BurpSuite_403Bypasser

403Bypasser 一个用于绕过 403 受限目录的 BurpSuite 扩展。通过被动扫描（默认启用），每个 403 请求都会被该扩展自动 扫描，只需将其添加到 BurpSuite 中即可享受。 Payloads（测试载荷）： $1：主机名 $2：路径 root@kitploit: $1/$2 $1/%2e/$2 $1/$2/. $1//$2// $1/./$2/./ $1/$2anything -H "X-Original-URL: /$2" $1/$2 -H "X-Custom-IP-Authorization: 127.0.0.1" $1 -H "X-Rewrite-URL:...

CVE-2019-19633

CVE-2019-19633 lib/G/functions.php en Chevereto 1.0.0 hasta 1.1.4 Free, y hasta 3.13.5 Core, permite a un atacante realizar ataques de fuerza bruta sin activar el mecanismo de protección implementado, manipulando la cabecera X-Forwarded-For en la solicitud. La IP en la cabecera debe cambiarse cad...

nextjs-cve-2025-29927-poc

Next.js POC for CVE-2025-29927 Authorization Bypass in Next.js Middleware · CVE-2025-29927 · GitHub Advisory Database Next.js and the corrupt middleware: the authorizing artifact - zherowebsecurity- What is this? This vulnerability allow to bypass middleware logics. src/middleware.ts:...

Forbidden-Buster

Forbidden Buster 是一款旨在自动化各种技术以绕过 HTTP 401 和 403 响应码，从而获取系统中未授权区域访问权限的工具。此代码仅供安全爱好者和专业人士使用。使用风险自负。 功能特性 探测 HTTP 401 和 403 响应码，发现潜在的绕过技术。 利用多种方法和头部来测试并绕过访问控制。 通过命令行参数进行自定义配置。 🚀 更新 新增 API 模糊测试方法，可探测不同 API 版本并对数据进行篡改。 暂时移除了速率限制功能，未来将实现更好的版本。 安装与使用 安装依赖 root@kitploit: pip3 install -r requirements.txt...

cve-2025-29927

Este es un proyecto de muestra Next.js iniciado con create-next-app para explicar prácticamente cómo funciona cve-2025-29927. https://nextjs.org/docs/app/api-reference/cli/create-next-app. Primeros pasos Primero, ejecuta el servidor de desarrollo: root@kitploit: npm run dev or yarn dev or pnpm de...

CVE-2023-4631

ID de CVE : CVE-2023-4631 Tipo de Vulnerabilidad : Suplantación de Dirección IP Descripción : El plugin DoLogin Security para WordPress es vulnerable a la suplantación de dirección IP en versiones hasta la 3.6 inclusive. Esto se debe a restricciones insuficientes sobre dónde se recupera la...

CVE-2025-29927

CVE-2025-29927: La Pesadilla del Middleware de Next.js Este repositorio se proporciona estrictamente solo con fines educativos. No descubrí esta vulnerabilidad; se trata de una demostración y explicación de un problema de seguridad divulgado públicamente. Usar este conocimiento para explotar...

CVE-2022-1388-POC

CVE-2022-1388 Poc por PsychoSec POC mejorado para CVE-2022-1388 que afecta a múltiples productos F5. Esta es una versión mejorada de la Prueba de Concepto de Horizon3 para CVE-2022-1388: https://github.com/horizon3ai/CVE-2022-1388 Esta versión contiene múltiples mejoras, así como un shell...

POC-CVE-2025-29927-

Afectados Next.js 15.x 15.2.3, 14.x 14.2.25, Next.js 13.x 13.5.9 Implementaciones autoalojadas que usan Middleware para funcionalidades críticas, como la autenticación. Guía root@kitploit: npm run dev root@kitploit: curl --compressed -X GET http://localhost:3000/dashboard \ -H "Host:...

