pfBlockerNg-CVE-2022-40624

pfBlockerNg-CVE-2022-40624 Antecedentes pfBlockerNG es la próxima generación de pfBlocker con las siguientes características: 1. Administrar fuentes de listas IPv4/v6 en formatos 'Denegar, Permitir o Coincidir'. 2. Base de datos GeoIP de MaxMind Inc. versión gratuita GeoLite2. 3. Mejoras de...

CVE-2018-12633-TPLink-Auth-Bypass

CVE-2018-12633-TPLink-Auth-Bypass Un estudio de caso técnico y análisis de explotación de la vulnerabilidad de omisión de autenticación en el firmware TP-Link TL-WR840N CVE-2018-12633. Análisis de Vulnerabilidad: TP-Link TL-WR840N Authentication Bypass CVE-2018-12633 ⚠️ Descargo de responsabilidad...

CVE-2026-37432

CVE-2026-37432 Ubicación: Apiutil.java: 107-113 Principio: Confiar directamente en la cabecera de petición X-Forwarded-For, que puede ser falsificada para manipular direcciones IP. Método de explotación: X-Forwarded-For: 127.0.0.1...

poc-nextjs-CVE-2025-29927

Escáner de Vulnerabilidad Middleware Subrequest de Next.js Una herramienta robusta de prueba de concepto PoC para detectar la vulnerabilidad de middleware de Next.js CVE-2025-29927. Visión General Esta herramienta prueba una vulnerabilidad crítica en aplicaciones Next.js donde la cabecera...

cve-2020-9375

CVE-2020-9375 Los dispositivos TP-Link Archer C50 V3 anteriores al Build 200318 Rel. 62209 permiten a atacantes remotos causar una denegación de servicio mediante una cabecera HTTP manipulada que contiene un campo Referer inesperado. Título del Exploit : Denegación de Servicio de TP-Link Archer C...

CVE-2025-31161

CVE-2025-31161 CrushFTP Authentication Bypass Scanner A Python tool to detect and test for CVE-2025-31161 vulnerability in CrushFTP servers. 📖 Description This script tests for the authentication bypass vulnerability CVE-2025-31161 in CrushFTP servers that allows remote attackers to authenticate...

cve-2025-29927-demo

cve-2025-29927-demo Demo que reproduce la vulnerabilidad de bypass de autorización en Next.js. Para más detalles sobre esta vulnerabilidad, consulte Resumen de la vulnerabilidad CVE-2025-29927 de Next.js . Método para reproducir la vulnerabilidad 1. Clone este repositorio. git clone...

strutsy

Strutsy Strutsy - Explotación masiva de la vulnerabilidad de Apache Struts CVE-2017-5638. Incluye técnicas de inyección de código a ciegas y basada en tiempo que reducen significativamente los falsos negativos. Otras características incluyen la importación masiva de URLs para escanear múltiples...

CVE-2025-68930

🔍 Análisis del CVE-2025-68930: Vulnerabilidad de Secuestro de WebSockets en Traccar El CVE-2025-68930 expone una vulnerabilidad crítica de Cross-Site WebSocket Hijacking CSWSH en Traccar , el sistema de rastreo GPS de código abierto. A continuación, los detalles clave: 🛡️ Detalles de la...

struts-rce

:source-highlighter: pygments = Explotación de Apache Struts CVE-2017-5638 Esta aplicación web simple está construida con Apache Struts 2.5.10 vulnerable CVE-2017-5638. Es vulnerable a RCE. == Iniciando la aplicación web Para iniciar la aplicación web vulnerable, ejecute: mvn jetty:run La...

exploit-CVE-2025-29927

Exploit for CVE-2025-29927 Next.js - Authorization Bypass Like this repo? Give us a ⭐! For educational and authorized security research purposes only. Exploit Author @UNICORDev by @NicPWNs and @Dev-Yeoj Vulnerability Description Next.js is a React framework for building full-stack web application...

CVE-2026-107580

Inefficient algorithmic complexity in the decoding of message header fields in Progressive Robot hMailServer 6.0.0 through 6.3.5 allows a remote unauthenticated attacker to make the IMAP, SMTP and POP3 services, or the webmail, unavailable by sending a message. The server unfolded a decoded heade...

CVE-2026-107570

heap OOB write in convertfilefromto via a crafted Content-Type header allows attacker to OOB write when email is used as a template...

Exim-CVE-2019-15846

Exim CVE-2019-15846 Materiales PoC para explotar CVE-2019-15846. La entrada de blog que explica el PoC está disponible en Blog de Synacktiv. Este PoC ayuda a generar archivos spool utilizados para explotar un desbordamiento de heap en exim. Se incluyen dos archivos spool de ejemplo en...

aiohttp-exploit-CVE-2024-23334-certstream

Recopila dominios decertstream.calidog.io. CompruebaPython aiohttp en las cabeceras de respuesta. Intenta explotar CVE-2024-23334 Los intentos exitosos se envían a Discord mediante webhook...

CVE-2020-3187

CVE-2020-3187 curl -H "Cookie: token=. ./+CSOU+/cscologo.gif" https://target.com/+CSCOE+/sessionpassword.html logo.gif se eliminará...

CVE-2022-30114

Desbordamiento de búfer en 'cmproxy' de Fastweb FastGate CVE-2022-30114 Introducción Este script es una prueba de concepto PoC de CVE-2022-30114 y provoca un reinicio de los routers domésticos Fastweb FastGate , tanto en la versión GPON como en VDSL2. CVE-2022-30114 es un desbordamiento de búfer...

cloudfrunt

CloudFrunt CloudFrunt is a tool for identifying misconfigured CloudFront domains. Background CloudFront is a Content Delivery Network CDN provided by Amazon Web Services AWS. CloudFront users create "distributions" that serve content from specific sources an S3 bucket, for example. Each CloudFron...

CVE-2024-25170-Mezzanine-v6.0.0

Producto: Mezzanine CMS Versión: v6.0.0 Fecha de descubrimiento: 10.01.2024. Fecha de reporte: 10.01.2024. Tipo de vulnerabilidad: Control de Acceso Incorrecto. CVE ID: CVE-2024-25170 Descripción: Un problema en Mezzanine v6.0.0 permite a los atacantes eludir los controles de acceso manipulando e...

CVE-2023-24488

CVE-2023-24488 PoC para CVE-2023-24488 Citrix Gateway Open Redirect y XSS CVE-2023-24488 Los parámetros de consulta de URL no se sanitizan adecuadamente antes de ser colocados en un encabezado HTTP Location. Un atacante puede explotar esto para crear un enlace que, al hacer clic, redirija a la...