルは、Joomlaの不正アクセス脆弱性CVE-2023-23752に関する情報と検出方法を提供します。この脆弱性により、攻撃者はJoomlaのアクセス制御システムをバイパスし、Joomlaウェブサイトのバックエンドに不正にアクセスできます。このエクスプロイトは、脆弱性を利用してこの目的を達成します。 前提条件 root@kitploit: - Joomlaウェブサイト（バージョン4.0.0および4.2.7） 脆弱性の詳細...