119550 matches found
React2Shell-CVE-2025-55182-Advanced-Scanner
CVE-2025-55182 高级扫描器 用于检测和利用 Next.js 应用程序中 CVE-2025-55182 漏洞的高级渗透测试工具 📋 目录 概述 功能 安装 使用 示例 绕过技术 技术细节 免责声明 贡献 许可证 🔍 概述 CVE-2025-55182 是一个影响 Next.js 应用程序（通过 React 服务器组件）的严重远程代码执行（RCE）漏洞。该扫描器提供了一种自动化的方式来检测和利用此漏洞，并包含多种 WAF 绕过技术。 CVSS 评分：9.8（严重） ✨ 功能 多种载荷变体：不同的利用模式 WAF 绕过技术：8 种不同的绕过方法 自定义命令执行：执行任意系统命令...
CVE-2025-55182-Exploit-scanner
This repository does not have a README...
TestCitrixException
Test Citrix Exception prueba de la mitigación de CVE-2025-6759 La documentación de Citrix sobre CVE-2025-6759 contiene una mitigación alternativa que consiste en deshabilitar el manejador de excepciones de Citrix desde el registro. Sin embargo, esa documentación no responde a la pregunta: ¿Este...
Exploit-CVE-2025-24799
Exploit-CVE-2025-24799 CVE-2025-24799 漏洞利用：GLPI - 未认证的SQL注入 安装 root@kitploit: git clone https://github.com/MatheuZSecurity/Exploit-CVE-2025-24799 cd Exploit-CVE-2025-24799 pip3 install -r requirements.txt python3 exploit.py -h 加入Rootkit研究人员 https://discord.gg/66N5ZQppU7...
cve-2025-55182-poc-test
CVE-2025-55182 演示实验室 Next.js / React RSC RCE 本文件提供了完整且可重现的设置，用于针对运行在 Multipass Ubuntu 虚拟机内的易受攻击的 Next.js + React Server Components 环境演示 CVE-2025-55182 远程代码执行 RCE。 利用程序从虚拟机外部执行，证明远程可利用性，并为异常行为检测准备环境。 来源：https://github.com/ejpir/CVE-2025-55182-research 1. 创建并准备 Ubuntu 虚拟机 2. 虚拟机内部的基本设置 2.1...
react2shell-lab
Laboratorio de Vulnerabilidades React2Shell Esta es una aplicación Next.js deliberadamente vulnerable para probar CVE-2025-55182 y CVE-2025-66478 RCE de React Server Components. ⚠️ ADVERTENCIA : Esta aplicación es intencionalmente vulnerable. Úsala únicamente en entornos de laboratorio aislados...
CVE-2025-24893-PoC
免责申明： 本文所描述的漏洞及其复现步骤仅供网络安全研究与教育目的使用。任何人不得将本文提供的信息用于非法目的或未经授权的系统测试。 作者不对任何由于使用本文信息而导致的直接或间接损害承担责任。 如涉及侵权，请及时与我们联系，我们将尽快处理并删除相关内容。 使用方法： python CVE-2025-24893.py URL COMMAND...
CVE-2025-29927-Testing
Testing script for CVE-2025-29927 Provided by CyberMaxx. CVE-2025-29927 Tester This PowerShell script is designed to help security researchers and system administrators test for CVE-2025-29927 vulnerabilities in Next.js applications. It checks whether a target application is vulnerable to the...
React2Shell-Vulnerability-Verification-Script
Script de verificación de vulnerabilidad React2Shell verifyreactvulnerability.py ¿Qué es este script? Este es un script Python simple e independiente creado para ayudarte a determinar rápidamente si tu proyecto se ve afectado por la vulnerabilidad crítica React2Shell también conocida como...
CVE-2025-3248
Exploit de Langflow CVE-2025-3248 Un exploit basado en Python para CVE-2025-3248, que permite a atacantes remotos no autenticados ejecutar código arbitrario en instancias vulnerables de Langflow mediante solicitudes HTTP manipuladas. Características Escaneo de URL única o masivo desde archivo...
day01-sessionreaper-lab
Día 1 — Laboratorio Vulnerable estilo SessionReaper Educativo Este es un pequeño laboratorio que simula la idea central reportada para CVE-2025-54236 “SessionReaper”: validación incorrecta de JSON anidado que conduce a rutas de código peligrosas. Esto no es Magento/Adobe Commerce; es una réplica...
CVE-2025-0108
Guarde este script como paloaltocve20250108.nse y luego ejecute el siguiente comando de Nmap: nmap --script paloaltocve20250108.nse -p 80,443 o para una lista de objetivos: nmap --script paloaltocve20250108.nse -p 80,443 -iL targets.txt...
CVE-2025-55182-NextJS-Scanner-React2Shell-PoC
Herramienta de Explotación CVE-2025-55182 Una herramienta integral de investigación de seguridad para probar la vulnerabilidad de ejecución remota de código RCE en React Server Components de Next.js CVE-2025-55182. Descripción general Este kit proporciona capacidades automatizadas de detección y...
calibre-web-CVE-2025-65858
此存储库没有 README。...
CVE-2025-6019
Este repositorio no tiene un README...
cheese
适用于 Quest 3/3S 的 Root 漏洞利用（2025 年 8 月 7 日更新及更早版本），基于 CVE-2025-21479。 Magisk、Cheese 和 Termux 带有 root shell 的截图 警告： Root 是危险的。如果你将 Quest 3/3S 变砖，将无法修复。 此操作在临时 root 状态下会禁用所有安全机制。 不要运行你不可信的应用程序或浏览你不可信的网站。 不要写入 boot 或 system 分区。否则你会变砖。 不要使用 Magisk 的“安装”功能。 你可能希望在 root 后备份你的 deviceKey、Meta Access Token...
Blackash-CVE-2025-61884
CVE-2025-61884 New Oracle E-Business Suite Bug Could Let Hackers Access Data Without Login 💀 CVE-2025-61884 — Complete summary 🧾💥...
CVE-2025-8088-EXP
此存储库没有 README。...
