R2S_CVE-2025-55182

Scanner CVE-2025-55182 Scanner de vulnérabilité pour CVE-2025-55182 - Exécution de code à distance dans les Server Actions de Next.js. À propos de CVE-2025-55182 Sévérité: Critique CVSS à déterminer Versions affectées: Next.js : 15.x 15.5.7, 16.0.x 16.0.7 React : 19.0.0, 19.1.0, 19.1.1, 19.2.0...

CVE-2024-44849

CVE-2024-44849 लेखक: Extencil [email protected] CVE-2024-44849 एक गंभीर RCE कमजोरी है जो क्वालिटर 8.24 तक के सभी पिछले संस्करणों को प्रभावित करती है। Qualitor Website इस प्रोग्राम का उपयोग किसी भी कंपनी या सिस्टम पर आपसी सहमति के बिना हमला करने या समझौता करने के लिए अवैध है। इस कोड का लेखक इ...

CVE-2025-55182-NextJS-Scanner-React2Shell-PoC

Outil d'exploitation de CVE-2025-55182 Un outil complet de recherche en sécurité pour tester la vulnérabilité d'exécution de code à distance des composants serveur React de Next.js CVE-2025-55182. Vue d'ensemble Cette boîte à outils fournit des capacités de détection et d'exploitation automatisée...

dlinject

dlinject.py حقن مكتبة مشتركة أي كود عشوائي في عملية لينكس حية، دون استخدام ptrace. مستوحى من Cexigua و linux-inject، من بين أشياء أخرى. الاستخدام root@kitploit: .. . | /| | || || / | .. / | | | | |/ \ | |/ / \ \ \ | \ | |/|| /| |\ \ | /| // | / /| / / /|| / source:...

CVE-2023-46604

CVE-2023-46604 يحتوي هذا المستودع على سكربت استغلال exploit وملف XML لإثبات المفهوم PoC للثغرة الأمنية CVE-2023-46604 التي تؤثر على Apache ActiveMQ. تسمح هذه الثغرة بتنفيذ الأكواد عن بُعد بسبب ممارسات إلغاء التسلسل غير الآمنة داخل بروتوكول OpenWire. الوصف CVE-2023-46604 هي ثغرة في إلغاء التسلسل...

CVE-2026-64565

A flaw was found in the Linux kernel's ims-pcu component. A malicious USB device can send an oversized data packet, which is not properly handled. This can lead to a heap buffer overflow, allowing an attacker to manipulate internal pointers. Successful exploitation could result in a control flow...

CVE-2026-64563

A flaw was found in the Linux kernel. This vulnerability, known as a use-after-free, occurs in the rhashtable component when the system improperly handles hash table restarts. An attacker could potentially exploit this by causing the system to access memory that has already been released, which m...

CVE-2026-14676

A flaw was found in PostgreSQL pgstatstatements. A local attacker, specifically a query author, could exploit a heap buffer overflow vulnerability by crafting special queries containing array constants. This could allow the attacker to execute arbitrary code as the operating system user running t...

CVE-2021-42013

CVE-2021-42013 योगदानकर्ता 석은호@eunho87 CVE-2021-42013 Apache http Server पथ ट्रैवर्सल भेद्यता सारांश Apache HTTP Server 2.4.50 के पथ सामान्यीकरण प्रसंस्करण में एक बग के कारण प्रमाणीकरण के बिना मनमानी फ़ाइलें पढ़ी जा सकती हैं या रिमोट कोड निष्पादित किया जा सकता है। CVE-2021-41773 के अधूरे पैच के...

React2Shell_cve-2025-55182

React Server Components RCE - CVE-2025-55182 Bonjour ! J'espère que vous passez une excellente journée ! 😊✨ De quoi s'agit-il ? Les versions 19.0.0 , 19.1.0 , 19.1.1 et 19.2.0 de React Server Components présentent un grave problème de sécurité. Les paquets react-server-dom-parcel,...

CVE-2019-7609

CVE-2019-7609 استغلال CVE-2019-7609 Kibana RCE بالطريقة الصحيحة عبر سكربتات python2 لقطة شاشة الاستخدام root@kitploit: python2 CVE-2019-7609-kibana-rce.py -h usage: CVE-2019-7609-kibana-rce.py -h -u URL -host REMOTEHOST -port REMOTEPORT --shell optional arguments: -h, --help show this help messag...

