Automated-Next.js-Security-Scanner-for-CVE-2025-29927

Escáner de Vulnerabilidad CVE-2025-29927 para Next.js Resumen Este script escanea una lista de URLs para detectar si están usando Next.js y determina si son vulnerables a CVE-2025-29927. Opcionalmente, intenta explotarlas usando una lista de palabras. Características Identifica sitios web que usa...

react2shell-scanner

react2shell-scanner Una herramienta de línea de comandos para detectar CVE-2025-55182 y CVE-2025-66478 en aplicaciones Next.js que utilizan React Server Components. Para conocer los detalles técnicos de la vulnerabilidad y la metodología de detección, consulta nuestra entrada del blog:...

CVE-2025-23369

CVE-2025-23369 Exploit de CVE-2025-23369, explicación aquí...

ivantiunlocker

ivantiunlocker Previene CVE-2025-22457 y otros problemas de seguridad con Juniper/Ivanti Secure Connect SSL VPN Muchos problemas de seguridad en torno a los dispositivos SSL VPN recientemente. Ya no puedes sentirte seguro. Y luego está CVE-2025-22457 ! Lee la historia detrás de esto :...

Exploit-CVE-2025-24799

Exploit-CVE-2025-24799 CVE-2025-24799 Exploit: GLPI - Inyección SQL no autenticada Instalación root@kitploit: git clone https://github.com/MatheuZSecurity/Exploit-CVE-2025-24799 cd Exploit-CVE-2025-24799 pip3 install -r requirements.txt python3 exploit.py -h Únete a Rootkit Researchers...

PoC-for-Next.js-Middleware

PoC para el bypass del middleware de Next.js CVE-2025-29927 Esta es una prueba de concepto para una vulnerabilidad ficticia de omisión del middleware de Next.js CVE-2025-29927. Úselo solo con fines educativos y de investigación de seguridad autorizada. 🚀 Características...

airborn-IOS-CVE-2025-24252

iOS "Airborne" Vulnerabilities - Log Artifact Extractor This script is designed to help identify potential traces of the "Airborne" set of vulnerabilities primarily affecting Apple's AirPlay protocol by querying iOS system logs from a .logarchive bundle. It automates the execution of several log...

CVE-2025-32463-lab

Entorno de laboratorio para CVE-2025-32463 Este proyecto utiliza Docker para crear un entorno de laboratorio destinado a reproducir y probar la vulnerabilidad de escalada de privilegios locales de sudo CVE-2025-32463. La imagen incluye una versión afectada de sudo, así como scripts de explotación...

WinRAR-CVE-2025-8088-PoC-RAR

WinRAR-CVE-2025-8088-PoC-RAR Archivo RAR de PoC para WinRAR 0day CVE-2025-8088 Coloque el archivo MyResumefinal.rar en el directorio de Descargas y extráigalo usando "Extract to MyResumefinal" o desde la interfaz usando WinRAR vulnerable por ahora para ejecutar el exploit : Verá que un archivo...

CVE-2025-43400

CVE-2025-43400 Video + mi informe + archivo de crash .pfa...

react2shell-scanner

Escáner React2Shell – con PoC CVE-2025-55182 – PoC de RCE en React Server Components Cliente de exploit educativo para el laboratorio React2Shell de Hidden Investigations. Este repositorio contiene una herramienta de exploit de prueba de concepto PoC para un solo host para la vulnerabilidad...

middleforce

MiddleForce 🔍 Overview MiddleForce is a specialized security testing tool designed to detect and exploit the CVE-2025-29927 vulnerability in Next.js middleware. This tool helps security professionals identify applications vulnerable to middleware bypass attacks. 🚀 Features Middleware Bypass...

CVE-2025-2135

CVE-2025-2135...

zero-click-exploit-analysis

Cero clics, viejos trucos Anatomía de la cadena de exploits de cero clics de 2025 en WhatsApp/ImageIO CVE-2025-55177 + CVE-2025-43300. Artículo de investigación más un acompañante web interactivo con recorridos por las CVE, diffs de parches y laboratorios prácticos de heap/stack. Sitio en vivo:...

Commvault-CVE-2025-34028

CVE-2025-34028 Ejecución remota de código en Commvault CVE-2025-34028 NSE Cómo ejecutar en Nmap: root@kitploit: nmap -p443 --script CVE-2025-34028 --script-args='https-ports=443'...

icu-74-debian

icu-74-debian Archivos de compilación de Debian para icu 74.2 con un parche para corregir CVE-2025-5222 Necesitas descargar y extraer icu74.2.orig.tar.gz para configurar tu árbol de fuentes. Clona este repositorio en algún lugar con el siguiente comando :- root@kitploit: git clone...

publications

Publications from Calif MAD Bugs: Month of AI-Discovered Bugs Apple Internals A series reverse-engineering Apple's internals. Security Research A Race Within A Race: Exploiting CVE-2025-38617 in Linux Packet Sockets Security Audits Shamir39 Security Audit, commissioned by an unnamed client. Mbed...

CVE-2025-55182-burpscanner

CVE-2025-55182-burpscanner Plugin de escaneo pasivo de burpsuite basado en la detección de la vulnerabilidad CVE-2025-55182, usando JDK 17 Uso del plugin: Escaneo predeterminado del historial / escaneo activo con clic derecho, al detectar una vulnerabilidad se dirige automáticamente al módulo...

ReactOOPS-WriteUp

ReactOOPS - HTB Web Challenge Writeup Author : TheStingR - Team ISP1337Hackers Challenge : ReactOOPS Web Platform : Hack The Box Difficulty : Very Easy - RETIRED Date Solved : December 13, 2025 Table of Contents...

Nextjs_Exploit_Tool

Next.js RSC RCE Exploit Tool CVE-2025-55182 Introducción del proyecto CVE-2025-55182 es una vulnerabilidad de alto riesgo presente en la cadena de procesamiento de los componentes del servidor RSC de Next.js. Mediante la construcción de solicitudes especiales multipart/form-data y bloques de...