Skip to content
KitploitKITPLOIT
OutilsBlog
Soumettre
OutilsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

··Flux·Contact·Confidentialité·© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
CVE-2026-21876 — Exploit de preuve de concept pour CVE-2026-21876 démontrant le contournement du jeu de caractères multipart du WAF OWASP CRS dans les applications Flask, ASP.NET et Spring Boot. | Kitploit
Outils/GitHubGitHub/daytriftnewgen/cve-2026-21876
Analyse des VulnérabilitésÉvasion IDS/IPSExploitation d'Applications WebContournement de WAFSécurité WebTests d'Intrusion
GitHubdaytriftnewgen/cve-2026-21876

CVE-2026-21876

Exploit de preuve de concept pour CVE-2026-21876 démontrant le contournement du jeu de caractères multipart du WAF OWASP CRS dans les applications Flask, ASP.NET et Spring Boot.

Voir le dépôt
2il y a 2 moisPas encore vérifié

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Partager

CVE-2026-21876 (contournement du WAF OWASP CRS)

Conteneur Docker CVE-2026-21876 + preuve de concept minimale.

Je souhaite remercier séparément @airween et @fzipi pour leur réponse rapide ! Le correctif de la vulnérabilité était prêt en très peu de temps.

PoC

Exécutez :

root@kitploit:~
cd springboot_undertow_stand # or aspnet_stand
docker compose up --build
python3 demo/send.py            # BASELINE -> 403, BYPASS -> 200 + reconstructed payload

Références

  • Avis de sécurité GitHub
  • Article de blog d'analyse OWASP CRS
Télécharger l’outil