CVE-2026-63621

CVE-2026-63621 — inyección de encabezado CloudEvent estructurado de camel-knative Reproductores de prueba de concepto ejecutables para la misma vulnerabilidad de Apache Camel, uno por runtime: Runtime| Directorio| Stack| Estilo ---|---|---|--- Camel Spring Boot| camel-spring-boot/| Spring Boot...

BadHost-CVE-2026-48710-Exploit

BadHost — CVE-2026-48710 扫描器 仅用于检测 Starlette / FastAPI 中 BadHost 认证绕过漏洞的扫描器 —— 认证中间件读取 request.url.path 而非 request.scope"path"，使得精心构造的 Host 标头能够走私一个列入白名单的路径，从而绕过认证。 GET /admin HTTP/1.1 Host: api.internal/health?badhost= Starlette sees request.url.path == "/health" → allowed ASGI still routes to...

CVE-2023-44766_ConcreteCMS-Stored-XSS---SEO

ConcreteCMS XSS Almacenado v.9.2.1 Autor: Sergio Descripción: La vulnerabilidad de Cross Site Scripting en ConcreteCMS v.9.2.1 permite a un atacante local ejecutar código arbitrario mediante un script manipulado en el campo SEO - Extra de Page Settings. Vectores de ataque: Scripting. Una...

CVE-2018-5767-AC9

CVE-2018-5767-AC9 Una implementación de una prueba de concepto para CVE-2018-5767 https://vulners.com/cve/CVE-2018-5767 Lo siguiente es una actualización de CVE-2018-5767, una vulnerabilidad que explota una llamada no protegida a sscanf que ocurre al analizar el encabezado 'Cookie' para una...

domains-from-csp

domains-from-csp Un script de Python para extraer nombres de dominio de la cabecera CSP Un script para extraer nombres de dominio de cabeceras de Content Security PolicyCSP La salida se imprime en stdout por ahora Demostración Capturas de pantalla Dependencia de paquetes de terceros requests clic...

claude-create-CVE-2025-29927

Probador de Vulnerabilidad de Middleware de Next.js CVE-2025-29927 Esta aplicación demuestra la vulnerabilidad de omisión de autorización del middleware de Next.js CVE-2025-29927. Acerca de la Vulnerabilidad CVE-2025-29927 es una vulnerabilidad de omisión de autorización en el middleware de...

Debian dla-4821 : libperl-dev - security update

The remote Debian 12 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-4821 advisory. - ------------------------------------------------------------------------- Debian LTS Advisory DLA-4821-1 [email protected]...

Debian dla-4823 : roundcube - security update

The remote Debian 12 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-4823 advisory. ------------------------------------------------------------------------- Debian LTS Advisory DLA-4823-1 [email protected]...

CVE-2026-33454

Inyección de Cabeceras en camel-mail → Reproducción de Vulnerabilidad RCE CVE-2026-33454 Este proyecto demuestra una vulnerabilidad de inyección de cabeceras de mensaje Camel en el componente camel-mail de Apache Camel, rastreada como CVE-2026-33454. Un atacante que pueda enviar un correo...

CVE-2015-8562

CVE-2015-8562 - Reverse shell python Exploit: Joomla 1.5 - 3.4.5 Object Injection RCE X-Forwarded-For header: Fecha de la vulnerabilidad: 17/12/2015 Autor del exploit: anarc0der Versión: Joomla 1.5 a 3.4.5 CVE : CVE-2015-8562 Cómo usarlo: Abre una terminal y escucha con nc: $ nc -lnvp 4444 Abre...

CVE-2025-32421---Race-Condition-Vulnerability---Next.js

CVE-2025-32421---Race-Condition-Vulnerability---Next.js PoC Lab for CVE-2025-32421 – Next.js Race Condition Cache Poisoning Simulation CVE-2025-32421 Lab – Next.js Race Condition Cache Poisoning Este laboratorio reproduce el comportamiento descrito en el CVE-2025-32421 mediante una simulación de...

Log4J-Log4Shell-CVE-2021-44228-Spring-Boot-Test-Service

CVE-2021-44228 Servicio de prueba Spring Boot Este es un hack sucio de un proyecto hello world de Spring Boot para probar tus herramientas/payloads/capacidades de detección localmente antes de lanzarlos contra objetivos en producción. La versión de Log4j configurada es la 2.13.0 Construyendo la...

