vulnerable-next-js-poc

CVE-2025-55182 React2Shell - Proof of Concept ⚠️ NUR FÜR SICHERHEITSFORSCHUNG Dieses Repository enthält einen Proof of Concept für CVE-2025-55182 , eine kritische Schwachstelle zur Remote-Code-Ausführung in React Server Components. Es ist ausschließlich für autorisierte Sicherheitstests und...

mbanyamer-Microsoft-PowerPoint-Use-After-Free-Remote-Code-Execution-RCE

CVE-2025-47175 - Proof of Concept zur Remote-Code-Ausführung durch Use-After-Free UAF in Microsoft PowerPoint Übersicht Dieses Repository enthält einen Proof-of-Concept PoC-Exploit für die CVE-2025-47175 -Sicherheitslücke in Microsoft PowerPoint. Bei der Sicherheitslücke handelt es sich um einen...

CVE-2024-51567-RCE-EXPLOIT

CVE-2024-51567-RCE-EXPLOIT cbyerpanel rce exploit...

CVE-2023-4220-exploit

CVE-2023-4220-exploit Unbeschränkter Dateiupload in der Funktion zum Hochladen großer Dateien in /main/inc/lib/javascript/bigupload/inc/bigUpload.php in Chamilo LMS Versionen = 1.11.24 ermöglicht nicht authentifizierten Angreifern, gespeicherte Cross-Site-Scripting-Angriffe durchzuführen und...

react2shell-lab

React2Shell Schwachstellen-Labor Dies ist eine absichtlich verwundbare Next.js-Anwendung zum Testen von CVE-2025-55182 und CVE-2025-66478 React-Server-Komponenten RCE. ⚠️ WARNUNG : Diese Anwendung ist absichtlich verwundbar. Nur in isolierten Laborumgebungen verwenden. Details zur Schwachstelle...

CVE-2024-27956-RCE-File-Package

CVE-2024-27956-RCE Datei-Paket Inhalt: 1. exploit.py Ursprünglicher Ersteller:https://GitHub.com/diego-tella 2. modifiedexploit.py Modifiziert mit einer Option zur Ignorierung der SSL-Überprüfung 3. Bildschirmfoto 4. wpValvePressplugin.py Python-Skript, das URI-Parameter verwendet, um nach einem...

POC-CVE-2025-55182

CVE-2025-55182 - React RSC RCE PoC für die Deserialisierungsschwachstelle im Flight-Protokoll von React Server Components. Was ist das? Next.js 14+ und React 19 verwenden ein proprietäres Protokoll "Flight" zur Kommunikation zwischen Client und Server. Das Problem: Der Server lädt beliebige Modul...

CVE-2024-25641-RCE-Automated-Exploit-Cacti-1.2.26

CVE-2024-25641-RCE-Automated-Exploit-Cacti-1.2.26 Vollautomatischer Exploit für CVE-2024-25641. Wenn ein Benutzer authentifiziert ist, ist Cacti Version 1.2.26 anfällig für eine Schwachstelle zum willkürlichen Dateischreiben, die über die Funktion „Paketimport“ ausgenutzt werden kann, ermöglicht ...

CVE-2026-27971_POC

CVE-2026-27971 — Qwik server$ Nicht authentifizierter RCE-PoC !WARNING Dieses Repository enthält einen aktiven Proof-of-Concept für Remote-Code-Ausführung. Verwenden Sie ihn nur gegen Systeme, die Ihnen gehören oder für deren Test Sie ausdrücklich autorisiert sind. Der Autor übernimmt keine...

freemarker_RCE_struts2_s2-061

freemarkerRCEstruts2s2-061 cve-2020-17530 struts2s2-061 freemarkerRCE Testskript python freemarkerRCEstruts2s2-061.py...

