Tivoli-Madness

Tivoli-Madness 以下安全通告： CVE-2020-28054：影响 JamoDat – TSMManager Collector v. = 6.5.0.21 的授权绕过漏洞 影响 IBM Tivoli Storage Manager（命令行管理界面）版本 5、发行版 2、级别 0.1 的基于栈的缓冲区溢出漏洞 不幸的是，在我与 Hackerone 的一位审核员发生了最为不愉快的接触之一后，结论如下： IBM Tivoli Storage Manager 已达到其生命周期终止（end of life）支持阶段，将不会被修补。 未发布任何 CVE 编号。...

CVE-2025-29972

CVE-2025-29927 - Next.js 中的关键安全漏洞 概述 CVE-2025-29927 是一个影响 Next.js 的关键安全漏洞，Next.js 是一个用于构建全栈 Web 应用程序的流行 React 框架。该漏洞允许攻击者绕过在 Next.js 中间件中实现的授权检查，可能授予对应用程序敏感区域（如 管理页面 或 用户仪表盘 ）的未授权访问。 漏洞详情 该漏洞源于对内部 x-middleware-subrequest 头的不当处理。通过构造包含此头的请求，攻击者可以 绕过中间件安全检查 ，从而跳过身份验证和授权机制。 受影响版本 早于 14.2.25 和 15.2.3...

CVE-2023-22515

CVE-2023-22515 关于 CVE-2023-22515 的主要信息 受影响产品: Atlassian Confluence Data Center & Confluence Server。 公开日期: 2023年10月4日。 严重程度: Critical（CVSS 10.0）。 漏洞类型: Broken Access Control / Improper Authorization → 允许攻击者远程创建管理员账户 。 漏洞位于 Confluence setup 机制 中。 影响范围: Confluence Data Center & Server 8.0.0 → 8.5.1 ...

CVE-2021-38647

CVE-2021-38647 又名 "OMIGOD" 一个 Zeek 包，用于检测 CVE-2021-38647（又名 OMIGOD）的利用尝试。 https://corelight.com/blog/detecting-cve-2021-38647-omigod https://www.wiz.io/blog/omigod-critical-vulnerabilities-in-omi-azure https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-38647 利用方法 该利用方法仅需省略 Authorizati...

Exploit-CVE-2023-22518

Exploit-CVE-2023-22518 CVE-2023-22518 在 Confluence 中 CVE-2023-22518：该漏洞被描述为“Confluence 数据库和服务器中授权不当的漏洞”。该错误影响 Atlassian 产品的本地部署（On-premises）版本。 设置环境 使用受影响版本 8.0.4 下载 URL： https://product-downloads.atlassian.com/software/confluence/downloads/atlassian-confluence-8.0.4-x64.exe 选择 Trial...

openapi_security_scanner

OpenAPI Security Scanner プロジェクトについて 現代のWebアプリケーションにおける認可のセキュリティ問題は、セキュリティスキャナーでは容易に検出できません。例として Shopify、LINE、NordVPN があります。 その理由の一つは、セキュリティスキャナーが主にSQLi、XSS、RCEを探すのに対し、認可のセキュリティバグを探していないこと、そしてスキャナーは通常、Webアプリケーションがどのように動作すべきかという知識を持っていないことです。そのため、現在の認可バグの大部分は主に手動で発見されています。 OpenAPI Security...

CVE-2025-30772

🚨 CVE-2025-30772 - WPC Smart Upsell Funnel for WooCommerce 📅 发布时间: 2025年3月27日 🔐 CVSS 评分: 8.8 高危 🔥 CWE-862: 缺失授权 🐞 漏洞摘要 WPC Smart Upsell Funnel for WooCommerce 插件中存在一个 缺失授权 漏洞，允许拥有最低权限（例如 subscriber）的 已认证用户 通过一个易受攻击的 AJAX 端点修改任意 WordPress 选项，从而 提升其权限 。 受影响版本： 起始: 未知 截止: 3.0.4 ⚠️ 哪些内容可被利用？...

CVE-2025-29927

CVE-2025-29927 Next.Js 权限绕过漏洞CVE-2025-29927 更多poc见 https://pc.fenchuan8.com//index?forum=101158&yqm=DGR4X path默认/，多线程默认10 批量检测： python poc.py -f url.txt -p /path -t 10 单个检测： python poc.py -u your-ip -p /path -t 10...

NextBypass

NextBypass 🚨 Next.js 中间件授权绕过工具 CVE-2025-29927 功能特性 通过 x-middleware-subrequest 头利用 CVE-2025-29927 自动浏览器集成（代理/书签） 漏洞扫描与日志分析 网络流量监控 安装 git clone https://github.com/your-username/NextBypass.git cd NextBypass chmod +x NextBypass 使用说明 ./NextBypass 交互式菜单 选项 Option| Description ---|--- 1| 终端利用 2|...

CVE-2023-32117

CVE-2023-32117 Integrate Google Drive ","username":"admin","name":"admin","email":"[email protected]","role":"Administrator","folders":,"id":2,"avatar":"","use...

CVE-2022-22978

CVE 2022-22978：RegexRequestMatcher中的授权绕过 🥶 概述 根据我研究的信息，这是与Spring Security框架中的RegexRequestMatcher 类相关的一个漏洞。具体来说，使用RegexRequestMatcher且正则表达式中包含点号（.）的应用程序，可以通过字符\r%0a、 \n%0d绕过；从而使攻击者无需认证即可访问不允许的路径。 受影响的Spring Security框架版本： 5.5.x 低于 5.5.7 5.6.x 低于 5.6.4 之前的不再支持的版本。 分析 我们需要访问Spring...