CVE-2017-5638

CVE-2017-5638 该脚本用于验证 Apache Struts 2 漏洞（CVE-2017-5638），又称 Struts-Shock。它完全无害，不会注入任何恶意负载，仅注入一个名为 'STRUTS2-VALIDATION' 的 HTTP 头，以便验证是否存在漏洞。 由于其多线程能力，它能够在不到10分钟内运行全球范围内的2500多个应用程序。因此，它对于大规模验证企业应用程序非常方便。 用法 运行此脚本有两种方式：带线程和不带线程，唯一的区别在于执行时间。要启用线程功能，只需传递线程参数即可。 第一个参数必须是一个包含所有目标 URL 的 TXT 文件，每行一个。请注意，这些...

refresh

Refresh 此容器模拟了F5路由器中CVE-2022-1388的易受攻击功能，允许远程代码执行（RCE）。 CVE-202201388源于不同认证机制和代理（broxying）之间复杂的关系，该代理剥离了头部信息，导致对webapp中管理员端点的非授权访问。 竞争者必须使用他们的机器人发送一个利用此漏洞的web请求。 构建 docker build -t refresh . 运行 docker run -p 80:80 refresh 利用 python3 exploit.py -u http://localhost -t 参考...

CVE-2026-20896-Gitea-Authentication-Bypass

CVE-2026-20896 - Bypass de autenticación en Gitea ≤1.26.2 1. ¿Qué es Gitea? Gitea es una plataforma de alojamiento de Git ligera y de código abierto que permite a organizaciones y desarrolladores gestionar repositorios de código fuente, realizar el seguimiento de incidencias, revisar cambios y...

Clickjacking-Exploit-Detector

Clickjacking-Exploit-Detector El Clickjacking Exploit Detector utiliza técnicas de escaneo de páginas web para identificar posibles vulnerabilidades y proporcionar análisis de esos elementos. Características Escaneo de HTML: Comprueba elementos HTML y elementos iframe que pueden ser explotados pa...

CVE-2021-40346

CVE-2021-40346：HAProxy HTTP 请求走私 - ACL 绕过 概述 本项目演示了 CVE-2021-40346 ，这是 HAProxy 中一个严重的整数溢出漏洞，可导致 HTTP 请求走私攻击，从而绕过安全控制。 CVSSv3 评分： 7.5 高 贡献者： 1. Boian Eduard 2. Borsos Matheas-Roland CVE-2021-40346 是什么？ CVE-2021-40346 是 HAProxy HTTP 头部解析逻辑中的一个整数溢出漏洞 。当头部名称超过 255 字节时，长度值会从一个 8 位字段溢出，导致 HAProxy...

CVE-2025-0324-axis-vapix-privesc

CVE-2025-0324 — Root Cause Analysis A client-controlledHost header as a root-group backdoor in the AXIS OS VAPIX Device Configuration framework. %20%2F%208.8%20High%20\NVD-b3261e TL;DR Axis Communications disclosed CVE-2025-0324 on 2025-06-02 as a critical CVSS 9.4 privilege-escalation flaw in th...

NextBypass

NextBypass 🚨 Next.js 中间件授权绕过工具 CVE-2025-29927 功能特性 通过 x-middleware-subrequest 头利用 CVE-2025-29927 自动浏览器集成（代理/书签） 漏洞扫描与日志分析 网络流量监控 安装 git clone https://github.com/your-username/NextBypass.git cd NextBypass chmod +x NextBypass 使用说明 ./NextBypass 交互式菜单 选项 Option| Description ---|--- 1| 终端利用 2|...

CVE-2022-0155-PoC

CVE-2022-0155 概念验证 PoC 该仓库包含对 CVE-2022-0155 漏洞的演示。 该漏洞由 ranjit-git 发现，并在 此处 详细描述。 本 PoC 的目的是展示该漏洞不仅适用于将 follow-redirects 用作直接依赖的场景，也适用于通过 axios 将其用作间接/传递依赖的场景。 概述 该漏洞影响版本低于 1.14.7 的 follow-redirects npm 包。Follow-redirects 扩展了 内置 HTTP 模块，增加了跟随重定向的能力。 为了演示该漏洞，请考虑以下场景： 1. follow-redirects 被用于向...