CVE-2026-49042

CVE-2026-49042 — camel-langchain4j-tools プロンプトインジェクション → ヘッダーインジェクション 同じApache Camel脆弱性に対する実行可能な概念実証（PoC）再現コード。ランタイムごとに1つ用意されています： ランタイム| ディレクトリ| スタック| ハイジャックされるシンク| 実証される影響 ---|---|---|---|--- Camel Spring Boot| camel-spring-boot/| Spring Boot 3.2.0 + camel-spring-boot 4.18.2|...

docker_CVE-2014-6271.

dockerCVE-2014-6271. 1. docker build -t DOCKERIMAGENAME /path/to/dockerfiledirectory 2. docker run -it -d -p 8080:80 DOCKERIMAGENAME 3. 実行確認: docker ps 4. Webサーバーの実行確認: http://localhost:8080 5. 脆弱性を悪用する: curl -H "user-agent: :; ; echo; echo; /bin/bash -c 'cat /etc/passwd'"...

mime: golang: Golang MIME: Denial of Service via maliciously-crafted MIME header

A flaw was found in the Golang MIME Multipurpose Internet Mail Extensions package. A remote attacker could exploit this vulnerability by sending a maliciously-crafted MIME header containing many invalid encoded-words. This could lead to excessive CPU consumption, resulting in a Denial of Service...

MAL-2026-17420 Malicious code in online-header (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 4b9cc23b20e29ff5e2382e8812e86048148646c43b844f6f73db4581e790f761 [email protected] is a dependency-confusion squat name claimed at version 99.0.0 with an inert main entry whose preinstall lifecycle script runs...

Malicious code in online-header (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 4b9cc23b20e29ff5e2382e8812e86048148646c43b844f6f73db4581e790f761 [email protected] is a dependency-confusion squat name claimed at version 99.0.0 with an inert main entry whose preinstall lifecycle script runs...

CVE-2018-18778

CVE-2018-18778 - ACME minihttpd 任意ファイル読み取り CVE-2018-18778 は、ACME minihttpd （軽量ウェブサーバ）に影響するセキュリティ脆弱性です。 この脆弱性により、リモートの攻撃者がサーバ上の任意のファイルを読み取る ことが可能です。 2018年10月に公開され、minihttpd のバージョン1.30未満 に影響します。 脆弱性の種類 CWE-200: 不正な第三者への機密情報の漏洩 CVSS v3.0: 6.5 中 攻撃元区分: ネットワーク 必要な権限: 低 ユーザー操作: 不要 影響を受けるソフトウェア 製品: ACME...

CVE-2023-3519-BackdoorCheck

cve-2023-3519-citrix-scanner このスクリプトは、CVE-2023-3519 に対応する基本的な Citrix スキャナーです。 HTTP ヘッダーを確認することで、脆弱な Citrix Gateway/ADC を識別しようとします。 仕組み この脆弱性の分析中に、私たちと CERT-Verbund の仲間は、パッチ適用済みのシステムが同じ HTTP ヘッダー Last-Modified タイムスタンプを持つことに気付きました。 リバースプロキシや高度にカスタマイズされたフロントページは結果を変える可能性があることに注意してください。...

CVE-2026-8181

CVE-2026-8181 - Burst Statistics 認証バイパスエクスプロイト Python 2.7 で動作するエクスプロイトで、Burst Statistics プラグインの脆弱性（CVE-2026-8181）を利用し、認証されていない攻撃者が REST API 認証をバイパスして、アプリケーションパスワードを取得し、脆弱性のある WordPress サイトに新しい管理者ユーザーを作成できるようにします。 ⚠️ 免責事項...

CVE-2025-29927-PoC

CVE-2025-29927: Next.js ミドルウェアバイパス PoC このリポジトリには、CVE-2025-29927 の概念実証 PoC が含まれています。これは、Next.js ミドルウェアの脆弱性で、ヘッダー操作によって認証および認可チェックをバイパスできるようにするものです。 脆弱性の詳細 影響を受けるバージョン : = 11.1.4, 14.0.0, 15.0.0, 15.2.3 CVE ID : CVE-2025-29927 深刻度 : 高 CVSS: 9.1 この脆弱性は Next.js のミドルウェアチェーン実行に存在します。攻撃者は...

cve-2025-29927

これは、cve-2025-29927 がどのように動作するかを実践的に説明するために、create-next-app でブートストラップされたサンプルの Next.js プロジェクトです。https://nextjs.org/docs/app/api-reference/cli/create-next-app。 はじめに まず、開発サーバーを起動します: npm run dev or yarn dev or pnpm dev or bun dev ブラウザで http://localhost:3000 を開いて結果を確認してください。 これで、Burp...

CVE-2025-29927_demo

CVE-2025-29937 再現手順 npm i npm run dev curl -H "x-middleware-subrequest: middleware:middleware:middleware:middleware:middleware" http://localhost:3000/protected...

