CVE-2025-55182-poc

CVE-2025-55182 - ثغرة سلسلة النماذج الأولية في مكونات خادم React يُظهر هذا الإثبات المفاهيمي POC CVE-2025-55182 باستخدام الكود الفعلي المعرّض للثغرة [email protected]. بدء سريع root@kitploit: Install dependencies npm install Start vulnerable server port 3002 npm start Run RCE exploit npm run...

cve-2013-4660_PoC

Build Docker Faz o build do ambiente vulnerável com Docker. docker build -f cve-2013-4660 -t cve-2013-4660 . Para demonstrar como as informações sensíveis do servidor vazam quando o ataque é bem-sucedido, execute o contêiner injetando um banco de dados fictício, a senha do banco de dados fictício...

CVE-2025-55182

CVE-2025-55182 التطبيق المعرّض للخطر البناء والتشغيل: root@kitploit: docker compose build docker compose run --rm --entrypoint 'npm install' node docker compose run --rm --entrypoint 'npm run build' node docker compose up POC من https://github.com/msanft/CVE-2025-55182: root@kitploit: node poc.js...

CVE-2021-31589

Badge Licenza MIT Installazione Installa cve-2021-31589 con npm root@kitploit: npm install cve-2021-31589 -g Utilizzo Esempio per un singolo URL root@kitploit: cve-2021-31589 -u http://example.com Utilizzo Esempio per un elenco di URL root@kitploit: cve-2021-31589 -l urls.txt -o out.txt Screensho...

pwned

pwned Uno strumento da riga di comando per interrogare il servizioHave I been pwned? di Troy Hunt utilizzando il modulo Node.js hibp. Installazione Scarica e installa Node.js, poi installa pwned globalmente usando npm: root@kitploit: npm install pwned -g In alternativa, puoi eseguirlo su richiest...

INF8602-CVE-2020-8835

INF8602-CVE-2020-8835 Test dell'exploit del kernel 1. Test senza Docker root@kitploit: cd ../app npm i node server.js 2. Test con Docker per testare la capacità difensiva root@kitploit: Make sure to be in the same directory as the Dockerfile Build the Docker image docker build . -t...

pompelmi

pompelmi — Scansione antivirus ClamAV per Node.js Scansione antivirus ClamAV per Node.js — pulito, tipizzato, zero dipendenze...

CVE-2022-23529-Exploration

CVE-2022-23529 Le versioni della libreria JSON Web Token JWT precedenti alla 3.4.6, alla 4.0.4 e alla 4.1.5 sono vulnerabili a RCE. Le funzioni di hashing HMAC accettano qualsiasi stringa come input, il che porta a RCE. A causa delle precondizioni, è improbabile che questa vulnerabilità sia...

CVE-2018-16492

extend für Node.js node-extend ist ein Port der klassischen extend-Methode von jQuery. Es verhält sich so, wie man es erwartet. Es ist einfach, erprobt und bewährt. Hinweise: Seit Node.js = 4, Object.assign bietet jetzt dieselbe Funktionalität nativ allerdings ohne die Option „deep copy“. Siehe...

CVE-2018-13797

node-macaddress Recupera gli indirizzi MAC in Linux, OS X e Windows. Un equivoco comune sugli indirizzi MAC è che ogni host abbia un indirizzo MAC, mentre un host può avere più indirizzi MAC – poiché ogni interfaccia di rete può avere il proprio indirizzo MAC. Questa libreria consente di...

temcrypt

The Next-gen Encryption Try temcrypt on the Web → temcrypt SDK Focused on protecting highly sensitive data, temcrypt is an advanced multi-layer data evolutionary encryption mechanism that offers scalable complexity over time, and is resistant to common brute force attacks. You can create your own...

CVE-2025-29775

Ambiente di Laboratorio SAMLStorm CVE-2025-29775 Questo è un ambiente di laboratorio per dimostrare la vulnerabilità SAMLStorm CVE-2025-29775 che colpisce la libreria xml-crypto e le implementazioni SAML in Node.js. Nota: non si tratta di un vero sfruttamento della vulnerabilità, ma di una...

react-cve-2025-55182

react-cve-2025-55182 Questo è un dump di malware e altra robaccia sospetta che ho trovato sul server del mio sito di matrimonio a seguito dell'exploit di esecuzione di codice lato server di React. Si tratta di un piccolo droplet Digital Ocean che esegue una banale app Next js. Il CVE:...

cve-2020-35717

CVE-2020–35717 zonote permette XSS tramite nota creata ad hoc, con conseguente Remote Code Execution poiché l'integrazione Node.js è abilitata. Passaggi per sfruttare la vulnerabilità Scarica qualsiasi versione affetta di zonote Apri l'app zonote Importa xss-rce.znt in zonote tramite Menu Apri...

CVE-2025-69985

FUXA ≤ 1.2.8 Authentifizierungsumgehung + Remote-Code-Ausführung CVE-2025-69985 📜 Beschreibung Dieses Python-Exploit zielt auf CVE-2025-69985 ab, eine kritische Sicherheitslücke zur Authentifizierungsumgehung in FUXA webbasierte SCADA/HMI-Software Versionen ≤ 1.2.8. Durch das Senden eines...

njsscan

njsscan njsscan ist ein Tool für statische Anwendungstests SAST, das unsichere Codemuster in Ihren Node.js-Anwendungen mithilfe des einfachen Pattern-Matchers von libsast und des syntaxbewussten semantischen Code-Suchwerkzeugs semgrep finden kann. Hergestellt mit in Indien...

CVE-2025-55182-checker

CVE-2025-55182 Schwachstellendetektor - Erweiterte Ausgabe Ein umfassendes Erkennungstool für CVE-2025-55182 in React/Next.js-Anwendungen mit mehreren Erkennungstechniken. ⚠️ Rechtlicher Haftungsausschluss NUR FÜR AUTORISIERTE SICHERHEITSTESTS UND FORSCHUNGSZWECKE Dieses Tool ist vorgesehen für:...

CVE-2026-21440

CVE-2026-21440 PoC avanzato solo di rilevamento per CVE-2026-21440 che interessa AdonisJS BodyParser. Nessuno sfruttamento incluso. CVE-2026-21440 – PoC di rilevamento avanzato per AdonisJS Descrizione Questo progetto fornisce un Proof of Concept PoC avanzato solo di rilevamento per CVE-2026-2144...

SQLPad-6.10.0-Exploit-CVE-2022-0944

Exploit do SQLPad 6.10.0 CVE-2022-0944 Este script Bash explora uma vulnerabilidade de RCE no SQLPad 6.10.0, permitindo que um invasor execute código remotamente RCE ao abusar dos campos host e database nas configurações de conexão MySQL do SQLPad. O exploit aproveita o tratamento não sanitizado ...

posta

Posta Posta is a tool for researching Cross-document Messaging communication. It allows you to track, explore and exploit postMessage vulnerabilities, and includes features such as replaying messages sent between windows within any attached browser. Prerequisites Google Chrome / Chromium Node.js...