nextjs-middleware-auth-bypass-lab

Next.js Middleware Authorization Bypass CVE-2025-29927 Cos'è la vulnerabilità? Nelle applicazioni Next.js, il middleware viene eseguito prima che le richieste raggiungano l'applicazione, effettuando controlli come autenticazione e autorizzazione. Nella vulnerabilità CVE-2025-29927, a causa...

CVE-2026-66753-HTTP-Header-Injection-via-Unvalidated-CR-and-LF-in-Header-Values-tiny_http-

Security Advisory: HTTP Header Injection via Unvalidated CR and LF in Header Values tinyhttp Zugewiesene CVE-ID: CVE-2026-66753 Zusammenfassung tinyhttp lehnt Wagenrücklauf oder Zeilenvorschub in HTTP-Header-Werten nicht ab, und zwar in keiner Richtung. Auf der Anforderungsseite beendet...

CVE-2026-35616-check

Strumento di valutazione della vulnerabilità CVE-2026-35616 Rileva in sicurezza se un server FortiClient EMS è vulnerabile a CVE-2026-35616 senza causare alcuna interruzione. Consulta l'analisi completa sul blog di Bishop Fox. Descrizione CVE-2026-35616 è un bypass API pre-autenticazione in...

log4jcheck

Northwave Log4j CVE-2021-44228 जाँचकर्ता शुक्रवार, 10 दिसंबर 2021 को एक नया प्रूफ-ऑफ-कॉन्सेप्ट 1 प्रकाशित किया गया जो जावा लाइब्रेरी 'log4j' 2 में एक रिमोट कोड एक्जीक्यूशन RCE कमजोरी को संबोधित करता है। यह कमजोरी पहले से सॉफ्टवेयर के डेवलपर्स को प्रकट नहीं की गई थी। इस कमजोरी को CVE-2021-44228 3 ...

CVE-2025-29927

CVE-2025-29927 Next.js Middleware-Bypass-Scanner CVE-2025-29927 CVE-2025-29927 ist ein spezielles Sicherheitstool zur Erkennung der Next.js-Middleware-Bypass-Schwachstelle CVE-2025-29927, die die Next.js-Versionen 11.1.4 bis 15.2.2 betrifft. Diese kritische Schwachstelle ermöglicht es Angreifern,...

CVE-2023-3519-BackdoorCheck

cve-2023-3519-citrix-scanner Questo script è uno scanner Citrix di base per CVE-2023-3519. Cerchiamo di identificare gateway/ADC Citrix vulnerabili osservando gli header HTTP. Come funziona Durante la nostra analisi di questa vulnerabilità, noi e i nostri amici del CERT-Verbund abbiamo notato che...

CVE-2020-35391

CVE-2020-35391 ثغرة Tenda f3 في معالجة ترويسة طلب HTTP غير صالحة. التشغيل root@kitploit: python3 CVE-2020-35391.py --help python3 CVE-2020-35391.py python3 CVE-2020-35391.py -i http://127.0.0.1:8080 python3 CVE-2020-35391.py -l ip.txt Tenda F3 بحث Shodan الاستغلال...

CVE-2025-29927_demo

CVE-2025-29937 Passos de Reprodução root@kitploit: npm i npm run dev curl -H "x-middleware-subrequest: middleware:middleware:middleware:middleware:middleware" http://localhost:3000/protected...

esm.sh <= v136 - Arbitrary File Write via Path Traversal

esm.sh = 136 contains a path traversal caused by improper canonicalization of the X-Zone-Id HTTP header, letting attackers write files outside the intended storage directory, exploit requires crafted header input. id: CVE-2025-59342 info: name: esm.sh = v136 - Arbitrary File Write via Path...

Monstra CMS 3.0.4 - HTTP Header Injection

Monstra CMS 3.0.4 is susceptible to HTTP header injection in the plugins/captcha/crypt/cryptographp.php cfg parameter. An attacker can potentially supply invalid input and cause the server to allow redirects to attacker-controlled domains, perform cache poisoning, and/or allow improper access to...

Jatayu

JATAYU Web Shell PHP Autonomo e Furtivo CARATTERISTICHE Autenticazione basata su header HTTP. 100% Non Rilevabile. Cambio della funzione exec. Niente di speciale. UTILIZZO...

CustomHeader

Custom Header - Aggiunta automatica di una nuova intestazione a tutte le richieste HTTP di BurpSuite. Scarica le release: https://github.com/mirfansulaiman/CustomHeader/releases/ Questa estensione di Burp Suite ti permette di personalizzare l'intestazione aggiungendo una nuova intestazione alle...

CVE-2018-12633-TPLink-Auth-Bypass

CVE-2018-12633-TPLink-Auth-Bypass Eine technische Fallstudie und Exploit-Analyse der Authentifizierungs-Bypass-Schwachstelle in der Firmware des TP-Link TL-WR840N CVE-2018-12633. Schwachstellenanalyse: TP-Link TL-WR840N Authentifizierungs-Bypass CVE-2018-12633 ⚠️ Haftungsausschluss: Dieses...

CVE-2022-22963

CVE-2022-22963 - Spring4shell Para executar a aplicação SpringBoot vulnerável, execute este contêiner docker expondo-o na porta 8080. Exemplo: root@kitploit: docker run -it -d -p 8080:8080 bobcheat/springboot-public Exploit Comando Curl: root@kitploit: curl -i -s -k -X $'POST' -H $'Host:...

Spring-Cloud-Function-SpEL

Spring-Cloud-Function-SpEL Visita il blog personale per i dettagli https://pizz33.github.io/ Un ambiente di test per l'iniezione di espressioni SpEL in Spring Cloud Function Versione java11, avvia con java -jar demo-0.0.1-SNAPSHOT.jar Dopo la configurazione, accedi alla porta 127.0.0.1:8080...

cve-2022-22963

Spring Cloud Function SpEL - cve-2022-22963 Erstellen root@kitploit: $ git clone https://github.com/twseptian/cve-2022-22963.git $ cd cve-2022-22963 $ docker build . -t spring-spel-0day $ docker run -p 8080:8080 --name spring-spel-0day spring-spel-0day Payload root@kitploit:...

CVE-2025-60876

CVE-2025-60876: correzione dell'iniezione nel request-target di busybox wget Una correzione che preserva il comportamento per CVE-2025-60876, una vulnerabilità di iniezione di intestazioni HTTP in BusyBox wget, più la proof-of-concept che la dimostra e gli artefatti per inviare la correzione...

vaf

vaf Un web fuzzer veloce, semplice e ricco di funzionalità scritto in nim vaf è un web fuzzer cross-platform con molte funzionalità. Alcune delle sue caratteristiche includono: Threading veloce Fuzzing di intestazioni HTTP Proxy La tua funzionalità! E altro ancora...

CVE-2025-53772

CVE-2025-53772 - Exploit RCE di Microsoft Web Deploy Un exploit basato su Python per CVE-2025-53772, una vulnerabilità di esecuzione remota di codice in Microsoft Web Deploy msdeploy causata dalla deserializzazione non sicura dei dati dell'header HTTP. 🎬 POC Video Panoramica della Vulnerabilità...

CVE-2025-29927

🔍 CVE-2025-29927 - Rilevatore di Bypass Middleware Next.js Questo scanner intelligente basato su Python aiuta a rilevare la vulnerabilità CVE-2025-29927 nelle applicazioni Next.js — un bypass critico del middleware che consente agli attaccanti di saltare l'autenticazione utilizzando un header HTT...