CVE-2025-47812-Wing-FTP-Server-7.4.3-Unauthenticated-RCE-PoC

CVE-2025-47812 — Wing FTP Server Vulnérabilité d'exécution de code à distance non authentifiée dans Wing FTP Server = 7.4.3. Un octet nul injecté dans le paramètre username lors de la connexion permet d'écrire du code Lua dans le fichier de session. Lors de l'accès à /dir.html avec le cookie de...

CVE-2020-29607-Pluck-CMS-4.7.13-Authenticated-File-Upload-RCE-PoC

CVE-2020-29607 — Pluck CMS تنفيذ أوامر عن بُعد موثّق في Pluck CMS قبل الإصدار 4.7.13. لا يتحقق مدير الملفات الخاص بالمشرف admin.php?action=files من امتدادات الملفات، مما يسمح برفع ملفات .phar التي ينفذها Apache كـ PHP. يؤدي رصد شل ويب عبر هذه النقطة إلى تنفيذ الأوامر كمستخدم خادم الويب. كيف يعمل ...

CVE-2018-16763-Fuel-CMS-1.4.1-Remote-Code-Execution-PoC

CVE-2018-16763 — Fuel CMS 1.4.1 تنفيذ تعليمات برمجية عن بعد PoC ثغرة تنفيذ تعليمات برمجية عن بعد بدون مصادقة في Fuel CMS 1.4.1. يتم تمرير المعامل filter في نقطة النهاية /fuel/pages/select/ دون تنقية إلى استدعاء eval في واجهة PHP الخلفية، مما يسمح بتنفيذ تعليمات برمجية عشوائية عبر حمولة مصممة. على...

CVE-2022-30190

CVE-2022-30190 Guide pour la vulnérabilité de l'outil de diagnostic du support Microsoft CVE-2022-30190 MSRC / Par msrc / 30 mai 2022 Le lundi 30 mai 2022, Microsoft a publié CVE-2022-30190 concernant la vulnérabilité de l'outil de diagnostic du support Microsoft MSDT dans Windows. Une...

cve-2020-11651

CVE-2020-11651 यह CVE-2020-11651 के लिए एक POC है, जो salt stack मास्टर और/या उससे जुड़े सभी मिनियन पर pre-auth RCE प्राप्त करता है। इस मुद्दे पर कुछ हल्की जानकारी यहाँ उपलब्ध है। 2020-11652 के लिए POC शामिल नहीं है। यह salt.cmd के रनर को cmd.execcode फ़ंक्शन के साथ बनाकर मास्टर पर कमांड निष्पादन...

CVE-2018-19518

CVE-2018-19518 التقرير الأخير هنا: https://gitlab.com/ensimag-security/CVE-2018-19518/-/jobs/artifacts/master/raw/rapport.pdf?job=PDF الاستخدام تشغيل التطبيق root@kitploit: docker-compose up -d مثال على الاستخدام العادي لتطبيق الويب. imap : webmail.grenoble-inp.org المستخدم : [email protected]...

IHxExec

IHxExec 다른 사용자를 대신하여 임의 코드를 실행하는 POC입니다. 이 기법에 대해 자세히 알아보려면 다음을 참조하세요: https://cicada-8.medium.com/process-injection-is-dead-long-live-ihxhelppaneserver-af8f20431b5d https://www.youtube.com/watch?v=bK3ufqZxkxc 첨부된 비디오를 참고하세요: https://github.com/CICADA8-Research/IHxExec/blob/main/demo.mkv 사용법...

CVE-2025-27636-Practical-Lab

🛡️ CVE-2025-27636 — Laboratoire d'exploitation pratique pour Apache Camel 🔍 Vue d'ensemble CVE-2025-27636 est une vulnérabilité critique d'exécution de code à distance RCE dans Apache Camel , plus précisément dans le composant camel-exec. Elle provient d'un problème subtil mais dangereux :...

CVE-2023-46818

CVE-2023-46818 ISPConfig - إثبات اختراق حقن كود PHP باش مقدمة إصدارات ISPConfig = 3.2.11 معرضة لثغرة حقن كود PHP مصادق عليها عبر معامل records في نقطة النهاية /admin/languageedit.php. يمكن لمستخدم إداري مصادق وخبيث استغلال هذه الثغرة لحقن كود PHP عشوائي، مما يؤدي إلى تنفيذ كود عن بُعد. تحدث الثغر...