CVE-2026-103512

Perforce P4 Search prior to 2026.4.2 trusts a client-supplied address when validating certain authentication requests. An attacker holding a stolen P4 Server ticket can bypass host-based ticket restrictions and trusted-address controls, gaining access to P4 Search as the ticket's owner...

EUVD-2026-92307

Perforce P4 Search prior to 2026.4.2 trusts a client-supplied address when validating certain authentication requests. An attacker holding a stolen P4 Server ticket can bypass host-based ticket restrictions and trusted-address controls, gaining access to P4 Search as the ticket's owner...

CVE-2026-103512

Perforce P4 Search versions prior to 2026.4.2 are vulnerable to an authentication bypass because the system trusts a client-supplied address during the validation of specific authentication requests. An attacker possessing a stolen P4 Server ticket can exploit this flaw to bypass host-based ticke...

Chankro

Chankro 你最喜欢的工具，用于在渗透测试中绕过 disablefunctions 和 openbasedir 。 工作原理 在 Linux 中，PHP 在调用 mail 函数时会执行一个二进制程序（sendmail）。如果我们允许使用 putenv，就可以设置环境变量 "LDPRELOAD"，从而预加载一个任意的共享对象。该共享对象会在不受 PHP 限制的情况下执行我们的自定义载荷（二进制或 bash 脚本），例如实现一个反向 shell。 示例： 语法非常简单： $ python2 chankro.py --arch 64 --input rev.sh --output...

CVE-2023-44061

File-upload-Restriction-bypass...

CVE-2022-31813

ターゲット環境の起動 docker compose up --build 通常のアクセス GET / HTTP/1.1 Host: 127.0.0.1:8080 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10157 AppleWebKit/537.36 KHTML, like Gecko Chrome/145.0.0.0 Safari/537.36 Accept:...

CVE-2025-29927_Scanner

CVE-2025-29927 チェッカー 📌 はじめに このスクリプトは、Next.js サーバーにおける CVE-2025-29927 脆弱性をチェックするために、x-middleware-subrequest ヘッダーに複数のペイロードを送信し、認証なしでの機密ルートへのアクセスを検出します。 ❓ CVE-2025-29927 とは？ CVE-2025-29927 は、Next.js のセキュリティ制限をバイパスし、認証なしで機密ルートへのアクセスを可能にする脆弱性です。 ⚙️ スクリプトの動作 🔹 1. ライブラリのインポート このスクリプトは以下を使用します： 🛠️ argparse...

CVE-2022-44276-PoC

CVE-2022-44276-PoC Responsive Filemanager をアップロードすることはできません。しかし、少しトリックを使うことができます: 関数 getextensionfrommime はファイルの最初の数文字に基づいて動作します。そのため、ペイロードの先頭に数文字の 'a' を置くと、txt タイプとして検出されます。 悪用方法 1. burp suiteでアップロードリクエストをインターセプトする 2. ファイル名を shell.php にアクセスする...

CVE-2020-29607

CVE-2020-29607-漏洞利用 漏洞利用标题：Pluck CMS 4.7.13 - 文件上传远程代码执行（需认证） CVE 描述： Pluck CMS 4.7.13 之前版本中的文件上传限制绕过漏洞允许具有管理员权限的用户通过“管理文件”功能获得对主机的访问权限，这可能导致远程代码执行。 https://nvd.nist.gov/vuln/detail/CVE-2020-29607 ExploitDB： https://www.exploit-db.com/exploits/49909 漏洞利用描述： 已认证的攻击者可以使用...

CVE-2022-24112-POC

CVE-2022-24112-POC Apache APISIX 2.12.1 のIP制限バイパスとデフォルトのadmin AIPトークンを使用したリモートコード実行 完全なウォークスルー https://kavigihan.medium.com/apache-apisix-2-12-1-remote-code-execution-5f920b22ccff...

