poc-nextjs-CVE-2025-29927

Next.js Middleware Subrequest 漏洞扫描器 一个强大的概念验证 PoC 工具，用于检测 Next.js 中间件漏洞 CVE-2025-29927。 概述 该工具用于测试 Next.js 应用程序中的一个关键漏洞，其中 x-middleware-subrequest 标头可被利用来绕过中间件中实现的安全检查。该漏洞利用涉及发送带有特定恶意标头的 HTTP 请求，具体取决于 Next.js 的版本。 漏洞利用原理 根据研究，不同版本的 Next.js 存在不同的 payload： 1. 12.2 之前的版本 ： x-middleware-subrequest:...

cve-2020-9375

CVE-2020-9375 早于 Build 200318 Rel. 62209 的 TP-Link Archer C50 V3 设备允许远程攻击者通过包含意外 Referer 字段的特制 HTTP 标头造成拒绝服务。 漏洞利用标题 : TP-Link Archer C50 v3 拒绝服务 日期 : 25-01-2020 漏洞利用作者 : thewhiteh4t 厂商主页 : https://www.tp-link.com/ 版本 : TP-Link Archer C50 v3 Build 171227 测试环境 : Arch Linux x64 CVE : CVE-2020-9375 ...

CVE-2025-31161

CVE-2025-31161 CrushFTP 身份验证绕过扫描器 一个用于检测和测试 CrushFTP 服务器中 CVE-2025-31161 漏洞的 Python 工具。 📖 描述 该脚本用于测试 CrushFTP 服务器中的身份验证绕过漏洞（CVE-2025-31161），该漏洞允许远程攻击者通过 HTTP 授权标头操纵，在无需有效凭证的情况下进行身份验证。 ✨ 功能特性 🔍 交互式目标输入（IP 和端口） 🎯 多种利用载荷测试 📊 自动漏洞检测 🎨 带表情符号的清晰可视化指示 📋 全面的结果报告 ⚡ 易于使用，无需复杂配置 🚀 基本用法 python3...

cve-2025-29927-demo

cve-2025-29927-demo Next.js における認可バイパスの脆弱性を再現するデモです。 当該脆弱性についての詳細は Next.jsの脆弱性CVE-2025-29927まとめ を参照してください。 脆弱性の再現方法 1. このリポジトリをクローンします。 git clone https://github.com/t3tra-dev/cve-2025-29927-demo.git cd cve-2025-29927-demo git pull origin main 2. サーバーを起動します。 npm install npm run dev 3. curl 等を用いて...

strutsy

Strutsy Strutsy - Apache Struts（CVE-2017-5638）漏洞的大规模利用工具。包含盲注 和基于时间的代码注入 技术，可显著减少漏报。其他功能包括大量 URL 导入，可一次扫描多个目标。 使用方法： python strutsy.py urls.txt windows/linux/default ip-address 所有参数均为必填项。 1. urls.txt - 包含待测试 URL 的文件。 2. platform - 应包含 windows/linux/default 三者之一。如果不确定是 windows 还是 linux 环境，请使用...

CVE-2025-68930

🔍 CVE-2025-68930 分析：Traccar 中的 WebSocket 劫持漏洞 CVE-2025-68930 暴露了 Traccar （开源 GPS 跟踪系统）中的一个 关键跨站 WebSocket 劫持漏洞（CSWSH） 。以下是关键详情： 🛡️ 漏洞详情 受影响端点 ：/api/socket 根本原因 ：WebSocket 握手期间 未对Origin 标头进行验证。 利用机制 ： 1. 攻击者诱骗已认证用户访问恶意网站。 2. 恶意网站利用用户的活跃会话（JSESSIONID）与 Traccar 服务器建立 WebSocket 连接。 3. 服务器 接受连接...

struts-rce

:source-highlighter: pygments = Apache Struts CVE-2017-5638 の悪用 このシンプルなWebアプリケーションは脆弱なApache Struts 2.5.10（CVE-2017-5638）で構築されています。RCEに対して脆弱です。 == Webアプリケーションの起動 脆弱なWebアプリケーションを起動するには、以下を実行します。 mvn jetty:run デフォルトではアプリケーションはポート8012でアクセス可能です。変更するには： mvn -Djetty.http.port= jetty:run ==...

exploit-CVE-2025-29927

CVE-2025-29927（Next.js）漏洞利用 - 授权绕过 喜欢这个仓库？给我们一个 ⭐！ 仅用于教育和授权的安全研究目的。 漏洞利用作者 @UNICORDev 由 @NicPWNs 和 @Dev-Yeoj 编写 漏洞描述 Next.js 是一个用于构建全栈 Web 应用程序的 React 框架。从版本 1.11.4 开始，至 12.3.5、13.5.9、14.2.25 和 15.2.3 之前的版本，如果授权检查发生在中间件中，则可能绕过 Next.js 应用程序中的授权检查。如果无法修补到安全版本，建议您阻止包含 x-middleware-subrequest...

