CVE-2021-38647-noimages

CVE-2021-38647 別名「OMIGOD」 CVE-2021-38647（別名 OMIGOD）のエクスプロイト試行を検出する Zeek パッケージです。 https://corelight.com/blog/detecting-cve-2021-38647-omigod https://www.wiz.io/blog/omigod-critical-vulnerabilities-in-omi-azure https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-38647 エクスプロイト...

CVE-2022-0155-PoC

CVE-2022-0155 개념 증명PoC 이 저장소는 CVE-2022-0155 취약점에 대한 데모를 포함합니다. 이 취약점은 ranjit-git에 의해 발견되었으며 자세한 내용은 여기에서 확인할 수 있습니다. 이 PoC의 목적은 이 취약점이 follow-redirects를 직접direct 의존성으로 사용하는 시나리오에만 적용되는 것이 아니라, axios를 통해 follow-redirects를 간접/전이transitive 의존성으로 사용하는 경우에도 적용된다는 것을 입증하는 것입니다. 개요 이 취약점은 버전 1.14.7 이전의...

CVE-2021-26855_PoC

CVE-2021-26855PoC Exchange Server 2019 に対する私の初期の SSRF ペイロード CVE-2021-26855... ペイロード 1 root@kitploit: curl -i -s -k -X $'GET' -H $'Host: ' -H $'User-Agent: alex666' -H $'Connection: close' -b $'X-AnonResource=true;...

HBSQLI

HBSQLI: 헤더 기반 블라인드 SQL 인젝션 자동 테스터 HBSQLI는 웹 애플리케이션에서 헤더 기반 블라인드 SQL 인젝션 공격을 수행하는 자동화된 명령줄 도구입니다. 보안 연구자, 침투 테스터 및 버그 바운티 사냥꾼이 웹 애플리케이션의 보안을 테스트할 수 있도록 헤더 기반 블라인드 SQL 인젝션 취약점 탐지 과정을 자동화합니다. 면책 조항: 이 도구는 승인된 침투 테스트 및 보안 평가 목적으로만 사용됩니다. 이 도구의 무단 또는 악의적인 사용은 엄격히 금지되며 법적 조치를 초래할 수 있습니다. 이 도구의 저자와 기여자는...

CVE-2025-59342

CVE-2025-59342 - パストラバーサル esm-dev 作者: Byte Reaper 説明 CVE-2025-59342 は、esm.sh におけるパストラバーサルの脆弱性です。esm.sh は、現代のWeb開発向けのノービルド・コンテンツデリバリネットワーク CDN であり、バージョン136以前が影響を受けます。 問題は、X-Zone-Id HTTPヘッダーの処理に存在します。このヘッダーはファイルシステムパスを構築するために使用されますが、ヘッダーの値が適切に正規化されておらず、アプリケーションのストレージベースディレクトリに制限されていません。...

CVE-2026-79658

Ech0 versions before 5.0.1 are vulnerable to a denial-of-service attack via the Accept-Language header. The i18n middleware, which runs on every HTTP request, passes the header unfiltered to golang.org/x/text/language.ParseAcceptLanguage. A gap in the CVE-2022-32149 mitigation caps - characters b...

EUVD-2026-65456

Ech0 before 5.0.1 does not impose any size or shape limit on the Accept-Language header processed by its i18n middleware, which runs on every HTTP request. The header is passed unfiltered to go-i18n's NewLocalizer, which internally calls golang.org/x/text/language.ParseAcceptLanguage. The...

Thank-u-Next

Thank u Next – CVE-2025-29927 漏洞利用工具 🧠 什么是 CVE-2025-29927？ 这不仅仅是绕过——这是一种启示。一个被中间件逻辑误解和处理不当的请求头，变成了本应被锁定的资产的万能钥匙。 CVE-2025-29927 利用了配置错误的中间件授权层 ——具体来说，就是那些盲目信任 x-middleware-subrequest 请求头而不验证其来源或上下文的系统。 用简单的话说？ 你只需添加一个请求头，砰——你就进去了。无需认证，无需令牌，只有纯粹的支配。 🚀 漏洞工作原理（技术解析） 1. 漏洞根源： 许多现代 Web 应用使用中间件来拦截和处理 A...

mime: golang: Golang MIME: Denial of Service via maliciously-crafted MIME header

A flaw was found in the Golang MIME Multipurpose Internet Mail Extensions package. A remote attacker could exploit this vulnerability by sending a maliciously-crafted MIME header containing many invalid encoded-words. This could lead to excessive CPU consumption, resulting in a Denial of Service...

Important: Red Hat Security Advisory: OpenShift Container Platform 4.21.30 packages and security update

Red Hat OpenShift Container Platform release 4.21.30 is now available with updates to packages and images that fix several bugs and add enhancements. This release includes a security update for Red Hat OpenShift Container Platform 4.21. Red Hat Product Security has rated this update as having a...

php_code_analysis

this script will scan your code the script can find 1. checkfileupload issues 2. hostheaderinjection 3. SQl injection 4. insecure deserialization 5. openredirect 6. SSRF 7. XSS 8. LFI 9. commandinjection features 1. fast 2. simple report usage: root@kitploit: python code.py file.php -this will sc...

mime: golang: Golang MIME: Denial of Service via maliciously-crafted MIME header

A flaw was found in the Golang MIME Multipurpose Internet Mail Extensions package. A remote attacker could exploit this vulnerability by sending a maliciously-crafted MIME header containing many invalid encoded-words. This could lead to excessive CPU consumption, resulting in a Denial of Service...

