CVE-2025-55182-Scanner

CVE-2025-55182 - Scanner RCE pour React Server Components Une boîte à outils complète de tests de sécurité pour CVE-2025-55182, une vulnérabilité critique d'exécution de code à distance sans authentification préalable dans les React Server Components. 🎓 NOUVEAU : Guide pédagogique complet...

CVE-2020-5902-POC-EXP

CVE-2020-5902-POC-EXP Como usar root@kitploit: python3 f5rce.py scan iplisttxt python3 f5rce.py https://test.cn:443 ifconfig Modo de varredura Modo RCE...

CVE-2025-32432

🔐 CVE-2025-32432 — Craft CMS RCE Pre-Auth Esecuzione di codice remoto pre-autenticazione in Craft CMS Scoperta e sviluppata daMohammed Idrees Banyamer 📌 Panoramica CVE-2025-32432 è una vulnerabilità critica di esecuzione di codice remoto RCE pre-autenticazione che colpisce diverse versioni di Cra...

CVE-2025-55182-exp

CVE-2025-55182-exp 🔥 Panoramica CVE-2025-55182 è una vulnerabilità critica di Remote Code Execution RCE nei React Server Components RSC che colpisce le applicazioni Next.js che utilizzano App Router con Server Actions. La vulnerabilità risiede nel processo di deserializzazione del protocollo...

n8n-RCE-CVE-2025-68613

n8n CVE-2025-68613 개요 이 저장소는 교육 목적의 보안 연구 프로젝트 로, CVE-2025-68613 에 초점을 맞추고 있습니다. 이 취약점은 특정 버전의 n8n 에서 불안전한 워크플로 표현식 평가와 관련이 있습니다. 프로젝트는 통제된 로컬 랩 환경에서만 테스트되었습니다. CVE-2025-68613 정보 CVE-2025-68613은 인증된 원격 코드 실행RCE 취약점으로, 영향을 받는 n8n 버전에서 워크플로 표현식 평가가 안전하지 않게 처리되어 발생합니다. 특정 조건에서 인증된 사용자는 워크플로 표현식 평가...

ruby-RCE-CVE-2019-5420-

Десериализация Ruby CVE-2019-5420 root@kitploit: https://github.com/PenTestical/CVE-2019-5420 Ссылки: root@kitploit: 1 Процесс реализации полезной нагрузки для выполнения команд в Ruby on Rails https://hackerone.com/reports/473888 Поскольку ActiveSupport::MessageVerifier и...

NGINX_RIFT_SCAN_CVE_2026_42945

Scanner di configurazione NGINX Rift Lingua: Italiano | English Questo è uno script leggero per verificare se la configurazione di NGINX presenta modelli di rischio relativi a CVE-2026-42945 NGINX Rift e CVE-2026-9256. La vulnerabilità è stata divulgata da depthfirst nell'articolo NGINX Rift:...

CVE-2023-21716

CVE-2023-21716 Microsoft Word RTF Font Table Heap Corruption Una vulnerabilità all'interno di wwlib di Microsoft Office consente agli aggressori di ottenere l'esecuzione remota di codice con i privilegi della vittima che apre un documento RTF dannoso. L'aggressore potrebbe consegnare questo file...

CVE-2022-27925

CVE-2022-27925 Zimbra RCE 2022 यह रेपो hgrab-framework का हिस्सा है dork title: "Zimbra Web Client Sign In" प्रभावित उत्पाद Zimbra Collaboration Suite Network Edition 9.0.0 Patch 23 और पुराने Zimbra Collaboration Suite Network Edition 8.8.15 Patch 30 और पुराने स्थापना सर्वर पर ऐप स्थापित करें...

log4shell-docker-lab

Laboratório Docker Log4Shell para CVE-2021-44228 Os componentes Este laboratório Docker utiliza três componentes, sendo: A aplicação spring-boot vulnerável Um servidor HTTP que hospeda arquivos .class usados para execução remota de código Um servidor de referência LDAP que redireciona consultas...

CVE-2021-26084

CVE-2021-26084 Injeção OGNL no Confluence CVE-2021-26084 é uma vulnerabilidade de injeção de Object-Graph Navigation Language OGNL na implementação do Atlassian Confluence Webwork. Um atacante remoto não autenticado poderia explorar esta falha enviando uma solicitação especialmente criada para...

