Decepticon: Role-boundary forgery via ChatML special-token literals in web crawl output composed into LLM context

SummaryDecepticon wraps web crawl results — the output of agent reconnaissance against target services — into LLM messages without neutralizing ChatML special-token literals. Under the BYOK Bring Your Own Key deployment model, users configure their own LLM credentials to any OpenAI-compatible...

Decepticon: Role-boundary forgery via ChatML special-token literals in web crawl output composed into LLM context

SummaryDecepticon wraps web crawl results — the output of agent reconnaissance against target services — into LLM messages without neutralizing ChatML special-token literals. Under the BYOK Bring Your Own Key deployment model, users configure their own LLM credentials to any OpenAI-compatible...

djust has Cross-Site Request Forgery on the Server-Sent-Events transport: a cross-origin page can drive a victim-authenticated SSE session

ImpactThe SSE client→server POST endpoints are @csrfexempt and the SSE GET stream endpoint had no Origin check, so a cross-origin page could drive a victim-cookie-authenticated SSE session: force the victim's browser to GET the stream URL which creates and mounts a LiveView as the victim and POST...

OpenStack Swift vulnerable to authenticated server-side request forgery

In OpenStack Swift before 2.37.2, proxy-server does not strip internal update headers X-Container-Host, X-Container-Device, X-Delete-At-Host, X-Delete-At-Device from client requests before forwarding them to object-servers. An authenticated user with write access can inject these headers to...

CVE-2021-45007

CVE-2021-45007 クロスサイト・リクエスト・フォージェリ 影響を受ける製品とバージョン: Plesk Obsidian 18.0.37 深刻度: 高 影響: 攻撃者の情報を含むリクエストを送信される可能性がある 説明: CSRFにより、サーバーに送信されるリクエストにCSRFtoken保護が含まれていないため、攻撃者が新しいリクエストを送信できる可能性があります。 再現手順: 1. ログインし、任意のリクエストを送信してみる 2. Burp Suiteでリクエストをキャプチャする 3. サーバーに送信されるリクエストにトークン保護が含まれていないことに気づく 4...

CVE-2026-22001-SPHINCS-WOTS-Weak-Randomness-Forgeable-Signature

CVE-2026-22001 – SPHINCS+ WOTS+ 弱随机性签名伪造 概述 SPHINCS+ 后量子签名方案的一种实现，在生成 WOTS+ 签名时使用了有缺陷的随机数生成器。同一 nonce k 在多个签名中被重复使用，使攻击者能够恢复私钥并伪造任意消息。 漏洞详情 类型： 加密随机性失败 影响： 完全密钥泄露、签名伪造。 根本原因： WOTS+ 签名算法依赖于每次签名使用唯一的随机值 k。k 的重复使用会泄露可揭示种子的代数关系。 漏洞利用演示 运行模拟： python sphincsforge.py python exploitsphincsforge.py...

Atmail-exploit-toolchain

AtMail Email Server Appliance 6.4 - エクスプロイトツールチェーン XSS CSRF RCE PacketStorm WLB-2020080010 免責事項: このエクスプロイトツールチェーンは EDB-ID 20009 に触発されたものです。 目的 このエクスプロイトツールチェーンの目的は、EDB-ID 20009 を置き換えることです。 このツールチェーンが EDB-ID 20009 エクスプロイトよりも優れている点: 使い方が簡単 再利用可能 動的に生成されるペイロード 簡単に編集・改造可能 明確なコードと利用可能なプラグイン EDB-ID 200...

svg-cheatsheet

SVG SSRF チートシート SVG を処理するホストは、SVG の豊富な機能セットにより、SSRF、LFI、XSS、RCE に対して脆弱になる可能性があります。 これらの方法はすべて URI を指定します。URI は絶対パスまたは相対パスにすることができます。file プロトコルと HTTP プロトコルはテストが重要ですが、実装によっては他のプロトコル（例: PHP ストリームスキーム）もサポートされる可能性があり、javascript: や data: も含まれます。 このドキュメントには、SVG でこの機能を悪用するために私が知っているすべての方法のリストが記載されています。 S...

burpsuiefakeip

转载于https://github.com/TheKingOfDuck/burpFakeIP BurpFakeIP burpsuite伪造ip,我是认真的。 四个小功能 伪造指定ip 伪造本地ip 伪造随机ip 随机ip爆破 0x01 伪造指定ip 在Repeater模块右键选择fakeIp菜单,然后点击inputIP功能,然后输入指定的ip： 程序会自动添加所有可伪造得字段到请求头中。 0x02 伪造本地ip 在Repeater模块右键选择fakeIp菜单,然后点击127.0.0.1功能： 0x03 伪造随机ip...

ssrfnginx

ssrfnginx...

