CVE-2025-55182-poc

CVE-2025-55182 Vulnerabilidad del protocolo React Flight que permite el recorrido de la cadena de prototipos mediante referencias a fragmentos. Pruebas contra bullshit-react-project. Detección Esto está ligeramente desactualizado ya que el PoC real ha sido revelado. Vite RSC : bash ./vite-detect....

CVE-2025-55182

React2Shell: Análisis de CVE-2025-55182 Autor: Kavienan J Vulnerabilidad descubierta por: lachlan2k, quien la divulgó responsablemente al equipo de React. Para actualizaciones sobre esta vulnerabilidad, visita: react2shell.com Tabla de contenidos 1. Introducción 2. Antecedentes 3. Entendiendo...

CVE-2025-55182

CVE-2025-55182 - React Server Components RCE NOTA: Escrito por IA/Claude https://github.com/ejpir/CVE-2025-55182-bypass TL;DR CVE-2025-55182 es una vulnerabilidad RCE crítica en el Protocolo Flight de React. El ataque encadena path traversal + inyección de chunks falsos + abuso del handler $B...

Crater-CVE-2023-46865-RCE

Crater-CVE-2023-46865-RCE Crater =6.0.6, CVE-2023-46865 RCE posterior a la autenticación Superadmin Descripción de la Vulnerabilidad Crater Invoice es vulnerable a la subida de archivos sin restricciones con tipos peligrosos debido a la falta de validación adecuada de entrada. La clase de...

fhex

Fhex - A Full-Featured HexEditor This project is born with the aim to develop a lightweight, but useful tool. The reason is that the existing hex editors have some different limitations e.g. too many dependencies, missing hex coloring features, etc.. This project is based on qhexedit2 , capstone...

CVE-2025-55182-research

CVE-2025-55182 - RCE en React Server Components NOTA: Escrito por IA/Claude https://github.com/ejpir/CVE-2025-55182-bypass TL;DR CVE-2025-55182 es una vulnerabilidad crítica de RCE en el Flight Protocol de React. La cadena de ataque combina path traversal + inyección de chunk falso + abuso del...

Http11Probe

Http11Probe Http11Probe es un comprobador de cumplimiento y seguridad para servidores HTTP/1.1. Envía peticiones malformadas, ambiguas y de gran tamaño a un servidor a través de sockets TCP sin procesar y verifica cómo responde en comparación con lo que realmente exigen los RFC 9110 y RFC 9112...

CVE-2022-44268

CVE-2022-44268 Este repositorio contiene una Prueba de Concepto POC para una vulnerabilidad en ImageMagick v. 7.1.0-49, una biblioteca de manipulación de imágenes de código abierto ampliamente utilizada. La vulnerabilidad permite a un atacante incrustar el contenido de un archivo arbitrario en un...

CVE-2023-21036

Herramientas de detección y sanitización de Acropalypse Puedes usar el script de Python acropalypsedetection.py o la regla de YARA acropalypsedetection.yar para detectar imágenes recortadas afectadas por acropalypse: $ for i in testimgs/; do python3 acropalypsedetection.py $i; done...

CVE-2026-102408

Inefficient Regular Expression Complexity CWE-1333 in Elasticsearch can lead to denial of service via Regular Expression Exponential Blowup CAPEC-492. The ES|QL CHUNK function's recursive chunking strategy accepts a list of user-supplied regular expressions used as text-splitting separators,...

Windows-kernel-SegmentHeap-Aligned-Chunk-Confusion

Este repositorio contiene un exploit PoC que utiliza una técnica de explotación llamada Aligned Chunk Confusion. Los detalles de la técnica se pueden encontrar en el artículo. Este exploit aprovecha un desbordamiento de montón en el montón del kernel de Windows para elevar sus privilegios de Low ...

EUVD-2026-93929

Inefficient Regular Expression Complexity CWE-1333 in Elasticsearch can lead to denial of service via Regular Expression Exponential Blowup CAPEC-492. The ES|QL CHUNK function's recursive chunking strategy accepts a list of user-supplied regular expressions used as text-splitting separators,...

CVE-2026-102408

Elasticsearch is vulnerable to a Denial of Service via Inefficient Regular Expression Complexity (CWE-1333) within the ES|QL CHUNK function 's recursive chunking strategy. The root cause is the lack of validation for computational complexity or execution time bounds on user-supplied regular expre...

CVE-2026-102408 Inefficient Regular Expression Complexity in Elasticsearch Leading to Denial of Service

Inefficient Regular Expression Complexity CWE-1333 in Elasticsearch can lead to denial of service via Regular Expression Exponential Blowup CAPEC-492. The ES|QL CHUNK function's recursive chunking strategy accepts a list of user-supplied regular expressions used as text-splitting separators,...

CVE-2021-29447-Authenticated-XXE-WordPress-5.6-5.7

CVE-2021-29447 Exploit XXE autenticado para WordPress 🎯 Un PoC en Python para explotar la vulnerabilidad XXE autenticada CVE-2021-29447 en las versiones 5.6–5.7 de WordPress mediante metadatos WAV. Abusa del chunk iXML en archivos WAV para desencadenar una exfiltración fuera de banda OOB de datos...

tomcat-line-check

tomcat-line-check CVE-2026-24880 · GHSA-563x-q5rq-57qp —— Apache 那句 upgrade to version 11.0.20, 10.1.52 or 9.0.116 对你成不成立? 对多数人不成立,而且有四种不同的不成立方式。这个工具扫你的构件,告诉你是哪一种。 java -jar tomcat-line-check.jar /path/to/tomcat 解压部署的 Tomcat java -jar tomcat-line-check.jar app.war war java -jar...

CVE-2026-105695

Penpot is an open-source design and prototyping platform. Prior to 2.18.0, assemble-chunks retrieves an upload session using only its session ID, while upload-chunk correctly scopes the lookup to the authenticated profile. An authenticated user who obtains another user's live, completed...

CVE-2026-105695 Penpot: Missing authorization in chunked-upload assembly lets another authenticated user consume a victim's upload session

Penpot is an open-source design and prototyping platform. Prior to 2.18.0, assemble-chunks retrieves an upload session using only its session ID, while upload-chunk correctly scopes the lookup to the authenticated profile. An authenticated user who obtains another user's live, completed...

React2Shell-CVE-2025-55182-original-poc

PoCs originales para CVE-2025-55182 Dado que los PoCs públicos están circulando y el Escáner de Google utiliza una variación de mi PoC original presentado, finalmente es un momento responsable para compartir mis PoCs originales para React2Shell. Este repositorio contiene 3 PoCs:...

Astra Linux – Vulnerability in snappy-java

Snappy-Java is a Java port of the snappy, a fast C++ compressor/decompressor developed by Google. It was found that the SnappyInputStream is vulnerable to Denial of Service DoS attacks when decompressing data with a too large chunk size. Due to a lack of a upper bound check on the chunk length, a...