nextpnr

nextpnr -- a portable FPGA place and route tool nextpnr aims to be a vendor neutral, timing driven, FOSS FPGA place and route tool. Currently nextpnr supports: Lattice iCE40 devices supported by Project IceStorm Lattice ECP5 devices supported by Project Trellis Lattice Nexus devices supported by...

aegis

Aegis Aegis is a fully open-source FPGA, from the silicon up. Open-source FPGA efforts have made huge strides: projects like Project IceStorm and Apicula reverse-engineer proprietary bitstream formats, OpenFPGA and FABulous generate open FPGA fabric from architecture descriptions, and Cologne...

cve-2022-22947

Spring Cloud Gateway Actuator API SpEL Code Injection CVE-2022-22947 Build root@kitploit: $ git clone https://github.com/twseptian/cve-2022-22947.git $ cd cve-2022-22947 $ docker build . -t cve-2022-22947 $ docker run -p 9000:9000 --name cve-2022-22947 cve-2022-22947 PoC send the following reques...

ghost-route

👻 Ghost Route A Python script to check Next.js sites for corrupt middleware vulnerability CVE-2025-29927. The corrupt middleware vulnerability allows an attacker to bypass authentication and access protected routes by send a custom header x-middleware-subrequest. Next JS versions affected: 11.1.4...

SpringVulScan

SpringVulScan If you like it, give the author a star SpringVulScan -- Burp Suite Plugin Updates 1.1 1. Added custom root path scanning. 2. Right-click to send to SpringVulScan, custom dictionaries, etc. 3. Optimized detection logic. 4. Custom selection can be used not only for detecting route...

CVE-2024-5522-PoC

CVE-2024-5522-PoC : HTML5 Video Player 2.5.27 - Unauthenticated SQLi The plugin does not sanitize and escape a parameter from a REST route before using it in a SQL statement, allowing unauthenticated users to perform SQL injection attacks setup script: 1. git clone...

CVE-2025-4427-CVE-2025-4428

CVE-2025-4428 & CVE-2025-4427 CVE-2025-4428 is a post-auth remote code execution vulnerability in EPMM's DeviceFeatureUsageReportQueryRequestValidator. It arises from the unsafe handling of user-supplied input within error messages processed via Spring’s AbstractMessageSource, which allows...

CVE-2025-29927_Scanner

CVE-2025-29927 Checker 📌 Introduction This script checks for the CVE-2025-29927 vulnerability in Next.js servers by testing multiple payloads in the x-middleware-subrequest header to detect unauthorized access. ❓ What is CVE-2025-29927? CVE-2025-29927 is a vulnerability that allows security...

CVE-2024-47066

CVE-2024-47066 ★ CVE-2024-47066 LobeChat SSRF PoC ★ Description CVE-2024-47066 : Lobe Chat is an open-source artificial intelligence chat framework. Prior to version 1.19.13, server-side request forgery protection implemented in src/app/api/proxy/route.ts does not consider redirect and could be...

route-detect

route-detect Находите уязвимости безопасности аутентификации authn и авторизации authz в маршрутах веб-приложений: Маршруты из потокового сервераkoel Уязвимости аутентификации и авторизации HTTP-маршрутов веб-приложений являются одними из самых распространенных проблем безопасности сегодня. Эти...

RTSPbrute

RTSPBrute Inspired by Cameradar Features Find accessible RTSP streams on any target Brute-force stream routes Brute-force credentials Make screenshots on accessible streams Generate user-friendly report of the results: .txt file with each found stream on new line .html file with screenshot of eac...

WordPress-CVE-2026-63030-Analysis

🛡️ CVE-2026-63030: 기술 분석 및 감사 포괄적인 방어적 분석, 위협 분석 및 비파괴 검증 가이드라인. 요약 • 매트릭스 • 기술 심층 분석 • 검증 • 수정 📑 요약 !IMPORTANT 방어 목적 전용: 이 저장소는 순수 학술 연구 및 비파괴 진단 가이드를 제공하여 관리자가 무단 REST API 경로 악용으로부터 환경을 보호할 수 있도록 지원합니다. CVE-2026-63030 는 인증되지 않은 WordPress REST API 엔드포인트 핸들러 내의 논리적 비동기화 결함을 나타냅니다. 특정 조건에서 부적절한 액세스...

