nextjs-middleware-exploit

Investigación de vulnerabilidad en middleware de Next.js CVE-2025-29927 Este repositorio demuestra una vulnerabilidad crítica en el middleware de Next.js CVE-2025-29927, que afecta a las versiones 11.1.4 hasta 15.1.7. Esta vulnerabilidad permite el bypass de autorización , el bypass de CSP y...

fockcache

fockcache FockCache - Minimalized Test Cache Poisoning Detail For Cache Poisoning : https://portswigger.net/research/practical-web-cache-poisoning FockCache FockCache tries to make cache poisoning by trying X-Forwarded-Host and X-Forwarded-Scheme headers on web pages. After successful result, it...

chronomaly

Chronomaly Chronomaly 是一个利用 CVE-2025-38352 的 Android/Linux 内核漏洞利用程序。该漏洞利用专门针对 Linux 内核 v5.10.157 编写，但由于不需要任何特定内核文本偏移量，它应适用于所有有漏洞的 v5.10.x 内核。 我在一个三部分的博客系列文章中详细介绍了该漏洞，从 PoC 一直讲到漏洞利用： 第一部分 - Android 内核漏洞分析与 PoC（野外） 第二部分 - 在没有内核补丁的情况下扩展竞态窗口 第三部分 - 揭示 Chronomaly 构建设置 该漏洞利用仅在 QEMU 中运行的 x8664 Linux 内核...

nginx

CVE-2017-7529 당승표@portfolio10 Resumen Este laboratorio reproduce la vulnerabilidad de caché CVE-2017-7529 que ocurre en el proceso de manejo de solicitudes Range del servidor Nginx, y el comportamiento real de la vulnerabilidad. Vulnerabilidad: Error en el procesamiento del encabezado Range de...

CVE-2025-27415-PoC

CVE-2025-27415 PoC Envenenamiento de caché en Nuxt3 Repositorio para configurar el entorno de la vulnerabilidad de envenenamiento de caché que ocurre en nuxt3 =3.0.0 3.16.0 Resumen de la vulnerabilidad Cuando hay un CDN delante del servidor nuxt y el CDN guarda solo la ruta, excluyendo los...

NextSecureScan

NextSecureScan - Escáner de Vulnerabilidad de Middleware Next.js-CVE-2025-29927 NextSecureScan es un escáner de seguridad integral diseñado específicamente para identificar vulnerabilidades de omisión de autorización relacionadas con middleware CVE-2025-29927 en aplicaciones Next.js. Este escáner...

CVE-2023-35674

Descripción CVE-2023-35674 es una vulnerabilidad de seguridad de alta gravedad de tipo zero-day ubicada en el Android Framework. Esta vulnerabilidad permite a un atacante escalar sus privilegios sin necesidad de interacción del usuario ni permisos de ejecución adicionales. Esta vulnerabilidad...

CVE-2026-82755

Use of Cache Containing Sensitive Information vulnerability in ash-project ashauthenticationoauth2server allows a shared HTTP cache to serve one tenant's OAuth discovery metadata to another tenant's clients. The RFC 8414 and RFC 9728 metadata endpoints in...

Dnsrr

DNSrr DNSrr 是一个用 bash 编写的工具，用于枚举 DNS 记录中的所有有价值信息，它使用不同的技术，如 DNS 正向暴力破解 DNS 反向暴力破解 DNS 缓存窥探 DNS 区域传输 从 DNS 服务器获取你能得到的所有信息。 安装 使用 git 安装 root@kitploit: git clone https://github.com/A3h1nt/Dnsrr 开始使用 root@kitploit: ./dnsrr.sh --help 使用 root@kitploit: ------------------- USAGE ------------------ -z :...

CVE-2026-82755

ash_authentication_oauth2_server (ash-project, versions 0.1.3 through before 0.3.1) suffers from a cache-poisoning issue in its RFC 8414 / RFC 9728 metadata endpoints (AshAuthentication.Phoenix.Oauth2Server.ProtocolRouter). When a tenant is derived from a header or Host value rather than the URL,...

EUVD-2026-72537

Use of Cache Containing Sensitive Information vulnerability in ash-project ashauthenticationoauth2server allows a shared HTTP cache to serve one tenant's OAuth discovery metadata to another tenant's clients. The RFC 8414 and RFC 9728 metadata endpoints in...

