CVE-2026-78148

A flaw was found in the ggml-RPC Server component of llama.cpp. A remote attacker can exploit this vulnerability by performing a specific manipulation, leading to a null pointer dereference. This can result in a Denial of Service DoS, making the affected system unavailable. Mitigation For systems...

cve-2025-55182-lab

مختبر RSC CVE-2025-55182 قابل للاختراق عمدًا مختبر Docker محلي للبحث الأمني المصرح به: مكونات خادم React / موجه تطبيق Next.js مع حزمة في النطاق المتأثر بـ CVE-2025-55182 React2Shell. استخدمه فقط على جهازك الخاص. لا تعرض هذه الحاوية للإنترنت. المراجع React — ثغرة أمنية حرجة في مكونات خادم React NV...

CVE-2025-55182-mass

ماسح CVE-2025-55182 أداة بسيطة تعمل عبر سطر الأوامر لاكتشاف واستغلال ثغرة CVE-2025-55182 تنفيذ كود عن بُعد في مكونات خادم React في تطبيقات Next.js. التثبيت chmod +x scanner.sh && chmod +x automate.sh الاستخدام Scan with default command id bash automate.sh -l domains.txt إخلاء المسؤولية هذه الأداة...

CVE-2023-22515

CVE-2023-22515: تقرير تحليل ثغرة تصعيد الامتيازات في Confluence Data Center & Server 1. نظرة عامة Overview CVE-2023-22515 هي ثغرة التحكم في الوصول المكسور Broken Access Control خطيرة تم اكتشافها في منتجات Atlassian Confluence Data Center وServer. يمكن للمهاجم عن بعد دون مصادقة إعادة تنشيط عملية...

CVE-2025-55182-poc

CVE-2025-55182 - ثغرة سلسلة النماذج الأولية في مكونات خادم React يُظهر هذا الإثبات المفاهيمي POC CVE-2025-55182 باستخدام الكود الفعلي المعرّض للثغرة [email protected]. بدء سريع Install dependencies npm install Start vulnerable server port 3002 npm start Run RCE exploit npm run exploit المخرج...

CVE-2025-55182

استغلال CVE-2025-55182 نص بايثون بسيط يستغل الثغرة في مكونات خادم React في CVE-2025-55182 عن طريق حقن شيل في التطبيق. تم اختبار النص على Next.js الإصدار 16.0.6 الاستخدام استنساخ المستودع git clone https://github.com/ahmedshamsddin/CVE-2025-55182 تشغيل التطبيق الضعيف cd CVE-2025-55182/vulnerable-a...

PoC-RCE-CVE-2025-55182

🔥 مجموعة أدوات استغلال RSC RCE مجموعة أدوات متقدمة لاستغلال ثغرات تنفيذ الأكواد عن بُعد RCE في مكونات خادم React لاختبار الاختراق المصرح به والبحث الأمني فقط الميزات • التثبيت • الاستخدام • التكامل مع Shodan • أمثلة • إخلاء المسؤولية 📋 جدول المحتويات نظرة عامة تفاصيل الثغرة الميزات التثبيت البدء...

CVE-2025-55182

CVE-2025-55182 - ثغرة RCE في مكونات React Server Components NOTE: Written by AI/Claude https://github.com/ejpir/CVE-2025-55182-bypass الخلاصة CVE-2025-55182 هي ثغرة حرجة لتنفيذ التعليمات البرمجية عن بُعد RCE في بروتوكول Flight الخاص بـ React. يعتمد الهجوم على تجاوز المسار + حقن الشريحة المزيفة +...

CVE-2025-55182

📌 CVE-2025-55182 — React2Shell ثغرة أمنية حرجة لتنفيذ الأوامر عن بُعد RCE بدون مصادقة في مكونات خادم React 📖 نظرة عامة CVE-2025-55182، المعروفة بشكل غير رسمي باسم React2Shell، هي ثغرة أمنية حرجة لتنفيذ الأوامر عن بُعد RCE تم الكشف عنها في 3 ديسمبر 2025 في مكونات خادم React RSC والحزم ذات الصلة...

