cve-2022-22947

Spring Cloud Gateway Actuator API SpEL 代码注入 CVE-2022-22947 构建 root@kitploit: $ git clone https://github.com/twseptian/cve-2022-22947.git $ cd cve-2022-22947 $ docker build . -t cve-2022-22947 $ docker run -p 9000:9000 --name cve-2022-22947 cve-2022-22947 PoC 发送以下请求以添加一个包含 SpEL 表达式的路由（在本例中，我们尝试执行...

RTSPbrute

RTSPBrute Cameradar に触発されました 機能 任意のターゲットでアクセス可能なRTSPストリーム を検出 ストリームルート をブルートフォース 認証情報 をブルートフォース アクセス可能なストリームのスクリーンショットを取得 結果のユーザーフレンドリーなレポート を生成: .txt ファイル：見つかった各ストリームを新しい行に .html ファイル：各ストリームのスクリーンショット付き レポートファイル result.txt: 各ターゲットが新しい行に記載されています。VLCにインポートするには、拡張子を .m3u に変更してVLCで開きます index.html:...

SpringVulScan

SpringVulScan Si te gusta, dale una estrella al autor SpringVulScan--extensión de BurpSuite Actualizaciones 1.1 1、Añadir escaneo de ruta raíz personalizada. 2、Con el clic derecho se puede enviar a SpringVulScan, personalizar diccionarios, etc. 3、Optimizar la lógica de detección. 4、La selección...

next-CVE-2025-29927

CVE-2025-29927：Next.jsミドルウェアにおける認証バイパス Next.js（CVE-2025-29927）の重大な脆弱性により、ミドルウェアロジックをバイパスすることで保護されたルートへの不正アクセスが可能になります。この問題は、Next.jsバージョン11.1.4から13.5.6、および14.x 14.2.25または15.x 15.2.3に影響します。緩和策として、最新の修正バージョン（14.2.25+または15.2.3+）にアップグレードするか、ファイアウォールルールを適用してx-middleware-subrequestヘッダーをブロックしてください。...

route-detect

route-detect Webアプリケーションのルートにおける認証（authn）と認可（authz）のセキュリティバグを見つけます： koel ストリーミングサーバーからのルート WebアプリケーションのHTTPルートにおけるauthnおよびauthzのバグは、今日見られる最も一般的なセキュリティ問題の一部です。以下の業界標準のリソースは、その問題の深刻さを強調しています： 2021 OWASP Top 10 1 - アクセス制御の不備 2021 OWASP Top 10 7 - 識別と認証の失敗 2023 OWASP API Top 10 1 - オブジェクトレベルの認可の不備 20...

CVE-2025-29927

Introduction 通过伪造 x-middleware-subrequest 请求头绕过 Next.js 中间件鉴权机制，允许未授权访问受保护路由。 Environment setup 项目源码摘自P神，Next.js 版本为 15.2.2（For Next.js 15.x, this issue is fixed in 15.2.3）。 Vulnerability environment 确保已经安装 Node 和 npm。通过以下命令检查版本： root@kitploit: node -v npm -v 安装依赖并启动项目 root@kitploit: 1. 进入项目目录 cd...

CVE-2026-92972

SGLang through 0.5.19 in prefill/decode disaggregation mode contains an unauthenticated PUT /route endpoint on the prefill bootstrap service that allows attackers to poison the KV transfer routing table. Attackers can supply arbitrary rankip and rankport values to redirect decode workers to...

EUVD-2026-81581

SGLang through 0.5.19 in prefill/decode disaggregation mode contains an unauthenticated PUT /route endpoint on the prefill bootstrap service that allows attackers to poison the KV transfer routing table. Attackers can supply arbitrary rankip and rankport values to redirect decode workers to...

