Forbidden-Buster

Forbidden Buster는 HTTP 401 및 403 응답 코드를 우회하고 시스템의 무단 영역에 접근하기 위해 다양한 기술을 자동화하도록 설계된 도구입니다. 이 코드는 보안 애호가와 전문가만을 위해 만들어졌습니다. 사용에 따른 책임은 본인에게 있습니다. 기능 HTTP 401 및 403 응답 코드를 프로브하여 잠재적인 우회 기술을 발견합니다. 다양한 방법과 헤더를 활용하여 액세스 제어를 테스트하고 우회합니다. 명령줄 인수를 통해 사용자 지정이 가능합니다. 🚀 업데이트 다양한 API 버전을 프로브하고 데이터를 변조하는 API...

CVE-2026-14840

CVE-2026-14840 — YOP Poll 7.0.6 投票制限バイパス 作者: nullwhisper 用途: 許可されたセキュリティ調査 / 脆弱性検証のみ。 これは何ですか？ YOP Poll プラグインのバージョン 7.0.6 は、IP ごとに1票という制限を実施しています。問題は、クライアント IP を取得する際に REMOTEADDR よりも先に HTTPCLIENTIP と HTTPXFORWARDEDFOR をチェックすることです。これらのヘッダーは攻撃者が制御できるため、認証されていないユーザーがリクエストごとに新しい IP を偽装して、無制限に投票できます。...

nomore403

NoMore403 nomore403 is a command-line tool for testing HTTP access-control bypasses and parser inconsistencies around 401, 403, and related responses. The tool is designed for practical web security work: bug bounty, penetration testing, security reviews, and regression testing of access-control...

CVE-2019-11447-POC

sadnews CuteNews 2.1.2 - CVE-2019-11447 概念実証 POC作成者: CRFSlick、発見者: AkkuS CutePHP CuteNews 2.1.2 に問題が発見されました。攻撃者はプロフィール領域のアバターアップロード処理を介して、avatarfile フィールドを使って index.php?mod=main&opt=personal にアクセスし、サーバーに侵入できます。/core/modules/dashboard.php 内の $imgsize...

cve-2025-29927

CVE-2025-29927 1. /api/flag로 이동 2. 헤더로 x-middleware-subrequest: src/middleware:src/middleware:src/middleware:src/middleware:src/middleware 추가 3. 응답 확인...

nextjs-cve-2025-29927-poc

Next.js 用 CVE-2025-29927 の PoC Next.js ミドルウェアの認証バイパス · CVE-2025-29927 · GitHub Advisory Database Next.js と不正なミドルウェア: 認証アーティファクト - zherowebsecurity- これは何ですか？ この脆弱性により、ミドルウェアのロジックをバイパスできます。 src/middleware.ts: root@kitploit: // always block any request export function middleware return Response.json...

CVE-2025-54309

CVE-2025-54309 CrushFTP 認証バイパス 概要 CVE-2025-54309 は、CrushFTP における認証バイパスの脆弱性であり、AS2 ヘッダーの操作を通じて不正な管理ユーザー作成を可能にします。 技術的詳細 脆弱性の箇所 ファイル : crushftp/server/ServerSessionHTTP.java メソッド : loginCheckHeaderAuth 2285 行 根本原因 : AS2 ヘッダー検証ロジックの不適切さ 脆弱なコード root@kitploit: else if...

byp4xx

/ / // // / / / / / / // /| |/ / |// / / / / // / / / / / Some cURL options you may use as example: -L follow redirections 30X responses -x : to set a proxy -m to set a timeout -H for new headers. Escape double quotes. -d for data in the POST requests body -... Built-in options: --all Verbose mod...

CVE-2022-1388

CVE-2022-1388 CVE-2022-1388 の PoC。複数の F5 製品に影響を与えます。 最新のセキュリティ研究については、Twitter で Horizon3.ai Attack Team をフォローしてください: Horizon3 Attack Team James Horseman Zach Hanley 技術分析 脆弱性の根本原因分析の技術解説は、当社ブログでご覧いただけます: https://www.horizon3.ai/f5-icontrol-rest-endpoint-authentication-bypass-technical-deep-dive/ 概...

CVE-2025-29927

CVE-2025-29927 - Next.js Middleware 認証バイパス（高度なバイパス） 🔥 概要 Next.js Middleware における認証バイパス を、特定のヘッダーを操作することで可能にする高度なPoC です。 このテンプレートは、WAF回避 およびセキュリティバイパス の手法を強化します。 🚀 特徴 ✅ マルチリクエスト＆HTTPメソッドのバリエーション → GET、POST を使用して検出率を最大化。 ✅ WAF回避 → X-Forwarded-For、X-Original-URL、X-Rewrite-URL などを含む。 ✅ ランダム化されたクエリパラメ...

cve-2026-22732-poc

CVE-2026-22732 — Proof of Concept Spring Security は HTTP レスポンスのセキュリティヘッダーを黙って破棄する。デモ／教育目的のみ。このローカルアプリ以外に対して実行しないこと。 | ---|--- CVE| CVE-2026-22732 CWE-425、公開 2026-03-19 CVSS 3.1| 9.1 CRITICAL — AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N 直接依存| spring-boot-starter-web + spring-boot-starter-security 2.7.18...

