dllspy

DllSpy 扫描已编译的 .NET 程序集以发现输入面（HTTP 端点、SignalR 中心、WCF 服务、gRPC 服务、Razor 页面、Blazor 组件、Azure Functions、OData 端点），检查授权配置，并标记安全问题——所有这些无需运行应用程序。 提供 CLI 工具 和 PowerShell 模块 。 安装 CLI dotnet tool install -g DllSpy PowerShell Install-Module -Name DllSpy 用法 CLI 列出所有输入面 dllspy ./MyApi.dll 扫描安全漏洞 dllspy...

cve-2020-15956

cve-2020-15956 ACTi NVR 2.3 Standard/Professional Server および ACTi NVR3 Standard/Professional Server では、リモートの未認証攻撃者がサービス妨害（denial of service）を引き起こす可能性があります。この脆弱性を悪用するには、Media Server に少なくとも 760 バイトの不正な authorization ヘッダーペイロードを送信するだけで、バッファオーバーフローが発生し、ActiveMediaServer.exe が終了します。...

BreakEscape

BreakEscape Rails Engine 사이버보안 훈련용 탈출 게임으로, 마운트 가능한 Rails Engine 형태입니다. Features 24개 이상의 사이버보안 탈출 시나리오 2개 테이블 스키마를 사용한 서버 측 진행 상황 추적 ERB를 통한 게임 인스턴스별 무작위 비밀번호 생성 NPC 대화를 위한 JIT Ink 스크립트 컴파일 다형성 플레이어 지원 User/DemoUser Pundit 권한 부여 게임 상태 관리를 위한 RESTful API 세션 기반 상태 유지 Installation Gemfile에 다음을 추가하세요...

CVE-2025-29927

CVE-2025-29927 Next.Js 権限バイパス脆弱性CVE-2025-29927 詳細なPoCは以下： https://pc.fenchuan8.com//index?forum=101158&yqm=DGR4X pathデフォルト/、マルチスレッドデフォルト10 バッチ検出： python poc.py -f url.txt -p /path -t 10 単体検出： python poc.py -u your-ip -p /path -t 10...

NextBypass

NextBypass 🚨 Next.js ミドルウェア認証バイパスツール CVE-2025-29927 機能 CVE-2025-29927 を x-middleware-subrequest ヘッダー経由で悪用 自動ブラウザ統合 Proxy/Bookmarklet 脆弱性スキャンとログ分析 ネットワークトラフィック監視 インストール git clone https://github.com/your-username/NextBypass.git cd NextBypass chmod +x NextBypass 使用方法 ./NextBypass Interactive menu...

CVE-2025-2825

CVE-2025-2825 - CrushFTP WebInterface 認証バイパス CVE-2025-2825 PoC このスクリプトは、CrushFTP の認証バイパス脆弱性を以下のバージョンで悪用します: 10.0.0 10.8.3 11.0.0 11.3.0 動作原理 CrushFTP の AWS S3 スタイル認証は、以下を使用してバイパスできます: 偽造されたが有効に見える Authorization ヘッダー 最後の4文字が c2f パラメータと一致するように特別に細工された CrushAuth クッキー 使用方法 chmod +x exploitcrushftp.sh...

CVE-2023-32117

CVE-2023-32117 Integrate Google Drive ","username":"admin","name":"admin","email":"[email protected]","role":"Administrator","folders":,"id":2,"avatar":"img alt='' src="http:///%5C/%5C/2.gravatar.com%5C/avatar%5C/b58996c504c5638798eb6b511e6f49af?s=32&d=mm&r=g"...

CVE-2022-22978

CVE 2022-22978: RegexRequestMatcherにおける認証バイパス 🥶 概要 調べた情報によると、これはSpring SecurityフレームワークのRegexRequestMatcher クラスに関連する脆弱性です。具体的には、正規表現にドット（.）が含まれるRegexRequestMatcherを使用するアプリケーションは、\r%0a 、\n%0d の文字を使用してバイパスされる可能性があります。これにより、攻撃者は認証なしで許可されていないパスにアクセスできるようになります。 影響を受けるSpring Securityフレームワークのバージョン: 5.5.x...

CVE-2025-31324

🔴 CVE-2025-31324 — SAP NetWeaver Visual Composer 未認証ファイルアップロード タイプ: 概念実証 — 脆弱性調査 CVE: CVE-2025-31324 CVSS: 10.0 Critical AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H ステータス: パッチ適用済み — SAP Security Note 3594142 + 3604119 CISA KEV に追加: 2025年5月 ⚠️ このPoCは、悪意のあるコードを実行せずに攻撃対象領域を検証するために、良性のJSPファイル（"Hello...

o365enum

Office 365 User Enumeration Enumerate valid usernames from Office 365 using ActiveSync, Autodiscover, or office.com login page. Usage o365enum will read usernames from the file provided as first parameter. The file should have one username per line. The output is CSV-based for easier parsing. Val...

CVE-2025-29927

CVE-2025-29927 Next.js ミドルウェアバイパススキャナー CVE-2025-29927 CVE-2025-29927は、Next.jsバージョン11.1.4から15.2.2に影響するNext.jsミドルウェアバイパス脆弱性（CVE-2025-29927）を検出するための専門的なセキュリティツールです。この重大な脆弱性により、攻撃者は特別に細工されたHTTPヘッダーを送信することでセキュリティ制御をバイパスできます。 脆弱性について...

