GHSA-9468-V6MJ-FPPW Centrifugo: Client-forgeable headers emulation lets any client spoof headers forwarded to proxy backends

Vulnerability Details File: internal/client/handler.go OnClientConnecting, internal/proxy/http.go requestHeaders, internal/proxy/grpc.go requestMetadata, internal/unigrpc/grpc.go Consume Line: handler.go:389,548-552 e.Headers - SetEmulatedHeadersToContext, http.go:131-165 requestHeaders,...

CVE-2025-9485

エクスプロイト: 署名なしJWTによる認証バイパス alg: none 1 管理者メールを主張する署名なしJWTを作成 root@kitploit: TOKEN=$node -e ' function b64us return Buffer.froms.toString"base64" .replace/+/g,"-" .replace///g,"" .replace/=+$/,"" const header = b64uJSON.stringify alg: "none", typ: "JWT" ; const now = Math.floorDate.now/1000; const...

CVE-2025-2304-exploit

CVE-2025-2304 - Camaleon CMS Mass Assignment Privilege Escalation 📌 Project Description CVE-2025-2304 is a Mass Assignment vulnerability in Camaleon CMS versions 2.9.1 that allows an authenticated user to elevate their privileges to administrator by manipulating the role parameter in password...

Mailpit: Thumbnail generation decodes unbounded image dimensions before scaling

Summary Mailpit's thumbnail endpoint decodes attacker-supplied image attachments into a full raster before checking any decoded-pixel, dimension, or memory budget. A remote client that can store an email and reach the default web API can supply a compact high-dimension image, then request...

GHSA-75MR-QW9X-3R39 Mailpit: Thumbnail generation decodes unbounded image dimensions before scaling

Summary Mailpit's thumbnail endpoint decodes attacker-supplied image attachments into a full raster before checking any decoded-pixel, dimension, or memory budget. A remote client that can store an email and reach the default web API can supply a compact high-dimension image, then request...

CVE-2026-7222-XSS

コーチング管理システムにおける格納型クロスサイトスクリプティング（XSS）がアカウント乗っ取りにつながる 製品 PHP製コーチング管理システム（Code-Projects.org） https://code-projects.org/coaching-management-system-in-php-with-source-code/ 影響を受けるコンポーネント /modules/student/complaint.php 苦情送信 /modules/admin/incomingcomplaint.php 苦情表示 苦情返信機能（管理者/教師 → 学生） バージョン...

Security Bulletin: Security vulnerabilities have been addressed in IBM Verify Identity Access and IBM Security Verify Access

Summary Security vulnerabilities have been addressed in IBM Verify Identity Access and IBM Security Verify Access Vulnerability Details CVEID:CVE-2026-11927 DESCRIPTION: IBM Security Verify Identity Access reverse proxy may allow parameters to be injected in requests to third party services...

Exploit for Eval Injection in Langflow

Description Usage python3 poc.py -u -c Without...

dual-ec-drbg

DualECDRBG バックドア: 教育用 Proof-of-Concept セキュリティ専門家向け | 教育目的のみ ⚠️ 免責事項 このリポジトリには、DualECDRBG 暗号バックドア CVE-2014-8610 の教育用デモンストレーションが含まれています。これは、スノーデンの暴露後に公開された、十分に文書化された脆弱性です。 これは教育目的のみのものです: 10年以上前の、非推奨の脆弱性を実証 公知のパラメータと数学的関係を使用 セキュリティトレーニングと意識向上を目的とする 責任ある開示慣行に従う 📚 学べること 1. 歴史的背景 :...

CVE-2025-55182-Researching-process

CVE-2025-55182 Research Repository Ethical Disclaimer This repository is dedicated to defensive cybersecurity research and educational purposes only. All content is focused on: Understanding vulnerabilities for defensive purposes Developing detection mechanisms Implementing mitigation strategies...

noia

Noia Noia is a web-based tool whose main aim is to ease the process of browsing mobile applications sandbox and directly previewing SQLite databases, images, and more. Powered by frida.re. Please note that I'm not a programmer, but I'm probably above the median in code-savyness. Try it out, open ...

ida_kcpp — Updated!

idakcpp An IDAPython module for way more convienent way to Reverse Engineering iOS kernelcaches. Big part of the iOS kernelcache is written by C++, which compiled into complicated binary code use many virtual table derefences rather than explicit direct calls.idakcpp takes the advanteage of...

