cve-2025-55182

Exploit Python per CVE-2025-55182 Script Python 3 che può essere utilizzato per dimostrare CVE-2025-55182. Sfrutta una vulnerabilità di injection JavaScript lato server nelle applicazioni Next.js/React, consentendo l'esecuzione remota di codice tramite dati di form multipart malformati. ⚠️ Solo pe...

CVE-2017-5638

LAB 1 — Iniezione OGNL in Apache Struts2 CVE-2017-5638 / S2-045 I. ANALISI DEL SISTEMA Analisi della Superficie di Attacco Dopo aver avviato il container, i log di Struts2 mostrano che l'applicazione carica file di configurazione noti come struts-default.xml , struts-plugin.xml e struts.xml. Ciò...

cve-2025-55182

CVE-2025-55182 alias React2Shell Imposta ambiente di test root@kitploit: kiot :: /react2shell » docker compose build --no-cache kiot :: /react2shell » docker compose up POC Payload 1. RCE con risposta nel corpo root@kitploit: POST / HTTP/1.1 Host: localhost:3000 Next-Action: whatever Content-Type...

react2shell-cve-2025-55182

🚨 React2Shell - CVE-2025-55182 Exploitation Framework Framework di exploitation avanzato per CVE-2025-55182 Remote Code Execution su Next.js Autore: opsecramdan 📚 Indice Panoramica Dettagli della Vulnerabilità Funzionalità Requisiti Installazione Utilizzo Shell Interattiva File di Output Impatto...

CVE-2025-55182-GUI

CVE-2025-55182 Schwachstellenerkennungs- und Ausnutzungstool GUI-Version Projektbeschreibung Dieses Projekt ist ein grafisches Erkennungs- und Ausnutzungstool für die Hochrisiko-Schwachstelle CVE-2025-55182. Es wurde mit Python + tkinter entwickelt und bietet eine vollständig grafische...

-CVE-2021-44790

CVE-2021-44790 Descrizione di CVE-2021-44790 CVE-2021-44790 descrive un bug di sicurezza a livello di sistema presente in modlua di Apache HTTP Server, in particolare nella versione 2.4.51 e precedenti. La vulnerabilità viene attivata quando la funzione r:parsebody gestisce in modo improprio le...

Nextjs_Exploit_Tool

Next.js RSC RCE Exploit Tool CVE-2025-55182 Introduzione al progetto CVE-2025-55182 è una vulnerabilità ad alto rischio presente nella catena di elaborazione dei componenti server RSC di Next.js. Un attaccante, costruendo apposite richieste multipart/form-data e blocchi di risposta RSC falsificat...

react2shell-scanner

Scanner di Vulnerabilità React2Shell Uno scanner sicuro e non invasivo per rilevare le vulnerabilità di Remote Code Execution in React Server Components RSC e Next.js CVE-2025-55182 e CVE-2025-66478. Panoramica Questo scanner aiuta le organizzazioni a identificare se i propri servizi web sono...

CVE-2025-55182-Scanner

🛡️ Scanner CVE-2025-55182 React2Shell Sviluppato da:SainiON Hacks Uno strumento GUI autonomo per rilevare e dimostrare la vulnerabilità React Server Components Remote Code Execution RCE CVE-2025-55182 nelle applicazioni Next.js. 📺 Demo e Tutorial Guarda la spiegazione completa e la dimostrazione...

React2Shell

React2Shell – Framework avanzato di scoperta e sfruttamento Un avanzato scanner e sfruttatore di vulnerabilità React Server Components RSC per CVE-2025-55182 e CVE-2025-66478 che colpiscono applicazioni Next.js. Questo strumento espande la ricerca e il proof-of-concept originale di React2Shell...

ghauri

Like Ghauri, consider supporting the developer...

CVE-2025-55182-NextJS-RCE-PoC

Ambiente de Reprodução do CVE-2025-55182 React2Shell ⚠️ APENAS PARA FINS EDUCACIONAIS Este repositório foi criado estritamente para fins educacionais e de pesquisa. Ele demonstra uma vulnerabilidade crítica nos Componentes de Servidor do React Next.js para ajudar desenvolvedores a compreender os...

cve-2025-66478_rce_vulnerable

Blog Moderno com shadcn/ui Um blog moderno e elegante construído com Next.js 16, React 19, shadcn/ui e Tailwind CSS. IMPORTANTE: Projeto de Next JS VULNERÁVEL criado apenas para fins educativos, de testes e exploração, NÃO SE RECOMENDA INSTALAÇÃO EM PRODUÇÃO, APENAS PARA ÂMBITO LOCAL OU AMBIENTE...

CVE-2025-55182-React2Shell-Async-Scanner

⚡ React2Shell CVE-2025-55182 / CVE-2025-66478 - Scanner RCE Asincrono Prototype-pollution → Remote Code Execution via React Server Actions...

Linux Distros Unpatched Vulnerability : CVE-2026-76905

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - kin-openapi is a Go project for handling OpenAPI files. From 0.10.0 until 0.141.0, openapi3filter.convertParseError in openapi3filter/validationerrorencoder.go...

CVE-2026-76905

kin-openapi is a Go project for handling OpenAPI files. From 0.10.0 until 0.141.0, openapi3filter.convertParseError in openapi3filter/validationerrorencoder.go dereferences e.Parameter.In without checking whether e.Parameter is nil. A malformed non-string scalar field in a multipart/form-data...

GHSA-MMFR-PMJX-HW9W kin-openapi openai3filter: nil-pointer panic in ConvertErrors on malformed multipart/form-data body enables unauthenticated DoS

Summary A nil-pointer dereference in openapi3filter.ConvertErrors lets any unauthenticated client crash a server with a single HTTP request. When an application validates a multipart/form-data request body and renders the resulting validation error through the library-provided...

kin-openapi openai3filter: nil-pointer panic in ConvertErrors on malformed multipart/form-data body enables unauthenticated DoS

Summary A nil-pointer dereference in openapi3filter.ConvertErrors lets any unauthenticated client crash a server with a single HTTP request. When an application validates a multipart/form-data request body and renders the resulting validation error through the library-provided...

CVE-2026-76905

kin-openapi (Go library for OpenAPI processing) versions 0.10.0 through 0.141.0 contain a nil-pointer dereference in openapi3filter.convertParseError (openapi3filter/validation_error_encoder.go). The function accesses e.Parameter.In without checking whether e.Parameter is nil. A malformed non-str...

EUVD-2026-64150

kin-openapi is a Go project for handling OpenAPI files. From 0.10.0 until 0.141.0, openapi3filter.convertParseError in openapi3filter/validationerrorencoder.go dereferences e.Parameter.In without checking whether e.Parameter is nil. A malformed non-string scalar field in a multipart/form-data...