CVE-2025-57310

CVE-2025-57310 Una vulnerabilidad de Cross-Site Request Forgery CSRF en Salmen2/Simple-Faucet-Script v1.07 a través de una solicitud POST manipulada a admin.php?p=ads&c=1 que permite a los atacantes ejecutar código arbitrario. CWE CWE-352: Cross-Site Request Forgery CSRF CVSS v3.1 Puntuación Base...

cve-2023-31346-poc

Fuga de Memoria del Firmware El código aquí tiene como objetivo demostrar las fugas de memoria en los encabezados de mensajes de invitado y en el mensaje de invitado de solicitud de CPUID. Prerrequisitos Instalar rustup. Instalar un kernel de Linux con soporte de host SEV-SNP. Utilicé un kernel c...

CVE-2021-32159

..| CSRFtoCommandInjection1 |.. Descripción : Explotando un ataque de falsificación de peticiones entre sitios CSRF para conseguir una inyección de comandos a través de la función de Carga y Descarga de Webmin Versión probada : Webmin 1.973 última versión de GitHub 07/03/2021 Tipo de ataque: Remo...

CVE-2025-55182-exploit

⚠️ AVISO LEGAL Esta herramienta es SOLO para pruebas de seguridad autorizadas y fines educativos. Solo pruebe sistemas que posea o para los que tenga permiso explícito por escrito. El uso no autorizado es ilegal y poco ético. Los desarrolladores no asumen responsabilidad por el mal uso. Úsela de...

CVE-2026-105122

OpenAM versions prior to 16.1.3 are vulnerable to a Server-Side Request Forgery (SSRF) vulnerability. The root cause is an unvalidated jwks_uri parameter during the registration or modification of OAuth 2.0 clients. An attacker can leverage this to force the server to fetch internal resources, po...

EUVD-2026-92026

OpenAM before 16.1.3 contains a server-side request forgery vulnerability that allows attackers able to register or modify OAuth 2.0 clients to make OpenAM fetch internal resources via an unvalidated jwksuri. Attackers can trigger unauthenticated fetches through client-authentication and ID-token...

SSRF-CVE-2018-25031-

Este repositorio no tiene un README...

cve-2022-1040

Entorno En el entorno de Python 3.10 It's strongly recommended to use the virtual environment pip3 install baseproxy python3.10 will raise an AttributeError if the version of pyOpenSSLdownloaded with baseproxy is too low. Reinstalling the latest version will fix it. pip3 uninstall pyOpenSSL pip3...

CVE-2021-31760

..| CVE-2021-31760 |.. Descripción : Explotando un ataque de falsificación de solicitudes entre sitios CSRF para obtener una ejecución remota de comandos RCE a través de la función de procesos en ejecución de Webmin Versión probada : Webmin 1.973 última versión de GitHub 07/03/2021 Tipo de ataque...

CVE-2006-20001

CVE-2006-20001 Una cabecera de solicitud If: cuidadosamente elaborada puede causar una lectura de memoria, o escritura de un solo byte cero, en una ubicación de memoria de pool montón más allá del valor de la cabecera enviado. Esto podría provocar la caída del proceso. Este problema afecta a Apac...

CVE-2026-13156

CVE-2026-13156 — MailerSend Official SMTP Integration !IMPORTANT Resumen: Se descubrió una vulnerabilidad de Falsificación de Solicitudes entre Sitios CSRF de severidad alta CVE-2026-13156 en el plugin oficial MailerSend SMTP Integration para WordPress 1.0.8. El manejador de eliminación de...

CVE-2025-45955

CVE-2025-45955 Falsificación de solicitudes del lado del servidor en DonWeb Ferozo CVE-2025-45955 Descripción Un atacante puede explotar esta vulnerabilidad subiendo y ejecutando un archivo PHP especialmente manipulado en la plataforma de hosting Ferozo. Cuando se accede a él, el archivo lanza un...

CVE-2022-34265

CVE-2022-34265 漏洞摘要 该漏洞是由于在 Django 中处理用于日期数据的 Trunc 和 Extract 函数的参数时，执行 SQL 时字符串处理不当所致。按原样指定 Trunc 的 kind 参数或 Extract 的 lookupname 参数中的请求参数，存在执行任意 SQL 语句的风险。通过利用此漏洞，第三方可以向数据库发送命令以访问未经授权的数据或删除数据库。...

reverse-engineering-browser

Reverse Engineering Browser See the browser evidence behind fingerprints, requests, scripts, and runtime behavior. A local-first research browser and macOS workspace for inspecting authorized web applications. v0.2.1 released Origin Trace Traffic now has a full-width, DevTools-style request table...

CVE-2019-20372

REFERENCIA https://bertjwregeer.keybase.pub/2019-12-10%20-%20errorpage%20request%20smuggling.pdf Ejecutar servidor docker run -it --rm -p 80:80 -v pwd/default.conf:/etc/nginx/conf.d/default.conf nginx:1.17.6 Explotación printf "GET /a HTTP/1.1\r\nHost: localhost\r\nContent-Length: 56\r\n\r\nGET...

CVE-2025-67315

CSRF para Desactivar Cualquier Empleado Resumen La funcionalidad Gestionar Empleados es vulnerable a Cross-Site Request Forgery CSRF. Un atacante puede engañar a un administrador con sesión iniciada para que envíe una solicitud falsificada que inactiva a un empleado p. ej., inid=1 sin el...

roller-csrf

Apache Roller v6.1.2 - Falsificación de Solicitudes entre Sitios CSRF en la Actualización de Perfil Detalles de la Vulnerabilidad Versión : v6.1.2 Fecha : 2025-11-09 Autor del Exploit : Van Lam Nguyen Facebook : https://www.facebook.com/vanlam1412 Página del Proveedor : https://roller.apache.org...

CVE-2020-27223

CVE-2020-27223 使用方法 $ mvn spring-boot:run 9.4.36.v20210114 $ ./poc/cve-2020-27223-poc1.sh "timens":"58,557","acceptlanguage":"aab" real 0m0.093s 🐇 user 0m0.006s sys 0m0.007s "timens":"18,461,763,438","acceptlanguage":"ahn" real 0m35.339s 🐢 user 0m0.006s sys 0m0.006s 9.4.37.v20210219 已修复 $...

cve-2023-33476

CVE-2023-33476 ReadyMedia MiniDLNA versiones desde 1.1.15 hasta 1.3.2 es vulnerable a un desbordamiento de búfer. La vulnerabilidad es causada por una lógica de validación incorrecta al manejar peticiones HTTP que usan codificación de transferencia por fragmentos. Esto provoca que otro código...

SAP Solution Manager 7.2 - Remote Command Execution

SAP Solution Manager SolMan running version 7.2 has a remote command execution vulnerability within the SAP EEM servlet tcsmdagentapplicationeem. The vulnerability occurs due to missing authentication checks when submitting SOAP requests to the /EemAdminService/EemAdmin page to get information...