CVE-2025-55182

Эксплойт RCE для React Server Components в Next.js Эксплуатирует CVE-2025-55182 для удалённого выполнения кода через загрязнение прототипа. Установка uv sync Использование Выполнение команд source .venv/bin/activate python3 exploit.py -u https://example.com -c "id" Реверс-шелл python3 exploit.py ...

CVE-2025-70828

CVE-2025-70828 Краткое описание В Datart v1.0.0-rc.3 обнаружена уязвимость произвольного чтения файлов. Приложение не выполняет должную проверку URL-адреса JDBC-соединения при настройке источника данных. Детали уязвимости Тип уязвимости: Неправильная проверка ввода CWE-20 / Произвольное чтение...

CVE-2025-49706-SharePoint-Spoofing-Vulnerability-Under-Active-Exploitation

🚨 CVE-2025-49706 – Vulnérabilité d'usurpation SharePoint activement exploitée Par Aditya Bhatt – Spécialiste VAPT | Red Teamer 📌 Résumé Microsoft SharePoint est sous menace active. CVE‑2025‑49706, une vulnérabilité d'usurpation dans SharePoint Server, est passée d'un niveau de gravité moyen à une...

Exploit for Deserialization of Untrusted Data in Facebook React

CVE-2025-55182 — "Ghost Action" React2Shell React Server Co...

WEB-CLI_RCE_React2Shell

REACT2SHELL 🎯 Краткий обзор Что это такое? Этот инструмент — простой эксплойт Proof-of-Concept PoC для CVE-2025-55182. Это серьезная уязвимость Prototype Pollution, обнаруженная в приложениях Next.js , использующих React Server Components. Если целевой сервер уязвим, этот скрипт позволяет выполня...

Cerberus-React2Shell-Scanner-Exploit

Cerberus React2Shell - Framework d'exploitation armé ██████╗ ███████╗██████╗ ██████╗ ███████╗██████╗ ██╗ ██╗ ██╔════╝ ██╔════╝██╔══██╗██╔══██╗██╔════╝██╔══██╗██║ ██║ ██║ █████╗ ██████╔╝██████╔╝█████╗ ██████╔╝██║ ██║ ██║ ██╔══╝ ██╔══██╗██╔══██╗██╔══╝ ██╔══██╗██║ ██║ ╚██████╗ ███████╗██║...

CVE-2026-48908

🚨 CVE-2026-48908 — Compromission totale du serveur via téléchargement arbitraire de fichiers Téléchargement critique de fichier non authentifié → Exécution de code à distance RCE Une vulnérabilité critique dans SP Page Builder permet à des attaquants non authentifiés de télécharger des fichiers...

React2Shell-PoC-CVE-2025-55182

Симуляция эксплуатации React2Shell CVE-2025-55182 Примечание: Этот документ предназначен только для учебных целей и исследований в области безопасности. Не используйте для атаки на системы без разрешения. 1. Обзор CVE-2025-55182, также известная как React2Shell, — это критическая уязвимость...

CVE-2026-50338

CVE-2026-50338 Spring Cloud Azure B2C 리소스 서버 교차 발급자 인증 우회 설명 spring-cloud-azure-autoconfigure의 AadB2cResourceServerAutoConfiguration은 AadB2cTrustedIssuerRepository.java:30을 통해 AadTrustedIssuerRepository에서 상속된 6개의 AAD 계열 발급자login.microsoftonline.com, sts.windows.net, sts.chinacloudapi.cn, 각각 v1 및...

react2shell-toolkit

Набор инструментов для оценки RCE в Next.js Набор инструментов на Python для валидации и исследования CVE-2025-55182, также известной как React2Shell , в авторизованных средах. Уязвимость затрагивает React Server Components и может открывать приложения, построенные с использованием таких...

CVE-2026-48205

camel-dns dns. / term Reproducteur d'injection d'en-tête CVE-2026-48205 Ce projet démontre une injection d'en-tête de message dans le composant camel-dns d'Apache Camel, suivie sous CVE-2026-48205. Les producteurs DNS lisent leurs paramètres de fonctionnement — le résolveur à interroger, le...

Odysseus

Odysseus Демонстрация уязвимости Log4Shell CVE-2021-44228. Инструкции по сборке Уязвимый веб-сервер и вредоносный LDAP-сервер были собраны и протестированы на JDK 1.8.0181. Веб-сервер хороших парней 1. Внутри goodguys выполните gradlew bootJar 2. Запустите уязвимый веб-сервер с помощью java -jar...

CVE-2021-41773h

CVE-2021-41773 Уязвимость обхода пути и раскрытия файлов в Apache HTTP Server 2.4.49 CVE-2021-41773 Информация В изменении, внесённом в нормализацию путей в Apache HTTP Server 2.4.49, была обнаружена ошибка. Злоумышленник мог использовать атаку обхода пути, чтобы сопоставлять URL с файлами за...

CVE-2025-21574-Exploit

CVE-2025-21574-Exploit Ключевые особенности этого эксплойта типа «черный ящик»: 1. Перебор учетных данных: Проверяет 12+ стандартных комбинаций имени пользователя и пароля Проверяет 5 общих системных баз данных Автоматически определяет действительные учетные данные 2. Попытка анонимного доступа:...

CVE-2024-22275

CVE-2024-22275: Lecture partielle de fichiers dans VMware vCenter Server Le serveur vCenter contient une vulnérabilité de lecture partielle de fichiers. Un acteur malveillant disposant de privilèges administratifs sur le shell de l'appliance vCenter peut exploiter ce problème pour lire...

CVE-2023-49964

CVE-2023-49964: FreeMarker Server-Side Template Injection в Alfresco Проблема была обнаружена в Hyland Alfresco Community Edition =7.2.0. Вставляя вредоносное содержимое в файл folder.get.html.ftl, злоумышленник может выполнять SSTI-атаки внедрение шаблонов на стороне сервера, которые могут...

React2Shell-CVE-2025-55182

🎯 React2Shell CVE-2025-55182 : Des composants serveur React au RCE complet Difficulté : Intermédiaire → Avancé Catégorie : Exploitation Web | Désérialisation | RCE 🧩 Tâche 1 : Introduction — Pourquoi React2Shell est un gros problème CVE-2025-55182, surnommée React2Shell , est l'une de ces...

React2Shell

Docker Lab & Detection Scanner & PoC Validation: React2Shell CVE-2025-55182 Дисклеймер: Этот репозиторий и его PoC-артефакты созданы строго в образовательных, исследовательских целях и для демонстрации защитных механизмов в изолированной лабораторной среде. Несанкционированное тестирование внешни...

CVE-2025-6514

mcp-remote Подключите MCP-клиент, который поддерживает только локальные stdio серверы, к удалённому MCP-серверу с поддержкой аутентификации: Примечание: это работающее доказательство концепции, но его следует считать экспериментальным. Зачем это нужно? На данный момент большинство MCP-серверов в...

CVE-2021-40822

CVE-2021-40822 SSRF GeoServer Статья: https://gccybermonks.com/posts/cve-2021-40822/ Лаборатория: Клонируйте репозиторий: git clone https://github.com/phor3nsic/CVE-2021-40822.git Запустите лабораторию: cd CVE-2021-40822 && docker-compose up Проверьте, уязвима ли эта цель: python3 CVE-2021-40822....