CVE-2026-85619

AppFlowy-Cloud 0.9.64 fails to verify that requested collab objects belong to the workspace in authorization checks, allowing attackers to access documents and database rows across workspaces. Attackers can supply a victim's object ID with their own workspace ID to bypass access controls and read...

nextjs-middleware-bypass-demo

Demostración de CVE-2025-29927 Artículo original: https://zhero-web-sec.github.io/research-and-things/nextjs-and-the-corrupt-middleware Configuración Primero, ejecuta el servidor de desarrollo: root@kitploit: npm i npm run dev Abre http://localhost:3000 con tu navegador para ver el resultado...

PoC_CVE-2019-0217

本仓库包含针对 CVE-2019-0217 的概念验证利用代码，以及用于搭建存在该漏洞的 Web 服务器的 Dockerfile。 CVE 描述 在 Apache HTTP Server 2.4 版本 2.4.38 及更早版本中，运行在线程化服务器上的 modauthdigest 存在一个竞态条件，可能允许拥有有效凭据的用户使用另一个用户名进行身份验证，从而绕过已配置的访问控制限制。 背景 HTTP 摘要身份认证 当客户端尝试访问受 HTTP Digest Auth 保护的资源时，服务器会返回 401 状态码，并附带一个 WWW-Authenticate 头部，其格式大致如下：...

Forbidden-Buster

Forbidden Buster は、HTTP 401 および 403 レスポンスコードをバイパスし、システム内の認可されていない領域にアクセスするための様々な手法を自動化するツールです。このコードはセキュリティ愛好家および専門家のみを対象としています。自己責任で使用してください。 機能 HTTP 401 および 403 レスポンスコードを調査し、潜在的なバイパス手法を発見します。 様々なメソッドとヘッダーを利用してアクセス制御をテスト・バイパスします。 コマンドライン引数によるカスタマイズが可能です。 🚀 アップデート API ファジング手法を追加。これにより、異なる API...

CVE-2026-85184

@fastify/middie (a Fastify plugin for HTTP middleware) versions 9.1.0 through 9.3.3 are affected by a path-scoped middleware bypass. The root cause is a mismatch: middie evaluates the raw request target to decide whether to run path-scoped middleware, while the Fastify router resolves an absolute...

cve-2022-31813

CVE-2022-31813 漏洞检查器 作者 : Derek Odiorne GitHub : @dodiorne 版本 : 1.2 最后更新 : 2025年5月21日 MITRE ATT &CK 技术: T1190 – 利用面向公众的应用程序 🧠 描述 该工具是一个黑盒漏洞扫描器 ，用于检测 CVE-2022-31813 ，这是 Apache HTTP Server ≤ 2.4.53 中使用 modproxy 和 ProxyPassMatch 时存在的路径遍历和访问控制绕过漏洞。 它专为渗透测试人员和红队操作人员 设计，提供一种非侵入性且可观察的方法来检测此漏洞，而无需访问服务器配置...

nomore403

NoMore403 nomore403 は、HTTP アクセス制御のバイパスや、401、403 および関連するレスポンスにおけるパーサーの不整合をテストするためのコマンドラインツールです。 このツールは、実践的な Web セキュリティ業務（バグバウンティ、侵入テスト、セキュリティレビュー、アクセス制御ルールの回帰テスト）を目的として設計されています。幅広いリクエストの変異を自動化し、ベースラインを取得し、一般的な誤検出をフィルタリングし、意味のあるバイパスである可能性が最も高いレスポンスを強調表示します。 機能 ブロックされたレスポンスに対するベースライン駆動型の比較 デフォルトの 40...

CVE-2026-32480

CVE-2026-32480 affects the WCFM Membership WordPress plugin (by WC Lovers) in versions up to and including 2.11.11 . The vulnerability is a missing authorization (broken access control) flaw that allows exploitation of incorrectly configured access control security levels. The CVSS v3.1 score is ...

CVE-2026-67182-HTTP-Request-Smuggling-Enables-Front-End-Access-Control-Bypass-rouille-

安全公告：HTTP 请求走私导致前端访问控制绕过（rouille） 分配的 CVE ID: CVE-2026-67182 摘要 rouille::proxy::proxy 与 rouille::proxy::fullproxy 会将客户端提供的请求头值复制到上游连接中，而不检查其中是否包含控制字符。由于底层 tinyhttp 头解析器仅以 CRLF 作为头行结束标志，头值中可以合法地包含一个裸换行符（0x0A）。因此，接受裸 LF 作为行结束符的后端会把一个前端请求读成两个请求。 第二个请求完全由攻击者控制，包括其方法和路径，并且绝不会经过决定代理第一个请求的 rouille...

CVE-2021-40346

CVE-2021-40346 CVE-2021-40346 PoC（HAProxy HTTP 走私） 仅供教育目的 设置 root@kitploit: $ docker build -t cve-2021-40346 . $ docker run --name poc -p 8000:80 -d --rm -it cve-2021-40346 4941e9f23508b497e4cbe334a75e7cdb84c83478522ed85f48db3477f97a6fb4 测试 确认 /admin 被拒绝。 root@kitploit: $ curl http://localhost:80...

