CVE-2026-64638

Requisito Node .js Comando node evilngrok.js...

wssip

This repository does not have a README...

CVE-2026-56848

CVE-2026-56848 Descrizione NVD Una falla nella gestione HTTP/2 di Node.js consente che nghttp2sessionmemsend venga chiamata in modo rientrante mentre nghttp2sessionmemrecv è in esecuzione, causando un heap-use-after-free. Questa vulnerabilità riguarda Node.js 26.x, 24.x e 22.x. Nota: le versioni...

vm2

vm2 !NPM Versionnpm-imagenpm-url !NPM Downloadsdownloads-imagedownloads-url !Licenselicense-imagelicense-url !Known Vulnerabilitiessnyk-imagesnyk-url vm2 è una sandbox che può eseguire codice non attendibile con i moduli built-in di Node consentiti. Importante avvertenza sulla sicurezza Prima di...

telegram-nearby-map

Telegram Nearby Map Telegram Nearby Map uses OpenStreetMap and the official Telegram library to find the position of nearby users. Please note: Telegram's API was updated a while ago to make nearby user distances less precise, preventing exact location calculations. Therefore, Telegram Nearby Map...

nodejsscan

nodejsscan Static security code scanner SAST for Node.js applications powered by libsast and semgrep. Made with in India...

CVE-2024-21534-poc

Vulnerability: CVE-2024-21534 Severity: Kritisch CVSS Score: 9.8 Description: Das Paket jsonpath-plus Versionen = 10.0.7 ist anfällig für eine Remote-Code-Ausführung RCE Schwachstelle, die es Angreifern ermöglicht, beliebigen Code über das VM-Modul von Node.js auszuführen. Diese Schwachstelle wir...

CVE-2024-23339

CVE-2024-23339 Visão geral da vulnerabilidade CVE-2024-23339 CVSS : 6.5 23 de janeiro de 2024 Poluição de protótipo Prototype Pollution no pacote node.js Parte do projeto rebob Descrição da vulnerabilidade github advisories hoolock é um conjunto de utilitários leves projetados para manter uma...

CVE-2025-55182

CVE-2025-55182.yaml PoC per CVE-2025-55182 nuclei -target url -t CVE-2025-55182.yaml 根据nuclei-template改造而来 核心代码： root@kitploit: "then":"$1:proto:then","status":"resolvedmodel","reason":-1,"value":""then":"$B1337"","response":"prefix":"var...

CVE-2023-43646

CVE-2023-43646 Resumo da vulnerabilidade CVE-2023-43646 CVSS : 8.6 Sep 26, 2023 ReDoS in node.js package Parte do projeto rebob Descrição da vulnerabilidade Advisories do GitHub root@kitploit: /\sfunction?:\s|\s/^?:/+/\s^\/+/ Esta vulnerabilidade pode ser explorada quando há um desequilíbrio nos...

Next.js-Exploit-Tool

Next.js-Exploit-Tool Next.js-Exploit-Tool Strumento di utilizzo completo con interfaccia grafica. Introduzione Uno strumento di valutazione della sicurezza autonomo per CVE-2025-55182 , sviluppato in Go, con interfaccia grafica GUI per eseguire rapidamente rilevamento e verifica delle...

CVE-2025-58434-59528-htb-ctf

CVE-2025-58434-59528-htb-ctf Silentium Exploit Chain Questa repository contiene la catena di sfruttamento completa per la macchina Silentium su Hack The Box. L'exploit sfrutta una vulnerabilità a due stadi che coinvolge l'enumerazione degli utenti e l'iniezione JavaScript per ottenere Remote Code...

CVE-2024-27088

CVE-2024-27088 Panoramica della vulnerabilità CVE-2024-27088 26 Feb 2024 ReDoS nel pacchetto node.js Parte del progetto rebob Descrizione della vulnerabilità github advisories root@kitploit: /^\sfunction\s\0-'-\uffff+\s\0--\uffff\s/ Questa vulnerabilità può essere sfruttata quando c'è uno...

CVE-2025-55182

CVE-2025-55182 Vulnerabilità di esecuzione remota di codice nei React Server Components CVE-2025-55182 e vulnerabilità di esecuzione remota di codice in Next.js CVE-2025-66478. Questa vulnerabilità interessa principalmente la funzionalità Server Actions di react-server-dom-webpack. A causa della...

heartbleed.js

heartbleed.js Verificação do bug Heartbleed do openssl para Node.js resultado da verificação root@kitploit: "code":0,"data":"1803021003020ff0d8030253435b909d9b720bbc0cbc2b92a84897cfbd3904cc160a8503909..." code: 0 vulnerável. vulnerável code: 1 não vulnerável. não vulnerável Demonstração...

Node.js <8.6.0 - Directory Traversal

Node.js before 8.6.0 allows remote attackers to access unintended files because a change to ".." handling is incompatible with the pathname validation used by unspecified community modules. id: CVE-2017-14849 info: name: Node.js 8.6.0 - Directory Traversal author: RandomRobbie severity: high...

CVE-2023-30547

CVE-2023-30547 vm2 è un sandbox che può eseguire codice non fidato con moduli built-in di Node whitelistati. Esiste una vulnerabilità nella sanificazione delle eccezioni di vm2 per le versioni fino alla 3.9.16, che consente agli attaccanti di sollevare un'eccezione host non sanificata all'interno...

lodash.template-fixed

lodash.template v4.5.0 O método .template do Lodash exportado como um módulo Node.js. Instalação Usando npm: root@kitploit: $ sudo -H npm i -g npm $ npm i --save lodash.template No Node.js: root@kitploit: var template = require'lodash.template'; Consulte a documentação ou o código-fonte do pacote...

CVE-2025-55182

CVE-2025-55182 Scanner e Laboratorio di Exploit Questo repository contiene uno scanner completo e uno strumento di exploit per CVE-2025-55182 , una vulnerabilità critica di Remote Code Execution RCE nei React Server Components RSC. Include inoltre un realistico "Ambiente di Laboratorio" per testa...

TCL-xss-Labs

XSS Lab — The Cyber Ledger 💸 Se questo progetto ti aiuta, considera di supportarlo con una donazione di $10 per farlo crescere. Link: https://rzp.io/rzp/zgkC6h5B Una piattaforma interattiva e auto-ospitata per l'addestramento su XSS con 33 sfide progressivamente più difficili — progettata per...