REACT-CVE-2025-55182-Lab

React-2025 CTF 实验环境：CVE-2025-55182 概述 该仓库包含一个严格为教育用途和安全研究 设计的CTF（夺旗）实验环境。 该环境包含一个存在漏洞的Next.js 16电子商务模拟店面（“Quantum Supplies”），专为演示和练习利用CVE-2025-55182 而构建，这是React Server Components Flight协议中的一个关键反序列化漏洞。 （详细的Notion演练和利用指南链接将很快在此提供）。 仓库结构 /app ：包含存在漏洞的Next.js Web应用程序的完整源代码，包括模拟数据库、自定义Dark Liquid Glas...

PrivateSphare

PrivateSphare PrivateSphareは、安全で匿名性があり、ゼロ知識を実現するファイルストレージおよび共有プラットフォームです。ユーザーはファイルをアップロードし、取得用の人間が読める24単語のパスフレーズを受け取ることができます。アカウント不要、トラッキングなし、暗号化されていないデータがサーバーの永続ストレージに触れることは決してありません。 🛡️ 主な機能 ポスト量子セキュリティ : ファイルは量子耐性ハイブリッド 方式（Kyber1024 + AES-256-GCM）で暗号化され、将来の量子コンピュータの脅威から保護します。 ゼロ知識暗号化 :...

soc-analyst-hub

🛡️ SOCアナリストハブ — Tier 1 ツールキット 無料で完全オフラインのインタラクティブなTier 1 SOCアナリスト向けツールキット — インシデント対応、アラートトリアージ、脅威ハンティング、アナリストオンボーディングをカバー。依存関係ゼロ。単一HTMLファイル。任意のブラウザで開けます。 🚀 ライブデモ → 📦 収録内容 ⚡ インシデント対応チェックリスト 最も一般的なインシデントタイプに対応したステップバイステップのインタラクティブチェックリスト。作業しながらステップをチェック — 進捗は自動保存されます。 フィッシングメール調査 12ステップ...

CVE-2026-39987 — Updated!

CVE-2026-39987 Exploit POC Overview This repository contains a Proof-of-Concept POC script for CVE-2026-39987, a pre-authentication Remote Code Execution RCE vulnerability in Marimo. The exploit leverages a WebSocket endpoint to execute arbitrary commands on the target system. Vulnerability Detai...

ai-ide-config-guard

valtik-ai-ide-config-guard 扫描仓库中的 AI-IDE 配置文件，这些文件可能在 Claude Code、Cursor、Windsurf、Continue 或任何 VS Code 分支中打开仓库时触发 RCE、凭据窃取或开发者机器的持久化攻击。 响应于 2026 年 4 月 AI-IDE 披露浪潮而构建： CVE-2025-59536 / CVE-2026-21852 — Claude Code settings.json 中的 SessionStart / PreToolUse / PostToolUse / UserPromptSubmit...

Axiom-protocol

Axiom：去中心化与抗审查通信协议 🚀 线上部署详情 网络： Arbitrum One（主网 L2） 链 ID： 42161 RPC 端点： https://arb1.arbitrum.io/rpc（或任何自定义的 Alchemy/Infura 端点） Axiom 代理合约地址： 0xc11CFf8111e8b1F055eba095Efb679a38Abe6b63 （注意：Axiom 采用 UUPS 可升级代理架构。所有客户端交互必须始终 指向此代理地址，而绝不能指向底层实现合约。） 📖 如何读取数据（索引器/客户端） 客户端绝不应...

-CVE-2023-33177-

Xibo CMS CVE-2023-33177 脆弱性テスター CVE-2023-33177 の自動セキュリティテストツール - Xibo CMS の Zip Slip パストラバーサル脆弱性によりリモートコード実行 RCE が可能になります。 ⚠️ 免責事項 このツールは教育および許可されたテスト目的のみに使用してください。 自分が所有している、または明示的なテスト許可を得ているシステムでのみ使用してください。 無許可のテストは違法であり、非倫理的です。 📋 説明 Xibo CMS バージョン 1.8.0-2.3.16 および 3.0.0-3.3.4...

BlockGuard

🛡️ BlockGuard — プロセスベースのファイルアクセスセキュリティエージェント BlockGuard は、Windows のデータ損失防止（DLP）エージェントであり、プロセスレベルでファイルアクセスを傍受・制御します。実行可能ファイルパス、暗号ハッシュ、Authenticode 署名、整合性レベルによって識別される承認済みプロセス のみが保護されたファイルを読み取れるようにし、それ以外のすべてのプロセスは NTFS ACL を介して OS カーネルレベルでデフォルト拒否 されます。 📑 目次 特徴 アーキテクチャ UI 管理インターフェース 前提条件 クイックスタート 設定...