CVE-2026-95140

kkFileView v5.0.0 through v5.0.2 contains a directory traversal vulnerability in FileController.java. The fileUpload, createFolder and existsFile endpoints accept a "path" parameter that is concatenated into the upload base path without validation, allowing unauthenticated attackers to create...

CVE-2026-105854

Payload is a free and open source headless content management system. In versions from 3.0.0 before 3.90.0 and canary versions before 4.0.0-canary.34, a malformed multipart request body can cause multipart Content-Type processing to take an extremely long time, resulting in uncontrolled resource...

wshlient

Wshlient Web Shell Client Description & Demo Wshlient is a web shell client designed to be pretty simple yet versatile. One just need to create a text file containing an HTTP request and inform where Wshlient inject the commands, then you can enjoy a shell...

HTTP3ONSTEROIDS

Tabla de contenido Descripción de la vulnerabilidad Revisión del código fuente Configuración del laboratorio Identificación del problema Referencias Descripción de la vulnerabilidad La implementación de HTTP/3 de HAProxy no consigue bloquear un nombre de campo de cabecera HTTP malformado y, cuand...

SolarWinds-CVE-2021-35250

SolarWinds-CVE-2021-35250 Serv-U v.15.3.0.X CVE-2021-35250-Salto-de-directorio Hola a todos Este es mi primer POC, no juzguen con rigor. Descargo de responsabilidad El autor de este repositorio no se hace responsable por ningún daño causado por el uso o mal uso de estos PoC exploits. Estos PoC...

nowafpls

nowafpls Tabla de contenidos nowafpls Limitaciones documentadas del WAF Instalación de nowafpls Uso de nowafpls Autores Licencia nowafpls La mayoría de los firewalls de aplicaciones web WAF tienen limitaciones en cuanto a la cantidad de datos que pueden procesar cuando se envía el cuerpo de una...

CVE-2023-42789

Comprobador de Vulnerabilidad CVE-2023-42789 Instalación Para usar este comprobador de vulnerabilidades, asegúrate de tener Python3 y la librería colorama instalada. pip3 install colorama python3 check.py IP PUERTO Descripción CVE-2023-42789 es una vulnerabilidad de escritura fuera de límites que...

CVE-2020-23587

CVE-2020-23587 OPTILINK E-PON "MODELO NO: OP-XT71000N" con "VERSIÓN DE HARDWARE: V2.2" y "VERSIÓN DE FIRMWARE: OPV3.3.1-191028" Una vulnerabilidad encontrada en "OPTILINK OP-XT71000N Hardware Version: V2.2 , Firmware Version: OPV3.3.1-191028" permite que un atacante remoto no autenticado realice ...

CVE-2022-48474_CVE-2022-48475

CVE-2022-48474 & CVE-2022-48475 PoC y exploits para CVE-2022-48474 y CVE-2022-48475 "Control de Ciber" es un software de gestión de cibercafés. Existen múltiples vulnerabilidades de denegación de servicio DoS en versiones anteriores a 1.650. Un atacante remoto no autenticado puede enviar una...

EUVD-2026-93498

Payload is a free and open source headless content management system. In versions from 3.0.0 before 3.90.0 and canary versions before 4.0.0-canary.34, a malformed multipart request body can cause multipart Content-Type processing to take an extremely long time, resulting in uncontrolled resource...

CVE-2026-105854 Payload: ReDoS in Multipart Content-Type Validation

Payload is a free and open source headless content management system. In versions from 3.0.0 before 3.90.0 and canary versions before 4.0.0-canary.34, a malformed multipart request body can cause multipart Content-Type processing to take an extremely long time, resulting in uncontrolled resource...

CustomHeader

自定义头部 - 自动为整个BurpSuite HTTP请求添加新头部。 下载发布版本： https://github.com/mirfansulaiman/CustomHeader/releases/ 这个Burp Suite扩展允许你自定义头部，向BurpSuite的HTTP请求（Scanner、Intruder、Repeater、Proxy History）中添加新头部，并且你可以选择任意HTTP动词进行定制。 支持 Burp Suite Professional/Community 2023 版本至 2023.2.4（2023.2.4） 使用方法 使用非常简单！ :...

CVE-2023-27163-InternalProber

CVE-2023-27163-InternalProber CVE-2023-27163-InternalProber es una herramienta potente diseñada para ayudarte a crear una cesta de solicitudes request basket y realizar escaneo de puertos. Automatiza la creación de una nueva cesta y luego cambia la configuración para cada puerto para realizar el...

TYPO3-v7.6.15-Unencrypted-Login-Request

TYPO3-v7.6.15-Solicitud-de-Inicio-de-Sesión-No-Cifrada TYPO3 v7.6.15 Solicitud de inicio de sesión no cifrada con número CVE asignado: CVE-2017-6370...

CVE-2025-0108-PoC

CVE-2025-0108 Prueba de Concepto PoC Este repositorio contiene una Prueba de Concepto PoC para la vulnerabilidad CVE-2025-0108 , que es un problema de omisión de autenticación en el software PAN-OS de Palo Alto Networks. Los scripts proporcionados aquí prueban la vulnerabilidad enviando una...

K000163569: Multiple Apache Tomcat vulnerabilities

Security Advisory Description CVE-2026-75973 Improper Authentication vulnerability in Apache Tomcat. When Jakarta Authentication was configured with SimpleAuthConfigProvider as the default provider and multiple web application used that provider, the realm for the first web application to...

CVE-2025-39601

🚨 CVE-2025-39601 - CSRF a RCE en el plugin Custom CSS, JS & PHP de WordPress WordPress Custom CSS, JS & PHP plugin CSRF PoC - WordPress Custom CSS, JS & PHP plugin By : Nxploited | Khaled Alenazi form action="http://...

CVE-2023-25194

Esta herramienta está destinada únicamente a fines de pruebas de seguridad. No realice actividades ilegales. Cualquier consecuencia derivada del mal uso es responsabilidad exclusiva suya. La herramienta de detección CVE-2023-25194 utiliza JNDI para cargar el contenido de respuesta devuelto por la...

CVE-2023-27163

CVE-2023-27163 PoC CVE-2023-27163, SSRF, request-baskets hasta v1.2.1 Ejemplo de uso myscript.sh -i 10.10.11.111 -f 'localhost:80' -t 10.10.14.27 -i ip de servidor victima -f ip o dirección a donde dirigir las conexiones producidas por el SSRF -t en esta opción va su ip local o la ip atacante, pa...

CVE-2023-27163-POC

CVE-2023-27163 CVE-2023-27163 Request-baskets hasta v1.2.1 se descubrió que contiene una vulnerabilidad de Server-Side Request Forgery SSRF a través del componente /api/baskets/name. Esta vulnerabilidad permite a los atacantes acceder a recursos de red e información sensible a través de una...