CVE-2026-42945-NGINX-Rift-Toolkit

CVE-2026-42945 Kit de herramientas para la vulnerabilidad Rift de Nginx Kit de herramientas integral para escanear, parchar y probar CVE-2026-42945, una vulnerabilidad crítica de ejecución remota de código en nginx Tabla de Contenidos Resumen Detalles de CVE Características Componentes del kit...

CVE-2015-8562

CVE-2015-8562 - Reverse shell python Exploit: Joomla 1.5 - 3.4.5 Object Injection RCE X-Forwarded-For header: Fecha de la vulnerabilidad: 17/12/2015 Autor del exploit: anarc0der Versión: Joomla 1.5 a 3.4.5 CVE : CVE-2015-8562 Cómo usarlo: Abre una terminal y escucha con nc: $ nc -lnvp 4444 Abre...

CVE-2025-32421---Race-Condition-Vulnerability---Next.js

CVE-2025-32421---Race-Condition-Vulnerability---Next.js PoC Lab for CVE-2025-32421 – Next.js Race Condition Cache Poisoning Simulation CVE-2025-32421 Lab – Next.js Race Condition Cache Poisoning Este laboratorio reproduce el comportamiento descrito en el CVE-2025-32421 mediante una simulación de...

Log4J-Log4Shell-CVE-2021-44228-Spring-Boot-Test-Service

CVE-2021-44228 Servicio de prueba Spring Boot Este es un hack sucio de un proyecto hello world de Spring Boot para probar tus herramientas/payloads/capacidades de detección localmente antes de lanzarlos contra objetivos en producción. La versión de Log4j configurada es la 2.13.0 Construyendo la...

CVE-2017-5638

CVE-2017-5638 Este script está diseñado para validar la vulnerabilidad de Apache Struts 2 CVE-2017-5638, también conocida como Struts-Shock. Es completamente inofensivo, ya que no inyecta ninguna carga maliciosa; solo inyecta una cabecera HTTP llamada 'STRUTS2-VALIDATION' para poder validar si es...

refresh

Refresh Este contenedor emula la funcionalidad vulnerable de CVE-2022-1388 en un enrutador F5 permitiendo RCE. CVE-2022-1388 proviene de una relación complicada entre diferentes mecanismos de autenticación y proxies que eliminaban encabezados permitiendo acceso indebido a endpoints de administrad...

CVE-2026-20896-Gitea-Authentication-Bypass

CVE-2026-20896 - Bypass de autenticación en Gitea ≤1.26.2 1. ¿Qué es Gitea? Gitea es una plataforma de alojamiento de Git ligera y de código abierto que permite a organizaciones y desarrolladores gestionar repositorios de código fuente, realizar el seguimiento de incidencias, revisar cambios y...

Clickjacking-Exploit-Detector

Clickjacking-Exploit-Detector El Clickjacking Exploit Detector utiliza técnicas de escaneo de páginas web para identificar posibles vulnerabilidades y proporcionar análisis de esos elementos. Características Escaneo de HTML: Comprueba elementos HTML y elementos iframe que pueden ser explotados pa...

CVE-2021-40346

CVE-2021-40346: Contrabando de Solicitudes HTTP en HAProxy - Bypass de ACL Resumen Este proyecto demuestra CVE-2021-40346 , una vulnerabilidad crítica de desbordamiento de enteros en HAProxy que permite ataques de contrabando de solicitudes HTTP para eludir los controles de seguridad. Puntaje...

CVE-2025-0324-axis-vapix-privesc

CVE-2025-0324 — Análisis de Causa Raíz Una cabeceraHost controlada por el cliente como puerta trasera de grupo root en el framework de Configuración de Dispositivos VAPIX de AXIS OS. %20%2F%208.8%20High%20\NVD-b3261e Resumen Axis Communications reveló CVE-2025-0324 el 2025-06-02 como una falla...

NextBypass

NextBypass 🚨 Herramienta de omisión de autorización de middleware de Next.js CVE-2025-29927 Características Explotar CVE-2025-29927 mediante el encabezado x-middleware-subrequest Integración automática con navegador Proxy/Bookmarklet Escaneo de vulnerabilidades y análisis de registros Monitoreo d...

CVE-2022-0155-PoC

Prueba de concepto PoC de CVE-2022-0155 Este repositorio contiene una demostración de la vulnerabilidad CVE-2022-0155. La vulnerabilidad fue detectada por ranjit-git y se describe en detalle aquí. El propósito de esta PoC es demostrar que la vulnerabilidad no solo se aplica a escenarios donde...

CVE-2026-49975

CVE-2026-49975 HTTP/2 Bomb ★ CVE-2026-49975 HTTP/2 Bomb PoC ★ https://github.com/user-attachments/assets/89310771-f704-45d1-a6c3-d910de1dbc74 Overview CVE-2026-49975 is a Denial of Service DoS vulnerability in Apache HTTP Server. The vulnerability occurs in the HTTP/2 request handling path, where...

py-log4shellscanner

PY-Log4ShellScanner Un servidor DNSLog simple de un solo archivo con endpoint HTTP para la recuperación de registros Créditos Basado en el Log4jScanner de fullhunt.io, modificado con multithreading y servidor DNS Callback personalizado Características Soporte para listas de URLs Fuzzing de más de...

boa-detector

boa-detector Este paquete de Zeek detecta la cadena del servidor web Boa en las cabeceras HTTP. Todas las versiones de Boa se consideran vulnerables: https://www.microsoft.com/en-us/security/blog/2022/11/22/vulnerable-sdk-components-lead-to-supply-chain-risks-in-iot-and-ot-environments/ Cuando se...

CVE-2021-38647-noimages

CVE-2021-38647 también conocido como "OMIGOD" Un paquete de Zeek que detecta intentos de explotación de CVE-2021-38647, también conocido como OMIGOD. https://corelight.com/blog/detecting-cve-2021-38647-omigod https://www.wiz.io/blog/omigod-critical-vulnerabilities-in-omi-azure...

CVE-2025-29927-PoC

CVE-2025-29927 - Bypass de autorización en el middleware de Next.js PoC Este repositorio contiene una prueba de concepto PoC para CVE-2025-29927 , una vulnerabilidad crítica en Next.js que permite a los atacantes eludir las comprobaciones de autorización abusando de un encabezado HTTP específico...

Security Bulletin: IBM DataPower Gateway affected by HTTP request header leakage in XML-Firewall (CVE-2026-7366)

Summary IBM DataPower Gateway affected by HTTP request header leakage in XML-Firewall CVE-2026-7366 Vulnerability Details CVEID:CVE-2026-7366 DESCRIPTION: IBM DataPower Gateway 11.0.0.0 through 11.0.0.1 and IBM DataPower Gateway 10.5.0.0 through 10.5.0.21 and IBM DataPower Gateway 10.6.0.0 throug...

eero-zero-length-ipv6-options-header-dos

eeroOS: Vulnerabilidad de denegación de servicio en la interfaz Ethernet CVE-2023-5324 ========================================================================= Si los dispositivos eero Pro 5 reciben un paquete IPv6 cuya longitud de carga útil es cero y que contiene una cabecera de extensión de...

cve-2018-11714_POC

cve-2018-11714POC Se descubrió un problema en TP-Link TL-WR840N. Este problema es causado por un manejo inadecuado de sesiones en la carpeta /cgi/ o en un archivo /cgi. Si un atacante envía un encabezado de "Referer: http://192.168.0.1/mainFrame.htm" no se requiere autenticación para ninguna...