CrushFTP-AS2-Bypass-Research-CVE-2025-54309

CrushFTP AS2 認証バイパス研究 ⚠️ 重要: この脆弱性は、2025年11月時点でCrushFTPにより修正済み です。この研究は教育および防御目的 でのみ公開されています。 📝 注意: この研究はCVE-2025-54309と類似した脆弱性パターンに基づいています。正確なCVE番号は異なる可能性があります。これは管理されたホームラボ環境で実施された独立したセキュリティ研究です。 この研究について このリポジトリは、CrushFTPサーバにおける重大な認証バイパス脆弱性 を文書化したものです。この脆弱性により、AS2（Applicability Statement...

CVE-2025-29927

CVE-2025-29927 — Next.js ミドルウェア認可バイパス 概要: Next.js のミドルウェアにおける脆弱性で、x-middleware-subrequest ヘッダーを偽装することで認可チェックをバイパスできます。 目次 CVE-2025-29927 — Next.js ミドルウェア認可バイパス 目次 脆弱なホストの収集 詳細情報 概要説明 脆弱性の詳細 CWE Weakness Enumeration 影響と追加リスク 影響を受けるバージョン CVSS とメトリクス PoC — ローカルでの安全な再現 マスチェック nuclei, Python Nuclei...

CVE-2024-46982-Reproduction

はじめに 1. Node.js LTS をインストールする 2. npm install 3. npm run build 4. npm run start 悪用方法1: キャッシュポイズニングによる格納型XSS 1. 任意のHTTPクライアントを使用して、次のHTTPリクエスト（攻撃リクエスト）を送信します。 root@kitploit: GET /poc?nextDataReq=1 HTTP/1.1 Host: localhost:3000 User-Agent: alert'XSS' x-now-route-matches: 1 2...

CVE-2025-29927

🔍 CVE-2025-29927 - Next.js ミドルウェアバイパス検出器 このPythonベースのスマートスキャナは、Next.jsアプリケーションにおける CVE-2025-29927 脆弱性の検出を支援します—この脆弱性は、細工されたHTTPヘッダーを使って攻撃者が認証をスキップできるようにする重大なミドルウェアバイパスです。 🧠 このツールは、HTTPリダイレクトだけでなく、 のようなクライアントサイドのリダイレクトメカニズム、キーワードベースのログインリダイレクト、サイレント認証バイパスも検出します。 🚀 機能 ✅ 対話式入力（ターゲットURLとパス） ✅ スマート検出:...

CVE-2017-5638

CVE-2017-5638 このスクリプトは、Apache Struts 2 の脆弱性 CVE-2017-5638、別名 Struts-Shock を検証するためのものです。悪意のあるペイロードを注入するわけではなく、脆弱性があるかどうかを検証できるように 'STRUTS2-VALIDATION' という名前の HTTP ヘッダーを注入するだけなので、完全に無害です。 マルチスレッド機能により、世界中に展開されている 2,500 以上のアプリケーションを 10 分以内に実行できます。そのため、大規模なエンタープライズアプリケーションの検証に非常に便利です。 cve-2017-5638...

CVE-2025-31161

CVE-2025-31161 - CrushFTP 認証バイパスエクスプロイト この Python スクリプトは、CrushFTP の認証バイパス脆弱性である CVE-2025-31161 を悪用し、認証されていない攻撃者が getUserList API エンドポイントからユーザー一覧を取得できるようにします。 機能 CrushAuth および AWS4-HMAC-SHA256 ヘッダーによる認証バイパス ユーザー名の取得と表示（-l オプション） 完全な XML 出力をファイルに保存（-o オプション） オプションのプロキシサポート 使用方法 root@kitploit: pytho...

mime: golang: Golang MIME: Denial of Service via maliciously-crafted MIME header

A flaw was found in the Golang MIME Multipurpose Internet Mail Extensions package. A remote attacker could exploit this vulnerability by sending a maliciously-crafted MIME header containing many invalid encoded-words. This could lead to excessive CPU consumption, resulting in a Denial of Service...

CVE-2026-27739-POC

-CVE-2026-27739-poc curl -H "X-Forwarded-For: http://169.254.169.254/latest/meta-data/" self.target 2. プロトタイプ汚染によるヘッダーインジェクション CVSS: 7.5 説明 : Angular SSR がプロトタイプチェーンに影響を与える安全でないクエリパラメータを処理する 影響 : リクエストヘッダーの操作、SSRF チェーン攻撃の可能性 修復方法 1. X-Forwarded- ヘッダーの処理を削除/無効化するか、既知のプロキシをホワイトリスト化する 2. SSRF...

CVE-2025-12720

g-FFL Cockpit = 1.7.1 - 未認証の任意の商品削除 g-FFL Cockpit プラグインは、queue および process REST API エンドポイントに適切な認可チェックを実装しておらず、未認証ユーザーが HTTP ヘッダーを偽装して IP ベースの認証をバイパスすることで、任意の WooCommerce 商品を削除できます。 TL;DR エクスプロイト root@kitploit: TARGETSITE="http://example.com" curl -X POST $TARGETSITE/wp-json/fflcockpit/v1/queue -H...

