CVE-2026-63621

CVE-2026-63621 — camel-knative 结构化 CloudEvent 头注入 针对同一 Apache Camel 漏洞的可运行 PoC 复现器，每种运行时一个： 运行时| 目录| 技术栈| 方式 ---|---|---|--- Camel Spring Boot| camel-spring-boot/| Spring Boot 3.5.13 + camel-knative 4.18.2| 直接解码（见注） Camel Quarkus| camel-quarkus/| Quarkus 3.36.0 + Camel Quarkus 3.36.0（内置 Camel...

BadHost-CVE-2026-48710-Exploit

BadHost — CVE-2026-48710 スキャナー Starlette / FastAPI における BadHost 認証バイパスを検出する専用スキャナー。認証ミドルウェアが request.url.path を読み取り、request.scope"path" を参照していないため、細工した Host ヘッダーで許可されたパスを忍び込ませ、認証をバイパスできます。 GET /admin HTTP/1.1 Host: api.internal/health?badhost= Starlette sees request.url.path == "/health" → allowe...

CVE-2023-44766_ConcreteCMS-Stored-XSS---SEO

ConcreteCMS Stored XSS v.9.2.1 作者: Sergio 説明: ConcreteCMS v.9.2.1 のクロスサイトスクリプティング XSS 脆弱性により、ローカル攻撃者が Page Settings の「SEO - Extra」に細工したスクリプトを介して任意のコードを実行できる可能性があります。 攻撃ベクトル: スクリプティング。「SEO」の「Header Extra Content」入力のサニタイズ処理の脆弱性により、ユーザーがウェブページにアクセスした際に実行される JavaScript コードを注入できます。 POC:...

CVE-2018-5767-AC9

CVE-2018-5767-AC9 CVE-2018-5767 の概念実証の実装 https://vulners.com/cve/CVE-2018-5767 The following is an actualization of CVE-2018-5767, a vulnerability which exploits an unguarded call to sscanf that occurs when parsing the 'Cookie' header for a password. The vulnerability was initially discovered in,...

domains-from-csp

domains-from-csp CSPヘッダーからドメイン名をパースするPythonスクリプト Content Security Policy（CSP）ヘッダーからドメイン名を抽出するスクリプト 出力は今のところstdoutに出力されます デモ スクリーンショット サードパーティ製パッケージの依存関係 requests click セットアップ このリポジトリをクローンします $ git clone [email protected]:yamakira/censys-enumeration.git 依存関係をインストールします $ pipenv install...

claude-create-CVE-2025-29927

Next.js ミドルウェア脆弱性テスター CVE-2025-29927 このアプリケーションは、Next.js ミドルウェアの認可バイパス脆弱性 CVE-2025-29927 を実証します。 脆弱性について CVE-2025-29927 は、Next.js ミドルウェアにおける認可バイパス脆弱性です。特別に細工された HTTP ヘッダー x-middleware-subrequest を送信することで、攻撃者はミドルウェアに実装された認可チェックをバイパスし、保護されたリソースへのアクセスを取得する可能性があります。 セットアップ手順 1. 依存関係をインストールします: cd...

Debian dla-4821 : libperl-dev - security update

The remote Debian 12 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-4821 advisory. - ------------------------------------------------------------------------- Debian LTS Advisory DLA-4821-1 [email protected]...

Debian dla-4823 : roundcube - security update

The remote Debian 12 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-4823 advisory. ------------------------------------------------------------------------- Debian LTS Advisory DLA-4823-1 [email protected]...

CVE-2026-33454

camel-mail Header Injection → RCE 漏洞复现工具（CVE-2026-33454） 本项目演示 Apache Camel 的 camel-mail 组件中一个 Camel 消息头注入 漏洞，跟踪编号为 CVE-2026-33454 。攻击者若能向 Camel 邮件消费者所监听的邮箱投递邮件，即可将 Camel 控制头注入 Exchange，当路由转发到诸如 camel-exec 之类的对头部敏感的生产者时，可实现 远程代码执行 。 公告：https://camel.apache.org/security/CVE-2026-33454.html 漏洞摘要 属性...

CVE-2015-8562

CVE-2015-8562 - 反向 Shell Python 漏洞利用：Joomla 1.5 - 3.4.5 对象注入 RCE X-Forwarded-For 头： 漏洞日期：2015年12月17日 漏洞利用作者：anarc0der 版本：Joomla 1.5 至 3.4.5 CVE：CVE-2015-8562 使用方法： 打开一个终端并使用 nc 监听：$ nc -lnvp 4444 打开另一个终端并执行漏洞利用： python3 rce.py --target='目标' --ip='IP' --port=4444 PoC 示例目标（请勿攻击它们，仅供其他人作为示例使用）：...

CVE-2025-32421---Race-Condition-Vulnerability---Next.js

CVE-2025-32421---竞态条件漏洞---Next.js CVE-2025-32421 的 PoC 实验室 – Next.js 竞态条件缓存投毒模拟 CVE-2025-32421 实验室 – Next.js 竞态条件缓存投毒 此实验室复现了 CVE-2025-32421 中描述的行为，通过在 / 和 /?nextDataRequest=1 之间使用 x-now-route-matches 标头进行竞态条件 + 缓存投毒模拟。 包括： 易受攻击的后端 Next.js 模拟 配置错误的 CDN nginx 自动化的 Python/httpx 漏洞利用 用于启动所有组件的 Docke...

