CVE-2026-85348

The GDPR Data Request Form WordPress plugin (versions 1.5 through 1.7.1 ) is vulnerable to a Cross-Site Request Forgery (CSRF) . The flaw exists because the plugin lacks CSRF protection when updating specific settings, such as the DPO Email . An attacker can execute a forged request to modify the...

dirsearch

dirsearch - Web Path Discovery An advanced web path brute-forcer dirsearch is being actively developed by @maurosoria and @shelld3v. Join the Discord server to communicate with the team. Quick Start dirsearch requires Python 3.11 or higher. git clone https://github.com/maurosoria/dirsearch.git...

Autorize

Autorize Autorize is an open-source automatic authorization and authentication enforcement detection extension for Burp Suite. It is designed to assist application security engineers and penetration testers in identifying authorization bypasses and authentication weaknesses in web applications—at...

dnsdiag

DNS Measurement, Troubleshooting and Security Auditing Toolset Have you ever wondered if your ISP is intercepting your DNS traffic? Have you noticed any unusual behavior in your DNS responses, or been redirected to the wrong address and suspected something might be off with your DNS? We offer a...

CVE-2022-29337

CVE-2022-29337 C-DATA FD702XW-X-R430 v2.1.13X001 se descubrió que contiene una vulnerabilidad de inyección de comandos a través del parámetro vacmd en formlanipv6. Esta vulnerabilidad permite a los atacantes ejecutar comandos arbitrarios a través de una solicitud HTTP manipulada...

Web-Security-Learning

Web-Security-Learning Repository: https://github.com/CHYbeta/Web-Security-Learning Knowledge Planet Vulnerability Attack and Defense: https://t.zsxq.com/mm2zBeq Table of Contents: Web-Security-Learning Web Security SQL Injection MySQL MSSQL PostgreSQL MongoDB Techniques Tools XSS CSRF Other...

request_smuggler

Request smuggler Escáner de vulnerabilidad de contrabando de solicitudes HTTP Basado en la increíble investigación de James Kettle. La herramienta puede ayudar a encontrar servidores que podrían ser vulnerables a la vulnerabilidad de contrabando de solicitudes. Archivado La herramienta necesita...

CVE-2023-23752

CVE-2023-23752 CVE-2023-23752 plantilla nuclei Joomla CVE-2023-23752 - un parámetro de solicitud bypasea la API Rest Versiones afectadas ​ Joomla tiene aproximadamente tres entradas de enrutamiento, que son 1. index.php en el directorio raíz usuarios acceden a artículos 2. administrator/index.php...

citrixmash_scanner

CVE-2019-19781 citrixmash escáner Un escáner multihilo para dispositivos Citrix vulnerables a CVE-2019-19781. El escáner no intenta comprometer/explotar hosts y evita descargar contenido sensible. Se utiliza una solicitud HEAD para determinar si un objetivo es vulnerable. Los falsos positivos se...

react2shell

React2Shell - PoC del Exploit CVE-2025-55182 Un exploit de prueba de concepto para CVE-2025-55182, una vulnerabilidad crítica de Ejecución Remota de Código en aplicaciones Next.js que utilizan React Server Components. ⚠️ AVISO LEGAL ESTA HERRAMIENTA ES SOLO PARA PRUEBAS DE SEGURIDAD EDUCATIVAS Y...

hakoriginfinder

hakoriginfinder Tool for discovering the origin host behind a reverse proxy. Useful for bypassing WAFs and other reverse proxies. How does it work? This tool will first make a HTTP request to the hostname/URL that you provide and store the response, then it will make a request to every IP address...

CVE-2026-23744-PoC

Descripción El inspector MCPJam es la plataforma de desarrollo local-first para servidores MCP. Las versiones 1.4.2 y anteriores son vulnerables a una vulnerabilidad de ejecución remota de código RCE, que permite a un atacante enviar una solicitud HTTP manipulada que desencadena la instalación de...

http-request-smuggler

HTTP Request Smuggler This Burp Suite extension automatically detects and exploits HTTP Request Smuggling vulnerabilities using advanced desynchronization techniques developed by PortSwigger researcher James Kettle. It supports comprehensive scanning for HTTP/1.1 and HTTP/2-downgrade desync...

wfuzz

Wfuzz - The Web Fuzzer Wfuzz has been created to facilitate the task in web applications assessments and it is based on a simple concept: it replaces any reference to the FUZZ keyword by the value of a given payload. A payload in Wfuzz is a source of data. This simple concept allows any input to ...

CVE-2021-38647-POC-and-Demo-environment

Detalles OMIGod - CVE-2021-38647 Open Management Infrastructure OMI, anteriormente conocido como NanoWBEM es un servidor de gestión de código abierto del Modelo de Interfaz Común CMI de Microsoft y The Open Group. OMI es un agente de software presente en la mayoría de las máquinas virtuales Linux...

rep-chrome

rep+ rep+ es una extensión ligera para Chrome DevTools inspirada en Repeater de Burp Suite, ahora potenciada con IA. A menudo necesito modificar algunas solicitudes sin iniciar todo el stack de Burp, así que construí esta extensión para mantener mi flujo de trabajo rápido, enfocado e inteligente...

GraphQLGrapper

Una extensión para recopilar funciones GraphQL del historial de solicitudes de Burpsuite Cómo usar Necesitarás el jar independiente de Jython 1. Ve a la pestaña Extensions 2. Haz clic en Add 3. Elige GraphQLGrapper.py 4. Ahora puedes usarlo haciendo clic derecho en el objetivo y eligiendo la...

dotnetpaddingoracle

dotnetpaddingoracle Pequeño script para comprobar si la aplicación web .NET es vulnerable a padding Oracle Este script verifica realmente si el oráculo está presente y es explotable, no solo si el parche ha sido instalado. uso dotnetpaddingoracle.py -h -t -b -d -s -p PARAMETER Burp request file...

salt-rce-scanner-CVE-2020-11651-CVE-2020-11652

¿Qué es? Herramienta de escaneo para probar vulnerabilidades de SaltStack CVE-2020-11651 y CVE-2020-11652. Las vulnerabilidades permiten a un atacante que puede conectarse al puerto del "servidor de solicitudes" eludir todos los controles de autenticación y autorización y publicar mensajes de...

CVE-2021-21349

CVE-2021-21349 XStream SSRF Anuncio Oficial de XStream CVE-2021-21349 Vulnerabilidad CVE-2021-21349: Se puede activar una solicitud de falsificación del lado del servidor al realizar unmarshalling con XStream para acceder a flujos de datos desde una URL arbitraria que haga referencia a un recurso...