CVE-2021-43799

CVE-2021-43798 Grafana 8.x 路径遍历（未授权） 所有功劳归功于 j0v 及其推文 https://twitter.com/j0v0x0/status/1466845212626542607 免责声明 本内容仅供教育用途。我不会为你的行为承担任何责任。请自行斟酌使用。 本着善意，我一直推迟发布此 PoC，直到该漏洞公开或补丁可用为止。 目录 说明 - 解释该漏洞 攻击向量 - 可以实施的攻击列表 利用脚本 - 利用脚本的使用说明 说明 我注意到 j0v 的推文，声称发现了 Grafana 路径遍历漏洞。出于好奇，我开始查看 Grafana...

CVE-2025-29927

🔍 CVE-2025-29927 - Next.js 中间件绕过检测器 这个基于Python的智能扫描器帮助检测Next.js应用程序中的CVE-2025-29927 漏洞——一种关键的中间件绕过漏洞，允许攻击者通过精心构造的HTTP头来跳过身份验证。 🧠 该工具不仅识别HTTP重定向，还识别客户端重定向机制，例如、基于关键词的登录重定向以及静默认证绕过。 🚀 功能 ✅ 交互式输入（目标URL和路径） ✅ 智能检测： x-middleware-subrequest 绕过头 基于的重定向 包含关键字如 login、sign in、authentication 的HTML内容 ✅...

IPC-Memory-Mac-OSX-Exploit

IPC-Memory-Mac-OSX-Exploit IPC 本地安全绕过 通过共享内存进行进程间通信是一种两个或多个进程可以访问公共内存的概念。通信通过此共享内存完成，其中一个进程所做的更改可被另一个进程查看。 Apple OS X 10.9.2 及之前版本中的内核会将一个内核指针放入可从用户空间访问的 XNU 对象数据结构中，这使得本地用户能够通过读取该对象的某个未指定属性来更容易地绕过 ASLR 保护机制。 详情 https://nvd.nist.gov/vuln/detail/CVE-2014-1322...

CVE-2026-61559 @zereight/mcp-gitlab Vulnerable to Server-Side Request Forgery

@zereight/mcp-gitlab is a Model Context Protocol server for GitLab. Starting in version 0.0.1 and prior to version 2.1.27, when the environment variable ENABLEDYNAMICAPIURL=true is set, the server reads the X-GitLab-API-URL HTTP request header and uses it as the base URL for all outbound GitLab A...

CVE-2026-61559 @zereight/mcp-gitlab Vulnerable to Server-Side Request Forgery

@zereight/mcp-gitlab is a Model Context Protocol server for GitLab. Starting in version 0.0.1 and prior to version 2.1.27, when the environment variable ENABLEDYNAMICAPIURL=true is set, the server reads the X-GitLab-API-URL HTTP request header and uses it as the base URL for all outbound GitLab A...

EUVD-2026-80004

@zereight/mcp-gitlab is a Model Context Protocol server for GitLab. Starting in version 0.0.1 and prior to version 2.1.27, when the environment variable ENABLEDYNAMICAPIURL=true is set, the server reads the X-GitLab-API-URL HTTP request header and uses it as the base URL for all outbound GitLab A...

CVE-2026-61559

@zereight/mcp-gitlab (a Model Context Protocol server for GitLab) is vulnerable to Server-Side Request Forgery in versions 0.0.1 through

@zereight/mcp-gitlab Vulnerable to Server-Side Request Forgery

Server-Side Request Forgery via X-GitLab-API-URL Header Allows Credential Theft Affected - Repository: zereight/gitlab-mcp - Affected versions: All versions through commit 74a8c83 - Patched versions: None at time of report Severity High. CVSS v3.1 8.5 AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:N Descripti...

GHSA-2H44-8472-FRJJ @zereight/mcp-gitlab Vulnerable to Server-Side Request Forgery

Server-Side Request Forgery via X-GitLab-API-URL Header Allows Credential Theft Affected - Repository: zereight/gitlab-mcp - Affected versions: All versions through commit 74a8c83 - Patched versions: None at time of report Severity High. CVSS v3.1 8.5 AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:N Descripti...

nextjs-middleware-auth-bypass-lab

Next.js 中间件授权绕过 CVE-2025-29927 什么是漏洞？ 在 Next.js 应用程序中，中间件会在请求到达应用程序之前运行，执行身份验证和授权等检查。 而在 CVE-2025-29927 漏洞中，由于特意添加的 x-middleware-subrequest HTTP 头，中间件在某些情况下会将请求视为已验证。这可能导致未经授权的用户访问受保护的页面。 关于项目 在本项目中，我在使用 Docker 搭建的实验室环境中演示了影响 Next.js 应用程序的 CVE-2025-29927 漏洞。 实验室环境是我从零开始搭建的。我使用 Next.js 准备了...

