wordpress-jetpack-broken-access-control-exploit

wordpress-jetpack-exploit-de-contrôle-d-accès-brisé Il s'agit d'un programme Python3 qui exploite la vulnérabilité de contrôle d'accès brisé dans Jetpack 13.9.1 CVE-2024-9926. AVERTISSEMENT Cet outil est destiné aux ingénieurs en sécurité et aux personnes chargées de la sécurité des applications...

CVE-2025-55182-GUI

CVE-2025-55182 Инструмент для обнаружения и эксплуатации уязвимостей GUI версия Описание проекта Данный проект представляет собой инструмент с графическим интерфейсом для обнаружения и эксплуатации критической уязвимости CVE-2025-55182 , разработанный на Python с использованием tkinter. Полностью...

cve-2025-55182

Эксплойт для CVE-2025-55182 на Python Скрипт Python 3, который можно использовать для демонстрации CVE-2025-55182. Он эксплуатирует уязвимость инъекции JavaScript на стороне сервера в приложениях Next.js/React, позволяющую удалённое выполнение кода с помощью неправильно сформированных данных...

react2shell-scanner

Сканер уязвимости React2Shell Безопасный, неинвазивный сканер для обнаружения уязвимостей React Server Components RSC и удаленного выполнения кода в Next.js CVE-2025-55182 и CVE-2025-66478. Обзор Этот сканер помогает организациям определить, уязвимы ли их веб-сервисы для уязвимости React2Shell,...

CVE-2026-32488

CVE-2026-32488 CVE-2026-32488 Получить значение nonce в переменную $NONCE = "c82a4f80ba" curl.exe -s -X POST "http://localhost/wp-admin/admin-ajax.php" -d "action=userregistrationuserformsubmit" -d "urfrontendformnonce=$NONCE" -d "formid=6" -d...

swap_digger

swapdigger swapdigger is a bash script used to automate Linux swap analysis for post-exploitation or forensics purpose. It automates swap extraction and searches for Linux user credentials, Web form credentials, Web form emails, HTTP basic authentication, WiFi SSID and keys, etc. Download and run...

CVE_2021_27850_POC

명령어 사용 root@kitploit: git clone https://github.com/Ovi3/CVE202127850POC.git cd CVE202127850POC/ gradlew runnbaleJar java -jar ./build/libs/CVE202127850POC-1.0-SNAPSHOT.jar Usage: java TapestryExploit Tapestry Key DNS URL java TapestryExploit Tapestry Key CB2 Command 假设 hmac key为 change this...

CVE-2025-55182-EXP

Инструмент эксплойта CVE-2025-55182 О инструменте Данный инструмент предназначен для обнаружения и эксплуатации уязвимости CVE-2025-55182 предположительно уязвимость выполнения кода во фреймворках, связанных с Next.js. Поддерживает одиночные/множественные цели для пакетного сканирования, выполнен...

CVE-2017-5638

LAB 1 — Apache Struts2 OGNL インジェクション CVE-2017-5638 / S2-045 I. システム分析 攻撃面の分析 コンテナ起動後、Struts2 のログには、struts-default.xml 、struts-plugin.xml 、struts.xml などのよく知られた設定ファイルが読み込まれることが示されています。これにより、使用されているフレームワークが Apache Struts2 であることが確認できます。 特筆すべき点は、次の行にあります。 Choosing bean jakarta for...

Nextjs_Exploit_Tool

Outil d'exploitation RCE Next.js RSC CVE-2025-55182 Description du projet CVE-2025-55182 est une vulnérabilité critique dans la chaîne de traitement des composants serveur RSC de Next.js. Un attaquant, en construisant une requête multipart/form-data spéciale et des blocs de réponse RSC falsifiés,...

react2shell-cve-2025-55182

🚨 React2Shell - Framework d'exploitation CVE-2025-55182 Framework d'exploitation avancé pour CVE-2025-55182 exécution de code à distance sur Next.js Auteur : opsecramdan 📚 Table des matières Vue d'ensemble Détails de la vulnérabilité Fonctionnalités Prérequis Installation Utilisation Shell...

-CVE-2021-44790

CVE-2021-44790 Описание CVE-2021-44790 CVE-2021-44790 описывает уязвимость безопасности системного уровня в modlua веб-сервера Apache HTTP Server, особенно в версии 2.4.51 и более ранних версиях. Эта уязвимость активируется, когда функция r:parsebody неправильно обрабатывает HTTP-запросы...

CVE-2025-7783-poc

ثغرة عشوائية في حدود بيانات النموذج CVE-2025-7783 مبنية بشكل كبير على https://hackerone.com/reports/2913312 بواسطة https://hackerone.com/parrot409?type=user التثبيت: npm install تأكد من تثبيت python3 مع الوحدة z3 pip3 install -r requirements.txt -- كود الاستغلال يستدعي python3 لتوقع القيمة...

cve-2025-55182

CVE-2025-55182 المعروف باسم React2Shell إعداد بيئة الاختبار root@kitploit: kiot :: /react2shell » docker compose build --no-cache kiot :: /react2shell » docker compose up إثبات المفهوم الحمولة 1. RCE مع الرد في الجسم root@kitploit: POST / HTTP/1.1 Host: localhost:3000 Next-Action: whatever...

CVE-2025-55182-Scanner

🛡️ Scanner CVE-2025-55182 React2Shell Développé par :SainiON Hacks Un outil GUI autonome pour détecter et démontrer la vulnérabilité d'exécution de code à distance RCE des composants React Server CVE-2025-55182 dans les applications Next.js. 📺 Démo et Tutoriel Regardez l'analyse complète et la...

React2Shell

React2Shell – Расширенный фреймворк для обнаружения и эксплуатации Продвинутый сканер и эксплойтер уязвимостей React Server Components RSC для CVE-2025-55182 и CVE-2025-66478 , затрагивающих приложения Next.js. Этот инструмент расширяет оригинальное исследование React2Shell и proof-of-concept,...

form-data: form-data: Form field override via CRLF injection

A flaw was found in form-data, a library for creating readable multipart/form-data streams. A remote attacker can exploit this vulnerability by injecting carriage return CR, line feed LF, or double-quote " characters into the field argument of FormDataappend or the filename option. This allows th...

ghauri

Like Ghauri, consider supporting the developer...

CVE-2025-55182-NextJS-RCE-PoC

CVE-2025-55182 React2Shell Environnement de reproduction ⚠️ UNIQUEMENT À DES FINS ÉDUCATIVES Ce dépôt est créé strictement à des fins éducatives et de recherche. Il démontre une vulnérabilité critique dans les composants serveur React Next.js afin d'aider les développeurs à comprendre les risques...

cve-2025-66478_rce_vulnerable

Blog moderne avec shadcn/ui Un blog moderne et élégant construit avec Next.js 16, React 19, shadcn/ui et Tailwind CSS. IMPORTANT : Projet Next JS VULNÉRABLE créé uniquement à des fins éducatives, de tests et d'exploitation, INSTALLATION NON RECOMMANDÉE EN PRODUCTION, UNIQUEMENT EN ENVIRONNEMENT...