react2shell-audit

Auditoría React2Shell CVE-2025-55182 React2Shell Audit es un script Bash ligero y recursivo diseñado para detectar instalaciones locales de Next.js y React Server DOM vulnerables a CVE-2025-55182 React2Shell y CVE-2025-66478. 🚨 La Vulnerabilidad React2Shell es una vulnerabilidad crítica de...

cve-2025-12735-expr-eval-rce

CVE-2025-12735 expr-eval RCE Exploit A security research tool for detecting and testing the CVE-2025-12735 vulnerability in the expr-eval and expr-eval-fork npm packages. ⚠️ Disclaimer This tool is for authorized security testing and educational purposes only. Unauthorized access to computer...

CVE-2025-24367

CVE-2025-24367 - Cacti Autenticación de Plantilla de Gráfico RCE Uso y Seguridad Importante — Lee esto primero: Este repositorio y exploit.py se proporcionan solo con fines educativos y de investigación. No uses este código contra sistemas, redes o servicios para los cuales no tengas autorización...

POC-CVE-2025-55182

POC-CVE-2025-55182 crédito : https://github.com/Malayke/Next.js-RSC-RCE-Scanner-CVE-2025-66478 root@kitploit: usage: CVE-2025-55182-Exp.py -h -u URL -l LIST -c COMMAND -i --revshell LHOST LPORT -t THREADS --proxy PROXY --timeout TIMEOUT -v Uso root@kitploit: Single target exploit python3...

CVE-2026-17566

CVE-2026-17566 — pgAdmin 4 Import/Export Data RCE PoC A remote code execution PoC for the pgAdmin 4 Import/Export Data tool. It exploits the divergence in backslash escaping semantics between the isqueryparensbalanced parenthesis checker and psql to inject \copy ... TO PROGRAM and execute arbitra...

CVE-2025-55182-PoC

React2Shell CVE-2025-55182 PoC Uso root@kitploit: Shell interactivo ./react2shell -u http://target:3000 Comando único ./react2shell -u http://target:3000 -c "id" Bypass de WAF 128KB de datos basura ./react2shell -u http://target:3000 -waf 128 Compilación root@kitploit: go build -o react2shell...

full-poc-CVE-2025_21298

Revisión de la vulnerabilidad CVE-2025-21298 CVE-2025-21298 es una vulnerabilidad crítica en la tecnología OLE Object Linking and Embedding utilizada en Microsoft Windows. Afecta específicamente a la función UtOlePresStmToContentsStm en la biblioteca ole32.dll. Esta función se encarga de converti...

WordPress Contact Form 7 Captcha plugin 0.1.7-0.1.8 - Unauthenticated Arbitrary Shortcode Execution vulnerability

Unauthenticated Arbitrary Shortcode Execution vulnerability discovered by Jakub Herman in WordPress Plugin Contact Form 7 Captcha versions 0.1.7-0.1.8...

CS4239-Spring4Shell-POC

CS4239-Spring4Shell-POC CVE-2022-22965 Spring4Shell 的概念验证，用于 CS4239 G410 报告。改编自此 PoC，以演示未修补与修补后的行为。 运行演示 本仓库中有两个示例程序（已容器化），源代码相同。其中一个使用了存在漏洞的 Spring Boot 版本，另一个使用了已修补的版本。Tomcat 也为此漏洞发布了补丁，但为了隔离 Spring 补丁的影响，本演示中两个程序使用相同的易受攻击的 Tomcat 版本。 运行演示应用： root@kitploit: docker compose build docker compose u...

CVE-2025-56514

CVE-2025-56514: Vulnerabilidad de Cross Site Scripting XSS en la aplicación de chat Fiora Descripción general Una vulnerabilidad de Cross Site Scripting XSS, identificada como CVE-2025-56514 , afecta a la aplicación de chat Fiora versión 1.0.0. Esta vulnerabilidad permite a un usuario autenticado...

Next.js-RCE-CVE-2025-55182

🔍 Herramienta de Pruebas de Seguridad para Next.js Utilidad profesional de evaluación de seguridad para aplicaciones Next.js ⚠️ Aviso legal Esta herramienta está destinada únicamente a pruebas de seguridad autorizadas y fines de investigación. ✅ Úsela solo en sistemas que posea o para los que teng...

CVE-2024-51378

CVE-2024-51378 — Resumen, Mitigación y Documentación Repositorio Seguro ⚠️ Advertencia ética y legal Todo el material en este repositorio es únicamente con fines educativos, de investigación de seguridad legítima y pruebas en entornos que posees o para los que tienes permiso explícito. No ejecutes...

CVE-2025-55182

Chino simplificado | Inglés Este es un repositorio sobre el análisis del CVE-2025-55182, su entorno de verificación y un POC. Aprender sobre la vulnerabilidad Basta con leer el artículo 《CVE-2025-55182 Analysis.md》. Verificar la vulnerabilidad Después de configurar el entorno de pruebas o...

Blackash-CVE-2017-0144

🌐 CVE-2017-0144 — EternalBlue: Vulnerabilidad de ejecución remota de código en Microsoft Windows SMBv1 "Un exploit. Decenas de familias de malware. Miles de millones en daños." 🔍 Resumen en una línea CVE-2017-0144 es una vulnerabilidad crítica de ejecución remota de código en la implementación de...

CVE-2024-36985

CVE-2024-36985 Todos los códigos de exploit son generados por gemini. Se requiere rol de administrador de Splunk. Aplicación Splunkarchiver habilitada. También puedes ejecutar el siguiente SPL en la búsqueda para desencadenar el RCE. root@kitploit: | copybuckets data=""providers":...

CVE-2013-0156

Rails YAML deserialization RCE CVE-2013-0156 - Compatible con PentesterLab Versión compatible con Ronin-free y Ruby 3.x de https://gist.github.com/postmodern/4499206 Uso: ruby railsrce.rb http://target/ "system'/usr/local/bin/score UUID'" ⚠️ AVISO LEGAL ⚠️ Este script es SOLO PARA FINES EDUCATIVOS...

Update Chrome now to protect against an actively exploited vulnerability

Chrome is rolling out an update for its desktop browser. The update includes 230 security fixes, one of which is known to be actively exploited. The stable channel has been updated to 153.0.8010.36/.37 for Windows and Mac, and 153.0.8010.36 for Linux. How to update Chrome If you don’t want to wai...

CVE-2024-46256

Análisis de la vulnerabilidad RCE CVE-2024-46256 en Nginx Proxy Manager Configuración del entorno 1. Ejecutar el entorno de Nginx Proxy Manager 2.11.3 root@kitploit: docker-compose up -d O puede usar el script automático: root@kitploit: python setupenvironment.py 2. Acceso a Nginx Proxy Manager...

CVE-2025-12973

S2B AI Assistant – ChatBot, ChatGPT, OpenAI, Generador de Contenido e Imágenes = 1.7.7 - Autenticado Editor+ Subida Arbitraria de Archivos El complemento S2B AI Assistant de WordPress versiones 2.47 y anteriores contiene una vulnerabilidad de subida arbitraria de archivos que permite a usuarios...

hackviser_labs_CVE-2015-3306

hackviserlabsCVE-2015-3306 Este es un script personalizado para ayudar a resolver el laboratorio de ejecución remota de código bajo el laboratorio CVE-2015-3306. Ejecútalo usando el siguiente comando: python3 exploit.py Reemplaza con la dirección que obtuviste al iniciar el laboratorio en la...