WordPress_Backup_Migration-RCE_Unauthenticated

CVE-2023-6553 — WordPress用Backup Migrationプラグイン - リバースシェル 元のインタラクティブウェブシェルに加えて、ワンコマンドリバースシェル モードを追加したChocapikkのCVE-2023-6553エクスプロイトの拡張版です。 脆弱性 CVE-2023-6553 — WordPressプラグインBackup Migration （バージョン1.3.7以下）における認証なしリモートコード実行。 このプラグインはbackup-heart.phpを公開しており、Content-Dir...

Denial Of Service

Apache CXF is vulnerable to Denial Of Service. The vulnerability is due to incomplete mitigation of attachment-header processing, allowing an attacker to send a message containing many attachment headers and cause excessive resource consumption...

auth-header-trust-rules

auth-header-trust-rules 攻撃者が制御できる HTTP リクエストヘッダーに基づいて認証・認可・信頼の判断を行うコードを検出する、小さな Semgrep ルールパックです。 この脆弱性クラスの代表的な例が CVE-2025-29927 です。Next.js はミドルウェアを実行するかどうかの判断に x-middleware-subrequest ヘッダーを信頼しており、 細工された値を送り込んだインバウンドリクエストはミドルウェアを完全にスキップできました。 同様の形は、さまざまなフレームワークやエコシステムで繰り返し発生しています。 このパックには、2...

CVE-2019-17240

CVE-2019-17240 エクスプロイト Bludit CMS バージョン 3.9.2 以前は、誤ったログインを 10 回以上試行したユーザーをブロックするためのアンチブルートフォース機構をバイパスできる脆弱性があります。 この脆弱性は Rastating によって発見されました。 可変の文字列（偽装された文字列）の X-Forwarded-For ヘッダー値を使用したログインリクエストは正常に処理され、失敗したログイン試行は偽装された文字列に対して記録されました。 上記のスクリプトは、その脆弱性を利用して anit-brute 機構を迂回します。 ログインページの本文には csrf...

CVE-2025-29927

CVE-2025-29927 — Next.js ミドルウェア認証バイパス 概要 クラブの前にいる用心棒を想像してみてください。もし「もう中にいるよ」と言えば、チェックをせずに通してくれます。それがまさにCVE-2025-29927です。 Next.jsのミドルウェアはリクエストが処理される前に実行され、認証を処理する理想的な場所です。Next.jsは内部の x-middleware-subrequest...

CVE-2025-69985

CVE-2025-69985: FUXA ≤1.2.8 における認証バイパスからRCEへのエクスプロイト 📌 概要 このリポジトリには、FUXA （バージョン ≤1.2.8）に影響する脆弱性 CVE-2025-69985 に関する概念実証（PoC）と詳細な技術文書が含まれています。この脆弱性により、攻撃者は 認証されていない状態で、アプリケーションのミドルウェアにおける認証バイパス を介してサーバー上で任意のコマンドを実行 （RCE）できます。 従来のWindowsのメモリオーバーフローなどの脆弱性とは異なり、この欠陥はミドルウェアの論理的な弱点...

CVE-2026-26898-Xiaomi-SSRF-HostHeaderInjection

CVE-2026-26898: Xiaomi Mi Router 4A Gigabit - HostヘッダインジェクションによるSSRF -orange 概要 Xiaomi Mi Router 4A Gigabit Editionには、Server-Side Request Forgery（SSRF）の脆弱性が存在します。ルーターのWebインターフェースはHTTP Hostヘッダーを検証しないため、認証されていない攻撃者 がルーターに任意のアウトバウンドTCP接続を強制できます。 フィールド| 値 ---|--- デバイス| Xiaomi Mi Router 4A Gigabit...

EUVD-2026-85786

In OpenStack Swift before 2.38.2, the tempurl middleware does not reject the X-Copy-From header on PUT requests. A TempURL signature only covers the method, expiry, and path, and thus the list of disallowed headers is the only defense against a signed PUT request changing what the request does. A...

MappedImagesDetector

MappedImagesDetector ネイティブWindowsメモリスキャナ：悪意のあるDLLインジェクションやインメモリマルウェアを検出 MappedImagesDetectorは、低レベルC++20 Windowsツール であり、従来のアンチウイルスソリューションでは見逃されがちな、現代のマルウェアが使用する悪意のあるDLLインジェクション手法 （手動マッピングDLL、消去されたPEヘッダー、不審なメモリマッピングイメージなど）を検出するために設計されています。 本プロジェクトは、ディスクシグネチャではなくメモリベースの検出...

Important: kernel

Issue Overview: In the Linux kernel, the following vulnerability has been resolved: xfrm: ah6: validate routing header segmentsleft CVE-2026-80844 In the Linux kernel, the following vulnerability has been resolved: net: tun: bound receive headroom CVE-2026-81000 Affected Packages: kernel Note: Th...

Linux Distros Unpatched Vulnerability : CVE-2026-86350

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Inconsistent interpretation of HTTP/2 requests 'HTTP Request/Response smuggling' vulnerability in Apache Tomcat caused by a regression in fix for CVE-2026-41293...