CVE-2025-22381

CVE-2025-22381: Inyección de cabecera Host en Aggie Análisis detallado y prueba de concepto para CVE-2025-22381, una vulnerabilidad de inyección de cabecera Host descubierta en el proyecto de código abierto Aggie. Resumen de la vulnerabilidad+ CVE ID: CVE-2025-22381 Publicado: octubre de 2025...

CVE-2025-0108

CVE-2025-0108 — WebSecurity PoC y corrección Este repositorio contiene un pequeño entorno de laboratorio para reproducir y mitigar el problema CVE-2025-0108 path confusion / header smuggling entre Nginx y Apache. El objetivo de la tarea es demostrar cómo las solicitudes doblemente codificadas...

CVE-2017-5638

CVE-2017-5638 Las versiones de Apache Struts 2 2.3.x anteriores a 2.3.32 y 2.5.x anteriores a 2.5.10.1 tienen una falla en su analizador Jakarta Multipart. Esta falla provoca un manejo incorrecto de excepciones y la generación de mensajes de error al intentar cargar archivos. Como resultado, los...

CVE-2019-19633

CVE-2019-19633 lib/G/functions.php en Chevereto 1.0.0 hasta 1.1.4 Free, y hasta 3.13.5 Core, permite a un atacante realizar ataques de fuerza bruta sin activar el mecanismo de protección implementado, manipulando la cabecera X-Forwarded-For en la solicitud. La IP en la cabecera debe cambiarse cad...

CVE-2025-25257

🚨 CVE-2025-25257 – Inyección SQL a RCE en FortiWeb Inyección SQL crítica → Ejecución de Webshell Descubierto y armado por 0xgh057r3c0n 🧠 Resumen de la vulnerabilidad CVE-2025-25257 afecta a sistemas FortiWeb que exponen el endpoint /api/fabric/device/status, el cual no sanitiza correctamente la...

CVE-2026-3854-PoC

CVE-2026-3854 PoC — GitHub RCE mediante inyección de opciones de push en X-Stat Solo con fines educativos y de investigación de seguridad autorizada. No lo utilices contra ningún sistema sin permiso explícito por escrito. Descripción general CVE-2026-3854 es una vulnerabilidad de ejecución remota...

CVE-2026-88038

A flaw was found in the cookies Node.js library. This vulnerability allows a remote attacker to inject additional cookie attributes into the Set-Cookie header by providing untrusted data to the domain or path options. This occurs because the library's validation for these options is permissive,...

CVE-2026-8181-PoC

🚨 CVE-2026-8181 | Bypass de Autenticación en Burst Statistics -brightgreen.svg?style=for-the-badge !CAUTION ALERTA CRÍTICA: Esta vulnerabilidad permite a un atacante remoto no autenticado eludir la autenticación y obtener privilegios completos de Administrador en el sitio WordPress objetivo...

CVE-2023-35813

CVE-2023-35813 CVE-2023-35813 es una prueba de concepto utilizada para determinar si una instancia de Sitecore es vulnerable analizando un Encabezado de respuesta del servidor en busca de modificaciones. Hecho con amor por heretic 3...

log4jcheck

Comprobador de Northwave para Log4j CVE-2021-44228 El viernes 10 de diciembre de 2021 se publicó una nueva prueba de concepto 1 que aborda una vulnerabilidad de Ejecución Remota de Código RCE en la biblioteca de Java 'log4j' 2. Esta vulnerabilidad no fue divulgada de antemano a los desarrolladore...

JEFAZO-CVE-2025-55182-Checker

JEFAZO-CVE-2025-55182-Checker Descripción JEFAZO-CVE-2025-55182-Checker es una herramienta de análisis pasivo diseñada para identificar indicadores relacionados con CVE-2025-55182 en aplicaciones desarrolladas con Next.js y React Server Components RSC. La herramienta realiza comprobaciones segura...

CVE-2026-55993

Reproducción de inyección de cabeceras en camel-atmosphere-websocket CVE-2026-55993 Este proyecto demuestra una inyección de cabeceras de mensaje en el componente camel-atmosphere-websocket de Apache Camel, registrada como CVE-2026-55993. El consumidor WebSocket copia los parámetros de consulta d...

CVE-2026-49097

camel-irc irc.sendTo Reproductor de Inyección de Cabeceras CVE-2026-49097 Este proyecto demuestra una inyección de cabeceras de mensaje en el componente camel-irc de Apache Camel, registrada como CVE-2026-49097. IrcProducer lee la cabecera irc.sendTo para elegir el destino del mensaje IRC salient...

CVE-2026-49086

Reproducción de Anulación de Encabezado de Enrutamiento / Confused Deputy en camel-dapr CVE-2026-49086 Este proyecto demuestra una falla de anulación de encabezado de enrutamiento confused-deputy en el componente camel-dapr de Apache Camel, registrada como CVE-2026-49086. El consumidor pub/sub de...

cve-2017-5638

CVE-2017-5638 Código PoC en Python | DORK: ext:action Código PoC de ejemplo para CVE-2017-5638 | Exploit de Apache Struts | DORK: ext:action USO: python struts.py https://victim.site dir El script Python inicial que se publicó no formateaba correctamente el encabezado Content-Type. Recodifiqué el...

CVE-2024-5737

CVE-2024-5737 AdmirorFrames Extensión de Joomla! : $height=0x3c; $im = imagecreate$width, $height; $hex=unpack'H',$payload; $chunks=strsplit$hex1, 6; for$i=0; $i count$chunks; $i++ $colorchunks=strsplit$chunks$i, 2;...

CVE-2026-49098

CVE-2026-49098 — Inyección de cabecera kafka.OVERRIDETOPIC de camel-kafka Reproductores de prueba de concepto ejecutables para la misma vulnerabilidad de Apache Camel, uno por runtime: Runtime| Directorio| Stack ---|---|--- Camel Spring Boot| camel-spring-boot/| Spring Boot 3.2.0 +...

CVE-2026-49099

CVE-2026-49099 — Inyección de cabecera sObjectQuery en camel-salesforce Reproductores de prueba de concepto ejecutables para la misma vulnerabilidad de Apache Camel, uno por runtime: Runtime| Directorio| Stack ---|---|--- Camel Spring Boot| camel-spring-boot/| Spring Boot 3.2.0 + camel-spring-boo...

CVE-2026-48206

CVE-2026-48206 — Inyección de cabecera IssueKey en camel-jira Reproductores de prueba de concepto ejecutables para la misma vulnerabilidad de Apache Camel, uno por entorno de ejecución: Entorno de ejecución| Directorio| Stack ---|---|--- Camel Spring Boot| camel-spring-boot/| Spring Boot 3.2.0 +...

CVE-2024-38828

Vulnerabilidad CVE-2024-38828 Descripción La prueba verifica el comportamiento/reacción del Spring Framework con y sin la vulnerabilidad CVE-2024-38828. En ByteArrayHttpMessageConverter se asigna memoria en ByteArrayOutputStream según el encabezado de solicitud Content-Length lo que puede no...