CVE-2023-43326

mooSocial: XSS CVE-2023-43326 mooSocial v3.1.8 の複数の URL に反射型クロスサイトスクリプティング（XSS）の脆弱性が存在し、攻撃者が細工した URL を介してユーザーのセッションクッキーを盗み、アカウントをなりすますことができます。 注: これらのURLがRefererヘッダーで使用された場合もXSSが機能します。以下にいくつかの例を示しますが、これらと同様に脆弱なURLが他にも存在する可能性があります。 エクスプロイト - 概念実証（POC） 反射型クロスサイトスクリプティング（XSS） root@kitploit: Payload ...

MCP Atlassian: SSRF redirect protection missing for basic-auth and OAuth authentication branches

Summary makessrfsafehook blocks HTTP redirects to private/internal IPs by validating the Location header before the client follows a 3xx response. The problem is that this hook is only attached in one of three authentication branches — the header-PAT path. Basic auth and OAuth branches skip it...

EUVD-2026-83986

Fabio - Incomplete fix for CVE-2025-48865: operator-configured trust headers clientip/tls/requestid still strippable via the Connection header...

GHSA-FQ95-V8XC-JM3V Fabio - Incomplete fix for CVE-2025-48865: operator-configured trust headers (clientip/tls/requestid) still strippable via the Connection header

Affected: github.com/fabiolb/fabio = 1.6.6 through 1.7.1 and master HEAD c75f8a6. Summary The v1.6.6 fix for CVE-2025-48865 sweeps the client Connection header against a hardcoded allowlist protectHeaders proxy/httpheaders.go:28-36 containing only the 7 X-Forwarded family headers. Fabio also...

Fabio - Incomplete fix for CVE-2025-48865: operator-configured trust headers (clientip/tls/requestid) still strippable via the Connection header

Affected: github.com/fabiolb/fabio = 1.6.6 through 1.7.1 and master HEAD c75f8a6. Summary The v1.6.6 fix for CVE-2025-48865 sweeps the client Connection header against a hardcoded allowlist protectHeaders proxy/httpheaders.go:28-36 containing only the 7 X-Forwarded family headers. Fabio also...

CVE-2025-2825

CVE-2025-2825 - CrushFTP WebInterface 認証バイパス CVE-2025-2825 PoC このスクリプトは、CrushFTP の認証バイパス脆弱性を以下のバージョンで悪用します: 10.0.0 10.8.3 11.0.0 11.3.0 動作原理 CrushFTP の AWS S3 スタイル認証は、以下を使用してバイパスできます: 偽造されたが有効に見える Authorization ヘッダー 最後の4文字が c2f パラメータと一致するように特別に細工された CrushAuth クッキー 使用方法 root@kitploit: chmod +x...

CVE-2026-49975

CVE-2026-49975 HTTP/2 ボム ★ CVE-2026-49975 HTTP/2 ボム PoC ★ 概要 CVE-2026-49975 は Apache HTTP Server における Denial of Service DoS 脆弱性です。 この脆弱性は HTTP/2 のリクエスト処理経路で発生し、複数の cookie ヘッダーフィールドが LimitRequestFields に対して適切にカウントされずにマージされる可能性があります。 攻撃者は、小さな HPACK エンコードされた HTTP/2 リクエストを送信することで、多くの cookie...

CVE-2025-2995

CVE-2025-29927 認証バイパスの再現 このリポジトリは、next パッケージにおける CVE-2025-29927 脆弱性の再現です。 再現手順 1. 以下の手順に従って、Next.js アプリケーションをクローンして実行します。 2. 認証が /api/hello エンドポイントへのアクセスを拒否することをテストします。 root@kitploit: $ curl http://localhost:3000/api/hello "error":"Unauthorized"% 3. トークンが提供された場合に認証が機能することをテストします。 root@kitploit: $...

CVE-2025-29927

CVE-2025-29927 重大 - 9.1 Next.js ミドルウェアバイパスの脆弱性 Next.jsアプリケーションにおけるCVE-2025-29927脆弱性のハンズオン。内部ヘッダーx-middleware-subrequestを使用してミドルウェアの認証やアクセス制限をバイパスできます。 説明...

CVE-2021-23017

CVE-2021-23017 PoC Scanner NGINX DNS Overflow Vulnerability Check - CVE-2021-23017 PoC このPythonスクリプトは、nginx サーバーが重要な脆弱性CVE-2021-23017 に対して潜在的に脆弱であるかどうかを確認します。この脆弱性はnginxに組み込まれているDNSリゾルバ に影響し、バッファオーバーフローを引き起こす可能性があります。 🔍 機能 ユーザーにURLを要求します。 悪意のある（非常に長い）Hostヘッダーを含むHTTPリクエストを送信します。...

