PoC_CVE-2019-0217

このリポジトリには、CVE-2019-0217 の概念実証エクスプロイトと、この CVE に対して脆弱な Web サーバーをセットアップするための Dockerfile が含まれています。 CVE の説明 Apache HTTP Server 2.4 リリース 2.4.38 以前において、スレッドサーバー上で実行されている場合の modauthdigest の競合状態により、有効な認証情報を持つユーザーが別のユーザー名を使用して認証し、設定されたアクセス制御の制限を迂回できる可能性があります。 背景 HTTP ダイジェスト認証 クライアントが HTTP...

nomore403

NoMore403 nomore403 は、HTTP アクセス制御のバイパスや、401、403 および関連するレスポンスにおけるパーサーの不整合をテストするためのコマンドラインツールです。 このツールは、実践的な Web セキュリティ業務（バグバウンティ、侵入テスト、セキュリティレビュー、アクセス制御ルールの回帰テスト）を目的として設計されています。幅広いリクエストの変異を自動化し、ベースラインを取得し、一般的な誤検出をフィルタリングし、意味のあるバイパスである可能性が最も高いレスポンスを強調表示します。 機能 ブロックされたレスポンスに対するベースライン駆動型の比較 デフォルトの 40...

CVE-2026-33146

CVE-2026-33146 一个公开分享在页面树中看起来是干净的，但搜索端点却讲述了不同的故事。在 Docmost 中，向公开分享查看器隐藏的受限子页面仍可能通过公开分享搜索结果泄露。 简介 我在审查 Docmost （一个开源协作维基和文档平台）时发现了这个问题，脑海中有个非常简单的问题： 如果一个页面有意对公开分享查看器隐藏，那么每个公开功能是否都尊重相同的限制边界？ 在这种情况下，答案是否定的。 一个受限的子页面可以隐藏在公开分享树中，同时仍通过公开分享搜索端点泄露。 该问题已被接受并分配了 CVE-2026-33146 。 Docmost: GitHub 上的 Docmost...

CVE-2025-30208-Series

CVE-2025-30208 & CVE-2025-31125 & CVE-2025-31486 1. 脆弱性の概要 CVE-2025-30208、CVE-2025-31125、CVE-2025-31486 は、Vite 開発サーバーにおける任意ファイル読み取りの脆弱性です。この脆弱性により、攻撃者は特定の URL パラメータを通じてアクセス制御を回避し、fs モジュールを介してサーバー上の機密ファイルを読み取ることができます。上記の 3 つの脆弱性は、原因が非常に似ているため、1 つのシリーズの脆弱性と見なすことができます。 CVE-2025-30208...

CVE-2021-40346

CVE-2021-40346 CVE-2021-40346 PoC HAProxy HTTP Smuggling 教育目的のみ セットアップ root@kitploit: $ docker build -t cve-2021-40346 . $ docker run --name poc -p 8000:80 -d --rm -it cve-2021-40346 4941e9f23508b497e4cbe334a75e7cdb84c83478522ed85f48db3477f97a6fb4 テスト /admin が拒否されることを確認します。 root@kitploit: $ curl...

CVE-2023-23752

CVE-2023-23752 Joomla 不正アクセス脆弱性 CVE-2023-23752 このREADMEファイルは、Joomlaの不正アクセス脆弱性CVE-2023-23752に関する情報と検出方法を提供します。この脆弱性により、攻撃者はJoomlaのアクセス制御システムをバイパスし、Joomlaウェブサイトのバックエンドに不正にアクセスできます。このエクスプロイトは、脆弱性を利用してこの目的を達成します。 前提条件 root@kitploit: - Joomlaウェブサイト（バージョン4.0.0および4.2.7） 脆弱性の詳細...

CVE-2023-25690

CVE-2023-25690 CVE-2023-25690の説明: Apache HTTP Server バージョン 2.4.0 から 2.4.55 における modproxy の特定の設定は、HTTP Request Smuggling（1人または複数のユーザーから受信したHTTPリクエストチェーンをWebサイトが処理するプロセスに干渉する攻撃手法）を許容します。 これらの設定は、modproxy が特定の RewriteRule または ProxyPassMatch...

Pegasus---Forbidden-Buster

Pegasus - Forbidden Buster 著者: Letda Kes dr. Sobri, S.Kom. さまざまなヘッダー操作技法とパスファジングを使用して、HTTP 401/403 応答をバイパスするためのペネトレーションテストツールです。 機能 さまざまなヘッダー操作（X-Forwarded-For、X-Original-URL、X-Rewrite-URLなど）のテスト Unicodeパスバイパス手法 User-Agentファジング リアルタイム端末ログ レート制限制御 プロキシサポート バイパス成功の検出 Cookie操作攻撃ベクトル パラメータ汚染手法...

