eero-zero-length-ipv6-options-header-dos

eeroOS: Vulnerabilidad de denegación de servicio en la interfaz Ethernet CVE-2023-5324 ========================================================================= Si los dispositivos eero Pro 5 reciben un paquete IPv6 cuya longitud de carga útil es cero y que contiene una cabecera de extensión de...

cve-2018-11714_POC

cve-2018-11714POC Se descubrió un problema en TP-Link TL-WR840N. Este problema es causado por un manejo inadecuado de sesiones en la carpeta /cgi/ o en un archivo /cgi. Si un atacante envía un encabezado de "Referer: http://192.168.0.1/mainFrame.htm" no se requiere autenticación para ninguna...

CVE-2024-34328

CVE-2024-34328 Redirección Abierta mediante Cabecera Host 📝 Resumen Título de la Vulnerabilidad : Redirección Abierta mediante Cabecera Host Producto : Sielox AnyWare Versión Afectada : 2.1.2 CVE ID : CVE-2024-34328 Gravedad : Media Vector de Ataque : Remoto Impacto : Redirección Abierta / Phishi...

CVE-2022-31813

Iniciar el laboratorio docker compose up --build Acceso normal GET / HTTP/1.1 Host: 127.0.0.1:8080 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10157 AppleWebKit/537.36 KHTML, like Gecko Chrome/145.0.0.0 Safari/537.36 Accept:...

cve-2024-34351-demo

Demostración de CVE-2024-34351 Aplicación mínima de Next.js 14.0.0 para demostrar CVE-2024-34351 -- una vulnerabilidad de Server-Side Request Forgery SSRF en las Server Actions de Next.js. Descubierta por Adam Kues y Shubham Shah en Assetnote. Corregida en Next.js 14.1.1. Cómo funciona la...

nextjs-auth-bypass

nextjs-auth-bypass Análisis y explotación de una vulnerabilidad de bypass de autorización en Next.js CVE-2025-29927 Bypass de Autorización en Next.js – Análisis de CVE Descripción general Este proyecto demuestra una vulnerabilidad de bypass de autorización en una aplicación Next.js causada por un...

CVE-2025-29927-Sigma-Rule

Informe CVE-2025-29927 Resumen CVE-2025-29927 es una vulnerabilidad de seguridad en el middleware de Next.js, que permite a los atacantes eludir la autenticación modificando encabezados HTTP específicos. Explotación Los atacantes pueden enviar una solicitud con el encabezado...

CVE-2020-35669

CVE-2020-35669 servidor dummy ejecute el servidor dummy usando la primera terminal sudo nc -l 127.0.0.1 80 aplicar el diff dado diff --git a/main.dart b/main.dart index 8c78291..a46f4d0 100644 --- a/main.dart +++ b/main.dart @@ -4,7 +4,7 @@ import 'package:http/src/request.dart'; void main async...

CVE-2025-29927

Next.js CVE-2025-29927 Este repositorio contiene una prueba de concepto para la vulnerabilidad CVE-2025-29927 en Next.js, donde la cabecera interna x-middleware-subrequest puede ser explotada para eludir comprobaciones del middleware como la autenticación. Versiones afectadas Next.js 15.x 🧪 Este...

cve-2000-0649

CVE-2000-0649 for Apache CVE-2000-0649 is a low risk vulnerability that can potentially disclose the internal IP addresses of the server from the Location parameter in the respose header. Official details are here: Rapid7: https://www.rapid7.com/db/modules/auxiliary/scanner/http/iisinternalip/ CV...

CVE-2025-66204

CVE-2025-66204: WBCE CMS permite la omisión de la protección contra fuerza bruta mediante la cabecera X-Forwarded-For Resumen Campo| Detalles ---|--- ID de CVE| CVE-2025-66204 Gravedad| MEDIA Aviso| Ver aviso Descubierto por| Lukasz Rybak Productos afectados WBCE/WBCECMS Detalles Resumen Existe u...

CVE-2024-26144-test

CVE-2024-26144-test Requisito: Docker Compose Deno $ deno run --allow-run --allow-net check.ts Si quieres probar CDN, por favor establece la URL en el argumento. ¡Asegúrate de purgar todas las cachés antes de ejecutar! $ deno run --allow-run --allow-net check.ts https://example.com/ Resultados Si...

CVE-2025-29927

🕷️ Next.js CVE-2025-29927 🧑🏻‍💼 Descargo de responsabilidad Este proyecto es una aplicación Next.js que ha sido configurada intencionalmente para ser vulnerable a una omisión de autorización en el middleware de Next.js CVE-2025-29927. Se proporciona exclusivamente con fines legales, educativos y de...

CVE-2025-29927

Entorno de prueba para la vulnerabilidad de bypass de autorización de middleware de Next.js CVE-2025-29927 Versión en inglés 📌 Resumen del proyecto Este repositorio proporciona un entorno local para probar la vulnerabilidad de bypass de autorización de middleware de Next.js CVE-2025-29927. Esta...

vulhub-struts2

Apache Struts2 S2-045 RCE CVE-2017-5638 📌 Resumen Este proyecto demuestra la vulnerabilidad de Ejecución Remota de Código RCE en Apache Struts2 CVE-2017-5638. Los atacantes pueden explotar una cabecera Content-Type HTTP manipulada para ejecutar comandos arbitrarios del sistema en servidores...

nextjs-cve-demo

Ejemplo: Bypass de Autorización en Next.js Middleware CVE-2025-29927 Este repositorio proporciona un proyecto de ejemplo que demuestra la vulnerabilidad de bypass de autorización en el middleware de Next.js CVE-2025-29927. Esta vulnerabilidad permite que usuarios no autorizados accedan a recursos...

cve-2021-38647

cve-2021-38647 https://github.com/corelight/CVE-2021-38647 sin el bloat CVE-2021-38647 también conocido como "OMIGOD" Un paquete de Zeek que detecta intentos de explotación de CVE-2021-38647, también conocido como OMIGOD. https://corelight.com/blog/detecting-cve-2021-38647-omigod...

Cookie-Swapper

Cookie Swapper Burp Suite extension that auto-replaces cookies and headers in requests. Stop wasting time copy-pasting session tokens into every request. Why? You got a retest, a needs more info bug, or just expired sessions. You need to replay dozens of requests from HTTP History and Repeater bu...

CVE-2025-29927_Scanner

CVE-2025-29927 Checker 📌 Introducción Este script verifica la vulnerabilidad CVE-2025-29927 en servidores Next.js, probando múltiples payloads en el encabezado x-middleware-subrequest para detectar accesos no autorizados. ❓ ¿Qué es CVE-2025-29927? CVE-2025-29927 es una vulnerabilidad que permite...

CVE-2022-24181

CVE-2022-24181 y CVE-2022-26616. probablemente son iguales Open-journal-system-Vulnerabilidad XSS mediante inyección de Host Header y robo del token de restablecimiento de contraseña de otro usuario Pasos para reproducir: 1. Ir a este sitio: https://who's-using-ojs-software.com 2. Capturar esta...