CVE-2025-31324

🔴 CVE-2025-31324 — SAP NetWeaver Visual Composer 未认证文件上传 类型: 概念验证 — 漏洞研究 CVE: CVE-2025-31324 CVSS: 10.0 严重 AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H 状态: 已修复 — SAP 安全公告 3594142 + 3604119 已加入 CISA KEV: 2025年5月 ⚠️ 此 PoC 使用一个良性的 JSP 文件（"Hello World"）来验证攻击面，而不会执行恶意代码。仅限在授权环境中用于渗透测试和检测规则开发。 Developed by: HKK...

CVE-2021-38647-noimages

CVE-2021-38647 又名 "OMIGOD" 一个Zeek包，用于检测CVE-2021-38647（又名OMIGOD）的利用尝试。 https://corelight.com/blog/detecting-cve-2021-38647-omigod https://www.wiz.io/blog/omigod-critical-vulnerabilities-in-omi-azure https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-38647 利用...

CVE-2025-29927-PoC

CVE-2025-29927 - Next.js 中间件授权绕过（PoC） 本仓库包含针对 CVE-2025-29927 的 PoC（概念验证）漏洞利用代码，这是 Next.js 中的一个关键漏洞，攻击者可利用中间件特有的 HTTP 标头绕过授权检查。 概述 CVE 编号： CVE-2025-29927 严重性： 严重（CVSS 9.1） 受影响框架： Next.js 漏洞类型： 授权绕过 利用途径： HTTP 请求标头 利用复杂度： 低 是否需要认证： 否 关于该漏洞 Next.js 应用通常依赖中间件进行授权和访问控制。该 CVE 源于 x-middleware-subrequest...

cloudpanel-2.4.2-CVE-2024-44765-recovery

CVE-2024-44765 是一个存在于 MGT-COMMERCE GmbH CloudPanel 2.0.0 至 2.4.2 版本中的授权不当（访问控制配置错误）漏洞 1. 在每个文件夹中按照说明进行操作（此步骤应在本地完成） 2. 重置密码和访问权限 对于 root $ sudo passwd root 而对于用户 $ getent passwd | grep -vE "nologin|false" | cut -d: -f1 $ sudo passwd 3. 移除未授权访问 $ getent passwd | grep -vE "nologin|false" | cut -d:...

CVE-2025-9286

CVE-2025-9286 Appy Pie Connect for WooCommerce = 1.1.2 - 授权缺失导致未认证权限提升 ⚠️ Appy Pie Connect for WooCommerce = 1.1.2 - 通过 resetuserpassword 的授权缺失导致未认证权限提升 📝 描述 Appy Pie Connect for WooCommerce 的 WordPress 插件在所有版本（包括 1.1.2）中，由于 resetuserpassword REST 处理程序缺少授权，存在权限提升漏洞。...

nextjs-cve-2025-29927-poc

Next.js 的 CVE-2025-29927 概念验证 Next.js 中间件中的授权绕过 · CVE-2025-29927 · GitHub 安全公告 Next.js 与损坏的中间件：授权工件 - zherowebsecurity 这是什么？ 该漏洞允许绕过中间件逻辑。 src/middleware.ts： // 始终阻止任何请求 export function middleware return Response.json success: false, message: 'authentication failed' , status: 401 复现步骤 0. 搭建环境 $ n...

CVE-2025-25257

CVE-2025-25257 - FortiWeb 漏洞检查器与利用工具 一个基于 Python 的工具，用于检测和利用 FortiWeb 设备中的 CVE-2025-25257 漏洞。该漏洞通过精心构造的 Authorization 标头实现 SQL 注入和远程代码执行。 📋 描述 CVE-2025-25257 是 FortiWeb 设备中的一个严重漏洞，允许： 通过 Authorization 标头进行 SQL 注入 通过 Webshell 上传实现远程代码执行 未经授权访问易受攻击的系统 🚀 功能特性 自动化漏洞检测 ：支持单个目标或批量扫描 SQL 注入利用 ：用于上传...

CVE-2025-5815-Nuclei-Template

📄 CVE-2025-5815 的 Nuclei 模板 🚀 概述 此仓库包含一个专门用于检测 Traffic Monitor WordPress 插件中 未经认证的机器人日志禁用漏洞（CVE-2025-5815） 的 Nuclei 模板。该漏洞允许未经认证的攻击者通过一个脆弱的 AJAX 操作远程禁用机器人日志。 🔍 漏洞描述 CVE-2025-5815 源于 WordPress 的 Traffic Monitor 插件 中 tfcmsetbotflags AJAX 操作缺少身份验证和授权检查。这使得远程攻击者能够篡改插件设置，无需登录凭据即可禁用机器人日志——导致受影响 WordPre...

cve-2025-29927-lab

此仓库包含一个使用 Next.js 构建的 故意存在漏洞 的 Web 应用程序。它旨在演示和研究名为 CVE-2025-29927 的安全问题。 该项目的目标是帮助安全研究人员、学生和漏洞赏金猎人了解该漏洞如何在类似真实环境的环境中运作。 !CAUTION 该应用程序是故意不安全的，绝不 应部署到生产环境。 🔩目的 了解该漏洞的工作原理 练习安全地识别和利用它 理解不安全中间件处理的影响 提升漏洞赏金和 Web 安全技能 🐞漏洞 CVE-2025-29927 与基于 Next.js 构建的应用程序中请求逻辑处理不当有关，尤其是在中间件中。这可能允许攻击者： 1. 绕过身份验证或授权检查 ...