GO-2026-6613 HTTP/1 server connection desynchronization after 2xx CONNECT response in net/http

When an HTTP server handler sends a 2xx response to an HTTP/1 CONNECT request and returns without hijacking the connection, the server improperly continues to read and serve requests from the connection. Since a 2xx response to an HTTP/1 CONNECT converts the connection into a tunnel, the server...

CVE-2026-107831

Jivejdon through 5.0 contains a cross-site request forgery vulnerability that allows remote attackers to perform state-changing actions by abusing GET endpoints lacking anti-CSRF tokens. Attackers can lure authenticated users to crafted links targeting /account/protected/delAll,...

CVE-2026-78388

IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 is vulnerable to cross-site request forgery which could allow an attacker to execute malicious and unauthorized actions transmitted from a user that the website trusts...

AutoRepeater

AutoRepeater: Burp Suite による HTTP リクエストの自動繰り返し tl;dr Extender 内で AutoRepeater.jar をインポートしてください。 簡単な説明 AutoRepeater は、定義された置換によって変更されたリクエストのみを再送信します。AutoRepeater は、特定のタブに設定された条件に一致するリクエストを受信すると、まず定義されたすべてのベース置換をリクエストに適用し、次に定義された各置換について、ベース置換が適用されたリクエストをコピーして、そのリクエストに指定された置換を適用します。 はじめに Burp Suite...

BurpSuiteHTTPSmuggler

Burp Suite HTTP Smuggler WAFをバイパスしたり、さまざまなテクニックを使ってその効果をテストしたりするためにペネトレーションテスターを支援するBurp Suite拡張機能です。 この拡張機能は、NCC GroupのSoroush Dalili（@irsdl）によって開発されました。 最初のリリース（v0.1）は、手動で行うのがかなり複雑なEncoding機能のみをサポートしています。 詳細については、参考文献を参照してください。 次のバージョンでは、さらに多くのテクニックとバグ修正が含まれる予定です。 スクリーンショット例 参考文献:...

CVE-2026-78388 Security vulnerabilities have been found in IBM Verify Identity Access and IBM Security Verify Access

IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 is vulnerable to cross-site request forgery which could allow an attacker to execute malicious and unauthorized actions transmitted from a user that the website trusts...

EUVD-2026-95271

IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 is vulnerable to cross-site request forgery which could allow an attacker to execute malicious and unauthorized actions transmitted from a user that the website trusts...

CVE-2026-78388

IBM Security Verify Access (versions 10.0 through 10.0.9.2) and IBM Verify Identity Access (versions 11.0 through 11.0.3) are vulnerable to a cross-site request forgery (CSRF) (CWE-352). This vulnerability allows an attacker to execute malicious and unauthorized actions by leveraging a user's tru...

Exploit for CVE-2020-11651

SaltStack Master Authentication Bypass CVE-2020-11651 Vulh...

kentico-xperience13-AuthBypass-wt-2025-0011

WT-2025-0011 CVEは未割り当て Kentico Xperience 13 CMS - ステージングサービス認証バイパスチェック 動作中の検出 python3 .\watchTowr-vs-kentico-xperience13-AuthBypass-wt-2025-0011.py -H http://labcms -u admin / | | |\ \ \ / / \ \ / | | | | / \ / / \ \ \ / / | | \ | Y | | \ / | | / // || \ ||| | \ / // || / / /...

BurpSuite-Grand-Master-Tools

BurpSuite-Grand-Master-Tools 作者nu11secur1ty — Burpのキャプチャを即座に反復可能なアクションに変換するモジュール式ツールキット。 変換。再利用。オープン。自動化。 🚀 概要 BurpSuite-Grand-Master-Tools は、ペンテスターやバグバウンティハンターのための、軽量で監査可能、拡張可能なツールキットです。Nu11Request...

RowHammer-Exploit

RowHammer-Exploit RowHammer ベースのエクスプロイト（rowhammer を使用した syssuid バックドア） まだ改良が必要... なぜ正常に動作しないのかを調査中... Current stage... Denial fails with the following stack trace... UG: unable to handle kernel paging request at 0000000100000000 PGD 8000000006de3067 P4D 8000000006de3067 PUD 0 Oops: 0010 1 PTI CPU...

CVE-2026-83548-SonicWall-SMA1000-Analysis

CVE-2026-83548 — SonicWall SMA1000 脆弱性分析 実際の脆弱性、その潜在的な影響、そしてセキュリティチームが問題を検出・修正・検証する方法を探るサイバーセキュリティプロジェクトです。 プロジェクト概要 このプロジェクトは、私のサイバーセキュリティ学習の一環です。 私は CVE-2026-83548 （SonicWall SMA1000 システムに影響を与える重大な脆弱性）を選びました。この脆弱性が何であるか、どのように悪用される可能性があるか、組織にとってなぜ重要か、そして防御側がどのように対応できるかを調査しました。...