CVE-2026-29000

JWT/JWE 認証バイパス PoC 概念実証（PoC）スクリプトで、JSON Web Token（JWT）とJSON Web Encryption（JWE）を使用した認証バイパスの脆弱性を実証します。このツールは、有効なJWE構造の中にラップされた未検証のJWT（alg: none）を受け入れることにより、トークンアルゴリズムを不適切に検証する環境を悪用します。 動作の仕組み この攻撃チェーンは、一般的な暗号実装の欠陥を利用します。 1. 鍵の抽出: スクリプトは、ターゲットの公開されている jwks（JSON Web Key...

CVE-2026-40776

CVE-2026-40776 Eventin wp-event-solution のアクセス制御の不備 WordPress プラグイン Eventin アクティブインストール数 10,000+ における、認証なしの PII 個人情報 開示 と 注文データの偽造 です。公開 REST エンドポイントが任意の訪問者に wprest nonce を配布し、後続の 3 つのパーミッションコールバックがその nonce を認証の代用として受け入れるため、すべての顧客注文エンドポイントで認可が崩壊します。 完全な技術解説:...

CVE-2025-9209

🍔 RestroPress – オンライン食品注文システム 3.0.0 - 3.1.9.2 🛡️ CVE-2025-9209.py — 大規模自動エクスプロイト & 抽出ツール ⚠️ 脆弱性概要 RestroPress – オンライン食品注文システム バージョン3.0.0から3.1.9.2は、 認証されていない情報漏洩 の影響を受け、 偽造JWTによる認証バイパス につながります。 このプラグインはユーザーのプライベートトークンとAPIキーデータを公開し、認証されていない攻撃者がJWTトークンを偽造して、管理者を含む他のユーザーへの完全なアクセスを取得することを可能にします。 CVE:...

CVE-2025-31033

⚠️ CVE-2025-31033 - WordPress Buddypress Humanity プラグイン Exploit – CVE-2025-31033 ☠️ このページが認証済みの管理者によって開かれると、プラグイン設定が気付かれず...

CVE-2025-55853

CVE-2025-55853 - 通过服务端请求伪造实现本地文件包含 SoftVision webPDF 10.0.2之前版本存在服务端请求伪造（SSRF）漏洞。 关于 此针对 CVE-2025-55853 的PoC演示了webPDF工具（webPDF.）中的服务端请求伪造，该工具用于将文件转换为PDF。PDF转换器功能在检查上传文件中是否请求了内部或外部资源时存在缺失，并且允许使用http://和file:///等协议。这使得攻击者可以在应用程序中上传XML或HTML文件，当这些文件渲染为PDF时，可进行内部端口扫描和本地文件包含（LFI）。 Payload 受影响版本...

fast-uri: fast-uri: Server-Side Request Forgery via repeated hostname percent-decoding

A flaw was found in fast-uri, a URI parser for Node.js. The component incorrectly decodes percent escapes in a hostname twice during URI parsing and authority recomposition. This double decoding can allow a remote attacker to manipulate a URI to point to a different network destination, such as a...

CVE-2024-0044-EXP

CVE-2024-0044-EXP CVE-2024-0044を利用した、Android12、13の2024年3月のセキュリティアップデート前におけるデータバックアップ 使い方 ./CVE-2024-0044-EXP.sh サンプル ./CVE-2024-0044-EXP.sh com.tencent.mm 説明 脆弱性の発見 https://rtx.meta.security/exploitation/2024/03/04/Android-run-as-forgery.html 脆弱性の検証...

-CVE-2020-0601-ECC---EXPLOIT

CurveBall CVE-2020-0601 - ECC/Po2 エクスプロイト CVE-2020-0601（一般に CurveBall と呼ばれる）は、楕円曲線暗号（ECC）を使用した証明書の署名が正しく検証されない脆弱性です。 ECC はさまざまなパラメータに依存しています。標準化されたパラメータが多くの曲線で使用されています。しかし、Microsoft は天才ぶりを発揮して、これらすべてのパラメータをチェックしていませんでした... パラメータ G（ジェネレータ）はチェックされておらず、攻撃者は独自に作成したジェネレータを提供できます。そのため、Microsoft が信頼された ...

CVE-2024-34958

CVE-2024-34957 idccms CSRF poc CVE-2024-34958 idccms CSRF poc...

POC-CVE-2014-0166

CVE-2014-0166 の POC&EXP WordPress 3.8.2 クッキー偽造の脆弱性 この脆弱性の詳細はこちらをご覧ください 以下の3つのファイルがあります: wpzerocookiegenerator.php この脆弱性を検証するためのPOCです。 リクエストは送信せず 、ローカルのブルートフォーサーです。 変数を再定義して情報を指定すると、 zero cookie を見つけようとします。 zeroCatcher.py Pythonで書かれたマルチプロセッシングPOC wpzerocookiegenerator.php と同じです。...