cve-2025-55182-test-lab-windows

CVE-2025-55182 React2Shell 测试 ⚠️ 警告 : 包含实际可用的远程代码执行RCE漏洞。 📋 目录 概述 漏洞信息 快速开始 实际攻击演示 测试环境 WAF防御规则 文件结构 参考资料 法律声明 概述 CVE-2025-55182 React2Shell 漏洞测试的容器测试环境。 主要特点 ✅ 真实漏洞复现 - React 19.1.0 / Next.js 15.1.0 环境 ✅ RCE攻击成功 - 已确认实际命令执行 ✅ WAF防御测试 - NGINX及Apache ModSecurity规则配置 ✅ 补丁版本对比 - 有漏洞版本 vs 已修补版本测试 ✅...

React2Shell_cve-2025-55182

React Server Components RCE - CVE-2025-55182 你好！希望你今天过得愉快！😊✨ 这是什么？ React Server Components 版本 19.0.0 、19.1.0 、19.1.1 和 19.2.0 存在一个严重的安全问题。受影响的包包括 react-server-dom-parcel、react-server-dom-turbopack 和 react-server-dom-webpack。 问题在于服务器以不安全的方式读取请求中的数据。攻击者可以发送特殊数据，从而在服务器上执行他们的命令。 概念验证 - 完整攻击示例...

RLSA-2026:69387 Important: freerdp security update

FreeRDP is a free implementation of the Remote Desktop Protocol RDP, released under the Apache license. The xfreerdp client can connect to RDP servers such as Microsoft Windows machines, xrdp, and VirtualBox. Security Fixes: FreeRDP: FreeRDP: Remote code execution or client crash via malicious TS...

freerdp security update

An update is available for freerdp. This update affects Rocky Linux 8. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list FreeRDP is a free implementation of the Remote Desktop Protocol RDP, released...

CVE-2021-41773-L-

CVE-2021-41773 🐛 Vulnerabilidad de path traversal y divulgación de archivos en Apache HTTP Server 2.4.49 Se encontró una falla en un cambio realizado a la normalización de rutas en Apache HTTP Server 2.4.49. Un atacante podría usar un ataque de path traversal para asignar URLs a archivos fuera de...

ShinyHunters Claims FBI Breach, Says It Stole Data on Agents and Job Applicants

The cyber extortion group known as ShinyHunters on Tuesday claimed it had breached the U.S. Federal Bureau of Investigation and stolen data belonging to current and former employees at the agency. "We have compromised the FBI. We hold very sensitive data on almost ALL FBI Agents and individuals w...

kernel: Bluetooth: mgmt: hold reference for hci_conn in mgmt_pending_cmds

A flaw was found in the Linux kernel's Bluetooth management component. This vulnerability involves a Use-After-Free UAF condition, a type of memory corruption where the system attempts to use memory after it has been freed. This can occur due to improper handling of hciconn pointers, potentially...

CVE-2022-47986

CVE-2022-47986 Aspera Faspex RCE sin autenticación previa https://blog.assetnote.io/2023/02/02/pre-auth-rce-aspera-faspex/ Uso del PoC: python3 poc.py https://xxxxx whoami...

CVE-2022-43571

CVE-2022-43571 CVE-2022-43571 Splunk RCE: mi viaje personal para dar color a tu vida Solo porque recibí la declaración de mi departamento de TI de que no hay motivos para una actualización de SPLUNK, analicé esta vulnerabilidad CVE-2022-43571 para demostrar lo contrario en cuanto a la ejecución...

CVE-2021-22911

Exploit actualizado para CVE-2021-22911 Rocket.Chat 3.12.1 - Inyección NoSQL a RCE sin autenticación créditos originales para : https://www.exploit-db.com/exploits/50108 Configuración Crear un entorno virtual de Python e instalar dependencias $ python -m venv venv $ source venv/bin/activate $ pip...

CVE-2021-40444-Microsoft-Office-Word-Remote-Code-Execution-

CVE-2021-40444-Microsoft-Office-Word-Ejecución-remota-de-código-...

CVE-2025-69458

CVE-2025-69458 – WriteUp de SQLi a RCE sin autenticación en Movie Rating System 1.0 CVE-2025-69458 – ExploitDB 50622...

kernel: sctp: don't free the ASCONF's own transport in DEL-IP processing

A flaw was found in the Stream Control Transmission Protocol SCTP implementation within the Linux kernel. A remote attacker could send a specially crafted sequence of ASCONF Add IP Address Configuration chunks, including DEL-IP Delete IP Address parameters, to trigger a use-after-free condition...

POC2-CVE-2025-55182

React2Shell Ultimate - Escáner CVE-2025-66478 El escáner más completo para la vulnerabilidad de Ejecución Remota de Código en Next.js RSC ╔════════════════════════════════════════════════════════════════════════╗ ║ ║ ║ | \ | || / || | | | | ║ ║ | | / / |/ | | / /\ | ' \ / \ | | ║ ║ | / | | | | /...

Next.js-RSC-RCE-Scanner-CVE-2025-66478

Next.js-RSC-RCE-Scanner-CVE-2025-66478 CVE-2025-66478 Next.js 漏洞扫描器。检测网站是否使用了受 RSC（React Server Components）RCE 漏洞影响的 Next.js 版本。 安装和运行 使用 uv（推荐） uv 是一个快速的 Python 包管理器。 1. 安装 uv macOS/Linux curl -LsSf https://astral.sh/uv/install.sh | sh Windows PowerShell powershell -ExecutionPolicy ByPass -c "ir...

CVE-2021-41773

CVE-2021-41773 — Apache 路径遍历与 RCE 利用 关于 TryHackMe "Modern Web Stacks" 房间的 writeup，重点利用 CVE-2021-41773 ，这是 Apache HTTP Server 2.4.49 中的一个路径遍历漏洞，当 modcgi 启用时可导致远程代码执行。 概述 项目| 详情 ---|--- 漏洞| CVE-2021-41773 — Apache 2.4.49 路径遍历 / RCE 目标服务| 端口 8080 上的 Apache HTTP Server 受影响版本| Apache/2.4.49 Unix 根因|...

CVE-2024-21413

CVE-2024-21413 | Prueba de Concepto de Vulnerabilidad de Ejecución Remota de Código en Microsoft Outlook 🚀 Uso Asegúrate de tener los permisos y la autorización adecuados del propietario del sistema objetivo antes de usar este script. Requisitos previos Python 3.x impacket-smbserver Ejemplo de us...

CVE-2026-32996

CVE-2026-32996 Ejecución remota de código RCE en Veeam Backup Server por parte de un usuario de dominio autenticado. Consulta la publicación del blog para obtener detalles técnicos. https://github.com/user-attachments/assets/8a570332-1cf6-4905-9107-8fcb973c9ce7 PoC CVE-2026-32996.exe "whoami...

CVE-2026-22686-RemoteCodeExecution-RCE-PoC

CVE-2026-22686 — PoC de escape de sandbox de enclave-vm Una prueba de concepto PoC de explotación y generador de payloads para CVE-2026-22686 , una vulnerabilidad crítica de escape de sandbox en enclave-vm en versiones anteriores a 2.7.0 , que permite la ejecución de código arbitrario dentro del...

DVWA-ZAP-PENTEST

DVWA Vulnerability Assessment using OWASP ZAP A hands-on web application security assessment of DVWA Damn Vulnerable Web App , performed using OWASP ZAP Zed Attack Proxy 2.17.0. This project documents the full workflow: reconnaissance spidering, automated vulnerability scanning, and analysis of t...