CVE-2026-81549 DataStage on Cloud Pak for Data has several vulnerabilities

IBM DataStage on Cloud Pak for Data 5.4.0.0 could allow a remote authenticated attacker to obtain sensitive information due to improper validation of the X-Forwarded-Proto header...

CVE-2026-97057

A flaw was found in redis-parser. This vulnerability allows a malicious or compromised Redis endpoint to trigger an uncaught RangeError by sending a crafted RESP REdis Serialization Protocol header with an excessively large declared length. The flaw occurs because redis-parser fails to validate t...

CVE-2025-29927-NextJs-Middleware-Simulation

CVE-2025-29927: Next.js ミドルウェア認証バイパスシミュレーション このリポジトリは、Next.js の重大な脆弱性である CVE-2025-29927 の悪用を実演します。この脆弱性により、攻撃者はミドルウェアベースの認証チェックをバイパスできます。問題は、内部の x-middleware-subrequest HTTP ヘッダーの不適切な処理に起因し、保護されたルートへの不正アクセスを可能にします。 ⚠️ 免責事項...

CVE-2022-22963-PoC

CVE-2022-22963 RCE PoC CVE-2022-22963 のリモートコード実行を再現する最小限の例（org.springframework.cloud:spring-cloud-function-core における）。 エクスプロイト サーバーの起動 root@kitploit: mvn spring-boot:run リクエストの送信 root@kitploit: curl -X POST -H 'spring.cloud.function.routing-expression: Tjava.lang.Runtime.getRuntime.exec"touch...

CVE-2023-3519-BackdoorCheck

cve-2023-3519-citrix-scanner このスクリプトは、CVE-2023-3519 に対応する基本的な Citrix スキャナーです。 HTTP ヘッダーを確認することで、脆弱な Citrix Gateway/ADC を識別しようとします。 仕組み この脆弱性の分析中に、私たちと CERT-Verbund の仲間は、パッチ適用済みのシステムが同じ HTTP ヘッダー Last-Modified タイムスタンプを持つことに気付きました。 リバースプロキシや高度にカスタマイズされたフロントページは結果を変える可能性があることに注意してください。...

CVE-2018-18778

CVE-2018-18778 - ACME minihttpd 任意ファイル読み取り CVE-2018-18778 は、ACME minihttpd （軽量ウェブサーバ）に影響するセキュリティ脆弱性です。 この脆弱性により、リモートの攻撃者がサーバ上の任意のファイルを読み取る ことが可能です。 2018年10月に公開され、minihttpd のバージョン1.30未満 に影響します。 脆弱性の種類 CWE-200: 不正な第三者への機密情報の漏洩 CVSS v3.0: 6.5 中 攻撃元区分: ネットワーク 必要な権限: 低 ユーザー操作: 不要 影響を受けるソフトウェア 製品: ACME...

CVE-2026-8181

CVE-2026-8181 - Burst Statistics 認証バイパスエクスプロイト Python 2.7 で動作するエクスプロイトで、Burst Statistics プラグインの脆弱性（CVE-2026-8181）を利用し、認証されていない攻撃者が REST API 認証をバイパスして、アプリケーションパスワードを取得し、脆弱性のある WordPress サイトに新しい管理者ユーザーを作成できるようにします。 ⚠️ 免責事項...

Detect_polyfill_CVE-2024-38537-

DetectpolyfillCVE-2024-38537 これは、指定された Web アプリケーションの Content Security Policy CSP ヘッダーに polyfill.io ドメインが存在するかどうかをチェックする Python スクリプトです。 手順: 1.変更したスクリプト checkcspfromfile.py を urls.txt ファイルと同じディレクトリに保存します。 2.python checkcspfromfile.py を使用してスクリプトを実行します。 3.スクリプトは urls.txt から各 URL を読み取り、CSP ヘッダーを取得し、各...

CVE-2025-29927-PoC

CVE-2025-29927: Next.js ミドルウェアバイパス PoC このリポジトリには、CVE-2025-29927 の概念実証 PoC が含まれています。これは、Next.js ミドルウェアの脆弱性で、ヘッダー操作によって認証および認可チェックをバイパスできるようにするものです。 脆弱性の詳細 影響を受けるバージョン : = 11.1.4, 14.0.0, 15.0.0, 15.2.3 CVE ID : CVE-2025-29927 深刻度 : 高 CVSS: 9.1 この脆弱性は Next.js のミドルウェアチェーン実行に存在します。攻撃者は...

cve-2025-29927

これは、cve-2025-29927 がどのように動作するかを実践的に説明するために、create-next-app でブートストラップされたサンプルの Next.js プロジェクトです。https://nextjs.org/docs/app/api-reference/cli/create-next-app。 はじめに まず、開発サーバーを起動します: root@kitploit: npm run dev or yarn dev or pnpm dev or bun dev ブラウザで http://localhost:3000 を開いて結果を確認してください。 これで、Burp...