CVE-2019-17240

CVE-2019-17240 漏洞利用工具 Bludit CMS 3.9.2及之前版本存在一个安全漏洞，可绕过其针对登录失败10次以上用户所设置的抗暴力破解机制。 该漏洞由 Rastating 发现。 提交一个带有 X-Forwarded-For 头值（伪造字符串）的登录请求时，该请求会被成功处理，而失败的登录尝试则会记录在该伪造字符串上。 上述脚本正是利用此漏洞绕过抗暴力破解机制。 登录页面的请求体中包含 csrf 令牌，因此在每次携带凭证发送 POST 请求之前，都需要从上一次响应的源码中获取 csrf 令牌。 一种实现方法是：先发送 GET 请求获取 csrf...

CVE-2026-8181

CVE-2026-8181 - Burst Statistics 认证绕过漏洞利用工具 Python 2.7 版本的 Burst Statistics 插件漏洞（CVE-2026-8181）利用工具，允许未认证攻击者绕过 REST API 认证，获取应用密码，并在存在漏洞的 WordPress 站点上创建新的管理员用户。 ⚠️ 免责声明 此工具仅用于教育和授权的安全测试目的。未经授权访问计算机系统是非法的。请仅在你拥有或拥有明确许可的网站上使用。 更多免责声明请参阅 Jenderal92 封面上的声明。你可以点击 这里 查看。 CVE-2026-8181 影响 WordPress 的...

CVE-2025-55182

CVE-2025-55182 React2Shell CVE-2025-55182 React RCE 测试程序 🔒 CVE-2025-55182 交互式 RCE 扫描器 该脚本是一款漏洞验证工具 ，针对 React 19.x 的 React Server Components RSC 中存在的严重远程代码执行（RCE）漏洞 CVE-2025-55182。 本工具可判断真实服务器上是否存在该漏洞，并可根据选项执行命令 、记录日志 ，也可以通过两阶段 RCE 方式（moduleload）进行测试。 ⚠️ 本工具仅限在封闭的测试环境 中用于安全审计及漏洞验证目的 。 📋 React2Shell...

CVE-2017-1000486

CVE-2017-1000486 PrimeFaces 5.x EL表达式注入（CVE-2017-1000486）的概念验证利用工具，可用于在目标上实现远程代码执行。 漏洞描述 你可以在 Minded Security 博客 上找到关于该漏洞的精彩描述。 使用方法 该利用工具提供了一个帮助函数，可打印所有重要参数： root@kitploit: ./primefaces.py --help PrimeFaces 5.x EL injection exploit CVE-2017-1000486 by MOGWAI LABS...

ROOT-APP-GOBINARY-CVE-2026-56854 CVE-2026-56854 in golang.org/x/crypto - Patched by Root

Root has patched CVE-2026-56854 in the golang.org/x/crypto package for Root:Go. Multiple fixed versions available...

CVE-2026-59157

webhookd is a minimalist webhook server that triggers shell scripts and external processes through HTTP requests. Prior to 1.22.0, webhookd deployments without htpasswd authentication forwarded all incoming HTTP headers through HTTPParamsToShellVars in pkg/api/index.go into the hook script...

CVE-2026-91922 Steedos Platform through 3.0.15-beta.47 Reflected XSS via page render

Steedos Platform through 3.0.15-beta.47 contains a reflected cross-site scripting vulnerability in the anonymous /api/page/render endpoint that fails to properly escape query parameters in inline script elements. Attackers can craft malicious links with script-terminating sequences in the schemaA...

golang.org/x/net/idna: golang: net/http: golang.org/x/net/idna: Privilege escalation via incorrect Punycode label processing

A flaw was found in golang.org/x/net/idna. ToASCII and ToUnicode incorrectly accept Punycode-encoded labels that decode to an ASCII-only hostname for example, xn--example-.com returns example.com instead of an error. Applications that validate the ASCII form then convert to Unicode may grant acce...

golang.org/x/net/html: golang.org/x/net/html: Arbitrary code execution via Cross-Site Scripting

A flaw was found in golang.org/x/net/html. A remote attacker could exploit this vulnerability by providing specially crafted HTML. When this arbitrary HTML is parsed and rendered, it can result in an unexpected HTML tree, bypassing input sanitization. This can be leveraged to execute Cross-Site...

golang.org/x/net/idna: golang: net/http: golang.org/x/net/idna: Privilege escalation via incorrect Punycode label processing

A flaw was found in golang.org/x/net/idna. ToASCII and ToUnicode incorrectly accept Punycode-encoded labels that decode to an ASCII-only hostname for example, xn--example-.com returns example.com instead of an error. Applications that validate the ASCII form then convert to Unicode may grant acce...