CVE-2025-25296

CVE-2025-25296 概念実証（POC） 説明 このプロジェクトは、オープンソースのデータラベリングツールであるLabel Studioに影響を与えるCVE-2025-25296の脆弱性に対する概念実証（POC）を示しています。この脆弱性は/projects/upload-exampleエンドポイントに存在し、GETリクエスト内のユーザー提供のHTMLコンテンツをサニタイズしないことが原因です。これにより、攻撃者は被害者のブラウザで任意のJavaScriptを実行でき、クロスサイトスクリプティング（XSS）攻撃につながる可能性があります。 脆弱性の詳細 影響を受けるコンポーネント...

Nagios-Log-Server-2.1.7-Persistent-Cross-Site-Scripting

Nagios-Log-Server-2.1.7-Persistent-Cross-Site-Scripting Nagios Log Server 2.1.7 における格納型クロスサイトスクリプティング（XSS）により、攻撃者が悪意を持って細工されたリンクや第三者のウェブページを開いたユーザーに対して悪意ある操作を行う可能性があります。 Nagios Log Server 2.1.7 およびそれ以前のバージョンは、これらの脆弱性の影響を受けます。 CVE-2020-25385 https://vulners.com/cve/CVE-2020-25385 PoC-1...

Imperva_gzip_WAF_Bypass

Imperva Web Application Firewall WAF POSTリクエストバイパス Imperva Cloud WAFは、log4jエクスプロイト、SQLインジェクション、コマンド実行、ディレクトリトラバーサル、XXEなどの悪意のあるHTTP POSTペイロードを送信する際に、攻撃者がWAFルールを回避できるようにするバイパスに対して脆弱でした。 修復策 Impervaのチームは、報告を受けた瞬間からこの問題を非常に真剣に受け止め、わずか数日でグローバルな修正を完了させました。素晴らしい対応です。Cloud...

CVE-2002-1120

🐞 CVE-2002-1120: Savant Web Server 3.1 - スタックベースのバッファオーバーフロー エッグハンター 2000年代初頭のリモートメモリ破壊を、巧妙に細工されたHTTPリクエストで実演するSavant Web Server 3.1の古典的なスタックベースのバッファオーバーフロー（2025年のほとんどのバッファオーバーフローCVEよりも初心者に多くの知識を要求する2002年の脆弱性）。 📑 目次 このリポジトリの存在理由 この脆弱性が興味深い理由 背景と影響を受けるソフトウェア 脆弱性について クラッシュの発生 エクスプロイト 🎓 このリポジトリの存在理由...

CVE-2026-PSA-2026-00043-1

PSA-2026-00043-1 CVE-2026-PSA-2026-00043-1 Proxmox VE 7.0–8.0.3: 認証不要の単一リクエストによるroot認証バイパス 寄付 このプロジェクトの維持にご協力ください このプロジェクトが役立つと感じられた場合は、PayPalまたはABA Mobileを通じて継続的なメンテナンスへの支援をご検討ください。 ❤️ ១០% នៃការបរិច្ចាគរបស់អ្នក នឹងត្រូវបានបរិច្ចាគជូនមន្ទីរពេទ្យគន្ធបុប្ផា។ ❤️ 寄付金の10%はカンタ・ボファ小児病院に寄付されます。 | 支払い方法を選択...

CVE-2026-75898

CVE-2026-75898 — RAGFlow InvokeコンポーネントのSSRF RAGFlowのエージェントワークフロー「Invoke」コンポーネントにおけるサーバーサイドリクエストフォージェリ（CWE-918）、0.26.3より前のバージョン が影響を受けます。 | ---|--- CVE| CVE-2026-75898 CVSS| 8.5 CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:N 修正バージョン| v0.26.3 修正コミット| c4fe68e, e16d1a0 関連Issue| infiniflow/ragflow15425,...

martian

Martian Proxy Martian Proxy は、テスト用に設計されたプログラム可能な HTTP プロキシです。 Martian は、以下のことを行いたい場合に最適なツールです: すべてのまたは一部のリクエストが安全であることを検証する ネットワーク層で外部サービスをモックする ヘッダーの注入、クッキーの変更、または HTTP リクエストとレスポンスに対するその他の変更を実行する ピングバックが期待どおりのタイミングで発生することを検証する 暗号化されたトラフィックを復号するブラウザへの CA 証明書のインストールが必要 Go のクロスコンパイルを活用することで、Martian...