CVE-2025-55182-Scanner

🛡️ ماسح CVE-2025-55182 React2Shell تم التطوير بواسطة:SainiON Hacks أداة GUI مستقلة لكشف وتوضيح ثغرة تنفيذ الأوامر عن بُعد RCE في React Server Components CVE-2025-55182 في تطبيقات Next.js. 📺 العرض التوضيحي والشرح شاهد الشرح الكامل وعرض الأداة على قناتي على يوتيوب: اشترك في SainiON Hacks 📖 حول الأدا...

CVE-2025-55182-TOOLS

CVE-2025-55182 익스플로잇 도구 CVE-2025-55182 종합 익스플로잇/탐지 도구 개발:MingYi Security Lab 기능 취약점 탐지 : 여러 대상에 대해 취약점을 배치 스캔합니다. 경로 스캔 : 일반적인 Server Action 엔드포인트를 스캔하여 취약한 경로를 발견합니다. 원격 코드 실행 : 취약한 대상에서 시스템 명령을 실행합니다. 다중 익스플로잇 방식 : V1: vmrunInThisContext - 고전적인 RCE 방식 V2: $@ Chunk.prototype.then - Next.js...

r2s

React2Shell R2S - أداة اختبار CVE-2025-55182 أداة متقدمة لاختبار الاستغلال لتقييم الثغرة CVE-2025-55182 الميزات • التثبيت • الاستخدام • بيئة الاختبار • إخلاء المسؤولية القانوني 📖 ما هو R2S؟ R2S React2Shell هي أداة لاختبار الأمان صُممت لمساعدة باحثي الأمان والمطورين ومختبري الاختراق في تقييم ما إذ...

CVE-2025-61304

CVE-2025-61304 "ثغرة حقن أوامر نظام التشغيل في امتداد ping الخاص بـ Dynatrace ActiveGate حتى الإصدار 1.016 عبر عنوان IP مخصص" في الخلفية، يستخدم امتداد ping موجه أوامر Windows لتنفيذ أمر ping. يبلغ طول حقل الإدخال الخاص بـ Test Target Host أيضًا 1024 حرفًا. بعد عنوان IP، يمكنك كتابة أوامر إضافية...

PHP-8.1.0-dev-Backdoor

PHP 8.1.0-dev User-Agentt 백도어 원격 코드 실행 RCE 심각도: 치명적 CVSS 등가 점수: 10.0 취약점 유형: 공급망 백도어 / 원격 코드 실행 RCE 영향받는 소프트웨어: PHP 8.1.0-dev 개발 빌드에만 해당 공격 경로: 원격 인증 불필요 인증 요구: 없음 사용자 상호작용: 없음 영향: 전체 시스템 장악 개요 PHP 8.1.0-dev User-Agentt 백도어 는 오픈소스 소프트웨어 역사상 가장 악명 높은 공급망 손상 사례 중 하나입니다. 프로그래밍 실수에서 비롯된 일반적인 취약점과 달리,...

cve-2018-7600-drupalgeddon2-lab

Laboratoire de vulnérabilité CVE-2018-7600 Drupalgeddon2 Laboratoire pédagogique démontrant l'exploitation de CVE-2018-7600 Drupalgeddon2 à l'aide d'un environnement Drupal 7.56 vulnérable déployé avec Docker. Ce projet simule un flux de travail réaliste d'évaluation de vulnérabilités, comprenant...

CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability-PoC

💻 CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability-PoC 🧩 نظرة عامة يعيد هذا المشروع إنتاج سلوك MonikerLink CVE-2024-21413 في بيئة TryHackMe معزولة تمامًا لإظهار كيف يمكن لبعض تنسيقات الروابط التشعبية أن تجعل Outlook يعالج رابطًا بطريقة تكشف محاولات المصادقة أو تؤدي إلى مزيد من...

react2shell-scanner-CVE-2025-55182

ماسح React2Shell للمؤسسات ماسح ثغرات عالي الدقة لـ CVE-2025-55182 وCVE-2025-66478 - ثغرات تنفيذ التعليمات البرمجية عن بُعد RCE في مكونات خادم React / Next.js. 📖 للتحليل التقني المفصل وآليات الاستغلال وبيانات مؤشرات الاختراق IOC، راجعSECURITY-RESEARCH.md ⚠️ إخلاء مسؤولية تُوفَّر هذه الأداة لأغراض...

nextjs-security-scanner

النسخة اليابانية متوفرة في README.ja.md. nextjs-security-scanner سكربت Bash للكشف عن CVE-2025-55182 React2Shell وتسريب بيانات الاعتماد في مشاريع Next.js. بدون أي تبعيات. CVE-2025-55182: React2Shell CVSS: 10.0 حرج | CWE-502: إلغاء تسلسل بيانات غير موثوقة | SNORT SID: 65554 تنفيذ تعليمات برمجية عن...