wp2shell-rce

WP2Shell RCE 단일 엔드포인트 또는 대규모 대상 목록에서 WordPress Core 설치의 WP2Shell 익스플로잇 체인 노출을 탐지하도록 설계된 평가 및 스캔 유틸리티입니다. ⚠️ 면책 조항 소유하거나 평가 권한이 있는 시스템만 스캔하십시오. 승인되지 않은 제3자 시스템의 스캔 또는 테스트는 불법입니다. 유지관리자는 무단 사용 또는 이 유틸리티로 인한 부수적 피해에 대해 어떠한 책임도 지지 않습니다. 취약점 개요 WP2Shell 은 플러그인 의존성이나 인증 없이 기본 WordPress Core 설치에 영향을 미치는...

next-CVE-2025-29927

CVE-2025-29927: Authorization Bypass in Next.js Middleware A critical vulnerability in Next.js CVE-2025-29927 allows unauthorized access to protected routes by bypassing the middleware logic. The issue affects Next.js versions 11.1.4 to 13.5.6, and versions 14.x 14.2.25 or 15.x 15.2.3. To mitigat...

CVE-2024-27198

CVE-2024-27198 CVE-2024-27198 - Authentication Bypass Using an Alternate Path vulnerability in JetBrains TeamCity Server Please refer to Rapid7's blogpost for more information: CVE-2024-27198 and CVE-2024-27199: JetBrains TeamCity Multiple Authentication Bypass Vulnerabilities Products and Versio...

CVE-2025-29927

소개 x-middleware-subrequest 요청 헤더를 위조하여 Next.js 미들웨어 인증 메커니즘을 우회하고, 보호된 라우트에 대한 무단 액세스를 허용합니다. 환경 구성 프로젝트 소스 코드는 P神에서 가져온 것이며, Next.js 버전은 15.2.2입니다Next.js 15.x의 경우 이 문제는 15.2.3에서 수정되었습니다. 취약점 환경 Node와 npm이 설치되어 있는지 확인하세요. 다음 명령어로 버전을 확인합니다: root@kitploit: node -v npm -v 의존성을 설치하고 프로젝트를 시작합니다...

CVE-2026-63030-Wp2Shell

CVE-2026-63030 wp2shell — RCE до аутентификации в ядре WordPress Путаница маршрутов пакетного REST API в связке с SQL-инъекцией CVE-2026-60137 Кратко — Неаутентифицированный злоумышленник может использовать связку ошибки пакетной маршрутизации REST API WordPress и SQL-инъекции в WPQuery, чтобы...

wp2shell

wp2shell WordPress 6.9.0–6.9.4 및 7.0.0–7.0.1에 대한 인증 전 원격 코드 실행입니다. CVE-2026-63030배치 경로 혼동 SQLi을 CVE-2026-60137커스터마이저 체인지셋 재진입과 연결하여 인증 없는 관리자 생성 및 OS 명령 실행을 달성합니다. 비밀번호 크래킹이 필요 없습니다. 이 발견은 hashkitten의 공로입니다. 전체 SLCyber 기술 분석은 여기에서 읽을 수 있습니다. 취약점 WordPress의 REST API 배치 프로세서servebatchrequestv1에는...

mtr

ЧТО ТАКОЕ MTR? mtr объединяет функциональность программ 'traceroute' и 'ping' в едином инструменте диагностики сети. При запуске mtr исследует сетевое соединение между хостом, на котором запущен mtr, и указанным пользователем хостом назначения. Он отправляет зонды к назначению с последовательно...

wp2shell-poc

wp2shell-poc Searchlight Cyber의 wp2shell 권고와 관련된 인증되지 않은 WordPress REST 배치 경로 혼동route-confusion SQL 삽입에 대한 독립적인 개념 증명PoC입니다. 이 저장소는 Searchlight Cyber의 공식 점검 도구가 아닙니다. check는 SQLi 경로를 확인하고, read는 데이터베이스 읽기를 시연하며, shell은 제공된 관리자 자격 증명을 사용하거나 먼저 SQLi-to-admin 브리지를 실행하여 플러그인 기반 명령 셸을 엽니다. 영향을 받는 버전...