CVE-2023-22515

1vere$k CVE-2023-22515 iveresk-CVE-2023-22515 2023年10月4日，Atlassian 发布了关于 CVE-2023-22515 的安全公告，这是一个影响 Confluence Server 和 Confluence Data Center 本地实例的严重漏洞。 Atlassian 最初将此漏洞描述为权限提升漏洞，但后来已将其重新归类为访问控制失效漏洞。 此处是其源文章。 root@kitploit: echo...

h2csmuggler

h2cSmuggler 説明 h2cSmugglerは、安全でないエッジサーバーのproxypass設定を利用して、h2c対応のバックエンドサーバーとのHTTP/2クリアテキスト（h2c）通信を確立し、プロキシルールやアクセス制御をバイパスしてHTTPトラフィックを密輸します。 以下に詳細な記事をご覧ください： 脆弱性の技術的詳細 デフォルトで安全でないサービス 修正ガイダンス こちら: https://labs.bishopfox.com/tech-blog/h2c-smuggling-request-smuggling-via-http/2-cleartext-h2c テスト方法？...

CVE-2024-48208

CVE-2024-48208 该仓库包含围绕 PoC 开发的所有工作，内容涉及一个简单的 OOB（越界）读取如何导致 jail 逃逸以及访问控制失效。 关于该漏洞 原始的 CVE 描述如下： 官方仓库中的 Github PR 详细说明了 ls.c 文件中的 domlsd 函数如何存在越界读取漏洞，原因是对基础指针的递增没有进行检查，这可能导致指针指向 cmd 缓冲区之外的地址，正如第 1053 和 1054 行所示。 利用 OOB 实现 Jail 逃逸/访问控制失效： 在 GDB 中调试缓冲区时，我们注意到越界读取会让程序进入一个名为 replybuf 的区域。 经过进一步分析，我们发现...

CVE-2018-11759

CVE-2018-11759 概念验证 描述 Apache Web Server httpd 中用于在将请求路径与 Apache Tomcat JK modjk 连接器（1.2.0 至 1.2.44 版本）中的 URI-worker 映射进行匹配之前对其进行规范化的特定代码，未能正确处理某些边缘情况。如果仅通过 httpd 暴露了 Tomcat 所支持 URL 的一个子集，则精心构造的请求有可能通过反向代理暴露本不应让通过反向代理访问应用的客户端使用的应用功能。在某些配置下，精心构造的请求还可能绕过 httpd 中配置的访问控制。虽然此问题与 CVE-2018-1323...

EUVD-2026-57456

SiYuan: Static-file routes bypass the publish-access controls enforced on the REST API, exposing templates, snippets and export artifacts to anonymous readers...

CVE-2026-85619

AppFlowy-Cloud 0.9.64 fails to verify that requested collab objects belong to the workspace in authorization checks, allowing attackers to access documents and database rows across workspaces. Attackers can supply a victim's object ID with their own workspace ID to bypass access controls and read...

nextjs-middleware-bypass-demo

CVE-2025-29927 デモ 元の記事: https://zhero-web-sec.github.io/research-and-things/nextjs-and-the-corrupt-middleware セットアップ まず、開発サーバーを起動します: root@kitploit: npm i npm run dev ブラウザで http://localhost:3000 にアクセスして結果を確認してください。 バイパスの試行 curl -I http://localhost:3000 root@kitploit: HTTP/1.1 307 Temporary Redire...

Forbidden-Buster

Forbidden Buster は、HTTP 401 および 403 レスポンスコードをバイパスし、システム内の認可されていない領域にアクセスするための様々な手法を自動化するツールです。このコードはセキュリティ愛好家および専門家のみを対象としています。自己責任で使用してください。 機能 HTTP 401 および 403 レスポンスコードを調査し、潜在的なバイパス手法を発見します。 様々なメソッドとヘッダーを利用してアクセス制御をテスト・バイパスします。 コマンドライン引数によるカスタマイズが可能です。 🚀 アップデート API ファジング手法を追加。これにより、異なる API...

CVE-2026-85184

@fastify/middie versions = 9.1.0 and before 9.3.4 decide whether to run path-scoped middleware by matching against the raw request target, while the Fastify router resolves an absolute-form request target to its path before dispatching. Because the two layers evaluate different strings, a request...

CVE-2026-85184

@fastify/middie (a Fastify plugin for HTTP middleware) versions 9.1.0 through 9.3.3 are affected by a path-scoped middleware bypass. The root cause is a mismatch: middie evaluates the raw request target to decide whether to run path-scoped middleware, while the Fastify router resolves an absolute...

cve-2022-31813

CVE-2022-31813 漏洞检查器 作者 : Derek Odiorne GitHub : @dodiorne 版本 : 1.2 最后更新 : 2025年5月21日 MITRE ATT &CK 技术: T1190 – 利用面向公众的应用程序 🧠 描述 该工具是一个黑盒漏洞扫描器 ，用于检测 CVE-2022-31813 ，这是 Apache HTTP Server ≤ 2.4.53 中使用 modproxy 和 ProxyPassMatch 时存在的路径遍历和访问控制绕过漏洞。 它专为渗透测试人员和红队操作人员 设计，提供一种非侵入性且可观察的方法来检测此漏洞，而无需访问服务器配置...

CVE-2026-32480

CVE-2026-32480 affects the WCFM Membership WordPress plugin (by WC Lovers) in versions up to and including 2.11.11 . The vulnerability is a missing authorization (broken access control) flaw that allows exploitation of incorrectly configured access control security levels. The CVSS v3.1 score is ...