139417 matches found
CVE-2025-31033
⚠️ CVE-2025-31033 - CSRF en el plugin Buddypress Humanity de WordPress Exploit – C...
Spring4Shell-Python-Firewall-POC
Python Firewall for Spring4Shell CVE-2022-22965 Mitigation 1. Overview This project is a simple but effective firewall implemented as a Proof-of-Concept POC in Python. It's designed to act as an HTTP server that inspects incoming POST requests to detect and block the specific payload pattern...
CVE-2025-55315
CVE-2025-55315 Explotación de prueba de concepto para CVE-2025-55315 Contrabando de solicitudes HTTP en .NET. Demuestra cómo la codificación fragmentada chunked encoding mal interpretada permite a atacantes introducir solicitudes de contrabando a través de proxies y balanceadores de carga en...
CVE-2026-13465
A stack-based buffer overflow vulnerability exists in the Altera Trusted Firmware on HPS . The root cause is the exploitation of improperly configured or implemented memory protections . This vulnerability affects versions through socfpga_v2.14.0 . The impact includes high integrity and availabil...
CVE-2024-51358
CVE-2024-51358: SSRF en la aplicación Heimdall Se descubrió una vulnerabilidad de falsificación de solicitudes del lado del servidor SSRF en Heimdall versión 2.6.1, específicamente dentro de la función Agregar aplicación. Esta falla permite a los atacantes remotos realizar solicitudes HTTP...
Exploit_CVE-2023-27163
CVE-2023-27163 Código de Exploit PoC Este script de Python es una Prueba de Concepto PoC para CVE-2023-27163 , una vulnerabilidad de Server-Side Request Forgery SSRF en Request Basket. Descripción del Código El script automatiza la explotación de CVE-2023-27163. Realiza las siguientes acciones: 1...
AOSP-DownloadProviderHeadersDumper
AOSP-DownloadProviderHeadersDumper PoC que explota la divulgación de encabezados en el Proveedor de Descargas de Android CVE-2018-9546 Aviso de Seguridad...
CVE-2023-49496_PoC
CVE-2023-49496PoC Descripción UCServer es un avanzado servidor de comunicaciones unificadas. El UCServer de Shanghai Shupin Information Technology Co., Ltd. presenta una vulnerabilidad de inyección SQL; los atacantes pueden aprovechar esta vulnerabilidad para obtener información confidencial de l...
CVE-2004-0789-DDOS
sudo python3 exploit.py Enter the DNS server IP address: IP Enter the number of requests to send: NUMBER...
cve-2025-29927
Este es un proyecto de muestra Next.js iniciado con create-next-app para explicar prácticamente cómo funciona cve-2025-29927. https://nextjs.org/docs/app/api-reference/cli/create-next-app. Primeros pasos Primero, ejecuta el servidor de desarrollo: npm run dev or yarn dev or pnpm dev or bun dev Ab...
CVE-2024-34958
CVE-2024-34957 idccms CSRF poc CVE-2024-34958 idccms CSRF poc...
Jenkins-CVE-2024-23897-Lab
Jenkins CVE-2024-23897 Laboratorio Vulnerabilidad de lectura de archivos arbitrarios en Jenkins 2.441 y anteriores. Ejecución docker-compose up -d Ataque automático docker exec -it attacker-host ./auto-exploit.sh Ataque manual docker exec -it attacker-host bash cd /tmp curl -o jenkins-cli.jar...
CVE-2020-14882
CVE-2020-14882 Este script permite la ejecución remota de código RCE en Oracle WebLogic Server mediante una solicitud GET no autenticada. Explota la vulnerabilidad CVE-2020-14882. Al ejecutar comandos arbitrarios, un atacante puede obtener acceso no autorizado al servidor. Detalles del Exploit...
CVE-2026-67405
A flaw was found in RabbitMQ's Web-MQTT and Web-STOMP handlers. These handlers do not properly validate the Origin header during a WebSocket upgrade. When specific non-default configurations are enabled, such as usehttpauth=true for Web-STOMP or sslcertlogin=true for both plugins, an attacker can...
CVE-2022-2466---Request-Context-not-terminated-with-GraphQL
CVE-2022-2466 Contexto de solicitud no terminado con GraphQL Cómo ejecutar 1. ejecutar mvn:quarkus:dev 2. ejecutar las siguientes solicitudes http EJECUTAR ESTO DOS VECES POST http://localhost:8080/graphql Content-Type: application/graphql Authorization: Bearer...
CVE-2025-45250
CVE-2025-45250 Descripción sugerida MrDoc =0.95 es vulnerable a Server-Side Request Forgery SSRF en la función validateurl del archivo appdoc/utils.py. POC POST /uploaddocimg/ HTTP/1.1 Host: ip:port Accept-Encoding: gzip, deflate DNT: 1 Cookie: your cookie User-Agent: Mozilla/5.0 Windows NT 10.0;...
CVE-2021-40438
CVE-2021-40438 Una uri-path de solicitud puede hacer que modproxy reenvíe la solicitud al servidor de origen elegido por el usuario remoto. Este problema afecta a Apache HTTP Server 2.4.48 y versiones anteriores. Un atacante puede explotar esta vulnerabilidad creando solicitudes con una uri-path,...
cve-2026-40072-ssrf-lab
Laboratorio SSRF CVE-2026-40072 Laboratorio local práctico para demostrar CVE-2026-40072 en web3.py, mostrar el impacto de SSRF en Burp Suite y verificar la corrección oficial. Resumen Este repositorio contiene una prueba de concepto segura y solo local para CVE-2026-40072, un problema de...