php_code_analysis

this script will scan your code the script can find 1. checkfileupload issues 2. hostheaderinjection 3. SQl injection 4. insecure deserialization 5. openredirect 6. SSRF 7. XSS 8. LFI 9. commandinjection features 1. fast 2. simple report usage: python code.py file.php -this will scan one file...

bxss

Bxss - Blind XSS Scanner 🚀 Description Bxss is a high-performance Blind XSS scanner that automates the detection of blind XSS vulnerabilities in web applications. ✨ Features Injects Blind XSS payloads into custom headers & parameters Supports multiple HTTP methods PUT, POST, GET, OPTIONS High-spe...

CVE-2025-29927

CVE-2025-29927 Next.js 中间件绕过扫描器 CVE-2025-29927 CVE-2025-29927 是一款专门用于检测 Next.js 中间件绕过漏洞 CVE-2025-29927 的安全工具，该漏洞影响 Next.js 版本 11.1.4 至 15.2.2。这一严重漏洞允许攻击者通过发送特制的 HTTP 头来绕过安全控制。 关于漏洞 Next.js 中间件绕过漏洞 CVE-2025-29927 允许攻击者通过发送恶意 X-Middleware-Subrequest 头来绕过授权控制，该头会混淆中间件处理逻辑。这可能导致对受保护资源和路由的未授权访问。 CVSS...

mailMeta

メールヘッダーの分析を容易にし、攻撃者の迅速な発見を支援するフォレンジックツールです。 目次 mailMetaについて インストール 使い方 Linux Windows デモ 貢献 インスピレーション FAQ ライセンス mailMetaについて mailMetaとは？ mailMeta はPythonベースのフォレンジックツールで、メールファイルのヘッダーを読み取り、重要な情報を抽出してメールが正当かどうかを識別します。 mailMetaを使用する利点は？ メールハッキング や巧妙なメール犯罪...

CVE-2025-29927-POC

CVE-2025-29927-POC 简介 本仓库包含 CVE-2025-29927 的概念验证（PoC），这是一个假设的漏洞，演示了 Web 应用程序中中间件处理的缺陷。该 PoC 展示了如何利用特制的 HTTP 请求绕过重定向逻辑，访问受限内容（例如仪表盘）。本项目仅用于教育和安全研究目的。 免责声明 ：本 PoC 仅限在获得明确许可的受控环境中使用。未经授权对您不拥有或未获得测试同意的系统进行测试是非法且不道德的。 目录 先决条件 漏洞概述 概念验证步骤 步骤 1：初始请求（失败） 步骤 2：修改后的请求（成功） 如何复现 参考资料 贡献 许可证 先决条件 要跟随本 PoC，您需要...

foremost

FOREMOST Foremost 是一个 Linux 程序，用于根据文件头和文件尾恢复文件。Foremost 可以处理镜像文件（例如由 dd、Safeback、Encase 等生成的镜像），也可以直接在磁盘上运行。文件头和文件尾由配置文件指定，因此你可以自行选择要查找哪些文件头。 安装 FOREMOST 要运行 foremost，你必须： 解压归档 编译 安装 具体操作如下： LINUX： $ tar zxvf foremost-xx.tar.gz $ cd foremost-xx $ make $ make install BSD： $ tar zxvf...

next.js_cve-2025-29927

next.jscve-2025-29927 一个小型且简单的 Next.js 应用程序，运行版本 14.2.24，用于测试 CVE-2025-29927。 通过利用该漏洞或使用硬编码凭据 admin:admin 访问管理区域（/admin）。 » git clone [email protected]:0xPThree/next.jscve-2025-29927.git » docker build -t nextjs . » docker run -d -p 3000:3000 --name nextjs nextjs 除了明显的身份验证绕过外，此漏洞还可以：...

NextJS_CVE-2025-29927

Next.js 授权绕过演示 此应用程序演示了 Next.js 13.4.19 中的 x-middleware-subrequest 漏洞，该漏洞可导致中间件保护被绕过。 设置 1. 安装依赖： npm install 2. 启动开发服务器： npm run dev 漏洞演示 该应用程序在 /admin 有一个管理页面，本应受到中间件保护。然而，使用 x-middleware-subrequest 请求头即可在未认证的情况下访问它。 正常流程 1. 访问 /admin - 您将被重定向到 /login 2. 使用任意凭据登录 - 您将被重定向到 /admin 绕过方法...

nextjs-cve-2025-29927

Next.js CVE-2025-29927 中间件漏洞 该仓库是一个使用 Next.js 15.2.3 和 Next.js 15.1.7 版本比较 CVE-2025-29927 中间件漏洞的 monorepo 项目。 漏洞描述 CVE-2025-29927 是 Next.js 中间件中发现的一个安全漏洞，可以通过使用 x-middleware-subrequest 头绕过认证中间件。 该漏洞影响以下版本： Next.js 15.x 15.2.3 Next.js 14.x 14.2.25 Next.js 13.x 13.5.9 上述版本已通过更新到相应补丁版本得到修复。 运行方法 1...

CVE-2022-46169

Cacti | 认证绕过 | 远程代码执行 | CVE-2022-46169 Cacti：Ruby 编写的未认证远程代码执行漏洞利用程序 Cacti Docker 这是一个存在 Cacti RCE 漏洞（CVE-2022-46169）的 Docker 化应用程序。 按照下面的链接运行 Cacti： https://github.com/vulhub/vulhub/tree/master/cacti/CVE-2022-46169 用法 / | | | / | | \ / | | | | \ | \ / | | | | | | | | | | | / / | | | | | | | | | ...

