cgiemail-exploit

Cgiemail - ソースコード開示/ローカルファイルインクルードエクスプロイト cgiemail に含まれるスクリプト cgiecho は、ウェブサイトのドキュメントルート配下の任意のファイルを返します。ただし、そのファイルに角括弧が含まれており、括弧内のテキストが推測可能である場合に限ります。 cgiemail は現在 cPanel に同梱されており、デフォルトで有効です。 例 ページの場合: Success Processed form looks like this: ?php // http://hostname/login.php if$GET == 'admin' &&...

CVE-2025-55182

CVE-2025-55182 スキャナー このリポジトリは、Next.js React Server Components RSC における CVE-2025-55182 RCE および CVE-2025-55183 ソースコード開示 のスキャナーツールを含みます。 ⚠️ 免責事項 このツールは教育および許可されたテスト目的のみに使用してください。 所有していない、または明示的なテスト許可がないシステムでこのツールを使用しないでください。作者は不正使用について一切の責任を負いません。 遅延をお詫びします。分析のために別の脆弱性に遭遇しました。問題を報告してくれてありがとう。...

CVE-2026-94486 Next.js: Information disclosure in the Next.js development server's Model Context Protocol endpoint

Next.js is a React framework for building full-stack web applications. From 16.0.0 until 16.3.8, the next dev development server exposes a Model Context Protocol endpoint without reliably restricting cross-site requests. A malicious website visited by a developer can reach the endpoint and read t...

GitDump

GitDump GitDump はディレクトリトラバーサルが無効な場合に .git からソースコードをダンプします 必要条件 Python3 テスト済み Windows Kali Linux 機能 ディレクトリトラバーサルが無効な場合に、website/.git ディレクトリからソースコードをダンプします。 動作原理 一般的なファイル .git/index, .git/HEAD, .git/ORIGHEAD など をすべて取得します。 .git/packed-refs や .git/index などを解析して、できるだけ多くのオブジェクト sha1 を見つけます。 idx ファイルと...

bfac

BFAC Advanced Backup-File Artifacts Testing for Web-Applications BFAC Backup File Artifacts Checker is an automated tool that checks for backup artifacts that may disclose the web-application's source code. The artifacts can also lead to leakage of sensitive information, such as passwords,...

bfac

BFAC Webアプリケーション向け高度なバックアップファイルアーティファクトテスト BFAC（Backup File Artifacts Checker）は、Webアプリケーションのソースコードを露呈する可能性のあるバックアップアーティファクトをチェックする自動化ツールです。これらのアーティファクトは、パスワードやディレクトリ構造などの機密情報の漏洩につながる可能性もあります。 BFACの目標は、バックアップファイルアーティファクトのブラックボックステストのための オールインワンツール となることです。 Features マルチスレッドスキャン。 リクエストレート制限機能を含む。...

CVE-2025-55183-poc

CVE-2025-55183-poc – Next.js React Server Components サーバー関数ソースコード開示 このリポジトリには、Next.js React Server Components RSC / Server Actions におけるソースコード開示の脆弱性を検出するツールが含まれています。この脆弱性は CVE-2025-55183 として追跡されています。 脆弱なアプリケーションでは、Server Function に対する巧妙に細工された HTTP...

CVE-2024-40275_Scanner

CVE-2024-40725 扫描器 一个基于 Python 的检测工具，用于 CVE-2024-40725 ，这是一个影响 2.4.0 和 2.4.61 版本的 Apache HTTP Server 源代码泄露漏洞。 法律声明： 仅可对您拥有或已获得明确书面授权进行测试的服务器运行此扫描器。未经授权使用可能违反计算机欺诈法律（例如 CFAA、Computer Misuse Act）。 背景 CVE-2024-40725 是 Apache 内部请求管道中的一个回归问题，该问题在 2.4.0 版本中引入（是对 CVE-2024-39884 的不完整修复）。当服务器使用旧式 AddType...

Myesve

myesve CVE-2024-38475 漏洞利用框架 – 版本 1.0 免责声明： 本工具仅限用于经授权的安全测试、教育研究和合法的漏洞赏金项目。请勿将其用于您不拥有或未经明确许可测试的系统。作者对任何滥用行为不承担任何责任。 myesve 是一款模块化工具，用于检测和利用 Apache HTTP Server 中的源代码泄露漏洞 CVE-2024-38475。它集成了目录扫描、多线程漏洞利用、文件下载以及可选的 Mullvad VPN 轮换功能。 由 Orange Tsai 最初发现。 功能特性 403 目录发现 – 多线程扫描禁止访问的路径。 源代码泄露 – 利用...

