PunchingBag-for-React2Shell

🥊 PunchingBag - CVE-2025-55182 安全研究平台 ⚠️ 仅用于教育目的 ：这是一个故意存在漏洞的应用程序，设计用于授权的安全研究和CTF挑战。请勿在未经授权的系统上使用这些技术。 一个故意存在漏洞的 Next.js 15.1.6 应用程序，演示了 CVE-2025-55182（React2Shell） ——React Server Components 中的一个严重远程代码执行漏洞。专为安全研究员、渗透测试人员和学生在安全、隔离的环境中练习利用技术而构建。 📋 目录 关于 CVE-2025-55182 特性 前提条件...

phpcms-2008-CVE-2018-19127

phpcms-2008-CVE-2018-19127 Недавно мы обнаружили уязвимость в /type.php исходного кода phpcms 2008. Когда злоумышленники отправляют специально сформированные запросы вида "/type.php?template=tag;@unlinkFILE;assert$POST1;//../rss", вредоносное содержимое в данном случае "@unlinkFILE;assert$POST1;"...

CVE-2021-43936

CVE-2021-43936 CVE-2021-43936 هي ثغرة أمنية خطيرة CVSS3 10.0 تؤدي إلى تنفيذ التعليمات البرمجية عن بُعد RCE في برنامج WebHMI الثابت. تعمل هذه الثغرة على الإصدار 4.0 والإصدارات الأحدث. تم اختبارها فقط على الإصدار 4.0.7475. يتم استخدام الثغرة بواسطة السكريبت في الخطوات التالية: 1. تسجيل الدخول إلى...

CVE-2020-2555

CVE-2020-2555 Weblogic com.tangosol.util.extractor.ReflectionExtractor RCE com.supeream.CVE20202555 root@kitploit: / author:Y4er.com gadget: BadAttributeValueExpException.readObject com.tangosol.util.filter.LimitFilter.toString com.tangosol.util.extractor.ChainedExtractor.extract...

log4j-CVE-2021-44228

Apache Log4j Zero Day alias Log4Shell alias CVE-2021-44228 Introduction Reproduire le problème dans un environnement k8s Configuration de l'environnement k8s avec la vulnérabilité Solutions possibles Politique de sécurité KubeArmor Ne permettre aucune exécution depuis JVM/Java Règles basées sur l...

CVE-2023-4596

CVE-2023-4596 نص برهان PoC لثغرة CVE-2023-4596، تنفيذ أوامر عن بُعد غير موثَّق عبر رفع ملفات عشوائية. فيديو استخدام النص البرهاني قالب Nuclei مقالة إخبارية WordFence NVD Nist ملخص تم اكتشاف ثغرة حرجة في الإضافة Forminator لووردپريس، تمكن مهاجمًا غير موثَّق من رفع ملفات عشوائية إلى الخادم. كان...

CVE-2023-38831_ReverseShell_Winrar-RCE

الحصول على Reverse Shell باستغلال ثغرة CVE-2023-38831 في WinRAR في هذا المستودع، سنقوم باستغلال ثغرة CVE-2023-38831 في WinRAR بحيث يمكننا الحصول على reverse shell من جهاز الضحية Windows إلى جهاز المهاجم Kali Linux. الخطوات الأولية نقوم بتنزيل محتوى هذا المستودع: بعد ذلك، يجب علينا تثبيت تبعيات...

CVE-2022-26134

CVE-2022-26134 Confluence Server et Data Center - CVE-2022-26134 - Vulnérabilité d'exécution de code à distance non authentifiée de gravité critique...

CVE-2020-5902

CVE-2020-5902 root@kitploit: / \ \ / / | | \ / \ \ / \ | / \ / \ \ | | \ \ / /| | | | | | | | | || || | | | | | | | \ / / | |/ /| | | |/ /| | | || \, | | | |/ / | | \ / | | / /| || / /| || | | / /| || / / | / || ||/|/ |/ // /| CVE-2020-5902-Scanner.py @nsflabs F5 BIG-IP TMUITraffic...

CVE-2024-21513

CVE-2024-21513 PoC pour CVE-2024-21513 Exploit original documenté par Snyk Security Research Exploit CVE-2024-21513 est une vulnérabilité dans langchain-experimental où des résultats de requêtes SQL non validés sont passés à eval de Python, permettant une exécution de code à distance via une...