WinRAR-CVE-2025-8088-Exploitation-Toolkit

☠️ CVE-2025-8088 WinRAR 漏洞利用工具 ☠️ 系统访问：已授权 目标：WINRAR 漏洞 一款精密、军事级 GUI 工具，专用于创建恶意 RAR 压缩包，利用 WinRAR 路径遍历漏洞（CVE-2025-8088）。该工具利用先进的 NTFS 备用数据流（ADS）和 RAR5 头部操作来绕过安全控制机制。 ⚡ 系统能力 + ADS 隐身技术 ：利用 NTFS 备用数据流隐藏载荷。 + 头部注入 ：直接操作 RAR5 头部以实现精确的路径遍历。 + 自动持久化 ：自动针对 Windows 启动项部署以实现持久化。 + 诱饵操作 ：支持自定义诱饵文件以保持隐蔽性。 🛠️...

CVE-2018-12633-TPLink-Auth-Bypass

CVE-2018-12633-TPLink-Auth-Bypass TP-Link TL-WR840N ファームウェアにおける認証バイパス脆弱性 CVE-2018-12633 の技術的なケーススタディと悪用分析。 脆弱性分析: TP-Link TL-WR840N 認証バイパス CVE-2018-12633 ⚠️ 免責事項: このリポジトリは教育および研究目的のみ です。ここで提供される分析は、ライフサイクル管理とパッチ適用の重要性を強調するために、レガシーファームウェアの脆弱性を示しています。あなたが所有していないデバイスへの不正な悪用は違法です。 📄 エグゼクティブサマリー...

CVE-2026-37432

CVE-2026-37432 場所: Apiutil.java: 107-113 原則: X-Forwarded-For リクエストヘッダーを直接信頼しているため、偽装されてIPアドレスを操作される可能性があります。 悪用方法: X-Forwarded-For: 127.0.0.1...

poc-nextjs-CVE-2025-29927

Next.js ミドルウェアのサブリクエスト脆弱性スキャナー Next.js のミドルウェア脆弱性（CVE-2025-29927）を検出するための堅牢な概念実証（PoC）ツールです。 概要 このツールは、x-middleware-subrequest ヘッダーを使用してミドルウェアに実装されたセキュリティチェックを回避できる、Next.js アプリケーションの重大な脆弱性をテストします。このエクスプロイトは、Next.js のバージョンに応じて異なる特定の悪意のあるヘッダーを含む HTTP リクエストを送信します。 エクスプロイトの仕組み 調査によると、Next.js...

cve-2020-9375

CVE-2020-9375 TP-Link Archer C50 V3 デバイス（Build 200318 Rel. 62209 より前）には、予期しない Referer フィールドを含む巧妙に細工された HTTP ヘッダーにより、リモート攻撃者がサービス拒否（DoS）を引き起こすことができる脆弱性があります。 エクスプロイトタイトル : TP-Link Archer C50 v3 サービス拒否 日付 : 25-01-2020 エクスプロイト作者 : thewhiteh4t ベンダーホームページ : https://www.tp-link.com/ バージョン : TP-Link...

CVE-2025-31161

CVE-2025-31161 CrushFTP 認証バイパススキャナー CrushFTPサーバーにおけるCVE-2025-31161脆弱性を検出・テストするPythonツール。 📖 説明 このスクリプトは、CrushFTPサーバーの認証バイパス脆弱性CVE-2025-31161をテストします。この脆弱性により、リモート攻撃者はHTTP Authorizationヘッダーの操作を介して有効な認証情報なしで認証を行うことができます。 ✨ 特徴 🔍 対話式ターゲット入力（IPとポート） 🎯 複数の悪用ペイロードテスト 📊 自動脆弱性検出 🎨 絵文字による明確な視覚的インジケータ 📋...

strutsy

Strutsy Strutsy - Apache Struts（CVE-2017-5638）脆弱性の大量悪用ツール。ブラインド および時間ベースのコードインジェクション 技術を含み、偽陰性を大幅に削減します。その他の機能として、一括URLインポートによる複数ターゲットの一括スキャンに対応しています。 使用方法: python strutsy.py urls.txt windows/linux/default ip-address すべてのパラメータが必要です。 1. urls.txt - テスト対象のURLを含むファイル。 2. platform -...

CVE-2025-68930

🔍 CVE-2025-68930 の分析: Traccar における WebSocket ハイジャックの脆弱性 CVE-2025-68930 は、オープンソースの GPS トラッキングシステム Traccar における クロスサイト WebSocket ハイジャック CSWSH の重大な脆弱性 を明らかにします。以下に、重要な詳細を示します: 🛡️ 脆弱性の詳細 影響を受けるエンドポイント : /api/socket。 根本原因 : WebSocket の ハンドシェイク 中に Origin ヘッダーの検証が欠如していること。 悪用のメカニズム : 1...

cve-2025-29927-demo

cve-2025-29927-demo Next.js における認可バイパスの脆弱性を再現するデモです。 当該脆弱性についての詳細は Next.jsの脆弱性CVE-2025-29927まとめ を参照してください。 脆弱性の再現方法 1. このリポジトリをクローンします。 git clone https://github.com/t3tra-dev/cve-2025-29927-demo.git cd cve-2025-29927-demo git pull origin main 2. サーバーを起動します。 npm install npm run dev 3. curl 等を用いて...