1424 matches found
CVE-2021-3129
リモートコード実行: Laravel CVE-2021-3129 📜 説明 このスクリプトは、複数のLaravelバージョンで特定されたリモートコード実行（RCE）脆弱性（CVE-2021-3129として知られる）を悪用するために設計されています。この脆弱性を利用することで、スクリプトは、".env"ファイルで"APPDEBUG"設定が"true"に設定されている場合に、脆弱なLaravelインスタンスが動作するターゲットWebサイト上でコマンドの書き込みと実行を可能にします。 GitHubのスターを皆さんありがとうございます！❤️ サポートに本当に感謝しています！🚀 📚 目次 📜 説明...
CVE-2025-55182
これは create-next-app でブートストラップされた Next.js プロジェクトです。 はじめに まず、開発サーバーを起動します： root@kitploit: npm run dev or yarn dev or pnpm dev or bun dev 結果を確認するには、ブラウザで http://localhost:3000 を開いてください。 app/page.tsx を変更することでページの編集を開始できます。ファイルを編集すると、ページは自動的に更新されます。 このプロジェクトは、Vercel 用の新しいフォントファミリーである Geist...
awesome-nodejs-security
선별된 멋진 Node.js 보안 리소스 목록. Liran Tal로부터 Node.js 보안 코딩 기술과 모범 사례를 배우세요. 목차 도구 웹 프레임워크 강화 정적 코드 분석 동적 애플리케이션 보안 테스트 입력/출력 검증 보안 구성 CSRF 취약점 및 보안 권고 보안 강화 데이터 소스...
kurukshetra
Kurukshetra Kurukshetra 는 사용자 입력에 따라 각 도전 과제를 안전한 샌드박스 환경에서 효율적이고 동적으로 실행할 수 있는 능력을 제공하면서도, 합리적으로 복잡한 보안 코딩 도전 과제를 호스팅할 수 있는 견고한 기반을 제공하는 최초의 오픈 소스 프레임워크가 되는 것을 목표로 개발된 웹 프레임워크입니다. Kurukshetra는 두 가지 구성 요소로 이루어져 있습니다. PHP로 작성된 백엔드 프레임워크는 기본 도커 시스템을 관리하고 활용하여 도전 과제 실행을 위한 안전한 샌드박스 를 제공하며, 프론트엔드는 사용...
CVE-2026-59313
A flaw was found in the Spring MVC functional web framework. This vulnerability allows for stream corruption when applications use Server-Sent Events SSE, a technology for pushing real-time updates from a server to a client. This could lead to unreliable data delivery and impact the integrity of...
recon-test-livewire
关于 Laravel Laravel 是一个具有表达力强、语法优雅的 Web 应用程序框架。我们相信，开发必须是一种愉快且富有创造性的体验，才能真正令人满足。Laravel 通过简化许多 Web 项目中的常见任务来消除开发中的痛苦，例如： 简单、快速的路由引擎。 强大的依赖注入容器。 会话和缓存存储的多种后端。 表达力强、直观的数据库 ORM。 与数据库无关的模式迁移。 稳健的后台任务处理。 实时事件广播。 Laravel 易于使用、功能强大，并提供了构建大型、稳健应用所需的各种工具。 学习 Laravel Laravel 拥有所有现代 Web...
perwendel__spark_CVE-2018-9159_2_7_2_fixed
Spark - 一个适用于Java 8的微型Web框架 新闻 ：Spark 2.7.1已发布。请尝试使用并报告任何错误。 root@kitploit: com.sparkjava spark-core 2.7.1 重要提示 - 旧版本Spark（低于2.5.2的版本）存在漏洞。请升级到最新版本。 文档请访问：http://sparkjava.com/documentation 使用问题请使用 stack overflow 上的“spark-java”标签 Javadoc: http://javadoc.io/doc/com.sparkjava/spark-core 快速开始...