CVE-2025-55182

CVE-2025-55182 — React2Shell: Exploit Avançado & Pesquisa de Dissertação de Mestrado -brightred Desserialização de Dados Não Confiáveis + Poluição de Protótipo em React Server Components Execução Remota de Código Não Autenticada via Next.js Server Actions Afetado: React 19.0.0 - 19.2.0 · Correção...

Peyara

Exploit-Titel: Peyara Remote Mouse v1.0.1 - Remote Code Execution RCE Datum: 2025-05-30 Exploit-Autor: tmrswrr Software-Link:https://peyara-remote-mouse.vercel.app/ Plattform: Windows Version: v1.0.1...

Oracle-WLS-Weblogic-RCE

Oracle-WLS-Weblogic-RCE CVE-2019-2725 Oracle WLSWeblogic RCE Tests-Skript CVE-2019-2725 ist eine Deserialisierungsschwachstelle in Oracle WebLogic Server. Diese Schwachstelle zur Ausführung von Remote-Code ist ohne Authentifizierung über das Netzwerk ausnutzbar. Dieses Skript, das das Vorhandense...

CVE-2021-36260-hikvision

CVE-2021-36260 CVE-2021-36260는 일부 Hikvision 제품의 웹 서버에서 발생하는 POC 명령 주입 취약점입니다. 불충분한 입력 검증으로 인해, 공격자는 악성 명령이 포함된 일부 메시지를 전송하여 명령 주입 공격을 실행할 수 있습니다. Exploit 제목: Hikvision 웹 서버 빌드 210702 - 명령 주입 Exploit 작성자: bashis -- shubtheone이 오류 업데이트 공급업체 홈페이지: https://www.hikvision.com/ 버전: 1.0 CVE: CVE-2021-362...

CVE-2021-40539

CVE-2021-40539 CVE-2021-40539 : Vulnérabilité RCE dans ADSelfService Plus 1 : Description de la vulnérabilité ZOHO ManageEngine ADSelfService Plus est une solution intégrée de gestion de mots de passe en libre-service et d'authentification unique pour Active Directory et les applications cloud de...

OpenSTAManager_RCE_Exploit-CVE-2026-38751-

OpenSTAManager RCE 利用工具 CVE-2026-38751 概述 此 Python 脚本利用 OpenSTAManager 2.10 版本中的一个远程代码执行漏洞，编号为 CVE-2026-38751。该利用工具允许经过身份验证的用户上传恶意模块并在目标系统上执行任意命令。 漏洞详情 CVE ID ：CVE-2026-38751 产品 ：OpenSTAManager 版本 ：2.10 类型 ：远程代码执行 RCE 攻击向量 ：基于 Web，需要有效身份验证 利用原理 该利用工具遵循以下步骤： 1. 身份验证 ：使用提供的凭据登录 OpenSTAManager 应用 2...

CVE-2025-32433-available-for-windows

CVE-2025-32433 漏洞信息: https://nvd.nist.gov/vuln/detail/CVE-2025-32433 POC root@kitploit: kdev :: /erlang/CVE-2025-32433 ‹main› » python3 cve-2025-32433.py -h usage: cve-2025-32433.py -h -d --host HOST --port PORT Exploit for CVE-2025-32433 Erlang OTP SSH server. options: -h, --help show this help...

Blackash-CVE-2025-33073

✨ CVE-2025-33073: Windows SMB RCE 취약점 🚨 🔥 높은 심각도의 인증된 원격 코드 실행 🔥 Windows SMB 클라이언트의 부적절한 접근 제어 CWE-284 🛡️ 주요 정보 요약...

CVE-2026-48908

CVE-2026-48908 — SP Page Builder Joomla 인증되지 않은 원격 코드 실행 RCE CVE-2026-48908 에 대한 개념 증명 익스플로잇, 이는 JoomShaper의 Joomla용 SP Page Builder 컴포넌트 comsppagebuilder에서 발생하는 심각한 CVSS 4.0 = 10.0 인증되지 않은 원격 코드 실행 취약점입니다...