Log4J-Log4Shell-CVE-2021-44228-Spring-Boot-Test-Service

CVE-2021-44228 Spring Boot テストサービス これは、実際の本番環境にヒットする前に、ローカルでツールやペイロード、検出機能をテストするための、汚いハック的なSpring Boot Hello Worldプロジェクトです。 設定されているLog4jのバージョンは2.13.0です。 Dockerイメージのビルド bash build.sh Dockerイメージの実行 docker run -p 8080:8080 dwdi/log4shell CVE-2021-44228のテスト / トリガー ガレージでBurp...

CVE-2017-5638

CVE-2017-5638 このスクリプトは、Apache Struts 2 の脆弱性（CVE-2017-5638）、別名 Struts-Shock を検証するためのものです。このスクリプトは完全に無害であり、悪意のあるペイロードを注入せず、'STRUTS2-VALIDATION' というHTTPヘッダーを注入するだけで、脆弱性があるかどうかを検証できるようにします。 マルチスレッド機能により、世界中に散らばる2,500以上のアプリケーションを10分以内に実行できます。そのため、大規模なエンタープライズアプリケーションを検証するのに非常に便利です。 使用方法...

refresh

Refresh このコンテナは、F5ルーターにおけるCVE-2022-1388の脆弱な機能をエミュレートし、RCEを可能にします。 CVE-202201388は、異なる認証メカニズムと、ヘッダーを削除するプロキシングとの間の複雑な関係に起因し、Webアプリの管理エンドポイントへの不適切なアクセスを許可します。 競技者は、この脆弱性を悪用するウェブリクエストをボットを使用して送信する必要があります。 ビルド docker build -t refresh . 実行 docker run -p 80:80 refresh 悪用 python3 exploit.py -u...

CVE-2026-20896-Gitea-Authentication-Bypass

CVE-2026-20896 - Gitea ≤1.26.2 身份验证绕过 1. 什么是 Gitea？ Gitea 是一个轻量级的开源 Git 托管平台 ，允许组织和个人开发者管理源代码仓库、跟踪问题、审查更改以及协作开展软件项目。它提供与 GitHub 和 GitLab 等平台类似的功能，但被设计为自托管、高效且易于维护 ，使其适合希望对自己的代码和开发基础设施拥有更大控制权的组织。 2. 漏洞说明 CVE-2026-20896 是官方 Gitea Docker 镜像中的一个严重身份验证绕过漏洞 ，CVSS 评分为 9.8（严重） 。该漏洞影响 1.26.2 及更早版本的 Gitea...

Clickjacking-Exploit-Detector

Clickjacking-Exploit-Detector Clickjacking Exploit Detectorは、Webページスキャン技術を使用して潜在的な脆弱性を特定し、それらの要素の分析を提供します。 機能 HTMLスキャン: クリックジャッキングに悪用される可能性のあるHTML要素とiframe要素をチェックします。 潜在的なクリックジャッキングの警告: 潜在的なクリックジャッキングの脆弱性に関するレポートと提案を提供します。 frame-ancestorsヘッダーの検出:...

CVE-2021-40346

CVE-2021-40346: HAProxy HTTPリクエストスマグリング - ACLバイパス 概要 このプロジェクトは、HAProxyにおける重大な整数オーバーフロー脆弱性 CVE-2021-40346 を実証し、HTTPリクエストスマグリング攻撃によりセキュリティ制御を回避する方法を示します。 CVSSv3スコア: 7.5（高） 貢献者: 1. Boian Eduard 2. Borsos Matheas-Roland CVE-2021-40346 とは？ CVE-2021-40346 は、HAProxy の HTTP ヘッダー解析ロジックにおける 整数オーバーフロー脆弱性...

CVE-2025-0324-axis-vapix-privesc

CVE-2025-0324 — 根因分析 一个由客户端控制的Host 头，成为 AXIS OS VAPIX 设备配置框架中的 root 组后门。 %20%2F%208.8%20High%20\NVD-b3261e 摘要 Axis Communications 于 2025-06-02 披露了 CVE-2025-0324，将其定性为 AXIS OS 平台中 VAPIX® 设备配置框架的一个严重（CVSS 9.4）权限提升漏洞，并致谢漏洞赏金研究员 Malacupa 的发现——但明确拒绝公布任何技术细节： "Axis 不会提供有关该漏洞的更详细信息。"...

NextBypass

NextBypass 🚨 Next.js ミドルウェア認証バイパスツール CVE-2025-29927 機能 CVE-2025-29927 を x-middleware-subrequest ヘッダー経由で悪用 自動ブラウザ統合 Proxy/Bookmarklet 脆弱性スキャンとログ分析 ネットワークトラフィック監視 インストール git clone https://github.com/your-username/NextBypass.git cd NextBypass chmod +x NextBypass 使用方法 ./NextBypass Interactive menu...

CVE-2022-0155-PoC

CVE-2022-0155 概念実証 PoC このリポジトリは、CVE-2022-0155 脆弱性のデモンストレーションを含んでいます。 脆弱性は ranjit-git によって発見され、詳細は こちら に記述されています。 この PoC の目的は、脆弱性が follow-redirects が直接依存関係として使用されるシナリオだけでなく、axios を介して間接的/推移的依存関係として使用される場合にも適用されることを示すことです。 概要 脆弱性は、バージョン 1.14.7 より前の follow-redirects npm パッケージに影響します。Follow-redirects...