CVE-2021-40346

CVE-2021-40346 CVE-2021-40346 PoC HAProxy HTTP Smuggling Solo con fines educativos Configuración root@kitploit: $ docker build -t cve-2021-40346 . $ docker run --name poc -p 8000:80 -d --rm -it cve-2021-40346 4941e9f23508b497e4cbe334a75e7cdb84c83478522ed85f48db3477f97a6fb4 Prueba Confirma que...

CVE-2013-2028-Exploit

Exploit de CVE-2013-2028 Detalles de la vulnerabilidad Software vulnerable: Nginx 1.3.9 Función vulnerable: ngxhttpparsechunked CVE-2013-2028 es una vulnerabilidad de desbordamiento de entero en el analizador de codificación de transferencia fragmentada HTTP de Nginx. Bajo las condiciones objetiv...

CVE-2026-10818

CVE-2026-10818 WPForms Pro = 1.10.1.1 - Escritura Arbitraria de Archivos No Autenticada mediante el Orden de Inicialización/Finalización de la Subida Fragmentada CVE-2026-10818 WPForms Pro ≤ 1.10.1.1 — Escritura Arbitraria de Archivos No Autenticada mediante Subida Fragmentada Exploit de Prueba d...

CVE-2026-67181-HTTP-Request-Smuggling-via-Transfer-Encoding-Desynchronization-rouille-

Aviso de seguridad: Contrabando de peticiones HTTP mediante desincronización de Transfer-Encoding rouille ID de CVE asignado: CVE-2026-67181 Resumen rouille::proxy::proxy reenvía la cabecera Transfer-Encoding del cliente al backend sin cambios, pero escribe el cuerpo de la petición que tinyhttp y...

CVE-2024-0012_CVE-2024-9474_PoC

🚀 Exploit CVE-2024-0012 y CVE-2024-9474 Palo Alto PAN-OS 🔐 🛡️ Descripción Este script de Prueba de Concepto PoC se dirige a vulnerabilidades en Palo Alto PAN-OS, específicamente CVE-2024-0012 y CVE-2024-9474 , automatizando el proceso de explotación, incluyendo el bypass de autenticación, la...

Apache2 - Transfer-Encoding Chunked XSS

Apache2 PHP before 5.6.38, 7.0.x before 7.0.32, 7.1.x before 7.1.22, and 7.2.x before 7.2.10 contain a reflected cross-site scripting vulnerability caused by mishandling of chunked transfer-encoding requests in sapi/apache2handler/sapiapache2.c. Attackers can execute malicious scripts via crafted...

CVE-2025-55315-detection-playground

Aquí hay algunas pruebas que se pueden realizar contra estos servicios para observar diferentes comportamientos en las rutas GET/POST entre las versiones parcheadas y no parcheadas de Kestrel. GET contra la versión no parcheada envía 200 y el socket permanece abierto root@kitploit: printf 'GET /...

CVE-2025-55315

CVE-2025-55315 Explotación de prueba de concepto para CVE-2025-55315 Contrabando de solicitudes HTTP en .NET. Demuestra cómo la codificación fragmentada chunked encoding mal interpretada permite a atacantes introducir solicitudes de contrabando a través de proxies y balanceadores de carga en...

CVE-2013-2028_Checker

CVE-2013-2028 - Desbordamiento de búfer en la pila por codificación fragmentada chunked en Nginx HTTP Server 1.3.9-1.4.0 Descripción La función ngxhttpparsechunked en http/ngxhttpparse.c en nginx 1.3.9 hasta 1.4.0 permite a atacantes remotos causar una denegación de servicio bloqueo y ejecutar...

CVE-2024-21762

CVE-2024-21762 - Herramienta de detección y explotación de FortiGate SSL VPN RCE Herramienta de detección y explotación para CVE-2024-21762 - Vulnerabilidad crítica en FortiGate SSL VPN ⚠️ AVISO LEGAL : Esta herramienta es exclusivamente para uso en entornos de prueba autorizados. El uso no...

CVE-2026-88004

A flaw was found in Traefik, an open-source HTTP reverse proxy and load balancer. Its entrypoint defenses, designed to sanitize header names, failed to inspect request trailers. This allowed an unauthenticated client to submit malicious header names within HTTP/1.1 chunked or HTTP/2 trailers...

undertow-core: Undertow:HTTP request smuggling via oversized chunk-size bit overlap

A flaw was found in the ChunkReader component of the Undertow HTTP server, which is used by WildFly and JBoss EAP to handle chunked transfer encoding. The issue occurs because the parser uses a single internal variable to store both the remaining chunk size and state flags. By sending a specially...

undertow-core: OOM via missing limits in chunked trailer in EAP's Undertow

A flaw was found in EAP's undertow http/1.1 chunked-transfer decoder. missing limits on size and count would allow an attacker to use an unauthenticated connection to drive the JVM to an OutOfMemory error, stopping all deployments on the listener, and achieving Denial of Service...

undertow-core: OOM via missing limits in chunked trailer in EAP's Undertow

A flaw was found in EAP's undertow http/1.1 chunked-transfer decoder. missing limits on size and count would allow an attacker to use an unauthenticated connection to drive the JVM to an OutOfMemory error, stopping all deployments on the listener, and achieving Denial of Service...

undertow-core: OOM via missing limits in chunked trailer in EAP's Undertow

A flaw was found in EAP's undertow http/1.1 chunked-transfer decoder. missing limits on size and count would allow an attacker to use an unauthenticated connection to drive the JVM to an OutOfMemory error, stopping all deployments on the listener, and achieving Denial of Service...

BigFinger

CVE-2023-46747 - Big-IP RCE No autenticado Este es un script de Python3 para explotar la vulnerabilidad de ejecución remota de código no autenticado CVE-2023-46747 en dispositivos F5 BIG-IP a través de la interfaz TMUI. Básicamente, si esta vulnerabilidad impacta, obtienes una shell sin...

CVE-2019-19945_Test

CVE-2019-19945Prueba Este es el código para la primera CVE propuesta. 1. Instalar Docker 2. Construir y ejecutar servidor cd Server docker build -t server/cve . docker run -d --name server -p 80:80 server/cve 3. Obtener la IP del contenedor del servidor Linux sudo docker container inspect server ...

io.netty/netty-codec-http: Netty: Request smuggling via incorrect parsing of HTTP/1.1 chunked transfer encoding extension values

A flaw was found in Netty. A remote attacker could exploit this vulnerability by sending specially crafted HTTP/1.1 chunked transfer encoding extension values. Due to incorrect parsing of quoted strings, this flaw enables request smuggling attacks, potentially allowing an attacker to bypass...

CVE-2025-55315-repro

CVE-2025-55315-repro Este repositorio contiene una pequeña aplicación de consola ASP.NET Core para reproducir y probar el comportamiento del análisis de transferencia fragmentada chunked y de nuevas líneas en HTTP. Más información sobre CVE-2025-55315. Contenido Repro/Program.cs: aplicación de...

CVE-2026-19203

A flaw was found in Jetty. A remote attacker can exploit this vulnerability by sending specially crafted HTTP/1.1 chunked requests. This can cause Jetty and an intermediary proxy to interpret different request boundaries, potentially leading to HTTP request smuggling. This issue arises from Jetty...