CVE-2026-100848 AzuraCast before 0.23.8 Server-Side Request Forgery via Remote Relay URL

AzuraCast Composer package azuracast/azuracast before 0.23.8 validates a station's "Remote Relay" URL only for URL syntax and an http/https scheme Utilities\Urls::parseUserUrl, used by StationRemote::getUrlAsUri and performs no host or IP address restriction. A user holding only the station-scope...

CVE-2026-100849 AzuraCast before 0.23.8 SSRF Filter Bypass via Hostname and Private IPs

AzuraCast is a self-hosted web radio management suite. In AzuraCast before 0.23.8, the station webhook URL validation in AbstractConnector::getValidUrl backend/src/Webhook/Connector/AbstractConnector.php, used by the Generic and Discord webhook connectors, rejects only URLs whose host is a litera...

CVE-2026-101087: Server-Side Request Forgery (SSRF)

Nezha versions 2.0.10 through 2.3.2 use a restricted HTTP client to validate user-configurable notification and DDNS webhook URLs, but the denylist did not cover IPv6 transition ranges — specifically the 6to4 prefix 2002::/16 and the local-use IPv4/IPv6 translation prefix 64:ff9b:1::/48. Because...

CVE-2026-88774: Undefined Security Weakness

Vulnerability in Citrix NetScaler ADC and Citrix NetScaler Gateway. This issue affects ADC: before 14.1-73.37, before 13.1-64.23, before 14.1-73.37 FIPS, and before 13.1.37.279 FIPS and NDcPP; Gateway: before 14.1-73.37 and before 13.1-64.23 leading to a feature policy bypass due to improper HTTP...

CVE-2021-41773

CVE-2021-41773 PoC — Path Traversal en Apache HTTP Server Descripción general CVE-2021-41773 es una vulnerabilidad de path traversal que afecta a Apache HTTP Server 2.4.49. La vulnerabilidad permite a un atacante acceder a archivos fuera del directorio previsto bajo configuraciones específicas,...

CVE-2019-7238

CVE-2019-7238 RCE python3 CVE-2019-7238.py url...

CVE-2025-30208_POC

Escaneo sin proxy python3 poc.py -f urls.txt Escaneo con proxy python3 poc.py -f urls.txt --proxy http://127.0.0.1:8080...

CVE-2025-13796-PoC

CVE-2025-13796-PoC deco-cx apps Parámetro analyticsScript.ts AnalyticsScript falsificación de solicitud del lado del servidor PoC : curl --path-as-is -i -s -k -X $'GET' \ -H $'Host: x.x.x.x' \ $'http://x.x.x.x/live/invoke/website/loaders/analyticsScript.ts?url=file:///etc/passwd'...

CVE-2024-33210

CVE-2024-33210 Se ha identificado una vulnerabilidad de secuencia de comandos entre sitios XSS en Flatpress 1.3. Esta vulnerabilidad permite a un atacante inyectar scripts maliciosos en páginas web vistas por otros usuarios. Tipo de Vulnerabilidad: Secuencia de Comandos entre Sitios XSS Vendor de...

TekDefense-Automater

TekDefense-Automater Versión: 0.21 http://www.tekdefense.com/automater/ http://www.tekdefense.com/news/2013/12/4/finally-the-new-automater-release-is-out.html Automater es una herramienta que originalmente creé para automatizar el análisis OSINT de direcciones IP. Rápidamente creció y se convirti...

CVE-2024-4956

CVE-2024-4956 Explotación rápida y sencilla de CVE-2024-4956 para LFI basada en el PoC original de: VeryLazyTech, https://github.com/verylazytech/CVE-2024-4956. Esta implementación toma 2 argumentos, url y file, y presenta la salida del archivo si se encuentra...

CVE-2025-32140

🚨 CVE-2025-32140 – Explotación de WP Remote Thumbnail Carga Arbitraria de Archivos 📝 Descripción CVE-2025-32140 es una vulnerabilidad crítica en el plugin WP Remote Thumbnail para WordPress. Permite a atacantes autenticados con permisos de colaborador o superiores cargar archivos arbitrarios , co...

CVE-2017-15394

CVE-2017-15394 Se ha encontrado una falla de suplantación de URL en la interfaz de extensiones del navegador Chromium 62.0.3202.62. Una demostración de un ataque homógrafo IDN en Chromium a través de extensiones. 1. Carga la extensión sin empaquetar en Chrome 2. Consulta los detalles de la...

CVE-2023-35078

CVE-2023-35078-Poc-Exploit Esta herramienta está construida en el lenguaje golang para explotar la vulnerabilidad CVE-2023-35078 Para usar esta herramienta es bastante fácil, ejecuta el siguiente comando en tu terminal λ git clone https://github.com/LazyySec/CVE-2023-35078.git λ cd CVE-2023-35078...

cve-2017-8917

Paso 1 - descargar todos los archivos y tener python3 Paso 2 - instalar dependencias pip install -r requirements.txt Paso 2.1 - si las dependencias fallan al instalar, puede ser una restricción de Linux, prueba usar un entorno virtual python3 -m venv venv source ./venv/bin/activate pip install -r...

CVE-2025-55816

CVE-2025-55816 CVE-2025-55816 HotelDruid 3.0.7 Author: partywave Collab: Raptx team External references HotelDruid 3.0.8 changelog CVE blogpost Raptx site Vulnerability The vulnerability is a simple Stored Cross Site Scripting XSS in /modificaapp.php endpoint. The attacker can insert a javascript...

CVE-2022-22978

CVE-2022-22978: Bypass de autorización de Spring Security Resumen Spring Security es un framework de seguridad que proporciona autenticación y autorización en aplicaciones basadas en Spring. En Spring Security 5.5.6, 5.6.3 y versiones anteriores, al usar RegexRequestMatcher, una funcionalidad que...

CVE-2025-33053-POC

CVE-2025-33053 - PoC de Ejecución Remota de Código RCE en WebDAV y Simulación de C2 ⚠️ Solo con Fines Educativos Este proyecto muestra una prueba de concepto que explota WebDAV y la entrega de archivos .url para lograr una ejecución remota de código realista. Incluye un ejecutable señuelo y una...

CVE-2022-1388-PocExp

CVE-2022-1388-PocExp CVE-2022-1388-PocExp, se ha añadido soporte para múltiples hilos Uso Uso, URL única：python3 CVE-2022-1388.py -u url Uso, lista de URLS：python3 CVE-2022-1388.py -f url.txt Uso, ejecución：python3 CVE-2022-1388.py -u url -c command Uso, archivo de ejecución：python3...

CVE-2022-42889

CVE-2022-42889-POC Una aplicación de demostración simple que muestra cómo explotar la vulnerabilidad CVE-2022-42889. Utiliza servicios OOB Fuera de Banda para demostrar los prefijos dns y url. JavaDocs para la interpolación de commons-text commons-text JavaDocs Ejemplos de interpolaciones...