CVE-2023-4279

CVE ID : CVE-2023-4279 Tipo de vulnerabilidad : Suplantación de dirección IP Descripción : Este complemento recupera direcciones IP de clientes a partir de encabezados potencialmente no confiables, lo que permite a un atacante manipular su valor. Esto puede usarse para ocultar el origen del tráfi...

CVE-2018-10933

Desafío CTF de prueba de concepto Por Silas Springer Basado en CVE-2018-10933 Antecedentes CVE-2018-10933 es una vulnerabilidad descubierta en versiones selectas de libSSH, que puede permitir acceso potencialmente ilimitado a la máquina. La vulnerabilidad surge del manejo incorrecto de los...

CVE-2023-4631

ID de CVE : CVE-2023-4631 Tipo de Vulnerabilidad : Suplantación de Dirección IP Descripción : El plugin DoLogin Security para WordPress es vulnerable a la suplantación de dirección IP en versiones hasta la 3.6 inclusive. Esto se debe a restricciones insuficientes sobre dónde se recupera la...

CVE-2025-48799-

CVE-2025-48799 – Apache Tomcat Ejecución Remota de Código PoC Este repositorio contiene un exploit de prueba de concepto para CVE-2025-48799, una vulnerabilidad de ejecución remota de código descubierta en Apache Tomcat 9.0.48. El fallo se debe a un desbordamiento de enteros en el analizador de...

CVE-2026-20896

CVE-2026-20896: PoC de omisión de autenticación en la imagen Docker de Gitea !WARNING Usa este PoC solo en un laboratorio local o contra un sistema que estés autorizado explícitamente a probar. https://github.com/user-attachments/assets/b73af2fe-0e59-438b-80d6-be93fd75697b Resumen CVE-2026-20896 ...

CVE-2023-4294

CVE ID : CVE-2023-4294 Vulnerability Type : Cross-Site Scripting Description : The URL Shortify plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the referrer header in versions up to, and including, 1.7.5 due to insufficient input sanitization and output escaping. This makes ...

Mini_httpd-CVE-2018-18778

minihttpd任意文件读取漏洞（CVE-2018-18778） Minihttpd是一个微型的Http服务器，在占用系统资源较小的情况下可以保持一定程度的性能（约为Apache的90%），因此广泛被各类IOT（路由器，交换器，摄像头等）作为嵌入式服务器。而包括华为，zyxel，海康威视，树莓派等在内的厂商的旗下设备都曾采用Minihttpd组件。 在minihttpd开启虚拟主机模式的情况下，用户请求http://HOST/FILE将会访问到当前目录下的HOST/FILE文件。 void snprintf vfile, sizeofvfile, "%s/%s", reqhostnam...

CVE-2023-36085_SISQUALWFM-Host-Header-Injection

CVE-2023-36085 Vulnerabilidad de Inyección de Cabecera Host en SISQUALWFM Este repositorio contiene información relacionada con una vulnerabilidad de inyección de cabecera Host descubierta en SISQUALWFM versión 7.1.319.103, que permite a un atacante manipular enlaces de páginas web o redirigir a...

crlfi-scanner

CRLFISCANNER CRLFISCANNER es una herramienta CLI profesional de Node.js para detectar vulnerabilidades de inyección CRLF mediante el envío de solicitudes HTTP basadas en payloads, el análisis de las cabeceras de respuesta y, opcionalmente, el reporte de hallazgos a un bot de API/Telegram. 🎯 ¿Qué ...

0xMiddleware

CVE-2025-29927: Explotación de Middleware en Next.js Esta herramienta demuestra y automatiza la explotación de la CVE-2025-29927 , una vulnerabilidad en Next.js que permite a un atacante omitir las comprobaciones de middleware como la autenticación abusando de la cabecera interna...

