crlf-powered-desync-scanner

CRLF-Powered Desync Scanner Esta es la extensión de Burp que usamos para detectar todos los casos de nuestra investigación CRLF-Powered Desync Attacks: Beheading HTTP Streams. Es un escáner orientado a la investigación construido con BulkScan, similar a HTTP Request Smuggler y otros. Implementaci...

CVE-2026-47323

camel-cxf-rest / camel-cxf / camel-knative-http Reproductor de inyección de cabeceras CVE-2026-47323 Este proyecto demuestra una inyección de cabeceras de mensaje en las estrategias de filtrado de cabeceras HTTP de CXF y Knative de Apache Camel, registrada como CVE-2026-47323...

ExponentCMS <= 2.6 - Host Header Injection

An HTTP Host header attack exists in ExponentCMS 2.6 and below in /exponentconstants.php. A modified HTTP header can change links on the webpage to an arbitrary value,leading to a possible attack vector for MITM. id: CVE-2021-38751 info: name: ExponentCMS = 2.6 - Host Header Injection author:...

nextjs-cve-2025-29927

Vulnerabilidad de middleware Next.js CVE-2025-29927 Este repositorio es un proyecto monorepo que permite comparar la vulnerabilidad de middleware CVE-2025-29927 utilizando las versiones Next.js 15.2.3 y Next.js 15.1.7. Descripción de la vulnerabilidad CVE-2025-29927 es una vulnerabilidad de...

CVE-2026-40047

Reproductor de inyección de argumentos CLI / path traversal en camel-docling CVE-2026-40047 Este proyecto demuestra una vulnerabilidad de inyección de argumentos CLI y path traversal en el componente camel-docling de Apache Camel, registrada como CVE-2026-40047. DoclingProducer construye la...

CVE-2023-36085_SISQUALWFM-Host-Header-Injection

CVE-2023-36085 Vulnerabilidad de Inyección de Cabecera Host en SISQUALWFM Este repositorio contiene información relacionada con una vulnerabilidad de inyección de cabecera Host descubierta en SISQUALWFM versión 7.1.319.103, que permite a un atacante manipular enlaces de páginas web o redirigir a...

CVE-2026-48205

camel-dns dns. / term Header Injection Reproducer CVE-2026-48205 Este proyecto demuestra una inyección de encabezados de mensaje en el componente camel-dns de Apache Camel, registrada como CVE-2026-48205. Los productores DNS leen sus parámetros de operación — el resolvedor a consultar, el...

RCE

CVE-2022-31814 WebApp bug root@kitploit: import argparse import requests import time import sys import urllib.parse from requests.packages.urllib3.exceptions import InsecureRequestWarning requests.packages.urllib3.disablewarningsInsecureRequestWarning parser =...

CVE-2026-46588

camel-couchdb CouchDb Header Injection Reproducer CVE-2026-46588 Este proyecto demuestra una inyección de cabeceras de mensaje en el componente camel-couchdb de Apache Camel, registrada como CVE-2026-46588. El componente lee varias cabeceras de Exchange para controlar su comportamiento —...

CVE-2026-46592

CVE-2026-46592 — Inyección en el encabezado operationName de camel-cxf Redirección de operación SOAP Reproductores de prueba de concepto ejecutables para la misma vulnerabilidad de Apache Camel, uno por tiempo de ejecución:...

403Kangaroo

403Kangaroo !! Esta herramienta aún está en desarrollo; si tienes algún problema, no dudes en contactarme a través de LinkedIn o algo así Herramienta de bypass 403/401 mediante ciertos encabezados y valores headers.txt,values.txt. Cuando cargas la extensión por primera vez, abrirá un archivo...

cve-2025-29927

CVE-2025-29927 Vulnerabilidad CVE-2025-29927 Todas las versiones de Next.js desde la 11.1.4 hasta la 13.5.6, 14.x anteriores a 14.2.25, y 15.x anteriores a 15.2.3 se ven afectadas por esta vulnerabilidad. El impacto es particularmente significativo para aplicaciones que dependen de middleware par...

HTTPoxyScan

Escáner de Exploit HTTPoxy por 1N3 @CrowdShield https://crowdshield.com Última actualización: 20160720 ACERCA DE: Escáner PoC/Exploit para escanear archivos CGI comunes en una URL objetivo en busca de la vulnerabilidad HTTPoxy. Httpoxy es un conjunto de vulnerabilidades que afectan al código de...

CVE-2026-48204

CVE-2026-48204 — Inyección de cabeceras gridfs. en camel-mongodb-gridfs Reproductores de prueba de concepto ejecutables para la misma vulnerabilidad de Apache Camel, uno por runtime:...

CVE-2025-29927-PoC

CVE-2025-29927: Vulnerabilidad de Bypass de Middleware en Next.js PoC Este repositorio demuestra la vulnerabilidad CVE-2025-29927 en Next.js, donde el encabezado interno x-middleware-subrequest puede usarse para eludir las comprobaciones de middleware como la autenticación. Versiones Afectadas...

CVE-2026-46726

CVE-2026-46726 — camel-vertx-websocket Header Injection SSRF + Secret Disclosure Runnable proof-of-concept reproducers for the same Apache Camel vulnerability, one per runtime:...

http2smugl

http2smugl 该工具用于检测和利用 HTTP 请求走私，场景是通过前端服务器进行 HTTP/2 - HTTP/1.1 转换时可能实现。 其方案如下： 1. 攻击者向目标服务器（我们称之为 前端 ）发送精心构造的 HTTP/2 请求。 2. 该请求（假定）被转换为 HTTP/1.1 并传输到另一个 后端 服务器。 攻击者希望找到这样的请求，使得后端服务器将其视为两个独立的请求。 如果前端后端 HTTP/1.1 连接使用 keep-alive，则前端可能会将其他用户的请求发送到同一连接。如果我们能够通过在合法请求之后的部分请求来“毒化”连接，就可以检索到其他用户的请求。...

CVE-2021-27404

Inyección de Cabecera de Host Autenticada - Módem de Fibra Askey Internet Fabricante: Askey Versión de Software: BRSVg11.11RTFTEF001V6.54V014 Modelo: RTF8115VW Cabecera Vulnerable: Host No probado en otro modelo/versión. Impacto: Un atacante podría aprovechar esta vulnerabilidad para redirigir al...

CVE-2026-71300

CVE-2026-71300 — inyección en el encabezado de despacho de camel-atmosphere-websocket Reproductor de prueba de concepto ejecutable para la vulnerabilidad de Apache Camel en la que el productor camel-atmosphere-websocket selecciona sus destinatarios WebSocket a partir de los encabezados de Exchang...

CVE-2026-48203

CVE-2026-48203 — Inyección de Cabeceras SolrParam. / SolrField. en camel-solr Reproductores de prueba de concepto ejecutables para la misma vulnerabilidad de Apache Camel, uno por runtime:...