CVE-2025-55182-React2Shell-CVSS-10.0-

Betroffene Software: React Server Components Versionen 19.0.0, 19.1.0, 19.1.1, 19.2.0 Schwachstellentyp: Remote-Codeausführung vor der Authentifizierung durch unsichere Deserialisierung. Beschreibung: Ein Fehler im React Server Flight-Protokoll ermöglicht es nicht authentifizierten Angreifern,...

BlueDucky

BlueDucky Version 2.1 Android 🦆 Danke an alle bei HackNexus. Komm unbedingt in unseren VC! https://discord.gg/HackNexus HINWEISE: Ich werde das nicht auf einem Laptop oder einem anderen Gerät außer einem Raspberry Pi zum Testen ausführen können. Aus diesem Grund müsst ihr alle auftretenden Proble...

CVE-2025-49596-PoC

CVE-2026-23744-PoC Automatisierter PoC für CVE-2026-23744 RCE auf MCPJam Inspector vor Version 1.4.2 auf Linux-Zielen Verwendung root@kitploit: Verwende netcat, um einen Listener auf einem beliebigen Port wie 9002 zu starten. nc -nvlp 9002 Verwende die Automatisierung wie folgt python3...

watchTowr-vs-FortiWeb-CVE-2025-25257

watchTowr-vs-FortiWeb-CVE-2025-25257 Erkennungs-Artefakt-Generator für FortiWeb CVE-2025-25257 Weitere technische Details finden Sie in unserem Blogbeitrag https://github.com/user-attachments/assets/e59f2b3b-2b9b-469f-b4a8-2b7df2ede194 Erkennung in Aktion root@kitploit: python...

CVE-2025-24016-Nuclei-Template

CVE-2025-24016 Wazuh Erkennung von RCE durch unsichere Deserialisierung Dieses Repository enthält eine Nuclei-Vorlage zur Erkennung der Schwachstelle durch unsichere Deserialisierung in Wazuh-Servern, die als CVE-2025-24016 identifiziert wurde. Details der Vorlage root@kitploit: id:...

Alternative-Approach-Reverse-Shell-Callback-Test-InvokeAI-RCE

Alternative-Approach-Reverse-Shell-Callback-Test-InvokeAI-RCE Alternativer Ansatz: Reverse Shell & Callback-Test Übersicht Dieses Repository enthält alternative Payload-Ansätze für die InvokeAI-RCE-Schwachstelle CVE-2024-12029, wenn die SSH-Schlüsselinjektion fehlschlägt. Die Payloads wurden...

Exploit-CVE-2024-23897

Exploit-CVE-2024-23897 Container ausführen docker run -p 8080:8080 --name vulnerable-jenkins -d jenkins/jenkins:2.441-jdk17 Protokolle prüfen docker logs Docker-Maschinen-IP abrufen: docker inspect vulnerable-jenkins | grep IPAddress Exploit-Code: python3 exploit.py --target http://127.0.0.1:8080...

CVE-2023-27524

CVE-2023-27524 Apache Superset Authentifizierungsumgehung CVE-2023-27524 Referenzen https://nvd.nist.gov/vuln/detail/CVE-2023-27524 https://github.com/horizon3ai/CVE-2023-27524 https://www.horizon3.ai/cve-2023-27524-insecure-default-configuration-in-apache-superset-leads-to-remote-code-execution/...

CVE-2015-1397-Magento-Shoplift

CVE-2015-1397-Magento-Shoplift Dettagli della vulnerabilità Vulnerabilità come vista in HackTheBox - SwagShop Fase 1 = exploit.py Ottieni le credenziali di amministratore per il pannello di controllo di Magento CMS Fase 2 = postauth.py Con le credenziali ottenute da exploit.py aggiunte a...

CVE-2021-41773

Apache HTTP Server 2.4.49 - Path Traversal & Remote Code Execution RCE Exploit Versione Corretta Descrizione Questo è un exploit per la vulnerabilità di Apache HTTP Server 2.4.49 identificata come CVE-2021-41773. La versione originale dell'exploit pubblicata su Exploit-DB conteneva errori di...