Phantom-Signature-Attack

Este artigo de pesquisa apresenta um estudo criptanalítico abrangente de vulnerabilidades críticas na implementação de assinatura digital do protocolo Bitcoin, nomeadamente o Phantom Signature Attack CVE-2025-29774 e o erro fundamental de processamento SIGHASHSINGLE . O estudo demonstra que o...

CVE-2025-32756-POC

CVE-2025-32756-POC Projetado para Demonstração de Exploração Profunda...

evilact

evilact Scanner rápido de vulnerabilidades para CVE-2025-55182 e CVE-2025-66478 em aplicações Next.js que usam React Server Components. Suporta varredura em massa, confirmação de RCE e verificações concorrentes de alto desempenho. Install root@kitploit: git clone...

r2s

React2Shell R2S - Ferramenta de Teste para CVE-2025-55182 Ferramenta avançada de teste de exploração para avaliação de vulnerabilidade CVE-2025-55182 Recursos • Instalação • Uso • Ambiente de Teste • Aviso Legal 📖 O que é o R2S? R2S React2Shell é uma ferramenta de teste de segurança projetada par...

React-Security-CVE-2025-55182-Exploit

⚛️ React2Shell Exploit CVE-2025-55182 Um scanner leve, automatizado, de Prova de Conceito PoC e de varredura em massa para a vulnerabilidade crítica de RCE em React Server Components React 19 / Next.js. ⚠️ Aviso Legal APENAS PARA FINS EDUCACIONAIS E DE PESQUISA EM SEGURANÇA. Esta ferramenta foi...

CVE-2025-46271-Reverse-Shell-PoC

CVE-2025-46271-Reverse-Shell-PoC Aviso de isenção Este repositório é apenas para fins educacionais. As informações aqui fornecidas destinam-se a ajudar desenvolvedores a entender a vulnerabilidade e proteger seus sistemas. Não use este exploit de forma maliciosa ou sem permissão. O uso deste PoC ...

NextSecureScan

NextSecureScan - Scanner de Vulnerabilidade de Middleware Next.js-CVE-2025-29927 NextSecureScan é um scanner de segurança abrangente projetado especificamente para identificar vulnerabilidades de bypass de autorização relacionadas a middleware CVE-2025-29927 em aplicações Next.js. Este scanner...

Checkmarx-CVE-2025-30066-Detection-Tool

Checkmarx-CVE-2025-30066-Detection-Tool Estas são ferramentas para escanear seus workflows e logs do GitHub em busca de possíveis ações maliciosas associadas ao CVE-2025-30066. Elas verificam um conjunto de ações conhecidas do GitHub consideradas arriscadas e um trecho de código suspeito embutido...

CVE-2025-5548

🛡️ CVE-2025-5548 Este trabalho documenta o processo completo de análise técnica e exploração controlada da vulnerabilidadeCVE-2025-5548 sobre o software FreeFloat FTP Server, dentro de um ambiente de laboratório projetado com fins exclusivamente formativos, de pesquisa e de compreensão do...

bugtest

bugtest CVE-2025-43529 Teste...

POC-IngressNightmare-CVE-2025-1974

Construtor Shell.so baseado em Alpine Este projeto permite construir um payload shell.so usando Alpine Linux dentro de um container Docker. Instruções 1. Clone o repositório : git clone cd 2. Construa o payload : ./runbuild.sh O shell.so compilado será gerado no diretório raiz do projeto. ⚠️...

react2shell-scanner-CVE-2025-55182

Scanner Empresarial React2Shell Scanner de vulnerabilidades de alta fidelidade para CVE-2025-55182 e CVE-2025-66478 - Vulnerabilidades de Execução Remota de Código em React Server Components / Next.js. 📖 Para análise técnica detalhada, mecânica de exploração e dados IOC,...

CVE-2025-55182-scanner

🔍 CVE-2025-55182-scanner - Detecte Vulnerabilidades com Facilidade Baixar CVE-2025-55182-scanner 🚀 Primeiros Passos Bem-vindo! Este guia irá ajudá-lo a baixar e executar o CVE-2025-55182-scanner. Esta ferramenta identifica endpoints expostos de React Server Components em suas aplicações sem ser...

RSC-Detect-CVE-2025-55182

🔎 RSC-Detect - Detector de React Server Components Utilitário de detecção leve para identificar aplicações React Server Components e Next.js 🎯 Propósito RSC-Detect é uma ferramenta simples e focada, projetada para identificar sites que usam React Server Components RSC e o framework Next.js. É úti...

CVE-2025-14765-and-CVE-2025-14766

Laboratório Interativo de Vulnerabilidades do Chrome Visão Geral Este laboratório educacional interativo simula duas vulnerabilidades críticas do Chrome CVE-2025-14765 e CVE-2025-14766 em um ambiente seguro e controlado. A ferramenta visualiza conceitos de corrupção de memória sem executar...

CVE-2025-55182-Researching-process

Repositório de Pesquisa CVE-2025-55182 Aviso Ético Este repositório é dedicado exclusivamente à pesquisa defensiva em cibersegurança e a fins educacionais. Todo o conteúdo é focado em: Compreender vulnerabilidades para fins defensivos Desenvolver mecanismos de detecção Implementar estratégias de...

nextjs-security-scanner

日本語版は README.ja.md を参照してください। nextjs-security-scanner बैश स्क्रिप्ट जो CVE-2025-55182 React2Shell और Next.js प्रोजेक्ट्स में क्रेडेंशियल लीक का पता लगाती है। कोई निर्भरता नहीं। CVE-2025-55182: React2Shell CVSS: 10.0 CRITICAL | CWE-502: अविश्वसित डेटा का डिसीरियलाइज़ेशन | SNORT SID: 65554 Next.js...

CVE-2025-54914-PoC

CVE-2025-54914 Azure रूट एक्सप्लॉइट अवलोकन यह CVE-2025-54914 Azure नेटवर्किंग रूट एक्सप्लॉइट का एक बेहतर कार्यान्वयन है। यह संस्करण मुख्य CVE कार्यक्षमता को बनाए रखता है और साथ ही स्थायित्व, चोरी, बहु-लक्ष्य स्कैनिंग, और त्रुटि प्रबंधन जैसी अतिरिक्त सुविधाएँ जोड़ता है। सुविधाएँ मुख्य CVE...

JEFAZO-CVE-2025-55182-Checker

JEFAZO-CVE-2025-55182-Checker विवरण JEFAZO-CVE-2025-55182-Checker एक निष्क्रिय विश्लेषण उपकरण है जिसे Next.js और React Server Components RSC से विकसित अनुप्रयोगों में CVE-2025-55182 से संबंधित संकेतकों की पहचान करने के लिए डिज़ाइन किया गया है। यह उपकरण सुरक्षित और अनाक्रामक जाँच करता है, बिना...

CVE-2025-55182

CVE-2025-55182 https://github.com/user-attachments/assets/0da9a623-fe2a-4a96-8192-7a07a76635d7 React2Shell Scanner - Extensão do Burp Suite Descrição O React RCE Scanner é uma extensão do Burp Suite projetada para detectar e explorar a vulnerabilidade React CVE-2025-55182 Execução Remota de Códig...