CVE-2025-55182

CVE-2025-55182 - React2Shell CVE-2025-55182 बिना प्रमाणीकरण के RCE, React Server Components Flight deserialization के माध्यम से Next.js App Router ऐप्स में CVE-2025-55182 के लिए स्टैंडअलोन एक्सप्लॉइट जो React Server Components को सक्षम करते हैं। सर्वर-एक्शन एंडपॉइंट पर तैयार किए गए RSC Flight पेल...

CVE-2025-24071-POC

CVE-2025-24071 - Preuve de concept PoC Description Ce dépôt contient une preuve de concept PoC pour la CVE-2025-24071, une vulnérabilité de fuite de hachage NTLM dans l'Explorateur de fichiers Windows. Cette vulnérabilité permet à un attaquant de voler des hachages NTLM en exploitant la manière...

CVE-2026-75898

CVE-2026-75898 — RAGFlow Invoke घटक में SSRF RAGFlow के एजेंट वर्कफ़्लो "Invoke" घटक में सर्वर-साइड रिक्वेस्ट फोर्जरी CWE-918, संस्करण 0.26.3 से पहले । | ---|--- CVE| CVE-2026-75898 CVSS| 8.5 CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:N समाधान संस्करण| v0.26.3 फिक्स कमिट| c4fe68e, e16d1a0 मुद्दा...

Important: Red Hat Security Advisory: bind security update

An update for bind is now available for Red Hat Enterprise Linux 8. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the...

CVE-2026-75604

CVE-2026-75604 RCE PoC CVE-2026-75604 के लिए Python प्रूफ ऑफ कॉन्सेप्ट, जो Windows-होस्टेड Next.js अनुप्रयोगों में एक अनप्रमाणित रिमोट कमांड निष्पादन भेद्यता है, जो बिना Cache Components के Pages Router और App Router दोनों का उपयोग करते हैं। प्रदर्शन आवश्यकताएँ Next.js =13.4 =16.0 16.3.3 मूल...

CVE-2026-75604-poc

CVE-2026-75604 RCE PoC Python proof of concept for CVE-2026-75604, an unauthenticated remote command execution vulnerability in Windows-hosted Next.js applications that use both the Pages Router and App Router without Cache Components. Demonstration Requirements Next.js =13.4 =16.0 16.3.3 Native...

Apache-CVE-2026-23918-fix

Apache HTTP Server: http2: प्रारंभिक रीसेट पर डबल फ्री और संभावित RCE CVE-2026-23918। Apache HTTP Server में HTTP/2 प्रोटोकॉल के साथ डबल फ्री और संभावित RCE भेद्यता। यह समस्या Apache HTTP Server: 2.4.66 को प्रभावित करती है। उपयोगकर्ताओं को संस्करण 2.4.67 में अपग्रेड करने की अनुशंसा की जाती है, जो...

CVE-2026-23918-Elite-Auditor

☣️ CVE-2026-23918-Elite-Auditor ☣️ Apache HTTP/2 डबल-फ्री भेद्यता के लिए व्यावसायिक खुफिया और टोही उपकरण। 📌 अवलोकन CVE-2026-23918 CVSS 8.8 Apache HTTP Server 2.4.66 में एक गंभीर मेमोरी भ्रष्टाचार दोष है। यह ऑडिटर विशेष रूप से उन वातावरणों में लक्ष्यों की सुरक्षित रूप से पहचान करने और जोखिम जोखिम का...

CVE-2026-72530-TrueConf-Sandbox-Escape-

CVE-2026-72530: TrueConf Server सैंडबॉक्स एस्केप - शमन और पता लगाने का PoC 📌 सामान्य विवरण इस रिपॉजिटरी में TrueConf Server में CVE-2026-72530 , एक गंभीर कोड इंजेक्शन और सैंडबॉक्स एस्केप भेद्यता के शमन और पता लगाने का शैक्षिक प्रदर्शन शामिल है। भेद्यता का संदर्भ: यह भेद्यता एक दूरस्थ, बिना...

CVE-2026-39363

CVE-2026-39363 — Vite Dev Server WebSocket मनमाना फ़ाइल पढ़ने की बैच जाँच अस्वीकरण: यह टूल केवल अधिकृत सुरक्षा परीक्षण और शैक्षिक अनुसंधान के लिए है। उपयोगकर्ता को स्थानीय कानूनों और विनियमों का पालन करना चाहिए; बिना प्राधिकरण के दूसरों के सिस्टम को स्कैन करना या हमला करना अवैध है। लेखक किसी भी...