Log4j-Scanner-Exploit

Log4Shell-Scanner-Exploit Log4Shellの脆弱性をリモートで識別および/または悪用するためのBashスクリプトです。 このツールは、LDAPペイロードとX-Api-Version、User-Agent、X-Forwarded-Forヘッダーを使用してさまざまなテストを実行します。 このスクリプトは必ず監査対象のサービス/アプリケーションの所有者から事前に許可を得て使用してください。 依存関係: 1. 次のファイルをダウンロードして解凍し、LDAPサーバーとHTTPサーバーを起動します: http://tiny.cc/t0smuz 2...

CVE-2026-88011

A flaw was found in Traefik, an open-source HTTP reverse proxy and load balancer. A remote attacker can exploit this vulnerability by sending a specially crafted dot-form header, such as X.Authenticated.User. Due to a discrepancy in how Go and certain backend systems like CGI, WSGI, PHP, and NGIN...

EUVD-2026-84542

9Router is an AI router & token saver. Prior to 0.5.6, 9Router deployments that allow requests to reach Next.js without the sanitizing custom-server.js wrapper use the client-supplied X-9r-Real-Ip value as the bucket key in getClientIp, checkLock, and recordFail in src/lib/auth/loginLimiter.js fo...

CVE-2026-88004

A flaw was found in Traefik, an open-source HTTP reverse proxy and load balancer. Its entrypoint defenses, designed to sanitize header names, failed to inspect request trailers. This allowed an unauthenticated client to submit malicious header names within HTTP/1.1 chunked or HTTP/2 trailers...

CVE-2026-88882

A flaw was found in Renovate, a dependency update automation tool. When listing new package versions from a NuGet registry, Renovate follows pagination URLs provided in the HTTP Link header without verifying the target's origin. A malicious or compromised NuGet registry can exploit this by...

CVE-2026-72744-poc

CVE-2026-72744: Nuxt Chrome DevTools エンドポイントの情報漏えい PoC English version 概要 このリポジトリは、Nuxt 開発サーバーの Chrome DevTools workspace エンドポイントに存在する情報漏えい脆弱性 CVE-2026-72744 の Proof of Concept PoC です。 脆弱な開発サーバーは、接続元がローカルかどうかを TCP peer address ではなく、 攻撃者が指定できる Host などの HTTP ヘッダーで判定します。開発サーバーが 0.0.0.0 に bind...

cve-2022-21907

CVE-2022-21907 Golang アプリケーション by 1vere$k CVE-2022-21907 - http.sys ドライバにおける Double Free 概要 これは、複数のターゲットに対して同時にリクエストを送信できるマルチスレッドの Golang アプリケーションです。 POST リクエストではあまり効率的ではありませんが、線形方式と比較して約30%の速度向上を実現します。 認証されていない攻撃者は、「Accept-Encoding」HTTP リクエストヘッダーを含む HTTP リクエストを送信することで、パケット処理のために HTTP プロトコルスタック...

CVE-2026-66746-HTTP-Response-Splitting-via-Unvalidated-Response-Header-Values-rouille-

セキュリティアドバイザリ: 未検証のレスポンスヘッダー値によるHTTPレスポンススプリッティング rouille 割り当てられたCVE ID: CVE-2026-66746 概要 rouilleは、キャリッジリターンやラインフィードをチェックせずにレスポンスヘッダー値をクライアントに書き込みます。したがって、攻撃者の影響を受けたテキストをヘッダー値に配置するアプリケーションは、余分なヘッダー、または完全な2つ目のHTTPレスポンス全体をワイヤ上に送出します。...

CVE-2026-73570

CVE-2026-73570 CVE-2026-73570 PoC More root@kitploit: echo 'EHLO mx-1787907797.invalid MAIL FROM: RCPT TO: QUIT\r\n' | nc 127.0.0.1 587...

CVE-2026-40864

CVE-2026-40864 — JupyterHub XSRF bypass via cross-origin form POST Sec-Fetch-Mode: no-cors Severity : Medium CVSS 5.4 CWE : CWE-352 — Cross-Site Request Forgery XSRF Affected : jupyterhub 4.1.0 ≤ version 5.4.5 patched in 5.4.5 Advisory : GHSA-m68r-v472-jgq9 NVD :...