CVE-2026-67405

A flaw was found in RabbitMQ's Web-MQTT and Web-STOMP handlers. These handlers do not properly validate the Origin header during a WebSocket upgrade. When specific non-default configurations are enabled, such as usehttpauth=true for Web-STOMP or sslcertlogin=true for both plugins, an attacker can...

Malicious code in @nf-addons/am-global-header (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 5f4f7297a2ae76eee65506183462a7138df6115ee2bfad9c84878b7f3c7998c8 The package's install lifecycle script runs node index.js, which loads runtime/support/telemetry/probe/impl.js. That module reads os.userInfo.usernam...

cve-2017-7269-tool

cve-2017-7269 webshell および shellcode ツール ビルド root@kitploit: csc cve-2017-7269.cs 使い方 root@kitploit: CVE-2017-7269 parms Header: -h If ヘッダーのホストを設定 -p If ヘッダーのポートを設定 -s If ヘッダーのスキームを設定 -l 物理パスの長さ WebShell: -w ウェブシェルをサーバーにアップロード -wp 保存するウェブシェルのパス ShellCode: -c シェルコードを実行 その他: -t 脆弱性のテストのみ行う。 -e...

CVE-2025-29927_demo

CVE-2025-29937 再現手順 root@kitploit: npm i npm run dev curl -H "x-middleware-subrequest: middleware:middleware:middleware:middleware:middleware" http://localhost:3000/protected...

WinRAR-CVE-2025-8088-Exploitation-Toolkit

☠️ CVE-2025-8088 WinRARエクスプロイトツール ☠️ システムアクセス：許可 ターゲット：WinRAR脆弱性 洗練された軍用グレードのGUIツールで、WinRARのパストラバーサル脆弱性（CVE-2025-8088）を悪用する悪意のあるRARアーカイブを作成するために設計されています。このツールは、高度なNTFS代替データストリーム（ADS）とRAR5ヘッダー操作を活用して、セキュリティ制御を回避します。 ⚡ システム機能 + ADSステルス技術 : ペイロードを隠すためにNTFS代替データストリームを利用します。 + ヘッダーインジェクション :...

CVE-2018-12633-TPLink-Auth-Bypass

CVE-2018-12633-TPLink-Auth-Bypass TP-Link TL-WR840N ファームウェアにおける認証バイパス脆弱性 CVE-2018-12633 の技術的なケーススタディと悪用分析。 脆弱性分析: TP-Link TL-WR840N 認証バイパス CVE-2018-12633 ⚠️ 免責事項: このリポジトリは教育および研究目的のみ です。ここで提供される分析は、ライフサイクル管理とパッチ適用の重要性を強調するために、レガシーファームウェアの脆弱性を示しています。あなたが所有していないデバイスへの不正な悪用は違法です。 📄 エグゼクティブサマリー...

CVE-2026-37432

CVE-2026-37432 場所: Apiutil.java: 107-113 原則: X-Forwarded-For リクエストヘッダーを直接信頼しているため、偽装されてIPアドレスを操作される可能性があります。 悪用方法: X-Forwarded-For: 127.0.0.1...

poc-nextjs-CVE-2025-29927

Next.js ミドルウェアのサブリクエスト脆弱性スキャナー Next.js のミドルウェア脆弱性（CVE-2025-29927）を検出するための堅牢な概念実証（PoC）ツールです。 概要 このツールは、x-middleware-subrequest ヘッダーを使用してミドルウェアに実装されたセキュリティチェックを回避できる、Next.js アプリケーションの重大な脆弱性をテストします。このエクスプロイトは、Next.js のバージョンに応じて異なる特定の悪意のあるヘッダーを含む HTTP リクエストを送信します。 エクスプロイトの仕組み 調査によると、Next.js...

cve-2020-9375

CVE-2020-9375 TP-Link Archer C50 V3 デバイス（Build 200318 Rel. 62209 より前）には、予期しない Referer フィールドを含む巧妙に細工された HTTP ヘッダーにより、リモート攻撃者がサービス拒否（DoS）を引き起こすことができる脆弱性があります。 エクスプロイトタイトル : TP-Link Archer C50 v3 サービス拒否 日付 : 25-01-2020 エクスプロイト作者 : thewhiteh4t ベンダーホームページ : https://www.tp-link.com/ バージョン : TP-Link...

CVE-2025-31161

CVE-2025-31161 CrushFTP 認証バイパススキャナー CrushFTPサーバーにおけるCVE-2025-31161脆弱性を検出・テストするPythonツール。 📖 説明 このスクリプトは、CrushFTPサーバーの認証バイパス脆弱性CVE-2025-31161をテストします。この脆弱性により、リモート攻撃者はHTTP Authorizationヘッダーの操作を介して有効な認証情報なしで認証を行うことができます。 ✨ 特徴 🔍 対話式ターゲット入力（IPとポート） 🎯 複数の悪用ペイロードテスト 📊 自動脆弱性検出 🎨 絵文字による明確な視覚的インジケータ 📋...