CVE-2026-92972 SGLang through 0.5.19 Unauthenticated Route Poisoning via PUT endpoint

SGLang through 0.5.19 in prefill/decode disaggregation mode contains an unauthenticated PUT /route endpoint on the prefill bootstrap service that allows attackers to poison the KV transfer routing table. Attackers can supply arbitrary rankip and rankport values to redirect decode workers to...

CVE-2026-92972 SGLang through 0.5.19 Unauthenticated Route Poisoning via PUT endpoint

SGLang through 0.5.19 in prefill/decode disaggregation mode contains an unauthenticated PUT /route endpoint on the prefill bootstrap service that allows attackers to poison the KV transfer routing table. Attackers can supply arbitrary rankip and rankport values to redirect decode workers to...

CVE-2026-92972

SGLang through 0.5.19 in prefill/decode disaggregation mode exposes an unauthenticated PUT /route endpoint on the prefill bootstrap service. An attacker can supply arbitrary rank_ip and rank_port values to poison the KV transfer routing table , redirecting decode workers to attacker-controlled en...

wp2shell-PoC

wp2shell-PoC ⚠ 本工具仅用于教育或漏洞赏金目的。严禁在受控环境之外未经授权使用。 概述 针对影响 WordPress 核心的 wp2shell 漏洞链的概念验证（PoC），结合了 CVE-2026-63030 和 CVE-2026-60137。该项目演示了 REST API 批量路由混淆漏洞与 WPQuery SQL 注入之间的相互作用，形成一条无需认证即可完全入侵 WordPress 并实现远程代码执行（RCE）的路径。 阅读完整公告此处 工作原理 wp2shell 是 WordPress 核心中的一个认证前 RCE 链，结合了 CVE-2026-63030（批量 RES...

CVE-2026-90982

@fastify/static is a Fastify plugin that serves static files from a configured root directory. In versions before 10.1.4, on a case-insensitive filesystem such as Windows or the default macOS volume, a route guard or allowedPath restriction can be bypassed by altering the letter case of a path...

CVE-2026-90982

CVE-2026-90982 affects the @fastify/static plugin (versions before 10.1.4 ). On case-insensitive filesystems such as Windows or the default macOS volume, a mismatch between the case-sensitive route matcher and the case-insensitive filesystem allows an unauthenticated attacker to bypass route guar...

CVE-2026-90982 @fastify/static vulnerable to route guard bypass via path case-folding

@fastify/static is a Fastify plugin that serves static files from a configured root directory. In versions before 10.1.4, on a case-insensitive filesystem such as Windows or the default macOS volume, a route guard or allowedPath restriction can be bypassed by altering the letter case of a path...

EUVD-2026-81383

@fastify/static is a Fastify plugin that serves static files from a configured root directory. In versions before 10.1.4, on a case-insensitive filesystem such as Windows or the default macOS volume, a route guard or allowedPath restriction can be bypassed by altering the letter case of a path...

CVE-2026-90982 @fastify/static vulnerable to route guard bypass via path case-folding

@fastify/static is a Fastify plugin that serves static files from a configured root directory. In versions before 10.1.4, on a case-insensitive filesystem such as Windows or the default macOS volume, a route guard or allowedPath restriction can be bypassed by altering the letter case of a path...

CVE-2026-88904

The PuppyFW WordPress plugin through 0.4.4 does not have proper authorisation on one of its REST routes, which tests the caller against a capability taken from the request itself, allowing any authenticated user, including subscribers, to add, modify and delete arbitrary blog options and thereby...

EUVD-2026-81348

The PuppyFW WordPress plugin through 0.4.4 does not have proper authorisation on one of its REST routes, which tests the caller against a capability taken from the request itself, allowing any authenticated user, including subscribers, to add, modify and delete arbitrary blog options and thereby...

CVE-2026-88904

The PuppyFW WordPress plugin through 0.4.4 has a broken authorization flaw in one of its REST routes: the plugin validates the caller against a capability value taken from the request itself rather than a server-side trusted source. This allows any authenticated user , including low-privilege sub...