CVE-2024-47167-Environment-Setup

المكونات: 1. gradiocontainer: يستضيف خادم HTTP داخلي على المنفذ 5678 2. targetinternalserver: يشغّل تطبيق Python باستخدام إصدار ضعيف من gradio 4.40.0...

cve-2025-66478

CVE-2025-55182 يوفر هذا المستودع بيئة بسيطة وضعيفة عمدًا لاختبار ماسحات الأمان ضد ثغرات تنفيذ الأكواد عن بُعد RCE الحرجة الحديثة التي تؤثر على React Server Components وNext.js. !Warning هذا الإعداد ضعيف عمدًا ويجب ألا يُعرض أبدًا للإنترنت العام أو يُستخدم في بيئة الإنتاج. ما هذا هذا التطبيق هو...

cve-2025-55182-poc-test

مختبر عرض CVE-2025-55182 ثغرة تنفيذ الأكواد عن بُعد في Next.js / React RSC توفر هذه الوثيقة إعدادًا كاملاً وقابلاً للتكرار لعرض ثغرة CVE-2025-55182 لتنفيذ الأكواد عن بُعد RCE ضد بيئة Next.js + React Server Components ضعيفة تعمل داخل جهاز افتراضي Multipass Ubuntu. يتم تنفيذ الاستغلال من خارج الجها...

React2Shell-Vulnerability-Verification-Script

نص التحقق من ثغرة React2Shell verifyreactvulnerability.py ما هذا النص؟ هذا نص بايثون بسيط ومستقل أُنشئ لمساعدتك في تحديد ما إذا كان مشروعك متأثرًا بثغرة React2Shell الحرجة المعروفة أيضًا بـ CVE-2025-55182. يقوم بإجراء فحص من مستويين: 1. فحص التبعيات : يفحص ملف package.json الخاص بك لمعرفة الإصدار...

CVE-2025-55182-NextJS-Scanner-React2Shell-PoC

أداة استغلال CVE-2025-55182 أداة بحث أمنية شاملة لاختبار ثغرة تنفيذ التعليمات البرمجية عن بُعد في مكونات خادم React من Next.js CVE-2025-55182. نظرة عامة توفر هذه المجموعة الأدوات إمكانيات الكشف الآلي والاستغلال لثغرة CVE-2025-55182، وهي ثغرة حرجة من نوع RCE تؤثر على تطبيقات Next.js التي تستخدم...

apache-vulnerability-testing

أداة اختبار ثغرات خادم Apache HTTP يوفر هذا المستودع إثبات المفهوم PoC لاختبار ثغرات مختلفة في خادم Apache HTTP، بما في ذلك هجمات الالتباس في أسماء الملفات Filename Confusion Attacks، وتزوير الطلبات من جانب الخادم SSRF، ورفض الخدمة Denial of Service، وغيرها المتعلقة بـ CVEs الأخيرة. تقوم الأداة...

React2Shell_cve-2025-55182

React Server Components RCE - CVE-2025-55182 Bonjour ! J'espère que vous passez une excellente journée ! 😊✨ De quoi s'agit-il ? Les versions 19.0.0 , 19.1.0 , 19.1.1 et 19.2.0 de React Server Components présentent un grave problème de sécurité. Les paquets react-server-dom-parcel,...

react-cve-2025-55182

fix-react2shell أداة سطر أوامر لاكتشاف وإصلاح الثغرة الحرجة CVE-2025-55182 React2Shell في مكونات خادم React وتطبيقات Next.js. الثغرة CVE-2025-55182 هي ثغرة حرجة CVSS 10.0 لتنفيذ التعليمات البرمجية عن بُعد دون مصادقة تؤثر على: حزم React Server DOM الإصدارات 19.0.0, 19.1.0, 19.1.1, 19.2.0 Next.js...

CVE-2024-50379

CVE-2024-50379 CVE-2024-50379 هي ثغرة أمنية خطيرة تؤثر على Apache Tomcat، وتسمح للمهاجمين باستغلال الأخطاء في الإعدادات أو نقاط الضعف لتنفيذ التعليمات البرمجية عن بُعد RCE. عند استغلالها، يمكن أن تؤدي هذه الثغرة إلى السيطرة على الخادم، أو تسريب البيانات، أو تصعيد الامتيازات. الهدف من هذا المستودع...

CVE-2021-41773-L-

CVE-2021-41773 🐛 ثغرة اجتياز المسار وكشف الملفات في Apache HTTP Server 2.4.49 تم اكتشاف خلل في تغيير أُجري على تطبيع المسار في Apache HTTP Server 2.4.49. يمكن للمهاجم استخدام هجوم اجتياز المسار لربط عناوين URL بملفات خارج الدلائل التي تم تكوينها عبر توجيهات شبيهة بـ Alias. إذا لم تكن الملفات خارج...

CVE-2025-55182

🚨 CVE-2025-55182 — React2Shell CVE-2025-55182 هي ثغرة أمنية حرجة من نوع تنفيذ الأوامر عن بعد RCE تؤثر على مكونات خادم React RSC. 📌 نظرة عامة تسمح هذه الثغرة الأمنية للمهاجمين غير المصادق عليهم بتنفيذ كود عشوائي على الخوادم المعرضة للخطر. ينشأ المشكلة من إلغاء تسلسل غير آمن في نقاط نهاية وظائف...