CVE-2025-54309

CVE-2025-54309 Bypass de autenticación en CrushFTP Resumen CVE-2025-54309 es una vulnerabilidad de bypass de autenticación en CrushFTP que permite la creación no autorizada de usuarios administrativos mediante la manipulación de la cabecera AS2. Detalles técnicos Ubicación de la vulnerabilidad...

CVE-2025-29927-PoC

CVE-2025-29927: PoC de Bypass de Middleware de Next.js Este repositorio contiene una prueba de concepto PoC para CVE-2025-29927, una vulnerabilidad en el middleware de Next.js que permite eludir las comprobaciones de autenticación y autorización mediante la manipulación de cabeceras. Detalles de ...

CVE-2025-29927

CVE-2025-29927 ★ CVE-2025-29927 Bypass de middleware Next.js PoC ★ Descripción CVE-2025-29927 : PoC de bypass de middleware de Next.js descripción: Next.js es un framework de React para construir aplicaciones web completas. A partir de la versión 1.11.4 y anteriores a las versiones 12.3.5, 13.5.9...

CVE-2025-29927-POC

CVE-2025-29927-POC Introducción Este repositorio contiene una Prueba de Concepto PoC para CVE-2025-29927, una vulnerabilidad hipotética que demuestra una falla en el manejo de middleware dentro de una aplicación web. La PoC ilustra cómo una solicitud HTTP especialmente manipulada puede eludir la...

nomore403

NoMore403 nomore403 is a command-line tool for testing HTTP access-control bypasses and parser inconsistencies around 401, 403, and related responses. The tool is designed for practical web security work: bug bounty, penetration testing, security reviews, and regression testing of access-control...

CVE-2025-29927

CVE-2025-29927 - Omisión de autenticación en middleware de Next.js Omisión avanzada 🔥 Resumen Un PoC avanzado para CVE-2025-29927 , que permite la omisión de autenticación en Next.js Middleware mediante la manipulación de cabeceras específicas. Esta plantilla mejora las técnicas de evasión de WAF...

middleforce

MiddleForce 🔍 Descripción general MiddleForce es una herramienta especializada de pruebas de seguridad diseñada para detectar y explotar la vulnerabilidad CVE-2025-29927 en el middleware de Next.js. Esta herramienta ayuda a los profesionales de la seguridad a identificar aplicaciones vulnerables ...

CVE-2025-31161

CrushFTP CVE-2025-31161 漏洞利用工具 🔓 针对存在漏洞的 CrushFTP 版本中 CVE-2025-31161 漏洞的高级检测与利用工具。 CVE-2025-31161 是 CrushFTP Web 界面中的一个严重身份验证绕过漏洞。通过操纵 HTTP 授权头，未经验证的攻击者可以在不提供正确密码的情况下，以任意有效用户名获得完全访问权限。 受影响版本 CrushFTP 9.3.8 CrushFTP 9.3.9 CrushFTP 9.3.10 CrushFTP 9.3.11 CrushFTP 9.3.12 早于 9.3.12.5 的 CrushFTP 企业版...

NextSecureScan

NextSecureScan - Escáner de Vulnerabilidad de Middleware Next.js-CVE-2025-29927 NextSecureScan es un escáner de seguridad integral diseñado específicamente para identificar vulnerabilidades de omisión de autorización relacionadas con middleware CVE-2025-29927 en aplicaciones Next.js. Este escáner...

CVE-2022-22972

CVE-2022-22972 POC for CVE-2022-22972 affecting VMware Workspace ONE, vIDM, and vRealize Automation 7.6. Technical Analysis A technical root cause analysis of the vulnerability can be found on our blog:...

NextBypass

NextBypass 🚨 Herramienta de omisión de autorización de middleware de Next.js CVE-2025-29927 Características Explotar CVE-2025-29927 mediante el encabezado x-middleware-subrequest Integración automática con navegador Proxy/Bookmarklet Escaneo de vulnerabilidades y análisis de registros Monitoreo d...