CVE-2026-82755 ash_authentication_oauth2_server serves tenant-specific OAuth metadata as publicly cacheable without Vary, enabling cross-tenant confusion

Use of Cache Containing Sensitive Information vulnerability in ash-project ashauthenticationoauth2server allows a shared HTTP cache to serve one tenant's OAuth discovery metadata to another tenant's clients. The RFC 8414 and RFC 9728 metadata endpoints in...

byeintegrity-uac

ByeIntegrity — Windows UAC 绕过 绕过用户帐户控制 UAC 以获取提升的（管理员）权限，从而以高完整性级别运行任何程序。 要求 管理员帐户 UAC 通知级别设置为默认或更低 2021 年更新 我决定更新 ByeIntegrity，使其更快、更轻量且更可靠。这是一次重大改版，因此我在 VS 解决方案中创建了一个名为“ByeIntegrity2021”的新项目，这是该攻击的更新版本。当然，原始版本仍然存在。有关新版本的更多信息，请展开下面的详细信息。 更新信息 新版本现在能够劫持 NIC，而无需依赖已安装到 NIC...

CVE-2017-7529-POC

CVE-2017-7529-POC Vulnerability Impact This vulnerability affects all Nginx default configuration modules from version 0.5.6 to 1.13.2. An attacker only needs to enable caching to send malicious requests for remote attacks, causing information disclosure. When the Nginx server uses a proxy cache,...

DIRTYFAIL

DIRTYFAIL Un detector unificado y un banco de pruebas de PoC para las familias de vulnerabilidades de escritura en caché de páginas de Linux Copy Fail y Dirty Frag. ██████╗ ██╗██████╗ ████████╗██╗ ██╗███████╗ █████╗ ██╗██╗ ██╔══██╗██║██╔══██╗╚══██╔══╝╚██╗ ██╔╝██╔════╝██╔══██╗██║██║ ██║...

CVE-2026-31635

🩸 CVE-2026-31635 – DirtyDecrypt Linux 内核本地权限提升（通过 RXGK 页面缓存损坏） "DirtyDecrypt" — 2026年 "Dirty" 系列漏洞利用之一 📖 概述 DirtyDecrypt （CVE-2026-31635）是 Linux 内核 rxrpc 子系统（特别是 rxgk 组件）中的一个本地权限提升 漏洞。 它滥用了 AES-CBC 解密过程中缺失的写时复制（COW）检查 ，允许非特权用户损坏页面缓存并实现任意文件写入 ，从而获得 root 权限。 ✨ 功能特性 ✅ 代码清晰、注释完善的 C 语言实现 ✅ 支持用户 + 网络命名...

Am-I-affected-by-Meltdown

Am I affected by Meltdown?! Meltdown CVE-2017-5754 checker What am I? Proof-of-concept / Exploit / Checks whether system is affected by Variant 3: rogue data cache load CVE-2017-5754, a.k.a MELTDOWN. The basic idea is that user will know whether or not the running system is properly patched with...

dirtyclone-CVE-2026-43503

CVE-2026-43503 — DirtyClone Linux local privilege escalation. A cloned skbuff loses the SKBFLSHAREDFRAG flag, so ESP in-place decryption writes into file-backed page-cache memory. The PoC patches /etc/passwd in cache to inject a uid-0 account and gives a root shell. Disk is never modified. Fixed ...

SAP-memory-pipes-desynchronization-vulnerability-MPI-CVE-2022-22536

SAP-memory-pipes-desynchronization-vulnerability-MPI-CVE-2022-22536 What is the vulnerability about? SAP NetWeaver Application Server ABAP, SAP NetWeaver Application Server Java, ABAP Platform, SAP Content Server 7.53 and SAP Web Dispatcher are vulnerable for request smuggling and request...

SPOILER

SPOILER: Speculative Load Hazards Boost Rowhammer and Cache Attacks CVE-2019-0162 INTEL-SA-00238 https://www.usenix.org/system/files/sec19-islam.pdf root@kitploit: @inproceedings 236252, author = Saad Islam and Ahmad Moghimi and Ida Bruhns and Moritz Krebbel and Berk Gulmezoglu and Thomas...