CVE-2025-55182_liyon

CVE-2025-55182 - Exécution de code à distance RCE dans React Server Components ⚠️ Avis juridique : Cet outil est destiné uniquement à la recherche en sécurité, aux tests d'intrusion autorisés et à des fins éducatives. Utiliser cet outil contre un système sans autorisation explicite est illégal et...

EUVD-2026-95342

AdonisJS HTTP Server is a package for handling HTTP requests in the AdonisJS framework. Prior to 8.2.3 and 9.3.0, AdonisJS HTTP Server inserts route parameter values into URLs without encodeURIComponent in the shared createURL helper used by Router.makeUrl and Response.redirect.toRoute. If an...

CVE-2026-107718

The AdonisJS HTTP Server package is vulnerable to open redirects in versions prior to 8.2.3 and 9.3.0 . The root cause is the failure to use encodeURIComponent within the shared createURL() helper, which is utilized by Router.makeUrl() and Response.redirect().toRoute(). If an application includes...

CVE-2026-107718 AdonisJS: Unencoded route parameters can produce open redirects

AdonisJS HTTP Server is a package for handling HTTP requests in the AdonisJS framework. Prior to 8.2.3 and 9.3.0, AdonisJS HTTP Server inserts route parameter values into URLs without encodeURIComponent in the shared createURL helper used by Router.makeUrl and Response.redirect.toRoute. If an...

Exploit for Path Traversal in Apache Http_Server

Apache HTTP Server 2.4.50 Path Traversal and RCE CVE-2021-420...

React2shell-CVE-2025-55182-checker

أداة كشف React2Shell لـ CVE-2025-55182 أدوات كشف مكونات خادم React الضعيفة في بنيتك التحتية. بداية سريعة Install dependencies pip3 install requests Version detection passive, safe for production python3 checker.py -u https://your-app.com المكونات الضعيفة مكونات خادم React: react-server-dom-webpac...

GHSA-477H-4R7F-FVRX vulnerabilities

Vulnerabilities for packages: commercial-gitlab-rails-ee-fips, gitlab-rails-ce-fips, nextcloud-server, commercial-gitlab-rails-ee...

CVE-2026-102414 vulnerabilities

Vulnerabilities for packages: commercial-gitlab-rails-ee-fips, gitlab-rails-ce-fips, nextcloud-server, commercial-gitlab-rails-ee...

GHSA-477H-4R7F-FVRX vulnerabilities

Vulnerabilities for packages: nextcloud-server...

CVE-2026-102414 vulnerabilities

Vulnerabilities for packages: nextcloud-server...

AgrusScanner

Agrus Scanner Outil de reconnaissance réseau avec détection approfondie des services IA/ML. Analyse votre réseau pour découvrir les hôtes, les ports ouverts et identifier les services IA exécutés sur votre infrastructure. Conçu pour les équipes de sécurité, les administrateurs informatiques et le...

Exploit for CVE-2020-11651

SaltStack Master Authentication Bypass CVE-2020-11651 Vulh...

React2Shell

React2Shell – إطار عمل متقدم للاكتشاف والاستغلال إطار عمل متقدم لماسح ومستغل ثغرات React Server Components RSC لـ CVE-2025-55182 و CVE-2025-66478 التي تؤثر على تطبيقات Next.js. يوسع هذا الأداة من البحث الأصلي لـ React2Shell وإثبات المفهوم من خلال إدخال الاستغلال الآلي، تقنيات تجاوز WAF، دعم...

shell-history-leaks

Badges Licence MIT Installation 1. Installez Python3 et pip Instructions ici Si vous ne savez pas faire cela, vous ne devriez pas vraiment utiliser cet outil Installer via pip pip install shell-history-leaks Exécutez la commande ci-dessous pour vérifier shell-history-leaks -h Configuration 2. Nou...

cve-2026-47627

CVE-2026-47627 — NVIDIA Triton Inference Server Path Traversal → DoS Zip-Slip Writeup complet des résultats de recherche & PoC dans ce repo image nvcr.io/nvidia/tritonserver:26.05-py3 / server v2.69.0. Le repo est configuré pour être toujours explicit afin que le PoC fonctionne sans redémarrage v...

CVE-2025-55182-poc

CVE-2025-55182-poc Une preuve de concept PoC pour CVE-2025-55182 , ciblant une vulnérabilité d'exécution de code à distance RCE non authentifiée dans les Server Actions de Next.js. Cette preuve de concept exploite la pollution de prototype lors de la désérialisation de charges utiles multipart de...

CVE-2026-83548-SonicWall-SMA1000-Analysis

CVE-2026-83548 — Analyse de la vulnérabilité SonicWall SMA1000 Un projet de cybersécurité explorant une vulnérabilité réelle, son impact potentiel et la manière dont les équipes de sécurité peuvent détecter, corriger et vérifier le problème. Présentation du projet Ce projet fait partie de mon...

Nagios-Log-Server-2.1.7-Persistent-Cross-Site-Scripting

Nagios-Log-Server-2.1.7-Persistent-Cross-Site-Scripting Un script intersite stocké XSS dans Nagios Log Server 2.1.7 peut permettre à un attaquant d'exécuter des actions malveillantes sur les utilisateurs qui ouvrent un lien conçu de manière malveillante ou une page web tierce. Nagios Log Server...

CVE-2026-31402

🛡️ CVE-2026-31402 – تجاوز سعة الكومة في ذاكرة التخزين المؤقت لإعادة تشغيل قفل NFSv4 CVE-2026-31402: خلل في NFS لينكس مخفي لمدة 23 عامًا 📌 نظرة عامة CVE-2026-31402 هي ثغرة تجاوز سعة الكومة في ذاكرة التخزين المؤقت لإعادة تشغيل قفل NFSv4.0 في نواة لينكس. تنشأ بسبب معالجة غير صحيحة للاستجابات الأكبر م...

CVE-2025-55182-TOOLS

أداة استغلال CVE-2025-55182 أداة شاملة للاستغلال والكشف عن CVE-2025-55182 تم تطويرها بواسطةMingYi Security Lab الميزات كشف الثغرة : فحص عدة أهداف دفعة واحدة بحثًا عن الثغرة فحص المسارات : فحص نقاط نهاية Server Action الشائعة لاكتشاف المسارات المعرضة للخطر تنفيذ الأوامر عن بُعد : تنفيذ أوامر النظا...