react2shell-poc-CVE-2025-55182

React2Shell PoC CVE-2025-55182 Un script de prueba de concepto PoC para React2Shell CVE-2025-55182, una vulnerabilidad crítica de ejecución remota de código RCE que afecta a aplicaciones Next.js que utilizan Server Actions. !WARNING Aviso legal : Esta herramienta es solo para fines educativos y d...

react2shelldemo

React2Shell CVE-2025-55182 — Demo local de seguridad de RSC ⚠️ ADVERTENCIA Este repositorio es solo para investigación educativa y de seguridad defensiva. NO intente ejecutar este código contra: Sistemas de producción Sitios web públicos Servidores que no posea o para los que no tenga permiso...

CVE-2025-55182

CVE-2025-55182: Vulnerabilidad de deserialización insegura en React Server Components Resumen CVE-2025-55182 también conocido como React2Shell es una grave vulnerabilidad de deserialización insegura descubierta en el Protocolo de Vuelo de React React Flight Protocol, que afecta a la carga útil...

Bot-exploit-CVE-2025-55182

React2Shell Scanner – CVE-2025-55182 🔐 Educational tool for detection of vulnerability CVE-2025-55182 React2Shell in applications that use React Server Components / Next.js. 📌 About CVE-2025-55182 CVE-2025-55182 , known as React2Shell , is a critical vulnerability affecting React Server Component...

CVE-2025-55182-POC-SCANNER

CVE-2025-55182: RCE Crítico de Pre-Autenticación en React Server Components Investigación de Seguridad porschema.cx "El control es una ilusión. Son los sistemas que construimos los que nos controlan—a menos que los entendamos primero." 📋 Tabla de Contenidos Descargo de Responsabilidad y Aviso Leg...

CVE-2021-42013

Escáner de Vulnerabilidades Apache CVE-2021-41773 / CVE-2021-42013 Un escáner integral de vulnerabilidades basado en Python para detectar las vulnerabilidades de path traversal y ejecución remota de código CVE-2021-41773 y CVE-2021-42013 en Apache HTTP Server versiones 2.4.49 y 2.4.50. Descripció...

CVE-2021-41773

CVE-2021-41773 - Ejecución Remota de Código en Apache 2.4.49 PoC para CVE-2021-41773 ya que encontré exploits demasiado complicados y este va directo a la Ejecución Remota de Código. Uso Simplemente especifica la dirección IP que ejecuta el servidor vulnerable Apache 2.4.49 con -i y el comando de...

CVE-2022-25845-In-Spring

CVE-2022-25845-In-Spring !IMPORTANT Solo para fines de aprendizaje e intercambio, no lo use para fines ilegales. exploit by python Si te ha sido útil, dale una estrella. Referencias: https://github.com/luelueking/CVE-2022-25845-In-Spring Usage Modifique la lógica de paso de parámetros según sea...

imaginaryC2

Imaginary C2 作者: Felix Weyne 网站 推特 Imaginary C2 是一个 Python 工具，旨在帮助分析恶意软件的（网络）行为。 Imaginary C2 托管一个 HTTP 服务器，该服务器捕获向选择性指定的域名/IP 发出的 HTTP 请求。此外，该工具旨在轻松重放已捕获的命令与控制响应/提供的有效载荷。 通过使用此工具，分析人员可以向恶意软件提供一致的网络响应（例如，恶意软件要执行的 C&C 指令）。此外，分析人员还可以捕获并检查向一个在分析时离线的域名/IP 发出的 HTTP 请求。 重放数据包捕获 Imaginary C2 提供了两个脚本，用于将...

CVE-2021-41773

CVE-2021-41773 Path traversal en Apache HTTP Server 2.4.49 CVE-2021-41773 Solo con fines educativos Prueba Configurar el entorno del PoC $ docker build -t cve-2021-41773 . $ docker run --rm -dit -p 8000:80 cve-2021-41773 Confirmar que funciona $ curl http://localhost:8000 It works! Exploit No se...

Proxyshell-Scanner

Proxyshell-Scanner escáner nuclei para Proxyshell RCE CVE-2021-34423,CVE-2021-34473,CVE-2021-31207 descubierto por orange tsai en Pwn2Own, que afecta al servidor microsoft exchange. POC Recursos https://blog.orange.tw/2021/08/proxylogon-a-new-attack-surface-on-ms-exchange-part-1.html...

Slackor

Slackor 维护于 https://github.com/n00py/Slackor 一个使用Slack作为命令与控制通道的Golang植入程序。 本项目受 Gcat 和 Twittor 启发。 本工具作为概念验证发布。在创建任何Slack应用之前，请务必阅读并理解 Slack App Developer Policy。 设置 注意：服务器使用Python 3编写 要使其工作，您需要： 一个Slack工作区 使用以下权限注册一个应用： channels:read channels:history channels:write files:write:user files:read...

CVE-2020-14179

CVE-2020-14179 Exposición de datos sensibles a través del endpoint /secure/QueryComponent!Default.jspa Prioridad: Alta Versiones afectadas: 8.6.0 | 8.8.0 | 8.5.5 | 8.9.0 | 8.10.0 | 8.11.0 Las versiones afectadas de Atlassian Jira Server y Data Center permiten a atacantes remotos no autenticados v...

CVE-2025-55182

CVE-2025-55182 This vulnerability allows RCE in React Server Functions, e.g. as offered by Next.js through insecure prototype references. I'm not an expert in React or Next.js, so take all the information here with a grain of salt. Background React offers Server Functions^1, which can be seen as...

GodGenesis

欢迎来到 God Genesis God Genesis 是一个完全使用 Python3 编写的 C2 服务器，旨在帮助红队成员和渗透测试人员。 目前它仅支持 TCP 反向 Shell，但稍等——它是 FUD（完全不可检测的），并且可以从任何目标 Windows 机器上获得管理员 Shell。 它所支持的命令列表如下： =================================================================================================== 基础命令:...

dump1090

Dump1090 README Dump 1090 es un decodificador Mode S diseñado específicamente para dispositivos RTLSDR. Las principales características son: Decodificación robusta de mensajes débiles; con mode1090 muchos usuarios observaron un alcance mejorado en comparación con otros decodificadores populares...

airo-heat

airoheat T1GR3$团队在Cybercamp 2018黑客马拉松的仓库 在Cybercamp 2018的最终演示： https://www.youtube.com/watch?v=l-iBtYxHAbQ 在Cybercamp 2018使用的视频： https://www.youtube.com/watch?v=0DEitQNn7GQ Aircrack-ng 安装修改 sudo apt-get install build-essential autoconf automake libtool pkg-config libnl-3-dev libnl-genl-3-dev...

VMWare_CVE-2022-22954

VMWareCVE-2022-22954 CVE-2022-22954 es una vulnerabilidad de inyección de plantillas del lado del servidor en VMware Workspace ONE Access e Identity Manager Resultado de búsqueda en Shodan PoC Síguenos Youtube Twitter Telegram LinkedIn...

pwnlift

pwnlift Nombrado en homenaje a pwndrop, pwnlift es una aplicación de servidor dotnet simple para subir archivos desde un escritorio sin el uso de un C2. Útil si tienes acceso a la consola de una máquina y necesitas llevarte archivos fuera de línea para su análisis como archivos de directiva de...

apfell-chrome-extension-c2server

apfell-chrome-extension-c2server Servidor C2 de Apfell para el Payload de Extensión de Google Chrome Encuentra la última versión del servidor C2 de la extensión de Chrome en el framework Apfell aquí: https://github.com/its-a-feature/Apfell...