38661 matches found
Blackash-CVE-2025-55182
🚨 CVE-2025-55182 — Vulnerabilidad Crítica en React Server 🧠 ¿Qué Es? ⚛️ Una falla de seguridad crítica en React Server Components RSC 🧨 Causada por deserialización insegura 🌐 Explotable mediante peticiones de red 🔓 No requiere autenticación ☠️ Puede llevar a Ejecución Remota de Código RCE ✅ Esto...
CVE-2023-27163-exploit
CVE-2023-27163 — exploit SSRF de request-baskets Escribí este exploit para apuntar a CVE-2023-27163 , una vulnerabilidad de Server-Side Request Forgery SSRF encontrada en request-baskets versiones ≤ 1.2.1. La falla se encuentra en el endpoint /api/baskets/name, donde el parámetro forwardurl permi...
badBANANA-threat-observatory
badBANANA // THREAT OBSERVATORY Inspect exploited vulnerabilities and threat indicators, check their source evidence, and review retained changes. Open the live Observatory · Try the KEV walkthrough · Source coverage · Run it yourself The Observatory brings CISA KEV, ThreatFox, URLhaus, and...
Cisco ASA Improper Input Validation (CVE-2020-3304)
A vulnerability in the web interface of Cisco Adaptive Security Appliance ASA Software and Firepower Threat Defense FTD Software could allow an unauthenticated, remote attacker to cause an affected device to reload unexpectedly, resulting in a denial of service DoS condition. The vulnerability is...
PT-2026-106211
Name of the Vulnerable Software and Affected Versions Penpot versions prior to 2.18.0 Description Logout functionality clears the browser's auth-token cookie but fails to revoke the corresponding server-side session. This allows a previously captured session token to remain valid and be used to...
Cisco ASA Missing Release of Resource after Effective Lifetime (CVE-2023-20095)
A vulnerability in the remote access VPN feature of Cisco Adaptive Security Appliance ASA Software and Cisco Firepower Threat Defense FTD Software could allow an unauthenticated, remote attacker to cause a denial of service DoS condition on an affected device. This vulnerability is due to imprope...
Cisco ASA Uncontrolled Resource Consumption (CVE-2019-12698)
A vulnerability in the WebVPN feature of Cisco Adaptive Security Appliance ASA Software and Cisco Firepower Threat Defense FTD Software could allow an unauthenticated, remote attacker to cause increased CPU utilization on an affected device. The vulnerability is due to excessive processing load f...
CVE-2022-46364-Poc
Exploit CVE-2022-46364 Apache CXF SSRF mediante MTOM XOP:Include | CVSS 9.8 CRÍTICO Vulnerabilidad Apache CXF -s -d -t, --target - Endpoint SOAP CXF vulnerable requerido -s, --ssrf-url - URL interna para exfiltrar requerido -d, --domain - Dominio objetivo por defecto: localhost --plain-soap -...
CVE-2021-46070
CVE-2021-46070 漏洞标题：车辆服务管理系统 - '服务请求' 存储型跨站脚本（XSS） 漏洞作者：SANU P.L CVE：CVE-2021-46070 CVSS：4.8 中危 参考链接： https://www.plsanu.com/vehicle-service-management-system-service-requests-stored-cross-site-scripting-xss https://nvd.nist.gov/vuln/detail/CVE-2021-46070 https://vulners.com/cve/CVE-2021-46070 描述...
CVE-2025-55182
CVE-2025-55182 漏洞检测利用工具 项目介绍 本工具是一个基于 Java Swing 开发的 GUI 工具，用于检测和利用 CVE-2025-55182 漏洞。该漏洞是 Next.js 框架中的一个安全漏洞，允许攻击者通过特定的请求构造执行任意命令。 功能特性 1. 漏洞检测 支持批量 URL 扫描 多线程并发扫描，提高检测速度 实时显示扫描进度和计数（如：1/1000 0%） 只显示存在漏洞的目标，过滤无关信息 支持导入文件批量检测 提供停止扫描功能 2. 命令执行 支持执行 Linux/Windows 命令 自动或手动选择目标操作系统 实时显示命令执行结果 3...
CVE-2023-27163-AND-Mailtrail-v0.53
Exploit Automático Resumen El siguiente exploit abusa de la vulnerabilidad SSRF de Requests Baskets v1.2.1 para redirigir la aplicación interna que se ejecuta en 127.0.0.1:80 hacia la aplicación externa en /pwned. Una vez que la aplicación Mailtrail v0.53 haya sido redirigida, ejecutará un comand...
citrix_bleed_2
Escáner PoC de Citrix Bleed 2 CVE-2025-5777 Este script es un escáner de Prueba de Concepto PoC para la vulnerabilidad hipotética "Citrix Bleed 2" CVE-2025-5777. Está diseñado para detectar posibles fugas de memoria en dispositivos Citrix ADC mediante el envío de solicitudes de gran tamaño y el...
CVE-2026-105205
SiYuan before 3.8.5 contains an information disclosure vulnerability that allows publish-mode readers to learn backlink block IDs and reference counts from password-protected and publish-disabled documents by querying a published document. Attackers can send POST requests to /api/block/getDocInfo...
strutser
strutser Este programa verifica la CVE-2017-5638. Uso Usage of ./strutser: Usage of ./strutser: -c, --concurrency int Concurrent HTTP requests. default 10 -f, --file string File containing targets -p, --ports intSlice Ports to check. default 80 -t, --timeout int Timeout on HTTP requests. default ...
CVE-2024-23334-PoC
路径遍历 PoC CVE-2024-23334 此脚本是针对漏洞 CVE-2024-23334 的概念验证 PoC，该漏洞与路径遍历 相关。脚本尝试通过操作 HTTP 请求中的路径来访问允许根目录之外的文件。 要求 要执行此脚本，你需要安装以下依赖： Python 3.x curl （必须在你的系统上安装） requests 和 colorama（用于处理请求和彩色输出） 变量 file 将是我们想要指向的文件 你可以用以下命令安装依赖： pip install -r requirements.txt...
CVE-2025-55182_RCE_Exploit
CVE-2025-55182RCEExploit REC Exploit es una herramienta de pruebas de seguridad basada en Python que automatiza la detección de posibles condiciones de RCE en entornos autorizados. Envía solicitudes POST personalizadas a los objetivos, analiza las respuestas del servidor en busca de indicadores d...
CVE-2002-0448
CVE-2002-0448 Xerver 2.10 - Múltiples vulnerabilidades de denegación de servicio por solicitud Publicación de Exploit-db en https://www.exploit-db.com/exploits/21336/ Autor Alex Hernandez aka @alt3kx...
CVE-2025-53770
Laboratorio de investigación CVE-2025-53770 Este repositorio parece ser un proyecto de investigación de prueba de concepto para validar un problema de deserialización y procesamiento de ToolPane de estilo SharePoint en un laboratorio controlado. Incluye un controlador Python, una aplicación...
selenium-wire
Selenium Wire ya no recibe mantenimiento. Gracias por tu apoyo y todas tus contribuciones. Selenium Wire Selenium Wire extiende los enlaces de Python de Selenium para darte acceso a las solicitudes subyacentes realizadas por el navegador. Escribes tu código de la misma manera que lo haces con...