ivantiunlocker

ivantiunlocker Предотвращение CVE-2025-22457 и других проблем безопасности с Juniper/Ivanti Secure Connect SSL VPN В последнее время вокруг устройств SSL VPN возникает много проблем безопасности. Вы больше не можете чувствовать себя в безопасности. И тут появляется CVE-2025-22457! Прочитайте...

CVE-2025-29927

CVE-2025-29927 - Обход аутентификации в Next.js Middleware Продвинутый обход 🔥 Обзор Продвинутый PoC для CVE-2025-29927 , позволяющий обойти аутентификацию в Next.js Middleware путем манипуляции определенными заголовками. Этот шаблон улучшает методы обхода WAF и обхода безопасности. 🚀 Возможности...

CVE-2024-41276

CVE-2024-41276 Contournement d'authentification Kaiten Kaiten - un système de gestion de workflow. Une vulnérabilité dans Kaiten permet aux attaquants de contourner le mécanisme d'authentification par code PIN. L'application exige que les utilisateurs saisissent un code PIN à 6 chiffres envoyé pa...

CVE-2019-19633

CVE-2019-19633 lib/G/functions.php в Chevereto 1.0.0–1.1.4 Free и 3.13.5 Core позволяет атакующему выполнять атаки перебором без срабатывания реализованного механизма защиты путём манипуляции заголовком X-Forwarded-For в запросе. IP-адрес в заголовке необходимо изменять каждый 25-й запрос по...

requests-ip-rotator

Fièrement sponsorisé par Swiftproxy Proxies résidentiels haute performance avec un pool de plus de 80M d'IP dans plus de 195 pays — améliorez les taux de réussite des requêtes et réduisez les blocages IP lors de la collecte de données à grande échelle et de l'automatisation de navigateurs. Parfai...

Silent-Call

Silent;Call Удалённый root-доступ без аутентификации к Cisco Unified Communications Manager 15.x Три HTTP-запроса. Ноль учётных данных. Root-доступ. Каждый звонок теперь ваш. Цепочка атаки Шаг| Компонент| Описание ---|---|--- 1| Spoofhack| Подделка заголовка X-Forwarded-For обходит ограничение...

transfer.sh

AVERTISSEMENT DE SÉCURITÉ Contournement du filtre IP et de l'authentification HTTP via l'usurpation de l'en-tête X-Forwarded-For non authentifié transfer.sh Partage de fichiers simple et rapide depuis la ligne de commande. Ce code contient le serveur avec tout ce dont vous avez besoin pour créer...

fireprox

FireProx Aperçu Avantages Avis de non-responsabilité Mainteneur Crédits Utilisation de base Installation Captures d’écran Contribuer Overview Être capable de masquer ou de faire tourner continuellement l'adresse IP source lors d'appels web peut être difficile ou coûteux. Un certain nombre d'outil...

Limit Login Attempts WordPress - Stored Cross-site Scripting

Limit Login Attempts WordPress plugin 4.0.50 contains a stored cross-site scripting caused by not escaping IP addresses controlled via headers like X-Forwarded-For before outputting them in reports, letting unauthenticated attackers execute scripts in admin context. id: CVE-2021-24657 info: name:...

CVE-2015-3224

Ruby on Rails Web Console Exploit CVE-2015-3224 Ce référentiel contient un script Python pour exploiter une vulnérabilité de contournement de la liste blanche d'adresses IP dans la console de développement Web de Ruby on Rails 4.0.x et 4.1.x. Le script permet l'exécution de code à distance sur le...

CVE-2025-2825-CrushFTP-AuthBypass

🚨 CVE-2025-2825 – Contournement d'authentification CrushFTP 🔎 Aperçu CVE-2025-2825 est une vulnérabilité critique de contournement d'authentification affectant CrushFTP , un serveur de transfert de fichiers sécurisé largement utilisé. La faille permet à des attaquants distants de contourner...

CVE-2024-35584

CVE-2024-35584 OpenSIS Injection SQL Authentifiée Description Il existe une vulnérabilité d'injection SQL dans Ajax.php, ForWindow.php, ForExport.php, Modules.php, functions/HackingLogFnc.php. Cette découverte affecte OpenSis Community Edition 9.1 à 8.0 et possiblement les versions antérieures...

Typecho-Multiple-Vulnerabilities

Typecho Multiples Vulnérabilités Ce dépôt contient les exploits des vulnérabilités suivantes : CVE-2024-35538: Dans Typecho v1.3.0, il existe une vulnérabilité d'usurpation d'adresse IP client, qui permet à des acteurs malveillants de falsifier leurs adresses IP en spécifiant une IP arbitraire...

CVE-2026-72815-poc

CVE-2026-72815: go-chi/chi middleware.RealIP IP Spoofing PoC English version Обзор Этот репозиторий представляет собой локальный Proof of Concept PoC для уязвимости IP spoofing CVE-2026-72815 GHSA-3fxj-6jh8-hvhx, существующей в middleware.RealIP из go-chi/chi. Уязвимое middleware RealIP безусловн...

burpFakeIP

burpFakeIP Скачать и использовать: Releases 2021/09/24 1. Исправлен баг, о котором сообщил M00nBack. 2. Добавлен переключатель AutoXFF, по умолчанию AutoXFF отключен. Чтобы плагин добавлял случайный XFF-заголовок к каждому запросу, выберите в контекстном меню пункт ON. 2021/05/21 Переписан на Jav...

CVE-2026-37432

CVE-2026-37432 Emplacement : Apiutil.java : 107-113 Principe : Faire directement confiance à l'en-tête de requête X-Forwarded-For, qui peut être falsifié pour manipuler les adresses IP. Méthode d'exploitation : X-Forwarded-For : 127.0.0.1...

CVE-2015-3224

CVE-2015-3224 Exploit - Rails Web Console RCE Une implémentation JavaScript Node.js de l'exploit pour CVE-2015-3224. Cet outil cible les applications Ruby on Rails exécutant des versions vulnérables de la gem web-console, permettant une exécution de code à distance RCE non authentifiée. À propos ...

CVE-2026-27739-POC

-CVE-2026-27739-poc curl -H "X-Forwarded-For: http://169.254.169.254/latest/meta-data/" self.target 2. Инъекция заголовков через загрязнение прототипа CVSS: 7.5 Описание : Angular SSR обрабатывает небезопасные параметры запроса, влияющие на цепочку прототипов Воздействие : Манипуляция заголовками...

CVE-2019-17240

CVE-2019-17240 Exploit Les versions antérieures et y compris la 3.9.2 du CMS Bludit sont vulnérables à un contournement du mécanisme anti-force brute qui est en place pour bloquer les utilisateurs qui ont tenté de se connecter incorrectement 10 fois ou plus. La vulnérabilité a été découverte par...

EUVD-2026-90440

simple-php-router through 5.4.1.7 contains an IP restriction bypass vulnerability in the IpRestrictAccess middleware that allows remote unauthenticated attackers to bypass IP whitelist and blacklist protections. Attackers can spoof X-Forwarded-For, CF-Connecting-IP, or Client-IP headers to...