https://github.com/moften/cve-2024-51996
CVE-2024-51996 es una vulnerabilidad crítica que afecta al componente security-http del framework Symfony.
https://github.com/moften/cve-2024-51996
Last synced: 10 months ago
JSON representation
CVE-2024-51996 es una vulnerabilidad crítica que afecta al componente security-http del framework Symfony.
- Host: GitHub
- URL: https://github.com/moften/cve-2024-51996
- Owner: moften
- Created: 2025-04-14T21:02:11.000Z (about 1 year ago)
- Default Branch: main
- Last Pushed: 2025-07-21T22:26:45.000Z (11 months ago)
- Last Synced: 2025-07-22T01:22:01.182Z (11 months ago)
- Language: Python
- Size: 5.86 KB
- Stars: 0
- Watchers: 1
- Forks: 0
- Open Issues: 0
-
Metadata Files:
- Readme: README.md
Awesome Lists containing this project
README
# ⚠️ CVE-2024-51996 - Symfony RememberMe Auth Bypass Exploit
Exploit para la vulnerabilidad crítica **CVE-2024-51996**, que permite el **bypass de autenticación** en aplicaciones Symfony que utilizan el mecanismo `Remember Me`.
> 🧠 **Impacto**: Suplantación de usuarios privilegiados (como `admin`) sin necesidad de credenciales válidas.
---
## 📖 Descripción
**CVE-2024-51996** es una vulnerabilidad en el componente `security-http` de Symfony. El fallo radica en que **no se valida correctamente el nombre de usuario** contenido en la cookie `REMEMBERME`, lo que permite modificarlo sin invalidar el token.
Un atacante con acceso a una cookie válida (por ejemplo, `User1:token:series:hash`) puede modificarla y reemplazar el identificador `User1` por cualquier otro nombre de usuario registrado, como `admin`.
---
## 🚀 Uso del Exploit
```bash
python3 CVE-2024-51996_Exploit.py \
--url https://objetivo.com \
--cookie "User1:token:series:hash" \
--spoof admin
```
---
## 🙌 Apóyame
Si esta herramienta te ha sido útil o quieres apoyar futuros desarrollos, puedes invitarme un café ☕ o hacer una donación. ¡Cualquier apoyo cuenta!
[](https://www.paypal.com/paypalme/moften)
---
## 📬 Contacto y redes
- 💌 Correo: [m10sec@proton.me](mailto:m10sec@proton.me)
- 🌐 Blog: [https://m10.com.mx](https://m10.com.mx)
- 🐦 Twitter: [@hack4lifemx](https://twitter.com/hack4lifemx)
- 💼 LinkedIn: [Francisco Santibañez](https://www.linkedin.com/in/franciscosantibanez)
- 🐙 GitHub: [github.com/m10sec](https://github.com/moften)
---
## 🛡️ Filosofía
Creo en un mundo donde los usuarios tienen control sobre su privacidad. Esta herramienta nace desde la trinchera del pentesting real, con amor por la libertad digital y el hacking con propósito.
---
⭐ Si te gustó este proyecto, dale una estrella en GitHub y compártelo con tu comunidad.