CVE-2026-42945

أداة الكشف الأمني CVE-2026-42945 هذه أداة كشف ثابتة لـ CVE-2026-42945 موجّهة لفرق الدفاع والفحص الداخلي للشبكات، وتُستخدم لفحص تكوينات NGINX المتعلقة بوحدة ngxhttprewritemodule لتحديد ما إذا كانت هناك توليفات rewrite عالية الخطورة. لا يوفر هذا المشروع كود استغلال الثغرة، ولا يرسل طلبات HTTP خبيثة...

tenda-hg10-rce

CVE-2026-1689 الملخص توجد ثغرة حقن أوامر في جهاز التوجيه Tenda HG10. تحدث في نقطة النهاية formLogin بسبب المعالجة غير الصحيحة لمعامل Host. لا يتم التحقق من بيانات المصادقة لأن هذا التنفيذ يحدث قبل التحقق. يتم تنفيذ إدخال المستخدم من ترويسة Host مباشرة كأمر دون أي تحقق: root@kitploit: ifconfig br0...

EUVD-2026-64016

Omnigent: Shared Agent Bundle Overwrite Leads to Authenticated Runner RCE...

GHSA-756X-9HF6-Q4H4 Omnigent: Uploaded Agent Bundle Allows Authenticated Runner RCE via Python Callable Tools

Summary An authenticated user can upload a crafted agent bundle that defines a server-side Python callable tool. The server validates the uploaded bundle, but it does not block dangerous callable: paths in untrusted user-provided agent configs. When the tool is invoked, the runner imports and...

DNSRPC-BOF

DNSRPC-BOF Реализация Beacon Object File BOF функциональности dnscmd.exe, используемой для получения удалённого выполнения кода на ADIDNS-сервере путём эксплуатации уязвимости ServerLevelPluginDll1 2 3 через MS-DNSP. 4 Для эксплуатации требуется доступ к учётной записи пользователя, являющегося...

By-Poloss..-..CVE-2026-18080

CVE-2026-18080 — ERP Complete HR, Accounting & CRM Suite = 1.17.7 رفع ملف تعسفي غير مصادق عبر مرفقات البريد الإلكتروني CRM Email Connect IMAP Path Traversal → RCE...

CVE-2026-33017

CVE-2026-33017 — Langflow RCE غير مصادق عليه HoGent CyberSecurity II — اختبار الاختراق الشبكي والاستغلال NPE السنة الأكاديمية 2025–2026 نظرة عامة يحتوي هذا المستودع على بيئة مختبرية كاملة وعرض توضيحي لاستغلال CVE-2026-33017 ، وهي ثغرة حرجة لتنفيذ الأكواد عن بُعد RCE غير مصادق عليها في Langflow ≤...

CVE-2026-20841_notepad_analysis

Objectif Mener une enquête sur la vulnérabilité RCE de Microsoft Notepad CVE-2026-20841, effectuer une analyse binaire et créer un PoC d'exploit à des fins d'apprentissage. Répartition des rôles Je vais lancer une équipe d'agents pour exécuter la répartition des rôles que j'imagine. Chasseur de...

CTT-Mailpit-RCE-v1.0---Temporal-Resonance-Mail-Server-Takeover

🎯 CTT-Mailpit-Exploit: دودة صفرية النقر بنتيجة مثالية 11/10 حوّل حقن ترويسة SMTP الأساسي CVE-2026-23829 إلى دودة RCE ذاتية الانتشار بنتيجة مثالية باستخدام نظرية الزمن المتقارب Convergent Time Theory. 📊 تحويل النتيجة: 6.1 → 11.0/10 ⭐...

moltbot-1click-rce

لا يحتوي هذا المستودع على ملف README...

EpSiLoNPoInT-

!/usr/bin/env python3 """ TSAR-EXEC v7.1 + EpSiLoNPoInTFuCK v5.1 - README.md كامل وجاهز للنسخ واللصق CVE-2026-23550 | إطار استغلال جماعي معياري لتجاوز مصادقة DS المؤلف: EpSiLoNPoInT | الإصدار: 7.1-GOD | برمجة Android 24 ساعة | 08/02/2026 """...