perwendel__spark_CVE-2018-9159_2-7-1
Spark - Java 8向けの小さなWebフレームワーク ニュース : Spark 2.7.0 がリリースされました。お試しいただき、バグがあれば報告してください。 root@kitploit: com.sparkjava spark-core 2.7.0 重要 - 古いバージョンのSpark（2.5.2より前のバージョン）には脆弱性があります。最新バージョンにアップグレードしてください。 ドキュメントはこちら: http://sparkjava.com/documentation 使い方に関する質問は、stack overflow の "spark-java" タグ をご利用くださ...
apache-struts-cve-2017-9805
Apache Struts Web框架 Apache Struts Web框架是一个免费的开源解决方案，用于创建Java Web应用程序。 Web应用程序与传统网站的不同之处在于，Web应用程序可以创建动态响应。许多网站仅提供静态页面。Web应用程序可以与数据库和业务逻辑引擎交互以定制响应。 基于JavaServer Pages的Web应用程序有时会混杂数据库代码、页面设计代码和控制流代码。在实践中，我们发现除非将这些关注点分离，否则较大的应用程序将难以维护。...
cve-2025-55182-poc
基本情報 CVE-2025-55182 は、2025 年に最も広範囲に影響を与えた Web フレームワークの脆弱性の 1 つです。React Server Components（RSC）は現代の Next.js アプリケーションの主流アーキテクチャとなっており、create-next-app で作成された多数の標準プロジェクトが影響範囲内にあり、カスタムコードは一切不要 で悪用可能です。...
CVE-2025-64459-hunter
CVE-2025-64459-hunter CVE-2025-64459（Django SQL Injection脆弱性）向け高速ネットワークスキャナ インストール root@kitploit: pip install -r requirements.txt 使い方 root@kitploit: Scan single IP python cve202564459hunter.py -t 192.168.1.100 Scan CIDR range python cve202564459hunter.py -t 192.168.1.0/24 Custom ports python...
VUL4J-23
Apache Sling 楽しさを取り戻そう！ Apache Sling は、Apache Jackrabbit などの Java コンテンツリポジトリを使用してコンテンツを保存・管理する Web フレームワークです。 Sling アプリケーションは、シンプルな命名規則に基づいて選択されたスクリプトまたは Java サーブレットを使用し、RESTful な方法で HTTP リクエストを処理します。 組み込みの Apache Felix OSGi フレームワークとコンソールは動的な実行環境を提供し、コードやコンテンツバンドルを実行時にロード、アンロード、再設定できます。 JSR-170...
[SECURITY] Fedora 45 Update: python-django5-5.2.17-2.fc45
Django is a high-level Python Web framework that encourages rapid development and a clean, pragmatic design. It focuses on automating as much as possible and adhering to the DRY Don't Repeat Yourself principle...
[SECURITY] Fedora 43 Update: perl-Dancer2-1.1.2-4.fc43
Dancer2 is the new generation of Dancer, the lightweight web-framework for Perl. It is a complete rewrite based on Moo and is meant to be easy and fun...
[SECURITY] Fedora 44 Update: perl-Dancer2-2.0.1-4.fc44
Dancer2 is the new generation of Dancer, the lightweight web-framework for Perl. It is a complete rewrite based on Moo and is meant to be easy and fun...
[SECURITY] Fedora 45 Update: perl-Dancer2-2.1.0-3.fc45
Dancer2 is the new generation of Dancer, the lightweight web-framework for Perl. It is a complete rewrite based on Moo and is meant to be easy and fun...
Denial Of Service (DoS)
Spring Framework is vulnerable to Denial Of Service. The vulnerability is due to stream corruption when Server-Sent Events SSE are used with functional web framework applications in Spring MVC...
CLEANSTART-2026-XP70950 Hono is a Web application framework that provides support for any JavaScript runtime
Multiple security vulnerabilities affect the langfuse package. Hono is a Web application framework that provides support for any JavaScript runtime. See references for individual vulnerability details...