CentOS Linux 7 [TuxCare] Security Update: httpd / httpd-devel / httpd-manual / httpd-tools / mod_ldap / etc Multiple Vulnerabilities (CENTOS7:CLSA-2024:1723059198)

The CentOS Linux 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare CENTOS7:CLSA-2024:1723059198 advisory. - A regression in the core of Apache HTTP Server 2.4.60 ignores some use of the legacy content-type based configuration of handlers...

CVE-2025-55183_POC

CVE-2025-55183 - Next.js RSC Server Function ソースコード開示 Next.js React Server Components RSC におけるソースコード開示の脆弱性です。脆弱な Server Function に送信された悪意のあるHTTPリクエストは、引数が文字列化された際に、任意のServer Functionのソースコードを安全でない形で返す可能性があります。 参照 著者 : AndrewMohawk on X/Twitter ラボのセットアップ git clone...

CVE-2022-43959

CVE-2022-43959 Bitrix脆弱性 CVE-2022-43959 説明 1C-Bitrix Bitrix24 AD/LDAPコネクタモジュールのバージョン23.100.0より前において、AD/LDAPサーバー設定内の認証情報が不十分に保護されているため、リモートの管理者が/bitrix/admin/ldapserveredit.phpのソースコードを読み取ることでAD/LDAP管理パスワードを発見できます。 CVSS Level| Score| CVSS| Link ---|---|---|--- 中| 4.9|...

CVE-2024-38475

CVE-2024-38475 POC Credit : すべてのクレジットはこの方に帰属します: https://blog.orange.tw/ および https://x.com/orange8361 私が行ったのは、彼の研究に基づいたPoCスクリプトを作成しただけです。 Introduction : Apache HTTP Server 2.4.59 以前における modrewrite...

CVE-2026-100688

Budibase server before 3.45.0 contains a cross-tenant information disclosure vulnerability in the GET /api/applications/:appId/appPackage endpoint that allows authenticated users to read another tenant's application metadata and source code. Attackers can supply a victim tenant's app id to retrie...

CVE-2026-100688 Budibase server before 3.45.0 Cross-Tenant Information Disclosure

Budibase server before 3.45.0 contains a cross-tenant information disclosure vulnerability in the GET /api/applications/:appId/appPackage endpoint that allows authenticated users to read another tenant's application metadata and source code. Attackers can supply a victim tenant's app id to retrie...

EUVD-2026-87661

Budibase server before 3.45.0 contains a cross-tenant information disclosure vulnerability in the GET /api/applications/:appId/appPackage endpoint that allows authenticated users to read another tenant's application metadata and source code. Attackers can supply a victim tenant's app id to retrie...

CVE-2026-100688 Budibase server before 3.45.0 Cross-Tenant Information Disclosure

Budibase server before 3.45.0 contains a cross-tenant information disclosure vulnerability in the GET /api/applications/:appId/appPackage endpoint that allows authenticated users to read another tenant's application metadata and source code. Attackers can supply a victim tenant's app id to retrie...

RSC-Scanner-POC

Next.js RSC ソースコード開示スキャナ CVE-2025-55183 - Next.js React Server Components RSC ソースコード開示脆弱性を検出するセキュリティスキャナです。 説明 このスキャナは、Next.js React Server Components RSC におけるソースコード開示を検出します。脆弱なサーバーファンクションに送信された悪意のあるHTTPリクエストは、引数が文字列化された際に、任意のサーバーファンクションのソースコードを安全でない形で返す可能性があります。 機能 🔍 自動スキャン :...

chall.stypr.com

chall.stypr.com 感谢您游玩 chall.stypr.com 自最初搭建并托管我的 wargame 以来，已经过去九年了。 如今许多 CTF 已经复用或制作了类似挑战，因此我决定分享用于托管该挑战基础设施的所有挑战的源代码和配置。 Infrastructure web/: https://chall.stypr.com/ 的源代码 challenges/: https://.eagle-jump.org/ 的配置与源代码 Database Scoreboard Backup 用户总数：3021| userno | usernickname | userscore |...

EulerOS Virtualization 2.11.0 : httpd (EulerOS-SA-2026-3509)

According to the versions of the httpd packages installed, the EulerOS Virtualization installation on the remote host is affected by the following vulnerabilities : A partial fix for CVE-2024-39884 in the core of Apache HTTP Server 2.4.61 ignores some use of the legacy content-type based...