fireprox

FireProx 概要 利点 免責事項 メンテナー クレジット 基本的な使い方 インストール スクリーンショット 貢献 概要 Web呼び出しの送信元IPアドレスを隠したり継続的にローテーションすることは、難しくてコストがかかる場合があります。これまでにもいくつかのツールが存在しましたが、IPアドレスの数が限られていたり、高価だったり、多数のVPSをデプロイする必要がありました。FireProxはAWS API...

CVE-2026-90007

This vulnerability affects the pm8001 SCSI host controller driver in the Linux kernel . In pm8001_request_msix(), when request_irq() fails, the rollback loop that frees previously registered MSI-X vectors incorrectly uses the failing index i on every iteration instead of the already registered ve...

CVE-2026-90007 scsi: pm8001: Use rollback index when freeing MSI-X vectors

In the Linux kernel, the following vulnerability has been resolved: scsi: pm8001: Use rollback index when freeing MSI-X vectors pm8001requestmsix unwinds previously registered handlers with freeirq when requestirq fails. The rollback loop uses the failing index i for every iteration instead of th...

EUVD-2026-80615

In the Linux kernel, the following vulnerability has been resolved: scsi: pm8001: Use rollback index when freeing MSI-X vectors pm8001requestmsix unwinds previously registered handlers with freeirq when requestirq fails. The rollback loop uses the failing index i for every iteration instead of th...

EUVD-2026-80456

In the Linux kernel, the following vulnerability has been resolved: scsi: qla2xxx: Clamp MSI-X derived queue counts to avoid truncation ha-msixcount is u16, but ha-maxreqqueues, ha-maxrspqueues and ha-maxqpairs are u8. Deriving the queue count as "ha-maxreqqueues = ha-msixcount - 1" therefore...

CVE-2026-89856

A vulnerability in the Linux kernel qla2xxx SCSI driver arises from a type-width mismatch: ha->msix_count is u16 while derived queue counts (max_req_queues, max_rsp_queues, max_qpairs) are u8 . A device (physical or hot-plugged) advertising 257 MSI-X vectors causes msix_count - 1 to equal 256,...

EUVD-2026-80448

In the Linux kernel, the following vulnerability has been resolved: scsi: qla2xxx: Quiesce response IRQ before freeing request queue qla2xxxdeleteqpair deletes the request queue before the response queue. qla25xxdeletereqque frees the request queue memory kfreereq in qla25xxfreereqque, but the...

CVE-2025-29927__Next.js

CVE-2025-29927 - Next.js Middleware Authorization Bypass POC ⚠️ Legal Disclaimer : This tool is intended for security research, authorized penetration testing, and educational purposes only. Using this tool against target systems without explicit permission is illegal and unethical. 📋 Overview...

CVE-2026-3854

CVE-2026-3854：通过 X-Stat 头注入在 GitHub 上实现 RCE 关于 Wiz Research 在 GitHub.com 和 GitHub Enterprise Server 的内部 git push 管道中发现该漏洞的实用摘要。 警告 本材料仅供教育和进攻性安全研究之用。 该漏洞已在所有受支持的版本中被 GitHub 修复。 请勿尝试针对非您所有或未经您书面明确授权的环境进行复现。未经授权访问系统在巴西属于犯罪行为（第 12.737/2012 号法律，即 Carolina Dieckmann 法），可能构成计算机设备入侵罪，可判处拘留。 摘要的摘要...

CVE-2001-1442

CVE-2001-1442 ISC INN 2.x - 命令行缓冲区溢出 Exploit-DB 发布 1: https://www.exploit-db.com/exploits/20777/ Exploit-DB 发布 2: https://www.exploit-db.com/exploits/20778/ Packetstorm 发布在 https://packetstormsecurity.com/files/24684/defcom.innfeed.txt.html Securityfocus 发布在...

