44115 matches found
CVE-2024-46982-Reproduction
Primeros pasos 1. Instala Node.js LTS 2. npm install 3. npm run build 4. npm run start Explotación 1: XSS almacenado mediante envenenamiento de caché 1. Envía la siguiente solicitud HTTP Solicitud de ataque utilizando cualquier cliente HTTP. root@kitploit: GET /poc?nextDataReq=1 HTTP/1.1 Host:...
CVE-2025-29927
🔍 CVE-2025-29927 - Detector de Omisión de Middleware en Next.js Este escáner inteligente basado en Python ayuda a detectar la vulnerabilidad CVE-2025-29927 en aplicaciones Next.js: una omisión crítica de middleware que permite a los atacantes saltarse la autenticación usando una cabecera HTTP...
CVE-2017-5638
CVE-2017-5638 Este script está diseñado para validar la vulnerabilidad de Apache Struts 2 CVE-2017-5638, también conocida como Struts-Shock. Es completamente inofensivo, ya que no inyecta ninguna carga maliciosa; solo inyecta una cabecera HTTP llamada 'STRUTS2-VALIDATION' para poder validar si es...
CVE-2025-31161
CVE-2025-31161 - CrushFTP 認証バイパスエクスプロイト この Python スクリプトは、CrushFTP の認証バイパス脆弱性である CVE-2025-31161 を悪用し、認証されていない攻撃者が getUserList API エンドポイントからユーザー一覧を取得できるようにします。 機能 CrushAuth および AWS4-HMAC-SHA256 ヘッダーによる認証バイパス ユーザー名の取得と表示（-l オプション） 完全な XML 出力をファイルに保存（-o オプション） オプションのプロキシサポート 使用方法 root@kitploit: pytho...
mime: golang: Golang MIME: Denial of Service via maliciously-crafted MIME header
A flaw was found in the Golang MIME Multipurpose Internet Mail Extensions package. A remote attacker could exploit this vulnerability by sending a maliciously-crafted MIME header containing many invalid encoded-words. This could lead to excessive CPU consumption, resulting in a Denial of Service...
CVE-2026-27739-POC
-CVE-2026-27739-poc curl -H "X-Forwarded-For: http://169.254.169.254/latest/meta-data/" self.target 2. Header Injection via Prototype Pollution CVSS: 7.5 Description : Angular SSR processes unsafe query parameters affecting prototype chain Impact : Request header manipulation, potential SSRF...
CVE-2025-12720
g-FFL Cockpit = 1.7.1 - Eliminación Arbitraria de Productos sin Autenticación El plugin g-FFL Cockpit no implementa comprobaciones de autorización adecuadas en los endpoints REST API queue y process, lo que permite a usuarios no autenticados eliminar productos arbitrarios de WooCommerce...
WordPress_Backup_Migration-RCE_Unauthenticated
CVE-2023-6553 — El plugin Backup Migration para WordPress - Shell reversa Una versión extendida del exploit CVE-2023-6553 de Chocapikk que añade un modo de shell reversa con un solo comando sobre la webshell interactiva original. Vulnerabilidad CVE-2023-6553 — Ejecución remota de código no...
Denial Of Service
Apache CXF is vulnerable to Denial Of Service. The vulnerability is due to incomplete mitigation of attachment-header processing, allowing an attacker to send a message containing many attachment headers and cause excessive resource consumption...
auth-header-trust-rules
auth-header-trust-rules Un pequeño conjunto de reglas de Semgrep que señala código que toma decisiones de autenticación, autorización o confianza basadas en cabeceras de solicitudes HTTP que un atacante controla. El ejemplo canónico de esta clase de vulnerabilidad es CVE-2025-29927: Next.js...
CVE-2019-17240
CVE-2019-17240 Exploit Las versiones hasta la 3.9.2 inclusive del CMS Bludit son vulnerables a una evasión del mecanismo anti-fuerza bruta que está implementado para bloquear a los usuarios que hayan intentado iniciar sesión incorrectamente 10 veces o más. La vulnerabilidad fue descubierta por...
CVE-2025-29927
CVE-2025-29927 — Omisión de Autenticación en Middleware de Next.js Resumen Imagina un portero frente a la discoteca, pero si le dices "Ya estoy dentro", te deja pasar sin revisar. Eso es exactamente CVE-2025-29927. El middleware en Next.js se ejecuta antes de procesar una solicitud, lo que lo...
CVE-2025-69985
CVE-2025-69985: Exploit for Authentication Bypass to RCE in FUXA ≤1.2.8 📌 General Description This repository contains a Proof of Concept PoC and detailed technical documentation about the vulnerability CVE-2025-69985 , which affects FUXA versions ≤1.2.8. The vulnerability allows an unauthenticat...
CVE-2026-26898-Xiaomi-SSRF-HostHeaderInjection
CVE-2026-26898: Xiaomi Mi Router 4A Gigabit - SSRF via Host Header Injection -orange Summary A Server-Side Request Forgery SSRF vulnerability exists in the Xiaomi Mi Router 4A Gigabit Edition. The router's web interface fails to validate the HTTP Host header, allowing an unauthenticated attacker ...
EUVD-2026-85786
In OpenStack Swift before 2.38.2, the tempurl middleware does not reject the X-Copy-From header on PUT requests. A TempURL signature only covers the method, expiry, and path, and thus the list of disallowed headers is the only defense against a signed PUT request changing what the request does. A...
MappedImagesDetector
MappedImagesDetector Escáner nativo de memoria de Windows para detectar inyecciones maliciosas de DLL y malware en memoria MappedImagesDetector es una herramienta de Windows de bajo nivel en C++20 diseñada para detectar técnicas de inyección maliciosa de DLL utilizadas por malware moderno,...
Important: kernel
Issue Overview: In the Linux kernel, the following vulnerability has been resolved: xfrm: ah6: validate routing header segmentsleft CVE-2026-80844 In the Linux kernel, the following vulnerability has been resolved: net: tun: bound receive headroom CVE-2026-81000 Affected Packages: kernel Note: Th...
Linux Distros Unpatched Vulnerability : CVE-2026-86350
The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Inconsistent interpretation of HTTP/2 requests 'HTTP Request/Response smuggling' vulnerability in Apache Tomcat caused by a regression in fix for CVE-2026-41293...
