CVE-2018-12633-TPLink-Auth-Bypass

CVE-2018-12633-TPLink-Auth-Bypass TP-Link TL-WR840N ファームウェアにおける認証バイパス脆弱性 CVE-2018-12633 の技術的なケーススタディと悪用分析。 脆弱性分析: TP-Link TL-WR840N 認証バイパス CVE-2018-12633 ⚠️ 免責事項: このリポジトリは教育および研究目的のみ です。ここで提供される分析は、ライフサイクル管理とパッチ適用の重要性を強調するために、レガシーファームウェアの脆弱性を示しています。あなたが所有していないデバイスへの不正な悪用は違法です。 📄 エグゼクティブサマリー...

CVE-2026-37432

CVE-2026-37432 場所: Apiutil.java: 107-113 原則: X-Forwarded-For リクエストヘッダーを直接信頼しているため、偽装されてIPアドレスを操作される可能性があります。 悪用方法: X-Forwarded-For: 127.0.0.1...

poc-nextjs-CVE-2025-29927

Next.js ミドルウェアのサブリクエスト脆弱性スキャナー Next.js のミドルウェア脆弱性（CVE-2025-29927）を検出するための堅牢な概念実証（PoC）ツールです。 概要 このツールは、x-middleware-subrequest ヘッダーを使用してミドルウェアに実装されたセキュリティチェックを回避できる、Next.js アプリケーションの重大な脆弱性をテストします。このエクスプロイトは、Next.js のバージョンに応じて異なる特定の悪意のあるヘッダーを含む HTTP リクエストを送信します。 エクスプロイトの仕組み 調査によると、Next.js...

cve-2020-9375

CVE-2020-9375 TP-Link Archer C50 V3 デバイス（Build 200318 Rel. 62209 より前）には、予期しない Referer フィールドを含む巧妙に細工された HTTP ヘッダーにより、リモート攻撃者がサービス拒否（DoS）を引き起こすことができる脆弱性があります。 エクスプロイトタイトル : TP-Link Archer C50 v3 サービス拒否 日付 : 25-01-2020 エクスプロイト作者 : thewhiteh4t ベンダーホームページ : https://www.tp-link.com/ バージョン : TP-Link...

CVE-2025-31161

CVE-2025-31161 CrushFTP 認証バイパススキャナー CrushFTPサーバーにおけるCVE-2025-31161脆弱性を検出・テストするPythonツール。 📖 説明 このスクリプトは、CrushFTPサーバーの認証バイパス脆弱性CVE-2025-31161をテストします。この脆弱性により、リモート攻撃者はHTTP Authorizationヘッダーの操作を介して有効な認証情報なしで認証を行うことができます。 ✨ 特徴 🔍 対話式ターゲット入力（IPとポート） 🎯 複数の悪用ペイロードテスト 📊 自動脆弱性検出 🎨 絵文字による明確な視覚的インジケータ 📋...

strutsy

Strutsy Strutsy - Apache Struts（CVE-2017-5638）脆弱性の大量悪用ツール。ブラインド および時間ベースのコードインジェクション 技術を含み、偽陰性を大幅に削減します。その他の機能として、一括URLインポートによる複数ターゲットの一括スキャンに対応しています。 使用方法: python strutsy.py urls.txt windows/linux/default ip-address すべてのパラメータが必要です。 1. urls.txt - テスト対象のURLを含むファイル。 2. platform -...

cve-2025-29927-demo

cve-2025-29927-demo Next.js における認可バイパスの脆弱性を再現するデモです。 当該脆弱性についての詳細は Next.jsの脆弱性CVE-2025-29927まとめ を参照してください。 脆弱性の再現方法 1. このリポジトリをクローンします。 root@kitploit: git clone https://github.com/t3tra-dev/cve-2025-29927-demo.git cd cve-2025-29927-demo git pull origin main 2. サーバーを起動します。 root@kitploit: npm insta...

CVE-2025-68930

🔍 CVE-2025-68930 の分析: Traccar における WebSocket ハイジャックの脆弱性 CVE-2025-68930 は、オープンソースの GPS トラッキングシステム Traccar における クロスサイト WebSocket ハイジャック CSWSH の重大な脆弱性 を明らかにします。以下に、重要な詳細を示します: 🛡️ 脆弱性の詳細 影響を受けるエンドポイント : /api/socket。 根本原因 : WebSocket の ハンドシェイク 中に Origin ヘッダーの検証が欠如していること。 悪用のメカニズム : 1...

CVE-2021-44228

CVE-2021-44228 PoC Log4Shell ⚠️ 免責事項: このツールは教育目的、セキュリティ研究、および管理されたテスト環境のみ を対象としています。 明示的な許可なくシステムに対して使用することは違法 であり、その責任はすべて利用者にあります。 📌 説明 このプロジェクトには、Apache Log4j2（CVE-2021-44228）の脆弱性に対するシンプルな 概念実証（PoC）エクスプロイトが含まれています。 PoCは、JNDI LDAPペイロードを含む特別に細工されたHTTPヘッダーをターゲットに送信します。...