Check-WP-CVE-2020-35489

Check-WP-CVE-2020-35489 CVE-2020-35489 CVE-2020-35489 は、WordPress プラグイン Contact Form 7 5.3.1 およびそれ以前のバージョンで発見されました。この脆弱性を悪用することで、攻撃者は Web サイト上のアップロード可能なファイルタイプに関するすべての制限を回避し、任意の種類のファイルを簡単にアップロードできてしまいます。 推定 500万 の Web サイトが影響を受けました。 PoC は 2020 年 12 月 31 日に公開され、ユーザーにアップデートの時間を確保します。 参考...

ipsourcebypass

이 Python 스크립트는 HTTP 헤더를 사용하여 IP 출처 제한을 우회하는 데 사용할 수 있습니다. 기능 17개의 HTTP 헤더. 멀티스레딩. --json outputfile.json을 사용한 JSON 내보내기. 가장 성공적인 우회 자동 감지. 사용법 $ ./ipsourcebypass.py -h IP source bypass using HTTP headers, v1.2 usage: ipsourcebypass.py -h -v -i IP -t THREADS -x PROXY -k -L -j JSONFILE -C -H HEADER...

CVE-2021-21014

PoC 制限付き CVE-2021-21014 Magento バージョン 2.4.1（およびそれ以前）、2.4.0-p1（およびそれ以前）、2.3.6（およびそれ以前）は、ファイルアップロード制限のバイパスに対して脆弱です。攻撃に成功すると、認証された攻撃者による任意のコード実行が可能になる可能性があります。 影響を受けるバージョン: = Magento 2.4.1 ユーザー要件: メディアギャラリー +- 商品権限のみを持つ管理者アカウント Webサーバー: Apache 2 結果: RCE 参考文献...

dnsresolver

dnsresolver 超高速DNSリゾルバ 目次 インストール 使い方 基本的な使い方 ポート付きホストの解決 仮想ホストの列挙 未解決ドメインを使用する localhostを使用する デモ フィードバック ライセンス インストール Rustがインストールされていることを確認し、次のコマンドを実行してdnsresolverをインストールしてください。 git clone https://github.com/ethicalhackingplayground/dnsresolver ; cd dnsresolver ; cargo install --path . 使い方 cat...

CVE-2024-40725

HTTPリクエストスマグリング検出ツール このリポジトリには、HTTPリクエストスマグリングの脆弱性を検出するPythonベースのツールが含まれています。特にCVE-2024-40725を標的としています。このツールは、巧妙に細工されたHTTPリクエストを送信し、サーバーの応答を分析することで、Apache HTTPサーバーにおけるこの脆弱性を悪用しようと試みます。主な目的は、特定のパスに対する制限をバイパスするなど、ステータスコードやアクセス動作の不一致を特定することです。 機能 HTTPリクエストスマグリングの脆弱性を検出します。...

CVE-2026-103271 Ghost 4.0.0 before 6.63.0 Restricted Content Bypass

Ghost versions from 4.0.0 before 6.63.0 contain a content API vulnerability that allows unauthenticated visitors to access gated post content. Attackers can bypass content restrictions by directly querying the content API to retrieve restricted posts without authentication...

CVE-2026-103271 Ghost 4.0.0 before 6.63.0 Restricted Content Bypass

Ghost versions from 4.0.0 before 6.63.0 contain a content API vulnerability that allows unauthenticated visitors to access gated post content. Attackers can bypass content restrictions by directly querying the content API to retrieve restricted posts without authentication...

EUVD-2026-90440

simple-php-router through 5.4.1.7 contains an IP restriction bypass vulnerability in the IpRestrictAccess middleware that allows remote unauthenticated attackers to bypass IP whitelist and blacklist protections. Attackers can spoof X-Forwarded-For, CF-Connecting-IP, or Client-IP headers to...

Rocky Linux 8 [CIQ] Security Update: nodejs / nodejs-debuginfo / nodejs-debugsource / nodejs-devel / etc Multiple Vulnerabilities (crlsa-2024_6148)

The Rocky Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-20246148 advisory. node-tar: denial of service while parsing a tar file due to lack of folders depth validation CVE-2024-28863 nodejs: Bypass network import restriction via...

Rocky Linux 8 [CIQ] Security Update: nodejs / nodejs-debuginfo / nodejs-debugsource / nodejs-devel / etc Multiple Vulnerabilities (crlsa-2024_5814)

The Rocky Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-20245814 advisory. node-tar: denial of service while parsing a tar file due to lack of folders depth validation CVE-2024-28863 nodejs: Bypass network import restriction via...