NextSecureScan

NextSecureScan - Next.js-CVE-2025-29927 ミドルウェア脆弱性スキャナー NextSecureScan は、Next.js アプリケーションにおけるミドルウェア関連の認可バイパス脆弱性（CVE-2025-29927）を特定するために特別に設計された包括的なセキュリティスキャナーです。このスキャナーは、明示的なヘッダー操作技術、ミドルウェアリダイレクト検出、および高度なポリグロットバイパス手法を活用して、徹底的な脆弱性評価を提供します。 🛡️ 機能 ミドルウェア検出 : 標準および高度な HTTP...

CVE-2025-31161

CrushFTP CVE-2025-31161 エクスプロイトツール 🔓 脆弱なCrushFTPバージョンにおけるCVE-2025-31161脆弱性の高度な検出およびエクスプロイトツール。 CVE-2025-31161 は、CrushFTP Webインターフェースにおける重大な認証バイパス脆弱性です。HTTP Authorization ヘッダーを操作することで、認証されていない攻撃者が正しいパスワードを提供せずに任意の有効なユーザー名で完全なアクセスを得ることができます。 影響を受けるバージョン CrushFTP 9.3.8 CrushFTP 9.3.9 CrushFTP 9.3.10...

CVE-2025-29927

CVE-2025-29927 ★ CVE-2025-29927 Next.js ミドルウェアバイパス PoC ★ 説明 CVE-2025-29927 : Next.js ミドルウェアバイパス PoC 説明: Next.js は、フルスタック Web アプリケーションを構築するための React フレームワークです。バージョン 1.11.4 以降、および 12.3.5、13.5.9、14.2.25、15.2.3 より前のバージョンでは、認可チェックがミドルウェアで行われている場合に、Next.js...

CVE-2022-22972

CVE-2022-22972 CVE-2022-22972 の POC。VMware Workspace ONE、vIDM、および vRealize Automation 7.6 に影響します。 Technical Analysis 脆弱性の技術的な根本原因分析は、当社のブログでご覧いただけます: https://www.horizon3.ai/vmware-authentication-bypass-vulnerability-cve-2022-22972-technical-deep-dive Summary このスクリプトは、CVE-2022-22972 を使用して vRealiz...

Pegasus---Forbidden-Buster

Pegasus - Forbidden Buster Author: Letda Kes dr. Sobri, S.Kom. HTTP 401/403 응답을 우회하기 위한 다양한 헤더 조작 기술 및 경로 퍼징을 사용하는 침투 테스트 도구입니다. 기능 다양한 헤더 조작X-Forwarded-For, X-Original-URL, X-Rewrite-URL 등 테스트 유니코드 경로 우회 기술 User-Agent 퍼징 실시간 터미널 로깅 속도 제한 제어 프록시 지원 성공적인 우회 탐지 쿠키 조작 공격 벡터 파라미터 오염 기술 콘텐츠 발견 기능 여러...

BurpSuite_403Bypasser

403Bypasser 403 제한 디렉터리를 우회하는 BurpSuite 확장 프로그램입니다. PassiveScan기본 활성화을 사용하면 각 403 요청이 이 확장 프로그램에 의해 자동으로 스캔되므로 BurpSuite에 추가하기만 하면 됩니다. 페이로드: $1: 호스트명 $2: 경로 root@kitploit: $1/$2 $1/%2e/$2 $1/$2/. $1//$2// $1/./$2/./ $1/$2anything -H "X-Original-URL: /$2" $1/$2 -H "X-Custom-IP-Authorization:...

CVE-2025-29927-POC

CVE-2025-29927-POC 简介 本仓库包含 CVE-2025-29927 的概念验证（PoC），这是一个假设的漏洞，演示了 Web 应用程序中中间件处理的缺陷。该 PoC 展示了如何利用特制的 HTTP 请求绕过重定向逻辑，访问受限内容（例如仪表盘）。本项目仅用于教育和安全研究目的。 免责声明 ：本 PoC 仅限在获得明确许可的受控环境中使用。未经授权对您不拥有或未获得测试同意的系统进行测试是非法且不道德的。 目录 先决条件 漏洞概述 概念验证步骤 步骤 1：初始请求（失败） 步骤 2：修改后的请求（成功） 如何复现 参考资料 贡献 许可证 先决条件 要跟随本 PoC，您需要...

BypassFuzzer

Bypass Fuzzer The original 403fuzzer.py : ==Note: This has been deprecated for my new, shiny burp extension that is 1000000% better. Thank you for using my tools!== You can find the extension here: https://github.com/intrudir/BypassFuzzer-Burp Fuzz 401/403ing endpoints for bypasses 헤더, 경로 정규화, HT...

CVE-2025-25198

CVE-2024-25198 mailcow: dockerized は、Docker ベースのオープンソースのグループウェア/メールスイートです。バージョン 2025-01a より前のバージョンでは、mailcow のパスワードリセット機能に脆弱性があり、攻撃者が Host HTTP ヘッダーを操作して、攻撃者が制御するドメインを指すパスワードリセットリンクを生成できます。ユーザーがこの改ざんされたリンクをクリックすると、アカウント乗っ取りにつながる可能性があります。 仕組み すべてのリクエストを待ち受ける HTTPS サーバーをセットアップし、選択した を Host ヘッダーに含む...