Pegasus---Forbidden-Buster

Pegasus - Forbidden Buster 著者: Letda Kes dr. Sobri, S.Kom. さまざまなヘッダー操作技法とパスファジングを使用して、HTTP 401/403 応答をバイパスするためのペネトレーションテストツールです。 機能 さまざまなヘッダー操作（X-Forwarded-For、X-Original-URL、X-Rewrite-URLなど）のテスト Unicodeパスバイパス手法 User-Agentファジング リアルタイム端末ログ レート制限制御 プロキシサポート バイパス成功の検出 Cookie操作攻撃ベクトル パラメータ汚染手法...

CVE-2023-22515

1vere$k CVE-2023-22515 iveresk-CVE-2023-22515 2023年10月4日，Atlassian 发布了关于 CVE-2023-22515 的安全公告，这是一个影响 Confluence Server 和 Confluence Data Center 本地实例的严重漏洞。 Atlassian 最初将此漏洞描述为权限提升漏洞，但后来已将其重新归类为访问控制失效漏洞。 此处是其源文章。 root@kitploit: echo...

h2csmuggler

h2cSmuggler 説明 h2cSmugglerは、安全でないエッジサーバーのproxypass設定を利用して、h2c対応のバックエンドサーバーとのHTTP/2クリアテキスト（h2c）通信を確立し、プロキシルールやアクセス制御をバイパスしてHTTPトラフィックを密輸します。 以下に詳細な記事をご覧ください： 脆弱性の技術的詳細 デフォルトで安全でないサービス 修正ガイダンス こちら: https://labs.bishopfox.com/tech-blog/h2c-smuggling-request-smuggling-via-http/2-cleartext-h2c テスト方法？...

CVE-2023-23752

CVE-2023-23752 Joomla 未授权访问漏洞 CVE-2023–23752 本自述文件提供了关于 Joomla 未授权访问漏洞 CVE-2023–23752 的信息以及检测方法。该漏洞允许攻击者绕过 Joomla 的访问控制系统，从而获得对 Joomla 网站后端的未授权访问。攻击利用该漏洞来实现这一目标。 先决条件 root@kitploit: - Joomla 网站（版本 4.0.0 至 4.2.7） 漏洞详情 Joomla 未授权访问漏洞（CVE-2023–23752）是一个安全漏洞，允许攻击者绕过 Joomla 的访问控制系统，从而获得对 Joomla...

CVE-2025-30208-Series

CVE-2025-30208 & CVE-2025-31125 & CVE-2025-31486 1. 漏洞概述 CVE-2025-30208, CVE-2025-31125和CVE-2025-31486是Vite 开发服务器中的一个任意文件读取漏洞。该漏洞允许攻击者通过特定的 URL 参数绕过访问控制，通过fs模块读取服务器上的敏感文件。上述三个漏洞可以算作是一个系列的漏洞，因为造成漏洞的原因非常相似。 CVE-2025-30208影响版本如下所示 root@kitploit: =6.2.0, =6.1.0, =6.0.0, =5.0.0, =6.2.0, =6.1.0, =6.0.0...

CVE-2024-48208

CVE-2024-48208 El repositorio contiene todo el trabajo relacionado con el desarrollo del PoC sobre cómo una simple lectura OOB fuera de límites puede resultar en escapadas de la cárcel y en control de acceso roto. Acerca de la Vulnerabilidad La descripción original del CVE es la siguiente: La PR ...

LolLMS <= 2.2.0 - Unauthenticated File Upload

A vulnerability in parisneo/lollms up to and including version 2.2.0 allows unauthenticated users to upload and process files through the /api/files/extract-text endpoint. The endpoint lacks the Dependsgetcurrentactiveuser dependency used by other file-related APIs. id: CVE-2026-0558 info: name:...

Symfony HttpFoundation - Access Control Bypass via PATH_INFO

Symfony HttpFoundation component = 2.0.0 and prior to versions 5.4.50, 6.4.29, and 7.3.7 contains an access control bypass vulnerability. The Request class improperly interprets some PATHINFO values, producing URL paths without a leading /. This allows bypassing access control rules that are buil...

CVE-2018-11759

CVE-2018-11759 概念验证 描述 Apache Web Server httpd 中用于在将请求路径与 Apache Tomcat JK modjk 连接器（1.2.0 至 1.2.44 版本）中的 URI-worker 映射进行匹配之前对其进行规范化的特定代码，未能正确处理某些边缘情况。如果仅通过 httpd 暴露了 Tomcat 所支持 URL 的一个子集，则精心构造的请求有可能通过反向代理暴露本不应让通过反向代理访问应用的客户端使用的应用功能。在某些配置下，精心构造的请求还可能绕过 httpd 中配置的访问控制。虽然此问题与 CVE-2018-1323...

EUVD-2026-70672

UnoPim before 2.1.3 fails to include integration store, update, and key-generation routes in its ACL map, allowing any admin user to bypass permission checks. Attackers with minimal admin privileges can create OAuth API integrations, mint client credentials, and escalate permissions by exploiting...