517216 matches found
CVE-2026-7537
MDJM Event Management = 1.7.8.3 - Authenticated Administrator+ Arbitrary File Upload via 'mdjmemailuploadfile' Parameter The WordPress MDJM Event Management plugin version 1.7.8.3 and prior contains an arbitrary file upload vulnerability that allows authenticated administrators to upload maliciou...
CVE-2026-3844-Lab
CVE-2026-3844 — Breeze Cache Unauthenticated Arbitrary File Upload to RCE Lab Local-only Docker lab for reproducing and comparing CVE-2026-3844 behavior in the WordPress Breeze Cache plugin. This repository demonstrates the vulnerable behavior in Breeze Cache 2.4.4 and compares it with the patche...
CVE-2025-32432
Conjunto de herramientas de explotación para CraftCMS CVE-2025-32432 Herramienta de explotación de ejecución remota de código en CraftCMS basada en la investigación de SensePost. 📁 Descripción de archivos 🎯 Herramientas principales 1. finalpoc.py - POC final optimizado Soporta fuga de información...
CVE-2025-55182
🚨 NextRce — CVE-2025-55182 Next.js / React Server Components RCE NextRce es una herramienta de investigación de seguridad que demuestra CVE-2025-55182 , una vulnerabilidad crítica en aplicaciones Next.js App Router que utilizan React Server Components RSC y Server Actions. Esta vulnerabilidad...
CVE-2022-41678
Apache ActiveMQ CVE-2022-41678 Exploit Tool Vulnerability Overview Reference document: https://app.nextcyber.cn/courses/41/tasks/580 CVE-2022-41678 is a remote code execution vulnerability in Apache ActiveMQ. This vulnerability allows an attacker to modify Log4j configuration or JFR Java Flight...
-CVE-2020-0796-SMBGhost-Windows-10-SMBv3-Remote-Code-Execution-Vulnerability
CVE-2020-0796 إثبات مفهوم التجاوز عن بُعد إثبات مفهوم للتحقق من CVE-2020-0796 / "SMBGhost" الاستخدام تأكد من تثبيت Python، ثم قم بتشغيل cve-2020-0796.py...
CVE-2025-55182-Scanner
🛡️ Escáner CVE-2025-55182 React2Shell Desarrollado por:SainiON Hacks Una herramienta GUI independiente para detectar y demostrar la vulnerabilidad de Ejecución Remota de Código RCE en React Server Components CVE-2025-55182 en aplicaciones Next.js. 📺 Demostración y Tutorial Mira el desglose complet...
CVE-2025-55182-TOOLS
CVE-2025-55182 Outil d'exploitation Outil complet d'exploitation/détection CVE-2025-55182 Développé parMingYi Security Lab Fonctionnalités Détection de vulnérabilité : Analyse par lot de plusieurs cibles pour la vulnérabilité Analyse de chemin : Scanne les points d'accès Server Action courants po...
r2s
React2Shell R2S - CVE-2025-55182 Testing Tool Advanced exploitation testing tool for CVE-2025-55182 vulnerability assessment Features • Installation • Usage • Testing Environment • Legal 📖 What is R2S? R2S React2Shell is a security testing tool designed to help security researchers, developers, a...
CVE-2025-61304
CVE-2025-61304 "ثغرة حقن أوامر نظام التشغيل في امتداد ping الخاص بـ Dynatrace ActiveGate حتى الإصدار 1.016 عبر عنوان IP مخصص" في الخلفية، يستخدم امتداد ping موجه أوامر Windows لتنفيذ أمر ping. يبلغ طول حقل الإدخال الخاص بـ Test Target Host أيضًا 1024 حرفًا. بعد عنوان IP، يمكنك كتابة أوامر إضافية...
PHP-8.1.0-dev-Backdoor
PHP 8.1.0-dev User-Agentt Backdoor Remote Code Execution RCE Severity: Critical CVSS Equivalent: 10.0 Vulnerability Type: Supply Chain Backdoor / Remote Code Execution RCE Affected Software: PHP 8.1.0-dev Development Build Only Attack Vector: Remote Unauthenticated Authentication Required: No Use...
cve-2018-7600-drupalgeddon2-lab
CVE-2018-7600 Drupalgeddon2 Vulnerability Lab Educational lab demonstrating exploitation of CVE-2018-7600 Drupalgeddon2 using a vulnerable Drupal 7.56 environment deployed with Docker. This project simulates a real-world vulnerability assessment workflow, including: Vulnerable environment setup...
CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability-PoC
💻 CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability-PoC 🧩 نظرة عامة يعيد هذا المشروع إنتاج سلوك MonikerLink CVE-2024-21413 في بيئة TryHackMe معزولة تمامًا لإظهار كيف يمكن لبعض تنسيقات الروابط التشعبية أن تجعل Outlook يعالج رابطًا بطريقة تكشف محاولات المصادقة أو تؤدي إلى مزيد من...
react2shell-scanner-CVE-2025-55182
React2Shell Enterprise Scanner High-fidelity vulnerability scanner for CVE-2025-55182 and CVE-2025-66478 - Remote Code Execution vulnerabilities in React Server Components / Next.js. 📖 For detailed technical analysis, exploit mechanics, and IOC data, seeSECURITY-RESEARCH.md ⚠️ DISCLAIMER This tool...
cve-2026-0013-exploit
This repository does not have a README...
CVE-2025-62429
CVE-2025-62429 PoC - clipbucket RCE Proof-of-Concept for RCE via PHP Code Injection in updatelaunch.php Disclosure: Originally reported by me via GHSA-3h9c-7j8r-xc3v ⚠️ Authorized pentesting/research use only. Vulnerability Information...
nextjs-security-scanner
La versión japonesa está disponible en README.ja.md. nextjs-security-scanner Script Bash para detectar CVE-2025-55182 React2Shell y exposición de credenciales en proyectos Next.js. Sin dependencias. CVE-2025-55182: React2Shell CVSS: 10.0 CRÍTICO | CWE-502: Deserialización de datos no confiables |...
CVE-2026-42945
CVE-2026-42945 Herramienta de Detección de Seguridad Esta es una herramienta de detección estática de CVE-2026-42945 orientada a la defensa y auditoría interna, utilizada para verificar si las configuraciones relacionadas con ngxhttprewritemodule de NGINX contienen combinaciones de reescritura de...
tenda-hg10-rce
CVE-2026-1689 Résumé Une vulnérabilité d’injection de commandes existe dans le routeur Tenda HG10. Elle se produit dans le point de terminaison formLogin en raison d’une gestion incorrecte du paramètre Host. Aucune information d’authentification n’est vérifiée, car cette exécution a lieu avant le...