CVE-2026-23918-Apache-HTTP-Server-DoubleFree-PoC

वास्तविक समय में double-free पर नज़र रखें sudo tail -f /usr/local/apache2-vuln/logs/errorlog | grep -i "double free|exit signal" PoC चलाएँ python3 /cve-2026-23918-poc.py localhost 9443...

CVE-2026-23918-test

CVE-2026-23918-test इस रिपॉजिटरी में Apache HTTP Server 2.4.66 के modhttp2 में Double Free भेद्यता CVE-2026-23918 को प्रदर्शित करने वाला एक Proof of Concept PoC शामिल है। यह भेद्यता प्रारंभिक RSTSTREAM फ्रेम प्रोसेसिंग के दौरान एक race condition से उत्पन्न होती है। मैंने उस timing window पर ध्यान...

PoC-CVE-2026-23744

PoC-CVE-2026-23744 MCPJam Inspector संदर्भ https://github.com/MCPJam/inspector/security/advisories/GHSA-232v-j27c-5pp6...

CVE-2021-41773

CVE-2021-41773 डॉकर $ sudo docker build -t . $ sudo docker run -d -t -p 80:80 --name /bin/bash $ sudo docker exec -it ./bin/apachectl -k restart कस्टम कॉन्फ़िग फ़ाइल के लिए डॉकर कंटेनर तक पहुँचने हेतु $ docker exec -it /bin/bash कॉन्फ़िग फ़ाइल /usr/local/apache2/conf/httpd.conf में है कॉन्फ़िग के...

ldap-swak

LDAP Swiss Army Knife Utilitário de servidor LDAP multifunção. Configure rapidamente um servidor LDAP para fins de teste, proxies MitM para interceptar texto simples ou encaminhar credenciais NTLM ou explorar várias vulnerabilidades de clientes Java JNDI/LDAP. Autor: Moritz Bechler...

cve-2026-4257

CVE-2026-4257 यह CVE-2026-4257 का शोषण करता है, जो Supsystic द्वारा "Contact Form" वर्डप्रेस प्लगइन के संस्करण 1.7.36 और उससे पहले में एक सर्वर-साइड टेम्पलेट इंजेक्शन SSTI कमजोरी है। यह कमजोरी एक अप्रमाणित हमलावर को रिमोट कोड निष्पादन Remote Code Execution प्राप्त करने की अनुमति देती है। कमजोरी...

r2s

React2Shell R2S - CVE-2025-55182 परीक्षण उपकरण CVE-2025-55182 भेद्यता आकलन के लिए उन्नत शोषण परीक्षण उपकरण विशेषताएँ • स्थापना • उपयोग • परीक्षण वातावरण • कानूनी अस्वीकरण 📖 R2S क्या है? R2S React2Shell एक सुरक्षा परीक्षण उपकरण है जिसे सुरक्षा शोधकर्ताओं, डेवलपर्स और पैठ परीक्षकों की यह आकलन करने...

nextjs-security-scanner

日本語版は README.ja.md を参照してください। nextjs-security-scanner बैश स्क्रिप्ट जो CVE-2025-55182 React2Shell और Next.js प्रोजेक्ट्स में क्रेडेंशियल लीक का पता लगाती है। कोई निर्भरता नहीं। CVE-2025-55182: React2Shell CVSS: 10.0 CRITICAL | CWE-502: अविश्वसित डेटा का डिसीरियलाइज़ेशन | SNORT SID: 65554 Next.js...

CVE-2024-6387

EXPLOIT CVE-2024-6387 💥 EXPLOIT CVE-2024-6387 regreSSHion Ferramenta para análise, detecção e testes controlados da vulnerabilidade CVE-2024-6387 em servidores OpenSSH. ⚠️ Aviso Legal e Ético Este repositório é exclusivamente educativo. Use-o apenas em: Laboratórios HTB, TryHackMe Ambientes...

react2shell

Descrição: CVE-2025-55182 é uma vulnerabilidade crítica de execução remota de código RCE não autenticada no pacote react-server usado pelos Componentes do Servidor React RSC. CVE-2025-66478 é a vulnerabilidade RCE correspondente no Next.js, que herda a mesma falha subjacente por meio de sua...