CVE-2021-38647

CVE-2021-38647 AKA "OMIGOD" Un paquete de Zeek que detecta intentos de explotación de CVE-2021-38647, también conocido como OMIGOD. https://corelight.com/blog/detecting-cve-2021-38647-omigod https://www.wiz.io/blog/omigod-critical-vulnerabilities-in-omi-azure...

vulnerabilidad-LibWebP-CVE-2023-41064

漏洞-LibWebP-CVE-2023-41064 用于触发此CVE-2023-41064漏洞的代码长度 这是一个Python脚本，用于创建一个具有特定头部结构的空WebP（一种图像格式）文件。此脚本的目的是生成一个可用于测试或教育目的的WebP文件。 注意：此脚本仅供教育目的使用，不得用于恶意或非法用途。 先决条件 确保你的系统满足以下先决条件： 已安装Python 3.x。 系统中已安装WebP。（此要求对于脚本正常运行是必需的。） 使用 克隆或下载此仓库到你的系统。 打开终端并导航到crafteando.py文件的位置。 运行脚本，并提供输出的WebP文件名： python...

CVE-2021-42697

Akka HTTP 10.1.x 版本（早于 10.1.15）和 10.2.x 版本（早于 10.2.7）在解析 HTTP 头时可能遇到栈耗尽问题，从而允许远程攻击者通过发送带有深层嵌套注释的 User-Agent 头来实施拒绝服务攻击。 参考 MITRE Akka 博客 注释的任意嵌套 Akka 基本设置指南 PoC 说明 测试版本：10.2.4 目标服务器指纹：akka-http/ 负载片段：User-Agent:...

CVE-2025-29927-PoC

CVE-2025-29927：Next.js 中间件绕过漏洞 PoC 该仓库演示了 Next.js 中的 CVE-2025-29927 漏洞，即内部标头 x-middleware-subrequest 可被用于绕过身份验证等中间件检查。 受影响版本 Next.js 15.x 15.2.3 Next.js 14.x 14.2.25 Next.js 13.x 13.5.9 复现步骤 1. 克隆仓库： git clone https://github.com/alihussainzada/CVE-2025-29927-PoC.git 2. 进入项目文件夹： cd...

CVE-2018-13257

Blackboard Learn CAS 票据主机头欺骗 Blackboard Learn 中的一个认证模块在中央认证服务（CAS） 服务票据 验证过程中容易遭受 HTTP 主机头欺骗。CAS 服务票据仅针对特定的 服务 ，但 Blackboard Learn 未能正确验证该服务是否为当前实例。这允许一种网络钓鱼攻击：用户以为自己正在为某个网站输入单点登录信息，但实际上恶意网站利用该 服务票据 以该用户身份向 Blackboard Learn 实例进行认证。 要求 Blackboard Learn 实例必须配置为使用 CAS 进行认证。 必须建立一个恶意网站，用于向同一 CAS...

pe_to_shellcode

petoshellcode PEを通常のシェルコードのようにインジェクション可能に変換します。 （同時に、出力ファイルは有効なPEのままです）。 32ビットおよび64ビットのPEの両方をサポート 作成者:@hasherezade & @hh86 目的 このプロジェクトの目的は、最小限の労力でインジェクション可能なPEファイルを生成する可能性を提供することです。 Stephen...

vaas-cve-2014-6271

漏洞即服务 - CVE 2014-6271 一个运行 Debian Buster Linux 的系统，带有易受攻击版本的 bash 和一个用于展示 CVS-2014-6271（又名 Shellshock）的 Web 应用程序。 概述 该 Docker 容器基于 Debian Buster，并已被修改为使用存在漏洞的 Bash 版本 bash4.2:2b:dfsg-0.1。 可通过 Apache 2 访问一个 Web 应用程序，它提供了一个运行 shell 命令的 CGI 脚本。 使用方法 使用 docker pull hmlio/vaas-cve-2014-6271 安装容器。 使用端口...

cve-2023-34040

CVE-2023-34040 Spring Kafka 反序列化远程代码执行 POST /messages/send HTTP/1.1 Host: 127.0.0.1:8899 Cache-Control: max-age=0 Upgrade-Insecure-Requests: 1 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10157 AppleWebKit/537.36 KHTML, like Gecko Chrome/116.0.0.0 Safari/537.36 Accept:...

CVE-2025-48799-

CVE-2025-48799 – Apache Tomcat 远程代码执行（PoC） 本仓库包含针对 CVE-2025-48799 的概念验证漏洞利用代码，该漏洞是 Apache Tomcat 9.0.48 中发现的一个远程代码执行漏洞。该缺陷源于 HTTP 头解析器中的整数溢出，可通过精心构造的 X-Forwarded 头触发。 目的 本项目仅用于教育和研究目的。它展示了： 畸形 HTTP 头如何导致内存破坏 构造 shellcode 和计算缓冲区偏移量的技术 在受控环境中利用现实世界中已修复 CVE 的实践示例 工作原理 该漏洞利用程序： 1. 构造一个超大的 X-Forwarded...

truehunter

Truehunter Truehunterの目標は、外部依存関係なしに高速でメモリ効率の良いアプローチを用いて暗号化コンテナを検出することであり、移植性を容易にすることです。TruecryptおよびVeracryptコンテナを検出するように設計されていますが、データベースに含まれていない'ヘッダ'を持つ暗号化ファイルも検出できる可能性があります。 Truehunterは以下のチェックを実行します： 1. ファイルの最初の8バイトを自身のデータベースと照合します。 2. ファイルサイズの64での剰余がゼロでなければなりません。 3. ファイルのエントロピーを計算します。...