wargame_Re-LS

Desafío CTF CVE-2025-0184 DOCX SSRF Inicio Rápido 1. 설정 및 빌드 make setup make build 2. 서비스 시작 make up 3. 웹 접속 open http://localhost:8080 Objetivo ¡Accede al servicio Admin interno puerto 3003 y obtén la bandera! Bandera esperada : CTFflagreadme Exploit cd exploits python3 exploitgenerator.py...

-CVE-2024-45352

🚨 CVE-2024-45352 – Ejecución Remota de Código RCE en Xiaomi Smarthome 📌 Resumen Se descubrió una vulnerabilidad crítica CVE-2024-45352 en la aplicación Xiaomi Smarthome, que permite la ejecución remota de código RCE sin autenticación mediante un manejo inadecuado de la entrada en el analizador de...

CVE-2026-105214 Zitadel before 4.16.2 SSRF via Organization Domain HTTP Verification

Zitadel before 4.16.2 contains a server-side request forgery vulnerability that allows attackers to make the server request internal resources through organization domain HTTP verification. The challenge fetch uses Go's default http.Get instead of the protected client, so attackers can register...

CVE-2026-105214

Zitadel versions prior to 4.16.2 are vulnerable to a Server-Side Request Forgery (SSRF) flaw during organization domain HTTP verification. The root cause is the use of Go's default http.Get instead of a protected client for challenge fetches. Attackers can register domains that redirect to loopba...

EUVD-2026-92107

Zitadel before 4.16.2 contains a server-side request forgery vulnerability that allows attackers to make the server request internal resources through organization domain HTTP verification. The challenge fetch uses Go's default http.Get instead of the protected client, so attackers can register...

Review.CVE-2023-5612

CVE-2023-5612 – SSRF en GitLab mediante URL de Webhook PoC y análisis 📌 Resumen del CVE CVE-ID: CVE-2023-5612 Severidad: Alta CVSS: 8.1, puntuación base Tipo: Server-Side Request Forgery SSRF Componente: Webhooks de GitLab CE/EE Versiones afectadas: GitLab CE/EE " \ --data-urlencode...

PoC-CVE-2025-52913

CVE-2025-52913 - Vulnerabilidad de Normalización de Rutas en MiCollab 📌 Descripción general Este repositorio contiene una Prueba de Concepto PoC para CVE-2025-52913 , una vulnerabilidad de normalización de rutas que afecta a Mitel MiCollab. El problema permite a atacantes no autenticados evadir l...

CVE-2026-54761-poc

CVE-2026-54761: Bypass de crossProviderNamespaces en Traefik Kubernetes Gateway PoC Versión en inglés Resumen Este repositorio es una prueba de concepto PoC para reproducir localmente la vulnerabilidad de alta gravedad CVE-2026-54761 presente en el proveedor Kubernetes Gateway de Traefik. Esta...

CVE-2026-78850

Matomo SiteContentDetector Autenticado con SSRF Ciego Reportero Nombre: CYBER-SEC Contacto: [email protected] Resumen Matomo permite que un administrador de sitio autenticado configure el mainurl de un sitio con una dirección interna. Cualquier usuario autenticado con acceso de vista puede...

CVE-2021-21975

CVE-2021-21975 Falsificación de solicitudes del lado del servidor SSRF en la API de VMware vRealize Operations Manager vRealize Operations vROps es una herramienta de gestión autónoma de operaciones de TI impulsada por IA, desde aplicaciones hasta infraestructura, para optimizar, planificar y...

PT-2026-104638

Zitadel before 4.16.2 contains a server-side request forgery vulnerability that allows attackers to make the server request internal resources through organization domain HTTP verification. The challenge fetch uses Go's default http.Get instead of the protected client, so attackers can register...

CVE-2025-64513

CVE-2025-64513 – PoC de Vulnerabilidad de Omisión de Autenticación en Milvus Proxy 📘 Resumen Este repositorio contiene un script de prueba de concepto PoC para verificar la existencia de CVE-2025-64513 , una vulnerabilidad crítica de omisión de autenticación en Milvus Proxy que puede permitir el...

CVE-2025-29927-Nextjs-Bypass-PoC

PoC: CVE-2025-29927 - Bypass de Middleware en Next.js Este repositorio contiene una Prueba de Concepto PoC que demuestra cómo eludir las comprobaciones de seguridad del middleware en Next.js v13.5.6 explotando una vulnerabilidad relacionada con cabeceras HTTP internas. Resumen de la Vulnerabilida...

cve-2025-29927

cve-2025-29927 CVE-2025-29927 es una vulnerabilidad crítica en Next.js, un popular framework web basado en React. La falla existe en cómo la función de middleware maneja ciertos encabezados internos — específicamente, el encabezado x-middleware-subrequest...

CVE-2026-105122

OpenAM versions prior to 16.1.3 are vulnerable to a Server-Side Request Forgery (SSRF) vulnerability. The root cause is an unvalidated jwks_uri parameter during the registration or modification of OAuth 2.0 clients. An attacker can leverage this to force the server to fetch internal resources, po...

CVE-2026-105122 OpenAM before 16.1.3 SSRF via OpenID Connect Client jwks_uri

OpenAM before 16.1.3 contains a server-side request forgery vulnerability that allows attackers able to register or modify OAuth 2.0 clients to make OpenAM fetch internal resources via an unvalidated jwksuri. Attackers can trigger unauthenticated fetches through client-authentication and ID-token...

CVE-2025-29927

CVE-2025-29927 – Omisión de Autorización de Middleware de Next.js Este repositorio contiene un exploit funcional para CVE-2025-29927, una vulnerabilidad crítica de omisión de autorización en Next.js. El fallo permite a los atacantes eludir las comprobaciones de autenticación y autorización basada...

CVE-2026-33267-PoC

CVE-2026-33267 — Apache Traffic Server: cabecera @ no confiable → suplantación de metadatos internos CVSS 10.0 Crítico · CWE-20 · GHSA-jrh6-9hgv-mqm7 Resumen Apache Traffic Server reserva las cabeceras con prefijo @ @Ats-Internal, @ICAP-Status, @TCPInfo, ... para metadatos internos : viven en la...

Wasmtime: Preemption and traps during bulk operations enable breaking internal VM state

Impact Wasmtime's implementation of bulk-data-transfer WebAssembly instructions, such as memory.copy, contains a vulnerability when a preemption via epochs or fuel is combined with altering the store's state or cancelling a computation. To prevent these operations from taking too long Wasmtime...

CVE-2026-82042

UTMStack before 11.2.16 contains an authentication bypass vulnerability that allows remote attackers to gain full administrative API access by presenting a valid Utm-Internal-Key header matching the INTERNALKEY environment variable value, which the InternalApiKeyFilter accepts for any endpoint...