Autorize

Autorize Autorize は、Burp Suite 用のオープンソースの自動認可および認証実施検出 拡張機能です。 アプリケーションセキュリティエンジニアやペネトレーションテスターが、Webアプリケーションにおける認可バイパス や認証の脆弱性 を大規模かつ最小限の手作業で特定するために設計されています。 Autorizeは、高権限ユーザー が生成したトラフィックを受動的に監視し、リクエストを自動的に低権限 または未認証 のコンテキストで再送信し、サーバーの応答を分析してアクセス制御が適切に実施されているかを判断します。...

CVE-2021-38647-noimages

CVE-2021-38647 別名「OMIGOD」 CVE-2021-38647（別名 OMIGOD）のエクスプロイト試行を検出する Zeek パッケージです。 https://corelight.com/blog/detecting-cve-2021-38647-omigod https://www.wiz.io/blog/omigod-critical-vulnerabilities-in-omi-azure https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-38647 エクスプロイト...

CVE-2025-29927-PoC

CVE-2025-29927 - Next.js ミドルウェア認可バイパス PoC このリポジトリには、CVE-2025-29927 の概念実証 PoC エクスプロイトが含まれています。これは Next.js の深刻な脆弱性であり、攻撃者がミドルウェア固有のHTTPヘッダーを悪用して認可チェックをバイパスすることを可能にします。 概要 CVE ID: CVE-2025-29927 重要度: 緊急 CVSS 9.1 影響を受けるフレームワーク: Next.js 脆弱性の種類: 認可バイパス 攻撃経路: HTTPリクエストヘッダー 悪用の複雑さ: 低 認証の必要性: 不要 脆弱性について...

cloudpanel-2.4.2-CVE-2024-44765-recovery

CVE-2024-44765 は、MGT-COMMERCE GmbH CloudPanel バージョン 2.0.0 から 2.4.2 における不適切な認可（アクセス制御の設定ミス）の脆弱性です。 1. 各フォルダの指示に従ってください（これはローカルで行う必要があります） 2. パスワードとアクセス権をリセットする for root $ sudo passwd root while for users $ getent passwd | grep -vE "nologin|false" | cut -d: -f1 $ sudo passwd 3. 不正なアクセスを削除する $ geten...

CVE-2025-9286

CVE-2025-9286 Appy Pie Connect for WooCommerce = 1.1.2 - 認可の欠如による未認証の権限昇格 ⚠️ Appy Pie Connect for WooCommerce = 1.1.2 - resetuserpasswordを介した認可の欠如による未認証の権限昇格 📝 説明 WordPress用プラグイン「Appy Pie Connect for WooCommerce」は、バージョン1.1.2以前の全バージョンにおいて、resetuserpassword RESTハンドラー内の認可の欠如により、権限昇格の脆弱性が存在します。...

nextjs-cve-2025-29927-poc

Next.js 用 CVE-2025-29927 の PoC Next.js ミドルウェアの認証バイパス · CVE-2025-29927 · GitHub Advisory Database Next.js と不正なミドルウェア: 認証アーティファクト - zherowebsecurity- これは何ですか？ この脆弱性により、ミドルウェアのロジックをバイパスできます。 src/middleware.ts: // always block any request export function middleware return Response.json success: false...

CVE-2025-25257

CVE-2025-25257 - FortiWeb 漏洞检查器与利用工具 一个基于 Python 的工具，用于检测和利用 FortiWeb 设备中的 CVE-2025-25257 漏洞。该漏洞通过精心构造的 Authorization 标头实现 SQL 注入和远程代码执行。 📋 描述 CVE-2025-25257 是 FortiWeb 设备中的一个严重漏洞，允许： 通过 Authorization 标头进行 SQL 注入 通过 Webshell 上传实现远程代码执行 未经授权访问易受攻击的系统 🚀 功能特性 自动化漏洞检测 ：支持单个目标或批量扫描 SQL 注入利用 ：用于上传...

freeradius-server

FreeRADIUS サーバー はじめに FreeRADIUS Server Project は、高性能で高度に構成可能なマルチプロトコルポリシーサーバーであり、RADIUS、DHCPv4 DHCPv6、DNS、TACACS+、VMPS をサポートしています。GNU GPLv2 の条件の下で提供されています。RADIUS を使用すると、ネットワークの認証と認可を一元管理でき、ネットワークへの新しいユーザーの追加や削除時に必要となる変更の数を最小限に抑えられます。 FreeRADIUS は、802.1x WiFi、ダイヤルアップ、PPPoE、VPN、VoIP...

declarative-policy

DeclarativePolicy: 선언적 권한 부여Authorization 라이브러리 이 라이브러리는 권한 부여 정책Authorization Policies 작성을 위한 DSL을 제공합니다. 로직과 권한을 분리하는 데 사용할 수 있으며, GitLab.com에서 프로덕션 수준으로 대규모로 사용되었습니다. 이 라이브러리의 원저자는 Jeanine Adkisson이며, 저작권은 GitLab이 소유합니다. 설치 애플리케이션의 Gemfile에 다음 줄을 추가하세요: gem 'declarativepolicy' 그런 다음 다음을 실행하세요:...