Nextjs_Exploit_Tool

Next.js RSC RCE Exploit Tool CVE-2025-55182 Introducción del proyecto CVE-2025-55182 es una vulnerabilidad de alto riesgo presente en la cadena de procesamiento de los componentes del servidor RSC de Next.js. Mediante la construcción de solicitudes especiales multipart/form-data y bloques de...

-CVE-2021-44790

CVE-2021-44790 Descripción de CVE-2021-44790 CVE-2021-44790 describe un fallo de seguridad a nivel de sistema en modlua de Apache HTTP Server, especialmente en la versión 2.4.51 y versiones anteriores. Esta vulnerabilidad se activa cuando la función r:parsebody procesa incorrectamente las...

ghauri

Like Ghauri, consider supporting the developer...

React2Shell

React2Shell – Framework Avanzado de Descubrimiento y Explotación Un escáner y explotador avanzado de vulnerabilidades en React Server Components RSC para CVE-2025-55182 y CVE-2025-66478 que afectan aplicaciones Next.js. Esta herramienta amplía la investigación y prueba de concepto original de...

react2shell-cve-2025-55182

🚨 React2Shell - Framework de Explotación CVE-2025-55182 Framework de explotación avanzado para CVE-2025-55182 Ejecución Remota de Código en Next.js Autor: opsecramdan 📚 Tabla de Contenidos Visión General Detalles de la Vulnerabilidad Características Requisitos Instalación Uso Shell Interactivo...

CVE-2025-55182-Scanner

🛡️ Escáner CVE-2025-55182 React2Shell Desarrollado por:SainiON Hacks Una herramienta GUI independiente para detectar y demostrar la vulnerabilidad de Ejecución Remota de Código RCE en React Server Components CVE-2025-55182 en aplicaciones Next.js. 📺 Demostración y Tutorial Mira el desglose complet...

CVE-2017-5638

LAB 1 — Apache Struts2 OGNL Injection CVE-2017-5638 / S2-045 I. SYSTEM ANALYSIS Attack Surface Analysis After starting the container, Struts2 logs show that the application loads familiar configuration files such as struts-default.xml , struts-plugin.xml , and struts.xml. This confirms that the...

cve-2025-55182

CVE-2025-55182 Exploit en Python Script de Python 3 que puede utilizarse para demostrar CVE-2025-55182. Explota una vulnerabilidad de inyección de JavaScript del lado del servidor en aplicaciones Next.js/React, lo que permite la ejecución remota de código mediante datos de formulario multipart...

react2shell-scanner

Escáner de Vulnerabilidad React2Shell Un escáner seguro y no invasivo para detectar vulnerabilidades de Ejecución Remota de Código en React Server Components RSC y Next.js CVE-2025-55182 y CVE-2025-66478. Descripción general Este escáner ayuda a las organizaciones a identificar si sus servicios w...

CVE-2025-55182-React2Shell-Async-Scanner

⚡ React2Shell CVE-2025-55182 / CVE-2025-66478 - Escáner de RCE Asíncrono Envenenamiento de prototipos → Ejecución Remota de Código a través de React Server Actions...

CVE-2025-55182-GUI

Herramienta de Detección y Explotación de la Vulnerabilidad CVE-2025-55182 Versión GUI Introducción del Proyecto Este proyecto es una herramienta visual de detección y explotación para la vulnerabilidad de alto riesgo CVE-2025-55182. Desarrollada con Python + tkinter, ofrece una interfaz de...

CVE-2025-55182-NextJS-RCE-PoC

Entorno de Reproducción CVE-2025-55182 React2Shell ⚠️ SOLO CON FINES EDUCATIVOS Este repositorio se crea estrictamente con fines educativos y de investigación. Demuestra una vulnerabilidad crítica en los Componentes del Servidor React Next.js para ayudar a los desarrolladores a comprender los...

s2-048

s2-048 Exploit para s2-048, CVE-2017-9791. root@kitploit: / \ \ / / | | \ / / | | / \ / / | | | \ \ / /| | | | | | | / /| | / / | | | | \ V / | ||/ /| || | | / /, |/ / , | | | / || ||/||// //// //|| poc: root@kitploit:...

CVE-2026-21876

CVE-2026-21876 OWASP CRS WAF bypass CVE-2026-21876 docker container + minimal PoC. I would like to thank @airween and @fzipi separately for their quick response! The vulnerability fix was ready in a very short time. PoC root@kitploit: POST /submit HTTP/1.1 Host: localhost User-Agent: curl/8.17.0...

cve-2025-66478_rce_vulnerable

使用 shadcn/ui 的现代博客 一个使用 Next.js 16、React 19、shadcn/ui 和 Tailwind CSS 构建的现代优雅博客。 重要提示： Next JS 漏洞项目 ，仅为教育、测试和利用目的而创建，不建议在生产环境中安装，仅限本地或受控环境使用 PoC root@kitploit: POST / HTTP/1.1 Host: localhost:3000 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64 AppleWebKit/537.36 KHTML, like Gecko...

DEBIAN-CVE-2026-91990

Tornado before 6.5.8 contains a memory amplification vulnerability in parsemultipartformdata that splits multipart data before validating the maxparts limit. Attackers can send crafted multipart requests with many parts to create large transient lists, exhausting server memory and causing denial ...

cve-2025-55182

CVE-2025-55182 alias React2Shell Configurar entorno de prueba root@kitploit: kiot :: /react2shell » docker compose build --no-cache kiot :: /react2shell » docker compose up PoC Payload 1. RCE con respuesta en el cuerpo root@kitploit: POST / HTTP/1.1 Host: localhost:3000 Next-Action: whatever...

CVE-2026-87908

multiparty is a Node.js library for parsing multipart/form-data request bodies. In versions from 2.1.0 up to but not including 4.3.1, the parser does not bound the amount of memory used while accumulating the headers of a single multipart part. An unauthenticated attacker can send a single reques...

HTTPX2: Multipart part header injection via unvalidated file Content-Type and custom headers

SummaryHTTPX2 serializes the per-file Content-Type and custom headers supplied through the files= tuple API directly into the multipart/form-data body without validating custom header names or values. An attacker who can influence upload metadata passed to HTTPX2 can use CR or LF characters to...

PYSEC-2026-3848 HTTPX2: Multipart part header injection via unvalidated file Content-Type and custom headers

Summary HTTPX2 serializes the per-file Content-Type and custom headers supplied through the files= tuple API directly into the multipart/form-data body without validating custom header names or values. An attacker who can influence upload metadata passed to HTTPX2 can use CR or LF characters to...