CVE-2022-24707

PoC para CVE-2022-24707 Vulnerabilidad de inyección SQL en el plugin Puncher. Se puede manipular una solicitud POST para explotar la inyección SQL y filtrar el contenido de la base de datos. Esto está probado en Anuko Time Tracker 1.20.0.5640. python3 exploit.py --help usage: exploit.py -h...

CVE-2026-29057-POC

CVE-2026-29057 — Next.js Request Smuggling Lab This repository is a focused presentation lab for CVE-2026-29057. It compares a vulnerable Next.js target 15.5.12 with the patched release 15.5.13 using the same topology and raw HTTP payload. Use it only in an isolated lab. Request-desynchronization...

CVE-2026-92931

CWE-918: Server-Side Request Forgery in the Progress @progress/sitefinity-nextjs-sdk npm package versions 15.1.8326 through 15.4.8637 may allow a remote attacker to make server-side requests to an attacker-controlled host, potentially exposing sensitive information...

CVE-2019-20372

CVE-2019-20372 Este repositorio es únicamente con fines educativos. /server Servidor vulnerable, ejecutar ./server.sh /exploit.py Script de explotación, ejecutar python3 exploit.py importante! https://blkcipher.pl/assets/pdfs/2019-12-10-errorpagerequestsmuggling.pdf...

CVE-2023-3519

CVE-2023-3519 Esta plantilla de Nuclei verifica la presencia de la vulnerabilidad CVE-2023-3519 en un servidor web objetivo. Vulnerabilidad CVE-2023-3519 es una vulnerabilidad que permite la ejecución remota de código sin autenticación en los dispositivos Citrix Application Delivery Controller AD...

Imperva_gzip_bypass

Imperva Web Application Firewall WAF Bypass de Solicitudes POST Imperva Cloud WAF era vulnerable a un bypass que permite a los atacantes evadir las reglas del WAF al enviar payloads HTTP POST maliciosos, como exploits de log4j, inyección SQL, ejecución de comandos, directory traversal, XXE, etc...

CVE-2002-0347

CVE-2002-0347 Vulnerabilidad de salto de directorio en Cobalt RAQ 4 permite a atacantes remotos leer archivos protegidos por contraseña, y posiblemente archivos fuera de la raíz web, mediante .. punto punto en una solicitud HTTP. Publicación de Packetstorm en...

crlfuzz

CRLFuzz A fast tool to scan CRLF vulnerability written in Go Resources Installation from Binary from Source from GitHub Usage Basic Usage Flags Target Single URL URLs from list from Stdin Method Data Adding Headers Using Proxy Concurrency Silent Verbose Version Library Help & Bugs License Version...

CVE-2024-24919

Mass Auto Scanner for CVE-2024-24919 Este script está diseñado para escanear una lista de URLs en busca de la vulnerabilidad CVE-2024-24919 en firewalls remotos de Check Point. Intenta explotar la vulnerabilidad enviando una solicitud POST maliciosa para extraer archivos específicos de los...

t-reqs

T-Reqs HTTP Fuzzer T-Reqs T wo Req uests es un Fuzzer de HTTP basado en gramáticas escrito como parte del artículo titulado "T-Reqs: HTTP Request Smuggling with Differential Fuzzing" que fue presentado en ACM CCS 2021. BibTeX del artículo: @inproceedingsccs2021treqs, title=T-Reqs: HTTP Request...

CVE-2021-21975

CVE-2021-21975 SSRF-POC - ssrf to cred leak First configure pd client. Now run ./pd deploy http-new-requests now replace the pipedream http request ex: Randomstring.m.pipedream.net in the script run this in a seperate terminal - ./pd logs new-requests | tee -a req.txt and now run this in another...

CVE-2022-36804

CVE-2022-36804 Atlassian Bitbucket Server y Data Center - Vulnerabilidad de Inyección de Comandos CVE-2022-36804 En las versiones afectadas de Atlassian Bitbucket Server y Data Center existe una vulnerabilidad de inyección de comandos en múltiples endpoints de API donde un atacante con acceso a u...

CVE-2017-5638

CVE-2017-5638 Vulnerabilidad RCE en Apache Struts 2.0 Este es un script para explotar CVE-2017-5638 - Permite a un atacante inyectar comandos del sistema operativo en una aplicación web a través del encabezado content-type Apache Struts 2 es un framework de aplicaciones web de código abierto para...

CVE-2026-92931 CWE-918: Server-Side Request Forgery in the Progress Sitefinity Next.js Renderer SDK

CWE-918: Server-Side Request Forgery in the Progress @progress/sitefinity-nextjs-sdk npm package versions 15.1.8326 through 15.4.8637 may allow a remote attacker to make server-side requests to an attacker-controlled host, potentially exposing sensitive information...

CVE-2026-92931

The @progress/sitefinity-nextjs-sdk npm package (versions 15.1.8326 through 15.4.8637 ) is vulnerable to a Server-Side Request Forgery (SSRF) (CWE-918). This flaw may allow a remote attacker to force the server to make requests to an attacker-controlled host , which could lead to the exposure of ...

CVE-2024-3596-Detector

Detector de Vulnerabilidad RADIUS Límites del Código: El código está diseñado directamente para detectar conflictos MD5. Sin embargo, puede ser necesario un análisis más exhaustivo para probar completamente todos los aspectos de CVE-2024-3596. Este código solo puede detectar ataques basados en...

CVE-2023-42793

CVE-2023-42793 - Creación de cuenta de administrador en TeamCity que lleva a RCE usa primero exploit.py para crear una cuenta de administrador y luego usa rce.py para ejecutar comandos en el objetivo, y para reverse shell consulta esto script de exploit Descripción Este script explota...

Fastgate

TLDR Este es un breve informe de una vulnerabilidad CVE-2019-12489 descubierta jugando con un módem/router Fastgate de Fastweb y Ghidra. La vulnerabilidad permite la ejecución de una inyección de comandos a través de una petición HTTP y puede utilizarse para habilitar un shell SSH. Recopilación y...

CVE-2023-27163

Proof Of Concept of SSRF on Request-Baskets CVE-2023-27163 This repository contains a Proof-of-Concept PoC for CVE-2023-27163, a Server-Side Request Forgery SSRF vulnerability discovered in request-baskets up to version 1.2.1. This vulnerability allows attackers to access network resources and...

CVE-2019-9053

CVE 2019-9053 Detalle Descripción Este código es una implementación de un ataque de inyección SQL ciega basada en tiempo en Python 3. El ataque está diseñado para explotar una vulnerabilidad de inyección SQL en un Sistema de Gestión de Contenidos CMS Made Simple 2.2.8 a través de una solicitud...