CVE-2025-2825

CVE-2025-2825 - CrushFTP Web接口认证绕过 CVE-2025-2825 PoC 此脚本利用 CrushFTP 认证绕过漏洞，影响版本： 10.0.0 10.8.3 11.0.0 11.3.0 工作原理 CrushFTP 的 AWS S3 风格认证可通过以下方式绕过： 一个伪造但看似有效的 Authorization 请求头 一个特制的 CrushAuth cookie，其最后 4 个字符与 c2f 参数匹配 使用方法 chmod +x exploitcrushftp.sh ./exploitcrushftp.sh http://:...

CVE-2025-29927

CVE-2025-29927 Introducción Este documento presenta la investigación de la vulnerabilidad CVE-2025-29927 , que afecta al mecanismo Middleware en el framework Next.js. Next.js es un popular framework de código abierto de Vercel para desarrollar aplicaciones basadas en React. Admite renderizado del...

Ghost-CMS-Code-Injection-Audit-CVE-2026-26980

Ghost CMS Code Injection Cleaner Removes injected code from every post and page on a Ghost CMS website via the Admin API. Use this to clean up a compromised Ghost site — for example, one affected by the code injection vulnerability CVE-2026-26980 — by stripping attacker-supplied tags and other...

CVE-2024-39929

CVE-2024-39929 PoC Resumen de la vulnerabilidad Exim hasta la versión 4.97.1 analiza incorrectamente un nombre de archivo de cabecera RFC 2231 multilínea, lo que permite a atacantes remotos omitir el mecanismo de protección de bloqueo de extensiones $mimefilename y potencialmente entregar adjunto...

Remote-Integer-Overflow-Vulnerability

Nginx : Vulnerabilidad de Desbordamiento de Enteros Remoto Este repositorio contiene una vulnerabilidad de Nginx antigua pero aún existente llamada "Vulnerabilidad de Desbordamiento de Enteros Remoto CVE-2017-7529". La vulnerabilidad afecta a servidores Nginx antiguos 1.13. La excepción es Nginx...

CVE-2023-27100

CVE-2023-27100 - Omisión de protección anti-fuerza bruta en pfSense Descripción del problema El sistema de autenticación intenta ser informativo e imprime información adicional junto con las direcciones IP para identificar completamente desde dónde inicia sesión un usuario cuando lo hace a través...

CVE-2025-8088-Winrar

CVE-2025-8088 Explotación WinRAR Herramienta avanzada de explotación transversal de ruta de WinRAR Una sofisticada herramienta GUI para crear archivos RAR maliciosos que explotan la vulnerabilidad de recorrido de ruta de WinRAR CVE-2025-8088 mediante la manipulación de encabezados ADS y RAR5...

cve-2022-21907

CVE-2022-21907 Go语言应用 by 1vere$k CVE-2022-21907 - http.sys驱动中的双重释放（Double Free）。 摘要 这是一个多线程的 Golang 应用，允许同时向多个目标发送请求。 对于 POST 请求效率不高，但与线性方法相比，它能提供接近 30% 的速度提升。 未经身份验证的攻击者可以发送一个带有 "Accept-Encoding" HTTP 请求头的 HTTP 请求，触发 HTTP 协议栈（http.sys）中未知编码列表的双重释放，导致内核崩溃。 使用方法 Golang ： Golang: 1. git clone...

CVE-2024-10410

Código fuente Online Hotel Reservation System en PHP/MySQLi con Código Fuente | SourceCodester Descripción Se encontró una vulnerabilidad de alto riesgo en Online Hotel Reservation System, que afecta a la función de carga del archivo /marimar/admin/modroom/controller.php. La operación de evasión ...

CVE-2025-29927

CVE-2025-29927 - Demo para Introducción a la Programación Segura 00960267 Antecedentes Este es un demo de CVE-2025-29927, una vulnerabilidad crítica en Next.js que permitía eludir el middleware con una cabecera determinada. La cabecera x-middleware-subrequest estaba diseñada para evitar bucles...