ipsourcebypass

이 Python 스크립트는 HTTP 헤더를 사용하여 IP 출처 제한을 우회하는 데 사용할 수 있습니다. 기능 17개의 HTTP 헤더. 멀티스레딩. --json outputfile.json을 사용한 JSON 내보내기. 가장 성공적인 우회 자동 감지. 사용법...

CVE-2023-44061

File-upload-Restriction-bypass...

Check-WP-CVE-2020-35489

Check-WP-CVE-2020-35489 CVE-2020-35489 CVE-2020-35489 は、WordPress プラグイン Contact Form 7 5.3.1 およびそれ以前のバージョンで発見されました。この脆弱性を悪用することで、攻撃者は Web サイト上のアップロード可能なファイルタイプに関するすべての制限を回避し、任意の種類のファイルを簡単にアップロードできてしまいます。 推定 500万 の Web サイトが影響を受けました。 PoC は 2020 年 12 月 31 日に公開され、ユーザーにアップデートの時間を確保します。 参考...

CVE-2020-29607

CVE-2020-29607-Exploit エクスプロイトタイトル: Pluck CMS 4.7.13 - ファイルアップロードリモートコード実行 認証済み CVE 説明: Pluck CMS 4.7.13 以前のバージョンにおけるファイルアップロード制限回避の脆弱性により、管理者権限を持つユーザーが「ファイル管理」機能を介してホストへのアクセスを取得でき、リモートコード実行につながる可能性があります。 https://nvd.nist.gov/vuln/detail/CVE-2020-29607 ExploitDB:...

CVE-2022-24112-POC

CVE-2022-24112-POC Apache APISIX 2.12.1 远程代码执行，通过绕过IP限制并使用默认管理API令牌 完整指南 https://kavigihan.medium.com/apache-apisix-2-12-1-remote-code-execution-5f920b22ccff...

CVE-2026-84551

CVE-2026-84551 is a logic issue in Apple platforms that was addressed with improved validation. The vulnerability could allow an app to bypass network restrictions . It is fixed in iOS 27, iPadOS 27, macOS Golden Gate 27, visionOS 27, and watchOS 27 . No specific affected component or function is...

Chankro

Chankro ペンテストでdisablefunctionsとopenbasedirをバイパスするためのお気に入りのツールです。 仕組み Linux上のPHPは、mail関数が実行されるとバイナリ（sendmail）を呼び出します。putenvが許可されていれば、環境変数"LDPRELOAD"を設定して、任意の共有オブジェクトをプリロードできます。この共有オブジェクトは、PHPの制限を受けずにカスタムペイロード（バイナリまたはbashスクリプト）を実行するため、例えばリバースシェルを得ることができます。 使用例: 構文は非常に簡単です: root@kitploit: $ python2...

CVE-2022-44276-PoC

CVE-2022-44276-PoC Responsive Filemanager をアップロードすることはできません。しかし、少しトリックを使うことができます: 関数 はファイルの最初の数文字に基づいて動作します。そのため、ペイロードの先頭に数文字の 'a' を置くと、 タイプとして検出されます。...

CVE-2025-29927_Scanner

CVE-2025-29927 チェッカー 📌 はじめに このスクリプトは、Next.js サーバーにおける CVE-2025-29927 脆弱性をチェックするために、x-middleware-subrequest ヘッダーに複数のペイロードを送信し、認証なしでの機密ルートへのアクセスを検出します。 ❓ CVE-2025-29927 とは？ CVE-2025-29927 は、Next.js のセキュリティ制限をバイパスし、認証なしで機密ルートへのアクセスを可能にする脆弱性です。 ⚙️ スクリプトの動作 🔹 1. ライブラリのインポート このスクリプトは以下を使用します： 🛠️ argparse...

CVE-2026-55073

WeasyPrint helps web developers to create PDF documents. Prior to 70.0, server-side applications that configure a restrictive urlfetcher and pass attacker-influenced values to HTML.writepdf can have the restriction bypassed through the xmpmetadata or stylesheets options. In weasyprint/pdf/init.py...

Apache-APISIX-CVE-2022-24112

Apache APISIX リモートコード実行 CVE-2022-24112 エクスプロイト 概要 攻撃者は batch-requests プラグインを悪用して、リクエストを送信して Admin API の IP 制限をバイパスできます。 Apache APISIX のデフォルト設定（デフォルトの API キー）は リモートコード実行に対して脆弱です。 管理キーが変更された場合、または Admin API のポートが データパネルとは異なるポートに変更された場合、影響は軽減されます。しかし、Apache APISIX のデータパネルの IP 制限をバイパスするリスクは 依然として存在しま...

CVE-2022-31813

ターゲット環境の起動 docker compose up --build 通常のアクセス root@kitploit: GET / HTTP/1.1 Host: 127.0.0.1:8080 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10157 AppleWebKit/537.36 KHTML, like Gecko Chrome/145.0.0.0 Safari/537.36 Accept:...

CVE-2021-21014

PoC 制限付き CVE-2021-21014 Magento バージョン 2.4.1（およびそれ以前）、2.4.0-p1（およびそれ以前）、2.3.6（およびそれ以前）は、ファイルアップロード制限のバイパスに対して脆弱です。攻撃に成功すると、認証された攻撃者による任意のコード実行が可能になる可能性があります。 影響を受けるバージョン: = Magento 2.4.1 ユーザー要件: メディアギャラリー +- 商品権限のみを持つ管理者アカウント Webサーバー: Apache 2 結果: RCE 参考文献...

CVE-2026-87548

A flaw was found in the Installer component of Google Chrome. A remote attacker could exploit this vulnerability by enticing a user to visit a specially crafted HTML page. This improper state validation could allow the attacker to bypass system access restrictions, potentially leading to...

dnsresolver

dnsresolver 超高速DNSリゾルバ 目次 インストール 使い方 基本的な使い方 ポート付きホストの解決 仮想ホストの列挙 未解決ドメインを使用する localhostを使用する デモ フィードバック ライセンス インストール Rustがインストールされていることを確認し、次のコマンドを実行してdnsresolverをインストールしてください。 root@kitploit: git clone https://github.com/ethicalhackingplayground/dnsresolver ; cd dnsresolver ; cargo install --pat...

CVE-2026-88046

A flaw was found in rclone, a command-line program for syncing files. This vulnerability allows an attacker to bypass configured directory restrictions by including parent-directory segments e.g., '..' in source object names. When a specially crafted source object is uploaded or copied, it can...

n8n: Domain-Restriction Bypass via Unguarded Model-Search Endpoint in OpenAI Chat Model Node

Impact The OpenAI Chat Model node checked a custom base URL against the credential's allowed-domains configuration before sending a request, but the model-search dropdown did not. A request setting options.baseURL on that path reached an arbitrary host with the credential attached, so the domain...

NPM: n8n: Domain-Restriction Bypass via Unguarded Model-Search Endpoint in OpenAI Chat Model Node

NPM: n8n: Domain-Restriction Bypass via Unguarded Model-Search Endpoint in OpenAI Chat Model Node vulnerability discovered by ? in WordPress Npm n8n versions 1.123.76...

CVE-2026-87429

A flaw was found in the ServiceWorker component of Chromium. A remote attacker, after compromising the renderer process, could exploit a missing authorization vulnerability by crafting a malicious HTML page. This could allow the attacker to bypass system access restrictions...

CVE-2026-87503

A flaw was found in Google Chrome's Downloads component on Android. A remote attacker could leverage social engineering techniques with a specially crafted HTML page to bypass system access restrictions. This could allow the attacker to gain unauthorized access to parts of the system...