CVE-2026-38526-KrayinCRM

CVE-2026-38526 KrayinCRM 经认证的任意文件上传导致远程代码执行 对 Webkul Krayin CRM 2.2.x 中 CVE-2026-38526 的技术分析与受控复现。 概述 CVE-2026-38526 是一个影响 Webkul Krayin CRM 2.2.x 的经认证任意文件上传漏洞。 该易受攻击的功能通过应用程序的 TinyMCE 上传端点暴露： root@kitploit: POST /admin/tinymce/upload 应用程序未充分限制可上传的文件类型。经认证的用户可以提交带有服务器端可执行扩展名（例如...

SDK

Intelligence X 公共 SDK 该软件开发工具包（SDK）允许任何人使用 Intelligence X 搜索引擎。它是免费使用的，Intelligence X 欢迎将其集成到第三方工具和服务中。 Intelligence X 是一个搜索引擎和数据档案库。更多详情请访问 https://intelx.io。 该 SDK 包含以下部分： 1. API 文档 2. HTML 代码示例 3. PHP 代码示例 4. Python 代码示例 5. Go 包和代码 6. Maltego Transform 最新更新： 2024年11月30日 - 0.6.2 版本可从 Python 包索引...

Lab-for-cve-2018-15133

Summary: MExploiting CVE-2018-15133 Deserialization Vulnerability This exploit takes advantage of a deserialization vulnerability in the Laravel Framework through 5.5.40 and 5.6.x through 5.6.29. Description Remote code execution might occur as a result of an unserialize call on a potentially...

Log4Shell-PoC-Application

☕ Log4Shell PoC Application Spring framework based web application for proof of concept for log4shell vulnerabilities Install & Launch !Important JDK 1.88u131 in development is required to launch this project Use the provided Dockerfile to build and run the Docker image for poc application...

CVE-2025-29927_demo

CVE-2025-29937 Reproduction Steps root@kitploit: npm i npm run dev curl -H "x-middleware-subrequest: middleware:middleware:middleware:middleware:middleware" http://localhost:3000/protected...

CVE-2025-23167

CVE-2025-23167 – Node.js HTTPリクエストスモグリングエクスプロイト v20.19.2 より前の Node.js 20.x 系に影響するリクエストスモグリングの脆弱性 CVE-2025-23167 の実動エクスプロイト。このバグにより HTTP ヘッダーの終端が不正に処理され、攻撃者がプロキシベースのアクセス制御を回避できるようになります。 ファイル exploit.py – この脆弱性のための Python3 ベースのエクスプロイト。 lab.js – 脆弱な環境をシミュレートするシンプルな Node.js サーバー。 使用方法 エクスプロイト...

fockcache

fockcache FockCache - 最小化されたテストキャッシュポイズニング キャッシュポイズニングの詳細 : https://portswigger.net/research/practical-web-cache-poisoning FockCache FockCacheは、Webページに対してX-Forwarded-HostおよびX-Forwarded-Schemeヘッダーを試すことでキャッシュポイズニングを行います。 成功した結果の後、ポイズニングされたURLを提供します。 近日追加予定: 1 - ページパラメータチェッカー 2 - 再帰的チェック インストール 1 -...

NextBypass

NextBypass 🚨 Next.js ミドルウェア認証バイパスツール CVE-2025-29927 機能 CVE-2025-29927 を x-middleware-subrequest ヘッダー経由で悪用 自動ブラウザ統合 Proxy/Bookmarklet 脆弱性スキャンとログ分析 ネットワークトラフィック監視 インストール root@kitploit: git clone https://github.com/your-username/NextBypass.git cd NextBypass chmod +x NextBypass 使用方法 root@kitploit:...

CVE-2025-29927

CVE-2025-29927 Introduction This document presents a study of the vulnerability CVE-2025-29927 , affecting the Middleware mechanism in the Next.js framework. Next.js is a popular open-source framework from Vercel for building React-based applications. It supports server-side rendering, static...

Audit-BlackBox-Web-to-Root

Pentest Lab: Web and System Exploitation Chain Drupal to Root Disclaimer This project was carried out in a controlled and isolated laboratory environment for educational and academic purposes. No real infrastructure was targeted. The goal is to learn how to secure systems by understanding attack...