CVE-2022-22963

CVE-2022-22963 CVE-2022-22963 PoC Slight modified for English translation and detection of https://github.com/chaosec2021/Spring-cloud-function-SpEL-RCE/blob/main/SpelRCEPOC.py . By default whoami is executed on the target and a file vulnerable.txt is created with the URLs that are vulnerable...

EXP-CVE-2017-75

EXP-CVE-2017-75 Este script de Python está diseñado para verificar y explotar una vulnerabilidad específica en servidores NGINX conocida como CVE-2017-75. Fue desarrollado para un programa público de divulgación de vulnerabilidades, al cual recientemente envié un informe. Utiliza un encabezado...

CVE-2026-86350

abraxaslabs.tech · github.com/abraxas · @abraxasnull · CVE-2026-86350 CVE-2026-86350 Apache Tomcat 9.0.121 — Apache Software Foundation Inconsistent interpretation of HTTP/2 requests 'HTTP Request/Response smuggling' vulnerability in Apache Tomcat caused by a regression in fix for CVE-2026-41293...

cve-2026-41940-PoC

CVE-2026-41940 ⚠ Esta herramienta ha sido creada únicamente con fines educativos o de bug bounty. Queda estrictamente prohibido su uso no autorizado fuera de entornos controlados. Descripción Una herramienta para explotar CVE-2026-41940, un bypass de autenticación crítico en cPanel & WHM CVSS 10....

CVE-2025-29927-Nextjs-Bypass-PoC

PoC: CVE-2025-29927 - Bypass de Middleware en Next.js Este repositorio contiene una Prueba de Concepto PoC que demuestra cómo eludir las comprobaciones de seguridad del middleware en Next.js v13.5.6 explotando una vulnerabilidad relacionada con cabeceras HTTP internas. Resumen de la Vulnerabilida...

CVE-2022-46169

CVE-2022-46169 Exploit for CVE-2022-46169 Cacti versions before 1.2.3 Here remoteclientauthorized checks the clients hostname in poller table for entry function remoteclientauthorized // ... $clientaddr = getclientaddr; // ... $clientname = gethostbyaddr$clientaddr; // ... $pollers =...

Next.Js-middleware-bypass-vulnerability-CVE-2025-29927

Una prueba de concepto básica de la vulnerabilidad CVE-2025-29927 que permite eludir los scripts de middleware. Detalles: Leer aquí Esto utiliza Next.js versión 15.2.2. La vulnerabilidad permite al usuario eludir el script de middleware que contiene la verificación y acceder a la página de...

next.js_cve-2025-29927

next.jscve-2025-29927 Una aplicación pequeña y simple de Next.js que ejecuta la versión 14.2.24 utilizada para probar CVE-2025-29927. Acceda al área de administración /admin utilizando la vulnerabilidad o las credenciales codificadas admin:admin. » git clone...

NextJS_CVE-2025-29927

Demostración de Bypass de Autorización en Next.js Esta aplicación demuestra la vulnerabilidad x-middleware-subrequest en Next.js 13.4.19, que permite evadir la protección del middleware. Configuración 1. Instala las dependencias: npm install 2. Inicia el servidor de desarrollo: npm run dev...

nextjs-cve-2025-29927

Vulnerabilidad de middleware Next.js CVE-2025-29927 Este repositorio es un proyecto monorepo que permite comparar la vulnerabilidad de middleware CVE-2025-29927 utilizando las versiones Next.js 15.2.3 y Next.js 15.1.7. Descripción de la vulnerabilidad CVE-2025-29927 es una vulnerabilidad de...

vulnerabilidad-LibWebP-CVE-2023-41064

vulnerabilidad-LibWebP-CVE-2023-41064 longitudes de código para desencadenar esta vulnerabilidad CVE-2023-41064 Este es un script de Python que crea un archivo WebP un formato de imagen vacío con una estructura de encabezado específica. El propósito de este script es generar un archivo WebP que...

decode-spam-headers

decode-spam-headers.py Ya sea que estés tratando de entender por qué un correo electrónico específico terminó en SPAM/Correo no deseado para tus tareas administrativas diarias o para tus propósitos de simulación de phishing Red-Team, ¡este script está ahí para ayudarte! La idea surgió al realizar...

CVE-2017-1000486

CVE-2017-1000486 Exploit de ejecución remota de código para PrimeFaces 5.x - Inyección de EL CVE-2017-1000486 Básicamente es el mismo exploit creado por Mogwailabs, pero modificado para funcionar en entornos cerrados sin acceso a internet o con tráfico saliente bloqueado por el firewall. Te da lo...

CVE-2025-29927

CVE-2025-29927 Bypass de autorización del middleware de Next.js La plantilla de detección para CVE-2025-29927 ahora forma parte oficial del repositorio de Nuclei Templates. https://github.com/projectdiscovery/nuclei-templates/blob/main/headless/cves/2025/CVE-2025-29927-HEADLESS.yaml Una...

vulnerability_struts-2.3.31

vulnerabilidadstruts-2.3.31 Construye el entorno de struts-2.3.31 CVE-2017-5638. Es posible realizar solicitudes https. entorno Ubuntu 20.04 Docker 20.10.12 curl 7.68.0 Inicio del servidor Usaremos la imagen docker tomcat:7.0-jre8. Descomprime struts-2.3.31.zip en un directorio de tu elección. cd...

Shellshock

Exploit de Shellshock CVE-2014-6271 Exploit Descripción Este repositorio contiene un exploit para una vulnerabilidad que afecta a sistemas basados en Unix. Ten en cuenta que esto es meramente un script de prueba de concepto creado con fines educativos y debe usarse de manera responsable. Este...

CVE-2025-29927

CVE-2025-29927 - Next.js Middleware 15.2.2 - Bypass de Autorización ⚠️ Bypass crítico de autenticación en NextJS Middleware 🛠️ Implementación del PoC por @zs1n 💡 Resumen NextJS es un framework web popular basado en React que tiene una vulnerabilidad de autenticación que afecta a versiones...

CVE-2026-100700

nodemailer before 10.0.6 contains a denial of service vulnerability in the addressparser free-text fallback regex pattern that exhibits quadratic backtracking behavior. Attackers can supply crafted email header values with long whitespace-free runs to block the Node.js event loop for tens of...

CVE-2026-100664

Netty's HTTP/3 codec io.netty:netty-codec-http3 versions 4.2.2.Final through 4.2.17.Final builds the HTTP/3 :authority pseudo-header from the HTTP/1 Host header before considering the authority of an absolute-form HTTP/1 request-target. In HttpConversionUtil.toHttp3HeadersHttpMessage, boolean —...

CVE-2026-100659

Netty's HTTP/3 codec io.netty:netty-codec-http3 in versions 4.2.0.Final through 4.2.17.Final does not enforce the RFC 9114 requirement that the :authority pseudo-header field and a literal host header field, when both present, carry the same value. A remote unauthenticated peer can send a single...