SpringCloudFunction-Research

SpringCloudFunction-Research CVE-2022-22963 research Entorno vulfocus/spring-cloud-function-rce:latest Causa El problema de análisis del parámetro spring.cloud.function.routing-expression en el Request Header provoca un ataque de inyección de Payload. Referencias...

CVE-2026-55584

CVE-2026-55584 - Bypass de la lista de permitidos de IP de phpSysInfo CWE-290, CVSS 7.5 Alta, phpSysInfo = 3.4.5 Refs: GHSA-786w-p5pm-cvgh, CVE.org PSIALLOWED resuelve la IP del cliente a partir de las cabeceras controladas por el atacante X-Forwarded-For luego Client-IP antes de recurrir a...

CVE-2022-0155-PoC

CVE-2022-0155 概念実証 PoC このリポジトリは、CVE-2022-0155 脆弱性のデモンストレーションを含んでいます。 脆弱性は ranjit-git によって発見され、詳細は こちら に記述されています。 この PoC の目的は、脆弱性が follow-redirects が直接依存関係として使用されるシナリオだけでなく、axios を介して間接的/推移的依存関係として使用される場合にも適用されることを示すことです。 概要 脆弱性は、バージョン 1.14.7 より前の follow-redirects npm パッケージに影響します。Follow-redirects...

vulnerable-nextjs-14-CVE-2025-29927

Reproducción de omisión de autorización CVE-2025-29927 Este repositorio es una reproducción de la vulnerabilidad CVE-2025-29927 en el paquete next Cómo reproducir 1. Sigue los pasos a continuación para clonar y ejecutar la aplicación Next.js 2. Prueba que la autorización deniega el acceso al...

vulnerable-nextjs-14-CVE-2025-29927

Reproducción de la omisión de autorización CVE-2025-29927 Este repositorio es una reproducción de la vulnerabilidad CVE-2025-29927 en el paquete next Cómo reproducir 1. Siga los pasos a continuación para clonar y ejecutar la aplicación Next.js 2. Pruebe que la autorización deniega el acceso al...

CVE-2025-4664

🔒 Vulnerabilidad CVE-2025-4664 La vulnerabilidad CVE-2025-4664 es un fallo de seguridad de alta gravedad identificado en el componente Loader de Google Chrome, presente en versiones anteriores a la 136.0.7103.113. Este problema permite a un atacante remoto filtrar datos de origen cruzado mediante...

CrushFTP-CVE-2024-4040-illdeed

CVE-2024-4040 — Exploit de omisión de autenticación de CrushFTP Este repositorio contiene un exploit sigiloso de prueba de concepto PoC en Python para CVE-2024-4040 , una vulnerabilidad crítica en CrushFTP v10 y anteriores que permite a un atacante omitir la autenticación mediante una cookie...

CVE-2026-47323

camel-cxf-rest / camel-cxf / camel-knative-http Reproductor de inyección de cabeceras CVE-2026-47323 Este proyecto demuestra una inyección de cabeceras de mensaje en las estrategias de filtrado de cabeceras HTTP de CXF y Knative de Apache Camel, registrada como CVE-2026-47323...

CVE-2023-45857-Demo

Demostración para verificar el comportamiento de la vulnerabilidad CVE-2023-45857 de axios 1. Iniciar con dev container 2. Ejecutar npm run dev en el contenedor app 3. Acceder a http://app.localhost 4. Verificar que la Cookie XSRF-TOKEN esté configurada en las herramientas de desarrollador del...

NextBypass

NextBypass 🚨 Herramienta de omisión de autorización de middleware de Next.js CVE-2025-29927 Características Explotar CVE-2025-29927 mediante el encabezado x-middleware-subrequest Integración automática con navegador Proxy/Bookmarklet Escaneo de vulnerabilidades y análisis de registros Monitoreo d...

CVE-2026-40047

Reproductor de inyección de argumentos CLI / path traversal en camel-docling CVE-2026-40047 Este proyecto demuestra una vulnerabilidad de inyección de argumentos CLI y path traversal en el componente camel-docling de Apache Camel, registrada como CVE-2026-40047. DoclingProducer construye la...

cve-2025-29927

CVE-2025-29927 Vulnerabilidad CVE-2025-29927 Todas las versiones de Next.js desde la 11.1.4 hasta la 13.5.6, 14.x anteriores a 14.2.25, y 15.x anteriores a 15.2.3 se ven afectadas por esta vulnerabilidad. El impacto es particularmente significativo para aplicaciones que dependen de middleware par...

Cookie-Swapper

Cookie Swapper Extensión de Burp Suite que reemplaza automáticamente cookies y encabezados en las solicitudes. Deja de perder tiempo copiando y pegando tokens de sesión en cada solicitud. ¿Por qué? Tienes una repetición de prueba, un error que necesita más información, o simplemente sesiones...

CVE-2026-42945-NGINX-Rift-Toolkit

CVE-2026-42945 Kit de herramientas para la vulnerabilidad Rift de Nginx Kit de herramientas integral para escanear, parchar y probar CVE-2026-42945, una vulnerabilidad crítica de ejecución remota de código en nginx Tabla de Contenidos Resumen Detalles de CVE Características Componentes del kit...

misfortune-cookie

CVE-2014-9222 "Misfortune Cookie" PoC suite Stack overflow in AllegroSoft RomPager's HTTP cookie handling all versions 4.34. A single unauthenticated request with a crafted Cookie: header corrupts memory. Effects: admin auth bypass, DoS/reboot, and with firmware-specific offsets remote code...

CVE-2026-48205

camel-dns dns. / term Header Injection Reproducer CVE-2026-48205 This project demonstrates a message-header injection in Apache Camel's camel-dns component, tracked as CVE-2026-48205. The DNS producers read their operation parameters — the resolver to query, the name/domain to look up, the record...

cve-2021-38647

cve-2021-38647 https://github.com/corelight/CVE-2021-38647 sin el bloat CVE-2021-38647 también conocido como "OMIGOD" Un paquete de Zeek que detecta intentos de explotación de CVE-2021-38647, también conocido como OMIGOD. https://corelight.com/blog/detecting-cve-2021-38647-omigod...

CVE-2025-25257

CVE-2025-25257 - Comprobador y Exploit de Vulnerabilidad de FortiWeb Una herramienta basada en Python para comprobar y explotar la vulnerabilidad CVE-2025-25257 en dispositivos FortiWeb. Esta vulnerabilidad permite la inyección SQL y la ejecución remota de código a través de una cabecera...

CVE-2026-46588

camel-couchdb CouchDb Header Injection Reproducer CVE-2026-46588 Este proyecto demuestra una inyección de cabeceras de mensaje en el componente camel-couchdb de Apache Camel, registrada como CVE-2026-46588. El componente lee varias cabeceras de Exchange para controlar su comportamiento —...

Thank-u-Next

Thank u Next – Herramienta de Explotación CVE-2025-29927 🧠 ¿Qué es CVE-2025-29927? No es solo un bypass — es una revelación. Un único encabezado, malinterpretado y mal manejado por la lógica del middleware, se convierte en una llave maestra hacia lo que debía estar cerrado. CVE-2025-29927 explota...