WEBFANG

WEBFANG v2.0 免責事項: Webfangは、倫理的なハッカー、ブルーチーム、レッドチーム向けに設計・開発されたリコンサンスツールキットのCLIです。スパイダリング、サブドメインスキャン、WHOIS、DNS、Shodan、ヘッダーフィンガープリンティングを使用して、パッシブおよびアクティブリコンサンスを実行します。WEBFANGは、許可されたペネトレーションテスト、OSINTリサーチ、倫理的なハッキング専用です。無許可での使用は違法です。作成者は悪用に対する責任を負いません。常に適切な許可を得てから使用してください。® All Rights Reserved プレビュー:...

CVE-2026-107580

Inefficient algorithmic complexity in the decoding of message header fields in Progressive Robot hMailServer 6.0.0 through 6.3.5 allows a remote unauthenticated attacker to make the IMAP, SMTP and POP3 services, or the webmail, unavailable by sending a message. The server unfolded a decoded heade...

CVE-2026-107570

heap OOB write in convertfilefromto via a crafted Content-Type header allows attacker to OOB write when email is used as a template...

Exim-CVE-2019-15846

Exim CVE-2019-15846 用于利用 CVE-2019-15846 的 PoC 材料。解释该 PoC 的博客文章可在 Synacktiv Blog 上查看。 该 PoC 帮助生成用于利用 exim 中堆溢出的 spool 文件。 在 1i7Jgy-0002dD-Pb-D 和 1i7Jgy-0002dD-Pb-H 中提供了两个示例 spool 文件。 可以使用 exgen.py 生成特制的 spool 头文件。...

aiohttp-exploit-CVE-2024-23334-certstream

从certstream.calidog.io 收集域名。 检查响应头中是否存在Python aiohttp。 尝试利用 CVE-2024-23334 成功的尝试通过 webhook 发送到 discord。...

CVE-2020-3187

CVE-2020-3187 curl -H "Cookie: token=. ./+CSOU+/cscologo.gif" https://target.com/+CSCOE+/sessionpassword.html logo.gif 会被删除...

CVE-2025-25198-PoC

CVE-2025-25198-PoC 针对 CVE-2025-25198 的概念验证（PoC），该漏洞是一个影响 Mailcow 密码重置流程的 Host 头投毒问题。 该脚本会在 443 端口启动一个本地 HTTPS 监听器，自动获取有效的 CSRF 令牌，通过被投毒的 Host 头发送密码重置序列，并在从 HTTP 响应或监听器回调中恢复出重置链接时停止。 功能说明 1. 启动一个使用自签名证书的 HTTPS 监听器。 2. 创建一个全新的 HTTP 客户端会话。 3. 自动获取 CSRF 令牌。 4. 使用受控的 Host 头发送重置流程。 5. 从响应和重定向中提取重置链接。 6...

CVE-2022-30114

Fastweb FastGate 'cmproxy' 缓冲区溢出（CVE-2022-30114） 简介 此脚本是 CVE-2022-30114 的概念验证（PoC），可导致 Fastweb FastGate 家用路由器（GPON 和 VDSL2 版本）重启。 CVE-2022-30114 是 'cmproxy' 可执行文件中的一个 基于堆的 缓冲区溢出漏洞，该程序通过监听 TCP 端口 8888 的 Lighttpd FastCGI Web 服务器处理 HTTP 请求。特制的 HTTP 请求可让远程攻击者使该可执行文件崩溃并重启设备，从而造成拒绝服务。 受影响设备 Technicolor...

cloudfrunt

CloudFrunt CloudFruntは、設定ミスのあるCloudFrontドメインを特定するためのツールです。 背景 CloudFrontは、Amazon Web Services AWSが提供するコンテンツデリバリネットワーク CDN です。CloudFrontユーザーは、特定のソース（例えばS3バケット）からコンテンツを配信する「ディストリビューション」を作成します。...

CVE-2024-25170-Mezzanine-v6.0.0

产品：Mezzanine CMS 版本：v6.0.0 发现日期：10.01.2024. 报告日期：10.01.2024. 漏洞类型：访问控制不当。 CVE ID：CVE-2024-25170 描述：Mezzanine v6.0.0 中存在一个问题，允许攻击者通过操纵 Host 标头绕过访问控制。 POC 即将推出:...

CVE-2023-24488

CVE-2023-24488 针对 CVE-2023-24488 的 POC Citrix Gateway 开放重定向与 XSS CVE-2023-24488 URL 查询参数在放入 HTTP Location 头之前未进行充分清理。攻击者可以利用这一点创建链接，当受害者点击该链接时，会被重定向到任意位置。或者，攻击者可以在 Location 头中注入换行符，以提前结束 HTTP 头，并在响应主体中注入 XSS 载荷。 安装要求 pip3 install -r requirements.txt 用法： usage: python3 CVE-2023-24488.py -h -u URL ...

CVE-2025-29927

CVE-2025-29927 — Next.js ミドルウェア認可バイパス 概要: Next.js のミドルウェアにおける脆弱性で、x-middleware-subrequest ヘッダーを偽装することで認可チェックをバイパスできます。 目次 CVE-2025-29927 — Next.js ミドルウェア認可バイパス 目次 脆弱なホストの収集 詳細情報 概要説明 脆弱性の詳細 CWE Weakness Enumeration 影響と追加リスク 影響を受けるバージョン CVSS とメトリクス PoC — ローカルでの安全な再現 マスチェック nuclei, Python Nuclei...