CVE-2026-88774

CVE-2026-88774 is a policy bypass vulnerability in Citrix NetScaler ADC and Citrix NetScaler Gateway caused by improper HTTP URL based expression usage. The flaw affects appliances where any policy utilizes these expressions. To remediate, users should upgrade to NetScaler ADC/Gateway 14.1-73.37 ...

CVE-2026-88774 Feature policy bypass due to improper HTTP URL based expression usage

Vulnerability in Citrix NetScaler ADC and Citrix NetScaler Gateway. This issue affects ADC: before 14.1-73.37, before 13.1-64.23, before 14.1-73.37 FIPS, and before 13.1.37.279 FIPS and NDcPP; Gateway: before 14.1-73.37 and before 13.1-64.23 leading to a feature policy bypass due to improper HTTP...

claude-code-security-audit

Claude Code Security Audit & CVE-2026-21852 Scanner A security audit and environment hardening tool for Anthropic's Claude Code agentic CLI. Scans repositories for CVE-2026-21852 pre-trust execution surfaces, hook hijacking, malicious base URL redirection, and unauthenticated token exfiltration...

CVE-2022-21371

Insignias Licencia MIT Instalación 1. Instalar Python3 y pip Instrucciones aquí Si no puedes resolver esto, realmente no deberías estar usando esto Instalar mediante pip pip install CVE-2022-21371 Ejecute el siguiente comando para verificar CVE-2022-21371 -h Configuraciones 2. Nos integramos con ...

CVE-2020-3452

Insignias Licencia MIT Instalación 1. Instala Python3 y pip Instrucciones aquí Si no puedes resolver esto, realmente no deberías estar usando esta herramienta Instalar via pip pip install CVE-2020-3452 Ejecuta el siguiente comando para verificar CVE-2020-3452 -h Configuraciones 2. Nos integramos...

CVE-2015-1635

Insignias Licencia MIT Instalación 1. Instale Python3 y pip Instrucciones aquí Si no puedes resolver esto, realmente no deberías estar usando esto Instalar vía pip pip install CVE-2015-1635 Ejecute el siguiente comando para verificar CVE-2015-1635 -h Configuraciones 2. Integramos con la API de...

CVE-2020-28415

CVE-2020-28415 Descripción sugerida Existe una vulnerabilidad de cross-site scripting XSS reflejado en TranzWare Payment Gateway 3.1.12.3.2. Un atacante remoto no autenticado puede ejecutar código HTML arbitrario mediante una URL manipulada un vector diferente al de CVE-2020-28414. Tipo de...

mkpath

mkpath Crea combinaciones de rutas de URL usando una lista de palabras Lee un archivo de lista de palabras y genera combinaciones de rutas para un dominio o una lista de dominios. La entrada del archivo de lista de palabras se convierte a minúsculas y se procesan las palabras únicas. Además, la...

CVE-2020-27838

Insignias Licencia MIT Instalación 1. Instale Python3 y pip Instrucciones aquí Si no puede entender esto, realmente no debería estar usando esto Instalar mediante pip pip install CVE-2020-27838 Ejecute el siguiente comando para verificar CVE-2020-27838 -h Configuraciones 2. Nos integramos con la...

CVE-2024-4041

CVE-2024-4041 Yoast SEO /?page=%22%20onmouseover%3D%22alertdocument.domain%22%20x%3D%22 3. En la barra de administración, abre el menú de Yoast y pasa el cursor o haz clic en Get Yoast SEO Premium. 4. El JavaScript se ejecuta desde el manejador de eventos inyectado onmouseover, lo que confirma el...

CVE-2022-30190

CVE-2022-30190 CVE-2022-30190 CVE-2022-30190 Follina POC Aloja exploit.html en localhost, puerto 80. Abre el docx para que aparezca la calculadora. Para cambiar la dirección remota a la que apunta el documento, ábrelo en 7Z y edita word\rels\document.xml.rels para que apunte a una nueva ubicación...

CVE-2025-30208

CVE-2025-30208 Este repositorio contiene un script Bash que automatiza el proceso de detección y escaneo de CVE-2025-30208 a partir de una lista de URLs. El script integra notificaciones de Discord para realizar un seguimiento del estado de ejecución. Características Ejecuta detectvite.py para...

CVE-2021-24917

Insignias Licencia MIT Instalación 1. Instala Python3 y pip Instrucciones aquí Si no puedes hacer esto, realmente no deberías estar usando esta herramienta Instalación mediante pip pip install CVE-2021-24917 Ejecuta el siguiente comando para verificar CVE-2021-24917 -h Configuraciones 2. Nos...

CVE-2021-30862

CVE-2021-30862 En 2021, CodeColorist publicó sus escritos sobre las vulnerabilidades Mistuned, una serie de vulnerabilidades que afectan a iTunes Store y permiten la ejecución remota de código con un solo clic. Notablemente, demostró cómo abrir la calculadora sin ninguna corrupción de memoria, so...

IBM-Security-Verify-oAuth_Token_Steal-CVE-2024-35133

IBM Security Verify Access - Redirección abierta durante el flujo OAuth CVE-2024-35133 Tabla de contenido 1. Resumen 2. Descripción detallada 3. Prueba de concepto 4. Solución 5. Cronología de divulgación 6. Referencias 7. Créditos 8. Avisos legales Resumen Revisión : 1.0 Impacto : Al persuadir a...

CVE-2022-26134

CVE-2022-26134 Use: exploit.py url command...

CVE-2022-26134-Confluence

CVE-2022-26134-Confluence Coloca las URL a probar en target.txt Al ejecutar el script py, las URL vulnerables se escribirán en vul.txt...

CVE-2025-50738-PoC

CVE-2025-50738 Es bastante sencillo: un XSS almacenado mediante SVG es una forma muy común de encontrar Cross-Site Scripting en la naturaleza, así que fue una de las primeras cosas que hice. Desplegué usememos a través de Pikapods, donde luego navegué a la página principal y creé una cuenta. Con ...

CVE-2000-0114

Insignias Licencia MIT Instalación 1. Instala Python3 y pip Instrucciones aquí Si no puedes hacer esto, realmente no deberías estar usando esto Instalar mediante pip pip install CVE-2000-0114 Ejecuta el siguiente comando para verificar CVE-2000-0114 -h Configuraciones 2. Nos integramos con la API...

PoC-Apache-CVE-2021-41773-Infrastructure-LAB

Apache CVE-2021-41773 — Lab Docker PoC Security Notice This repository reproduces a publicly disclosed and patched vulnerability in a controlled Docker lab environment for educational and research purposes. The environment is intentionally vulnerable and must only be deployed in isolated test...