CVE-2026-88916 Admin Access Bypass via Header Fallback in TÜBİTAK ULAKBİM's UlakPDF

Incorrect Authorization vulnerability in TÜBİTAK ULAKBİM UlakPDF allows Privilege Escalation. This issue affects UlakPDF: through 09092026...

CVE-2026-88916

TÜBİTAK ULAKBİM UlakPDF is susceptible to an Incorrect Authorization vulnerability, which allows for Privilege Escalation . Specifically, an Admin Access Bypass can occur due to a Header Fallback mechanism in the software. This issue affects versions up to 09092026 . The vulnerability has a CVSS ...

Exim-CVE-2019-15846

Exim CVE-2019-15846 CVE-2019-15846 を悪用するための PoC マテリアル。この PoC を解説したブログ記事は 以下のサイトで公開されています: Synacktiv Blog。 この PoC は、exim のヒープオーバーフローを悪用するために使用されるスプールファイルの生成を支援します。 2 つのサンプルスプールファイルは 1i7Jgy-0002dD-Pb-D と 1i7Jgy-0002dD-Pb-H にあります。 特別に細工されたスプールヘッダーファイルは exgen.py で生成できます。...

aiohttp-exploit-CVE-2024-23334-certstream

certstream.calidog.io からドメインを収集します。 レスポンスヘッダーでPython aiohttp を確認します。 CVE-2024-23334 の悪用を試みます。 成功した試行は Webhook 経由で Discord に送信されます。...

CVE-2020-3187

CVE-2020-3187 curl -H "Cookie: token=. ./+CSOU+/cscologo.gif" https://target.com/+CSCOE+/sessionpassword.html logo.gifは削除されます...

CVE-2022-30114

Fastweb FastGate 'cmproxy' 缓冲区溢出 CVE-2022-30114 はじめに このスクリプトは、CVE-2022-30114 の概念実証（PoC）であり、Fastweb FastGate ホームルーター（GPON版およびVDSL2版）の再起動を引き起こします。 CVE-2022-30114 は、TCPポート8888で待ち受けるLighttpd FastCGI Webサーバーを介してHTTPリクエストを処理するプログラムである 'cmproxy' 実行ファイルにおける ヒープベースの...

CVE-2024-25170-Mezzanine-v6.0.0

商品: Mezzanine CMS バージョン: v6.0.0 発見日: 2024年1月10日 報告日: 2024年1月10日 脆弱性の種類: 不適切なアクセス制御 CVE ID: CVE-2024-25170 説明: Mezzanine v6.0.0における問題により、攻撃者がHost Headerを操作してアクセス制御を回避できる可能性があります。 PoCは近日公開予定です:...

CVE-2023-24488

CVE-2023-24488 CVE-2023-24488 向け POC Citrix Gateway オープンリダイレクトとXSS CVE-2023-24488 URLクエリパラメータは、HTTP Locationヘッダーに配置される前に適切にサニタイズされません。攻撃者はこれを悪用して、クリックされると被害者を任意の場所にリダイレクトするリンクを作成できます。別の方法として、攻撃者はLocationヘッダーに改行文字を注入し、HTTPヘッダーを早期に終了させ、XSSペイロードを応答本文に注入することもできます。 インストール要件 root@kitploit: pip3 install...

CrushFTP-AS2-Bypass-Research-CVE-2025-54309

CrushFTP AS2 認証バイパス研究 ⚠️ 重要: この脆弱性は、2025年11月時点でCrushFTPにより修正済み です。この研究は教育および防御目的 でのみ公開されています。 📝 注意: この研究はCVE-2025-54309と類似した脆弱性パターンに基づいています。正確なCVE番号は異なる可能性があります。これは管理されたホームラボ環境で実施された独立したセキュリティ研究です。 この研究について このリポジトリは、CrushFTPサーバにおける重大な認証バイパス脆弱性 を文書化したものです。この脆弱性により、AS2（Applicability Statement...

CVE-2025-29927

CVE-2025-29927 — Next.js ミドルウェア認可バイパス 概要: Next.js のミドルウェアにおける脆弱性で、x-middleware-subrequest ヘッダーを偽装することで認可チェックをバイパスできます。 目次 CVE-2025-29927 — Next.js ミドルウェア認可バイパス 目次 脆弱なホストの収集 詳細情報 概要説明 脆弱性の詳細 CWE Weakness Enumeration 影響と追加リスク 影響を受けるバージョン CVSS とメトリクス PoC — ローカルでの安全な再現 マスチェック nuclei, Python Nuclei...

CVE-2024-46982-Reproduction

はじめに 1. Node.js LTS をインストールする 2. npm install 3. npm run build 4. npm run start 悪用方法1: キャッシュポイズニングによる格納型XSS 1. 任意のHTTPクライアントを使用して、次のHTTPリクエスト（攻撃リクエスト）を送信します。 root@kitploit: GET /poc?nextDataReq=1 HTTP/1.1 Host: localhost:3000 User-Agent: alert'XSS' x-now-route-matches: 1 2...