nextjs-cve-demo

サンプル: Next.js Middleware の認証バイパス CVE-2025-29927 このリポジトリは、Next.js の Middleware における認証バイパス脆弱性 CVE-2025-29927 をデモするサンプルプロジェクトを提供します。この脆弱性により、未認証のユーザーが保護されたリソースにアクセスできる可能性があります。 脆弱性の概要 CVE-2025-29927 は、Next.js のミドルウェアシステムに影響を与える深刻なセキュリティ脆弱性（CVSS スコア: 9.1）です。攻撃者は、HTTP リクエストに特別に細工した...

nextjs-middleware-exploit

Next.js 미들웨어 취약점 연구 CVE-2025-29927 이 저장소는 Next.js 미들웨어의 심각한 취약점CVE-2025-29927 을 시연합니다. 이 취약점은 버전 11.1.4에서 15.1.7까지 영향을 미칩니다. 이 취약점은 인증 우회 , CSP 우회 , 그리고 캐시 중독을 통한 잠재적 DoS 공격 을 허용합니다. 문제는 x-middleware-subrequest 헤더가 처리되는 방식에서 발생하며, 공격자가 미들웨어 보호 메커니즘을 우회할 수 있게 합니다. 이 개념 증명은 v12 의 취약점에 특화되어 있습니다. 사용...

CVE-2017-5638-PoC

CVE-2017-5638 Apache Struts 2 RCE 概念実証（PoC） このリポジトリには、Apache Struts 2 における CVE-2017-5638 として識別されるリモートコード実行（RCE）の脆弱性を実証する概念実証（PoC）スクリプトが含まれています。 脆弱性の詳細 CVE ID: CVE-2017-5638 影響を受けるソフトウェア: Apache Struts 2 バージョン 2.3.32 未満および 2.5.10.1 未満 脆弱性の種類: リモートコード実行 攻撃ベクトル: 細工された Content-Type HTTP ヘッダーによるリモート攻撃...

WinRAR-Exploit-Tool---Rust-Edition

WinRAR Exploit Tool - Rust Edition 고급 WinRAR 경로 탐색 공격 도구 - Rust 버전 WinRAR CVE-2025-8088 취약점을 Rust로 다시 구현한 고성능, 메모리 안전 공격 도구입니다. 기능 ADS 악용 - NTFS 대체 데이터 스트림을 통한 페이로드 은닉 RAR5 헤더 조작 - 경로 삽입을 위한 직접 헤더 패치 현대적인 GUI - CSS 스타일링이 적용된 GTK 기반 인터페이스 시작 프로그램 타겟팅 - Windows 시작 폴더에 자동 페이로드 배치 사용자 정의 유인 파일 지원...

CVE-2025-29927

CVE-2025-29927 — Next.js 미들웨어 인증 우회 요약: Next.js 미들웨어에서 x-middleware-subrequest 헤더 변조를 통해 인증 검사를 우회할 수 있는 취약점. 목차 CVE-2025-29927 — Next.js 미들웨어 인증 우회 목차 취약한 호스트 수집 추가 정보 간략 설명 취약점 세부사항 CWE Weakness Enumeration 영향 및 추가 위험 영향받는 버전 CVSS 및 메트릭 PoC — 로컬 안전 재현 nuclei, Python 대량 점검 Nuclei Python 스캐너 아키텍처...

cve-2025-25257

CVE-2025-25257 - 実験環境 実験アーキテクチャ 環境はFortiWebの脆弱なコンポーネントをシミュレートします root@kitploit: 脆弱なエンドポイント : /api/system/fabric/config インジェクションベクター : HTTP Authorization: Bearer ヘッダー メカニズム : 直接SQL連結 Pythonのf-string 認証 : なし 完全バイパス データベース : SQLite デモ用 cve-2025-25257 ├── Dockerfile ├── docker-compose.yml ├──...

Remote-Integer-Overflow-Vulnerability

Nginx : Remote-Integer-Overflow-Vulnerability 이 저장소는 "Remote Integer Overflow Vulnerability CVE-2017-7529"라는 오래되었지만 여전히 존재하는 Nginx 취약점을 다룹니다. 이 취약점은 구형 Nginx 서버1.13에 해당됩니다. Nginx 1.12는 예외 설정 : sys 라이브러리와 requests 라이브러리를 다운로드하세요. os 라이브러리도 있으면 더 좋습니다. 악용 가능한 취약점은 다음과 같습니다 :- root@kitploit: 1 Readi...

CrushFTP-CVE-2024-4040-illdeed

CVE-2024-4040 — CrushFTP 身份验证绕过漏洞利用 本仓库包含一个隐蔽的 Python 概念验证（PoC）漏洞利用程序，针对 CVE-2024-4040 ，这是 CrushFTP（v10 及以下版本）中的一个关键漏洞，允许攻击者使用伪造的 CrushAuth cookie 和 AWS 风格的 Authorization 标头绕过身份验证。 🚨 漏洞摘要 未经身份验证的攻击者可以通过构造特定的 cookie/标头组合，绕过存在漏洞的 CrushFTP 实例的身份验证，从而未经授权访问内部 Web 功能。 CVE ID ：CVE-2024-4040 严重性 ：严重（CVS...