nextjs-cve-2025-29927

Vulnerabilidad de middleware Next.js CVE-2025-29927 Este repositorio es un proyecto monorepo que permite comparar la vulnerabilidad de middleware CVE-2025-29927 utilizando las versiones Next.js 15.2.3 y Next.js 15.1.7. Descripción de la vulnerabilidad CVE-2025-29927 es una vulnerabilidad de...

vulnerabilidad-LibWebP-CVE-2023-41064

vulnerabilidad-LibWebP-CVE-2023-41064 longitudes de código para desencadenar esta vulnerabilidad CVE-2023-41064 Este es un script de Python que crea un archivo WebP un formato de imagen vacío con una estructura de encabezado específica. El propósito de este script es generar un archivo WebP que...

decode-spam-headers

decode-spam-headers.py Ya sea que estés tratando de entender por qué un correo electrónico específico terminó en SPAM/Correo no deseado para tus tareas administrativas diarias o para tus propósitos de simulación de phishing Red-Team, ¡este script está ahí para ayudarte! La idea surgió al realizar...

CVE-2017-1000486

CVE-2017-1000486 Exploit de ejecución remota de código para PrimeFaces 5.x - Inyección de EL CVE-2017-1000486 Básicamente es el mismo exploit creado por Mogwailabs, pero modificado para funcionar en entornos cerrados sin acceso a internet o con tráfico saliente bloqueado por el firewall. Te da lo...

CVE-2025-29927

CVE-2025-29927 Bypass de autorización del middleware de Next.js La plantilla de detección para CVE-2025-29927 ahora forma parte oficial del repositorio de Nuclei Templates. https://github.com/projectdiscovery/nuclei-templates/blob/main/headless/cves/2025/CVE-2025-29927-HEADLESS.yaml Una...

vulnerability_struts-2.3.31

vulnerabilidadstruts-2.3.31 Construye el entorno de struts-2.3.31 CVE-2017-5638. Es posible realizar solicitudes https. entorno Ubuntu 20.04 Docker 20.10.12 curl 7.68.0 Inicio del servidor Usaremos la imagen docker tomcat:7.0-jre8. Descomprime struts-2.3.31.zip en un directorio de tu elección. cd...

Shellshock

Exploit de Shellshock CVE-2014-6271 Exploit Descripción Este repositorio contiene un exploit para una vulnerabilidad que afecta a sistemas basados en Unix. Ten en cuenta que esto es meramente un script de prueba de concepto creado con fines educativos y debe usarse de manera responsable. Este...

CVE-2025-29927

CVE-2025-29927 - Next.js Middleware 15.2.2 - Authorization Bypass ⚠️ Critical Authentication Bypass in NextJS Middleware 🛠️ PoC implementation by @zs1n 💡 Overview NextJS is a popular React-based web framework, has an authentication vulnerability that affects versions prior to 12.3.5, 13.5.9,...

CVE-2019-11287

CVE-2019-11287: DoS via Heap Overflow in RabbitMQ Web Management Plugin Pivotal RabbitMQ, versions 3.7.x prior to 3.7.21 and 3.8.x prior to 3.8.1, and RabbitMQ for Pivotal Platform, 1.16.x versions prior to 1.16.7 and 1.17.x versions prior to 1.17.4, contain a web management plugin that is...

CVE-2026-14282

CVE-2026-14282 — GoDAM WordPress Plugin RCE Author: nullwhisper Use case: authorized security research / vulnerability validation only. What is this? GoDAM WordPress plugin versions = 1.12.2 register a WPForms field called godamrecord. The upload handler savevideofile is hooked into the public...

KillApachePy

Si sigues las tendencias de seguridad, probablemente hayas oído hablar del ataque DoS contra un gran número de versiones de Apache mediante el uso de una cabecera Range especialmente manipulada CVE-2011-3192. Basándome en el PoC original killapache.pl, he creado una versión en Python que es más...

cve-2023-3519-citrix-scanner

cve-2023-3519-citrix-scanner Este script es un escáner básico de Citrix para CVE-2023-3519. Intentamos identificar Citrix Gateways/ADCs vulnerables observando las cabeceras HTTP. Cómo funciona Durante nuestro análisis de esta vulnerabilidad, nosotros y nuestros amigos de CERT-Verbund notamos que...

CVE-2020-7693

CVE-2020-7693 Poc Nota: Confirmo que el payload para CVE-2020-7693 puede ejecutarse en un programa de Bug Bounty Descripción: El manejo incorrecto del encabezado Upgrade con el valor websocket provoca el bloqueo de los contenedores que alojan aplicaciones sockjs. Esto afecta al paquete sockjs...

CVE-2018-19629

Entorno de prueba CVE-2018-19629 Entorno de prueba Docker para CVE-2018-19629 - Denegación de Servicio en Hyland Perceptive Content Server. Detalles de la Vulnerabilidad Campo| Valor ---|--- ID de CVE| CVE-2018-19629 Gravedad| Alta DoS Versiones Afectadas| Hyland Perceptive Content Server 7.1.5...

next-attack

This is a Next.js project bootstrapped with create-next-app. Testing the vulnerability First, you can confirm that the middleware works and should redirect the user: curl http://localhost:3000/api/admin Then, you can show how the middleware is being bypassed with the followign command: curl -H...

CVE-2025-29927

CVE-2025-29927 – Omisión de Autorización de Middleware de Next.js Este repositorio contiene un exploit funcional para CVE-2025-29927, una vulnerabilidad crítica de omisión de autorización en Next.js. El fallo permite a los atacantes eludir las comprobaciones de autenticación y autorización basada...

CVE-2006-20001

CVE-2006-20001 Una cabecera de solicitud If: cuidadosamente elaborada puede causar una lectura de memoria, o escritura de un solo byte cero, en una ubicación de memoria de pool montón más allá del valor de la cabecera enviado. Esto podría provocar la caída del proceso. Este problema afecta a Apac...

CVE-2026-53625-GLPI-PoC

CVE-2026-53625 - GLPI Privilege Escalation via authtype Manipulation PoC 📌 Overview This repository provides an ethical Proof-of-Concept PoC for CVE-2026-53625 , a High severity privilege escalation vulnerability in GLPI affecting all versions from 0.70 through 11.0.7. A low-privilege user...

CVE-2026-55040

CVE-2026-55040 Exploit code for CVE-2026-55040, it can create auth header for any validate account. Details at: https://blog.viettelcybersecurity.com/sharepoint-cve-2026-55040/...

CVE-2022-1388

CVE-2022-1388 - F5 BIG-IP iControl REST Authentication Bypass RCE This Python script exploits CVE-2022-1388, a critical vulnerability in F5 BIG-IP iControl REST that allows unauthenticated remote command execution via improper access control and HTTP header handling. ⚠️ For educational and...