2462225 matches found
CVE-2026-77756
Inconsistent Interpretation of HTTP Requests 'HTTP Request/Response Smuggling' vulnerability in Apache Tomcat caused by processing the transfer-encoding header for an HTTP/1.0 request may allow an attacker to cause one request from another user to fail when Tomcat is located behind a reverse prox...
CVE-2026-77791
Uncontrolled Resource Consumption vulnerability in Apache Tomcat during sending of WebSocket close message enabled a DoS attack. This issue affects Apache Tomcat: from 11.0.0-M5 through 11.0.25, from 10.1.8 through 10.1.59, from 9.0.74 through 9.0.121. The following versions were EOL at the time...
filtron
Filtron Proxy HTTP inverso para filtrar solicitudes según diferentes reglas. Se puede usar entre el servidor web de producción y el servidor de aplicaciones para evitar abusos del backend de la aplicación. El propósito original de este programa era defender searx, pero puede usarse para proteger...
filtron
Filtron Reverse HTTP proxy to filter requests by different rules. Can be used between production webserver and the application server to prevent abuse of the application backend. The original purpose of this program was to defend searx, but it can be used to guard any web application. Installatio...
SolarWinds-CVE-2021-35250
SolarWinds-CVE-2021-35250 Serv-U v.15.3.0.X CVE-2021-35250-Salto-de-directorio Hola a todos Este es mi primer POC, no juzguen con rigor. Descargo de responsabilidad El autor de este repositorio no se hace responsable por ningún daño causado por el uso o mal uso de estos PoC exploits. Estos PoC...
CVE-2020-6287
CVE-2020-6287 SAP NetWeaver AS JAVA LM Configuration Wizard Omisión de Autenticación Crear Usuario Java Simple y Administrador SAP NetWeaver es la plataforma tecnológica integrada de SAP y la base técnica de todas las aplicaciones SAP desde SAP Business Suite. SAP NetWeaver es una plataforma de...
CVE-2024-46982-NUCLEI
Este es un proyecto de Next.js iniciado con create-next-app. Comenzando Primero, ejecuta el servidor de desarrollo: root@kitploit: npm run dev or yarn dev or pnpm dev or bun run dev Abre http://localhost:3000 con tu navegador para ver el resultado. Puedes empezar a editar la página modificando...
CVE-2026-35204
CVE-2026-35204 This repository represents a PoC to a CVE-2026-35204 Description "Helm is a package manager for Charts for Kubernetes. From 4.0.0 to 4.1.3, a specially crafted Helm plugin, when installed or updated, will cause Helm to write the contents of the plugin to an arbitrary filesystem...
CVE-2025-64459
Desafío CTF: Inyección en el ORM de Django CVE-2025-64459 Categoría: Seguridad Web Dificultad: Media Vulnerabilidad: CVE-2025-64459 - Inyección en el filtro ORM de Django 📝 Descripción Construimos una tienda de merchandising segura con panel de administración. ¿Puedes evadir la autenticación y...
CVE-2021-23394
elFinder CVE-2021-23394 Reproduction Setup This repository contains a reproduction setup for CVE-2021-23394 Arbitrary File Execution in elFinder using Docker. It sets up four environments to compare vulnerable and patched versions across Apache and Nginx. Overview The setup includes: 1. Apache...
ble_proxy
Sistema de Proxy HTTP por BLE Un sistema de proxy HTTP basado en Bluetooth Low Energy BLE que enruta el tráfico del navegador web a través de un dispositivo iOS. Esto permite navegar por internet usando la conexión del dispositivo iOS mediante BLE como capa de transporte. Descripción General de l...
DomainFrontDiscover
DomainFrontDiscover Scripts y resultados para encontrar dominios CloudFront frontables Un recorrido de lo que sucedió aquí se puede encontrar en https://www.peew.pw/blog/2018/2/22/how-i-identified-93k-domain-frontable-cloudfront-domains ConfirmedFrontableDomains.txt Una lista de más de 93k domini...
XSS-CVE-2022-30489
WAVLINK WN535G3 POST XSS Usar CVE-2022-30489 CARGA root@kitploit: POST /cgi-bin/login.cgi HTTP/1.1 Host: 98.127.66.193 Content-Length: 255 Cache-Control: max-age=0 Upgrade-Insecure-Requests: 1 Origin: http://98.127.66.193 Content-Type: application/x-www-form-urlencoded User-Agent: Mozilla/5.0...
CVE-2022-1388-rs
CVE-2022-1388-rs Escáner y shell interactivo para CVE-2022-1388 F5 BIG-IP iControl REST Auth Bypass RCE escrito en Rust Resumen Para resumir, aquí hay una visión general de las condiciones necesarias de una solicitud para explotar esta vulnerabilidad: El encabezado Connection debe incluir...
CVE-2020-10560-Key-Recovery
CVE-2020-10560 Recuperación de clave AES Este PoC recupera la sitekey para OSSN 5.3 y versiones posteriores. Para más información, consulte http://techanarchy.net/blog/cve-2020-10560-ossn-arbitrary-file-read...
Microsoft-Edge-Information-Disclosure
Microsoft-Edge-Information-Disclosure CVE-2024-30056 Microsoft Edge Chromium-based Vulnerabilidad de Divulgación de Información Esta es una vulnerabilidad en Microsoft Edge Chromium-based. El atacante pudo engañar al usuario para que revelara información sensible sin su conocimiento. Poc:...
CVE-2023-46012
CVE-2023-46012 Vulnerabilidad de desbordamiento de búfer de pila y ejecución remota de código en IGD UPnP de LINKSYS AC1900 EA7500v3 Esta vulnerabilidad permite a atacantes adyacentes a la red ejecutar código arbitrario en instalaciones afectadas de routers LINKSYS EA7500. No se requiere...
bifrost
Bifrost \ /' | | | , | '| || , '/'\ /',| | | | || | | | , | | /' /'/ root@kitploit: Usage: ./bifrost -action dump | list | askhash | describe | asktgt | asktgs | s4u | ptt | remove For dump action: -source tickets | keytab for keytab, optional -path to specify a keytab for tickets, optional -name...
log4shell-demo
Aplicación Spring Boot simple que es vulnerable a Log4Shell CVE-2021-44228 Cambió el framework de logging predeterminado de logback a log4j2 La aplicación registra el encabezado 'User-Agent', por lo que se puede probar la vulnerabilidad con curl y, por ejemplo, interactsh-service: root@kitploit:...
