CVE-2025-31161

CVE-2025-31161 - Exploit de omisión de autenticación en CrushFTP Este script de Python explota CVE-2025-31161, una vulnerabilidad de omisión de autenticación en CrushFTP, que permite a atacantes no autenticados recuperar la lista de usuarios del endpoint de la API getUserList. Características...

CVE-2022-22972

CVE-2022-22972 POC para CVE-2022-22972 que afecta a VMware Workspace ONE, vIDM y vRealize Automation 7.6. Análisis técnico Un análisis técnico de la causa raíz de la vulnerabilidad se puede encontrar en nuestro blog:...

nextjs-cve-2025-29927-poc

POC de Next.js para CVE-2025-29927 Omisión de autorización en Middleware de Next.js · CVE-2025-29927 · Base de datos de avisos de GitHub Next.js y el middleware corrupto: el artefacto autorizador - zherowebsecurity- ¿Qué es esto? Esta vulnerabilidad permite omitir la lógica del middleware...

CVE-2025-29927

CVE-2025-29927 ★ CVE-2025-29927 Next.js middleware bypass PoC ★ Description CVE-2025-29927 : Next.js middleware bypass PoC description: Next.js is a React framework for building full-stack web applications. Starting in version 1.11.4 and prior to versions 12.3.5, 13.5.9, 14.2.25, and 15.2.3, it i...

CVE-2025-54309

CVE-2025-54309 Bypass de autenticación en CrushFTP Resumen CVE-2025-54309 es una vulnerabilidad de bypass de autenticación en CrushFTP que permite la creación no autorizada de usuarios administrativos mediante la manipulación de la cabecera AS2. Detalles técnicos Ubicación de la vulnerabilidad...

POC-CVE-2025-29927-

Affected Next.js 15.x 15.2.3, 14.x 14.2.25, Next.js 13.x 13.5.9 Self-hosted setups that use Middleware for critical functionality, such as authentication. Guide root@kitploit: npm run dev root@kitploit: curl --compressed -X GET http://localhost:3000/dashboard \ -H "Host: localhost:3000" \ -H...

BurpSuite_403Bypasser

403Bypasser Una extensión de Burp Suite para saltarse directorios restringidos con código 403. Al usar PassiveScan habilitado por defecto, cada petición 403 será escaneada automáticamente por esta extensión, así que solo agrégala a Burp Suite y disfruta. Payloads: $1: HOSTNAME $2: PATH...

Forbidden-Buster

Forbidden Buster es una herramienta diseñada para automatizar varias técnicas con el fin de evadir códigos de respuesta HTTP 401 y 403 y obtener acceso a áreas no autorizadas del sistema. Este código está hecho solo para entusiastas y profesionales de la seguridad. Úsalo bajo tu propio riesgo...

CVE-2022-1388

CVE-2022-1388 POC para CVE-2022-1388 que afecta a múltiples productos F5. Sigue al equipo de ataque de Horizon3.ai en Twitter para conocer las últimas investigaciones de seguridad: Horizon3 Attack Team James Horseman Zach Hanley Análisis técnico Un análisis técnico de la causa raíz de la...

Pegasus---Forbidden-Buster

Pegasus - Forbidden Buster Autor: Letda Kes dr. Sobri, S.Kom. Una herramienta de pruebas de penetración para eludir respuestas HTTP 401/403 mediante diversas técnicas de manipulación de cabeceras y fuzzing de rutas. Características Prueba diversas manipulaciones de cabeceras X-Forwarded-For,...

CVE-2025-29927-POC

CVE-2025-29927-POC Introduction This repository contains a Proof of Concept PoC for CVE-2025-29927, a hypothetical vulnerability demonstrating a flaw in middleware handling within a web application. The PoC illustrates how a specially crafted HTTP request can bypass redirection logic to access...

nomore403

NoMore403 nomore403 is a command-line tool for testing HTTP access-control bypasses and parser inconsistencies around 401, 403, and related responses. The tool is designed for practical web security work: bug bounty, penetration testing, security reviews, and regression testing of access-control...

CVE-2025-31161

Herramienta de Explotación CVE-2025-31161 CrushFTP 🔓 Herramienta avanzada de detección y explotación para la vulnerabilidad CVE-2025-31161 en versiones vulnerables de CrushFTP. CVE-2025-31161 es una vulnerabilidad crítica de evasión de autenticación en la interfaz web de CrushFTP. Al manipular el...

CVE-2023-4631

ID de CVE : CVE-2023-4631 Tipo de Vulnerabilidad : Suplantación de Dirección IP Descripción : El plugin DoLogin Security para WordPress es vulnerable a la suplantación de dirección IP en versiones hasta la 3.6 inclusive. Esto se debe a restricciones insuficientes sobre dónde se recupera la...

vulnerable-nextjs-14-CVE-2025-29927

Reproducción de omisión de autorización CVE-2025-29927 Este repositorio es una reproducción de la vulnerabilidad CVE-2025-29927 en el paquete next Cómo reproducir 1. Sigue los pasos a continuación para clonar y ejecutar la aplicación Next.js 2. Prueba que la autorización deniega el acceso al...

NextSecureScan

NextSecureScan - Escáner de Vulnerabilidad de Middleware Next.js-CVE-2025-29927 NextSecureScan es un escáner de seguridad integral diseñado específicamente para identificar vulnerabilidades de omisión de autorización relacionadas con middleware CVE-2025-29927 en aplicaciones Next.js. Este escáner...

CVE-2025-29927

CVE-2025-29927 - Omisión de autenticación en middleware de Next.js Omisión avanzada 🔥 Resumen Un PoC avanzado para CVE-2025-29927 , que permite la omisión de autenticación en Next.js Middleware mediante la manipulación de cabeceras específicas. Esta plantilla mejora las técnicas de evasión de WAF...

byp4xx

root@kitploit: / / // // / / / / / / // /| |// |// / // / // / // / / Some cURL options you may use as example: -L follow redirections 30X responses -x : to set a proxy -m to set a timeout -H for new headers. Escape double quotes. -d for data in the POST requests body -... Built-in options: --all...

CVE-2024-40324

CVE-2024-40324 Descripción Una vulnerabilidad de inyección CRLF en E-Staff v5.1 permite a los atacantes insertar caracteres de Retorno de Carro CR y de Avance de Línea LF en los campos de entrada, lo que provoca la división de la respuesta HTTP y la manipulación de cabeceras. Tipo de vulnerabilid...

NextBypass

NextBypass 🚨 Herramienta de omisión de autorización de middleware de Next.js CVE-2025-29927 Características Explotar CVE-2025-29927 mediante el encabezado x-middleware-subrequest Integración automática con navegador Proxy/Bookmarklet Escaneo de vulnerabilidades y análisis de registros Monitoreo d...