CVE-2020-9047

使用方法/ヘルプメニュー root@kitploit: usage: CVE-2020-9047.py -h -p RPORT -s LPORT --command -d WEBDIR -U USERNAME -P PASSWORD WINDOWS,LINUX,CHECK RHOST LHOST PAYLOAD Exploit for exacqVision Web Service as outlined in CVE-2020-9047. This program targets Windows and Linux x86 installations of exacqVision We...

CVE-2022-22965-Spring4Shell-Security-Operations-Analysis

CVE-2022-22965 — تحليل عمليات أمنية لـ Spring4Shell محاكاة عملية لمركز عمليات أمنية SOC، حيث قمت بدور محلل أمن المعلومات أثناء الاستجابة لهجوم نشط يستهدف ثغرة Spring4Shell. يوثّق هذا المستودع دورة حياة الاستجابة الكاملة للحادث — بدءًا من الاكتشاف الأولي مرورًا بالتحليل ووصولاً إلى الاحتواء. إخلاء...

CVE-2019-7216

CVE-2019-7216 Dans filechucker.cgi version 5.09 et filechuckerprefs.cgi version 4.99e-free-e02, il existe un contournement du filtre, lors du téléversement, qui peut conduire à une exécution de code à distance si l'utilisateur téléverse un fichier malveillant. Le contournement se produit lorsque...

CVE-2019-18935

CVE-2019-18935 Telerik UI for ASP.NET AJAX의 .NET JSON 역직렬화 취약점에 대한 개념 증명 익스플로잇으로, 원격 코드 실행을 가능하게 합니다. 설명 Telerik UI for ASP.NET AJAX는 웹 애플리케이션을 위한 널리 사용되는 UI 구성 요소 모음입니다. 이는 JSON 객체를 안전하지 않은 방식으로 역직렬화하여 소프트웨어의 기본 호스트에서 임의의 원격 코드 실행을 초래합니다. 자세한 내용은 다음을 참조하세요: DerpCon 강연 .NET Roulette 슬라이드는 안전하지 않은...

CVE-2023-24489-ShareFile

ShareFile RCE CVE-2023-24489 Ce script Python exploite une vulnérabilité d'exécution de code à distance dans l'application ShareFile CVE-2023-24489. Cette vulnérabilité permet à un attaquant d'exécuter des commandes arbitraires sur le système cible. Utilisation Pour utiliser le script, suivez les...

CVE-2019-19576

class.upload.php = 2.0.3 رفع ملف تعسفي المؤلف - Jinny Ramsmark البائع المتأثر - Verot.net المنتج المتأثر - class.upload.php = 2.0.3 تم اختباره على Ubuntu 19.10 مثبت حديثًا مع PHP7.3 و Apache/2.4.38 تحديدًا، تبين أن Debian/Ubuntu معرضة للخطر لأنها تضيف امتدادات php و phar و phtml إلى معالجات PHP...

CVE-2026-0770

CVE-2026-0770 Aperçu Cet outil est utilisé pour tester la vulnérabilité CVE-2026-0770 dans l'application Langflow. Il exploite l'endpoint /api/v1/validate/code pour effectuer une exécution de code à distance RCE. Développeur : Ohang Remerciements : @C4p333 Objectif : Recherche en sécurité et...

eximrce-CVE-2019-10149

eximrce اتصال بسيط عبر Python socket لاختبار ما إذا كان Exim معرضًا للثغرة CVE-2019-10149. الحمولة ببساطة تلمس ملفًا في /root/lweximtest. سيكون الخرج بطيئًا اعتمادًا على رد الخادم وعدم معرفة كيفية استخدام وحدة Python socket بشكل صحيح. أرغب في درس حول كيفية تسريعها. تم اختبارها فقط على أنظمة cPane...

CVE-2019-6340

Drupal Drupal 8.6.x RCE Exploit exploit CVE: CVE-2019-6340 CMS: Drupal Version CMS: Drupal 8.6.x testé condition: -Drupal 8.6.x, 8.6.10 OU Drupal 8.5.11 -Le module RESTful Web Services est activé...

cve-2022-22947-spring-cloud-gateway

漏洞简介 Spring Cloud Gateway 是 Spring Cloud 的一个全新项目，该项目是基于 Spring 5.0，Spring Boot 2.0 和 Project Reactor 等技术开发的网关，它旨在为微服务架构提供一种简单有效的统一的API路由管理方式。 前段时间springCloud Gateway被爆致命RCE CVE ,cve信息显示当应用程序启用和暴露Spring Cloud Gateway的Gateway Actuator endpoint时，会受到远程代码注入攻击，攻击者发送恶意请求从而可远程执行任意代码。目前受影响的版本如下： 3.1.0 3.0...