apache_audit_cve-2026-23918

cve-2026-23918 Herramientas de auditoría defensiva para CVE-2026-23918 RCE por doble liberación en HTTP/2 de Apache HTTPD y cuatro CVEs relacionados divulgados en el aviso de seguridad de la Apache Software Foundation del 4 de mayo de 2026. CVE| Gravedad| Componente| Impacto| Afectados...

CVE-2024-53677

CVE-2024-53677 - Entorno de Laboratorio de Análisis de Causa Raíz de Apache Struts 2 Este repositorio proporciona un entorno basado en Docker para reproducir la vulnerabilidad CVE-2024-53677 en Apache Struts 2. Esta vulnerabilidad implica un traversal de ruta a través de la funcionalidad de carga...

drupal-cve-2018-7600-poc

Drupal Drupalgeddon 2 未授权远程代码执行漏洞（CVE-2018-7600） Drupal是一个使用PHP编写的免费开源的Web内容管理框架。 在Drupal 7.58之前的版本、8.3.9之前的8.x版本、8.4.6之前的8.4.x版本和8.5.1之前的8.5.x版本中存在远程代码执行漏洞。该漏洞影响了多个具有默认或常见模块配置的子系统，包括Form API。 参考链接： https://www.drupal.org/sa-core-2018-002 https://research.checkpoint.com/uncovering-drupalgeddon-2/...

CVE-2026-1801C

CVE-2026-1801C QUANTUM-SHIFT / CVE-2026-180A7 BAL-JUMP: Análisis Estático de Heurísticas de Entrada de Movimiento en Source 2 server.dll Resumen Este documento presenta un análisis estático de ingeniería inversa de dos rutinas de verificación de movimiento del lado del cliente implementadas en el...

CVE-2023-44487

Ataque de restablecimiento rápido HTTP2: CVE-2023-44487 Exploit rápido para probar el ataque de restablecimiento rápido CVE-2023-44487. Nota: Solo con fines educativos Exploit: Exploit rápido para probar el ataque de restablecimiento rápido CVE-2023-44487. Nota: Solo con fines educativos Tabla de...

drupalgeddon-2

Drupalgeddon-2 Comprobador de vulnerabilidades para Drupal v7.x + v8.x Uso : php drupalgeddon.php Target http://example.com :...

web-application-firewall-

Simulación de Cortafuegos de Aplicaciones Web Descripción general Este proyecto demuestra una simulación de un Cortafuegos de Aplicaciones Web WAF utilizando Flask y un verificador de vulnerabilidades para CVE-2017-5638. El middleware WAF bloquea solicitudes HTTP que contienen patrones específico...

linux-exploit-suggester-2

Este repositorio no tiene un README...

PT-2026-104654

Twine 2 desktop through 2.12.0 contains a cross-site scripting vulnerability in importStories that executes markup from imported story files in the editor window. Attackers can craft a story file whose script calls the twineElectron openWithScratchFile IPC bridge to write and open a .bat file,...

CVE-2026-86350

abraxaslabs.tech · github.com/abraxas · @abraxasnull · [email protected] · CVE-2026-86350 CVE-2026-86350 Apache Tomcat 9.0.121 - Apache Software Foundation I am @abraxasnull. Loopback lab. The client is CVE-2026-86350-Abraxas-Labs.py. HTTP/2 header mix-up. A regression in the CVE-2026-41293...

house_of_apple_2

Explorando House of Apple 2 en glibc moderno Este repositorio es un entorno de pruebas autocontenido inspirado en el módulo de Explotación de Estructuras de Archivos de pwn.college. No introduce una nueva variación de House of Apple 2, solo responde a mi curiosidad sobre cómo se mantiene esta...

Struts2Vuln

Aplicación Struts2 vulnerable Requisitos 1. Maven https://maven.apache.org 2. Struts = 2.5.10 CVE-2017-5638 - RCE en formulario multipart de Apache Struts 2 Requisitos 1. Localiza una URL que emita un POST de formulario multipart Comenzando 1. La aplicación / servidor se puede iniciar con el...

PoC-CVE-2025-8671-MadeYouReset-HTTP-2

PoC-CVE-2025-8671-MadeYouReset-HTTP-2 PoC para validar vulnerabilidad MadeYouReset Este repositorio contiene una PoC controlada desarrollada para validar si una infraestructura es potencialmente vulnerable a la CVE-2025-8671 MadeYouReset. El código no es un exploit completo y no realiza DoS real ...

external_curl_AOSP10_r33_CVE-2021-22924

| | | | | | / | | | | | | | | | || | | | |/|| \| LÉAME Curl es una herramienta de línea de comandos para transferir datos especificados con sintaxis URL. Descubra cómo usar curl leyendo la página de manual curl.1 o el documento MANUAL. Descubra cómo instalar Curl leyendo el documento INSTALL...

Log4Shell-PoC

██╗ ██████╗ ██████╗ ██╗ ██╗███████╗██╗ ██╗███████╗██╗ ██╗ ██║ ██╔═══██╗██╔════╝ ██║ ██║██╔════╝██║ ██║██╔════╝██║ ██║ ██║ ██║ ██║██║ ███╗███████║███████╗███████║█████╗ ██║ ██║ ██║ ██║ ██║██║ ██║╚════██║╚════██║██╔══██║██╔══╝ ██║ ██║ ███████╗╚██████╔╝╚██████╔╝ ██║███████║██║...

Analysis-of-TomcatKiller---CVE-2025-31650-Exploit-Tool

Escáner de Vulnerabilidades de Tomcat Una herramienta para detectar CVE-2025-31650 en servidores Apache Tomcat utilizando integración con Shodan. Características Detección de vulnerabilidad de prioridad HTTP/2 Descubrimiento de objetivos Shodan Informes en CSV/JSON Instalación python -m venv venv...

log4j-jndi-be-gone

log4j-jndi-be-gone Una corrección basada en agente Java Byte Buddy para CVE-2021-44228, la vulnerabilidad "JNDI LDAP" de log4j 2.x. Hace tres cosas: Deshabilita el manejador de método interno para cadenas de formato jndi: "lookups". Registra un mensaje en System.err es decir, stderr indicando que...

magento2-template-filter-patch

Parche del Filtro de Plantillas de Magento 2 para CVE-2022-24086, CVE-2022-24087 Parche de Magento 2 para CVE-2022-24086, CVE-2022-24087. Corrige la vulnerabilidad RCE y los errores relacionados mediante un escape profundo de variables de plantilla. Si no puede actualizar Magento o no puede aplic...

SMB-PenTest-Exploiting-CVE-2007-2447-on-Metasploitable-2

Prueba de Penetración SMB - Explotando CVE-2007-2447 en Metasploitable-2 RedTeam-SMB-PenTest | ---|--- Descripción Este proyecto documenta mi compromiso de prueba de penetración como parte del curso CMIT 386 en UMGC. Se centra en explotar la vulnerabilidad usermapscript de Samba SMB CVE-2007-2447...

CVE-2021-44228

CVE-2021-44228 Apache Log4j 2 Vulnerable versions: Log4j versions prior to 2.15.0-rc2 are subject to a remote code execution vulnerability via the ldap JNDI parser. Goto issue reproduce 移步漏洞复现...