CVE-2026-21962-o

CVE-2026-21962 It is my first CVSS 10.0 CVE! 👍✅💯㊗️🀄️🈵 Summary Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle HTTP Server, Oracle Weblogic Server Proxy Plug-in. IMPORTANT: Message from orignal Finder Consider the potential damage to...

Mass-CVE-2026-23550-Exploit

🔥 CVE-2026-23550 Modular DS Scanner Multi-threaded Python scanner for CVE-2026-23550 CVSS 10.0 WordPress Modular DS plugin ≤2.5.1 vulnerability affecting 40k+ sites. Detects unauthenticated admin takeover via getLogin bypass with full wp-admin access verification. Features ✨ root@kitploit: 🔥 Full...

CVE-2023-22515-POC

CVE-2023-22515 CVE-2023-22515, una vulnerabilidad crítica que afecta a las instancias locales de Confluence Server y Confluence Data Center, una vulnerabilidad de control de acceso roto. Attlassian ha proporcionado una puntuación base CVSS de 10.0 Exploit Breve explicación: 1- Debido a cómo los...

CVE-2021-43936

CVE-2021-43936 CVE-2021-43936 is a critical vulnerability CVSS3 10.0 leading to Remote Code Execution RCE in WebHMI Firmware. This vulnerability works on versions 4.0 and the newest ones. Tested only on 4.0.7475. Vulnerability is used by script in the following steps: 1. Logs into the application...

vmware_vcenter_cve_2020_3952

CVE-2020-3952 的概念验证 这是一段利用 CVE-2020-3952 的简短代码，其详细描述可在 Guardicore Labs 的这篇文章 中找到。该漏洞由 VMware 于 2020 年 4 月 公布，CVSS 评分高达 10.0。拥有网络连接的攻击者可借此控制 vCenter 目录（从而控制 vSphere 部署）。 VMware 在 vCenter Server 6.7 Update 3f 中修复了此漏洞。任何从旧版本升级而来且未打补丁的 vCenter 6.7 都容易受到此攻击。（vCenter 6.7 的纯净安装不受影响。）...

CVE-2025-55182

React2Shell CVE-2025-55182 - 개념 증명PoC CVSS 점수 10.0에 해당하는 React Server Components에 영향을 미치는 치명적인 원격 코드 실행 취약점인 CVE-2025-55182에 대한 포괄적인 개념 증명 익스플로잇 및 교육용 자료입니다. 법적 고지 교육 및 승인된 테스트 목적으로만 사용 이 도구는 교육 목적과 승인된 보안 테스트를 위해서만 제공됩니다. 승인되지 않은 컴퓨터 시스템 접근은 미국의 컴퓨터 사기 및 남용법CFAA을 비롯한 각종 법률과 전 세계의 유사한 법률에 따라 불법입니...

CVE-2025-55182-POC-NEXTJS

CVE-2025-55182 React2Shell - 개념 증명 PoC 이것은 상용 유료 개념 증명입니다. 구매 링크: https://bit.ly/44G0ani 개요 이 저장소는 CVE-2025-55182일명 React2Shell에 대한 신뢰할 수 있고 높은 정확도의 개념 증명PoC 익스플로잇을 포함합니다. 이는 React Server ComponentsRSC와 그에 따른 Next.js 애플리케이션에 영향을 미치는 치명적인CVSS 10.0 원격 코드 실행RCE 취약점입니다. 기능 이 상용 PoC는 탐지 및 익스플로잇을 위한 여러...

EpSiLoNPoInT-

!/usr/bin/env python3 """ TSAR-EXEC v7.1 + EpSiLoNPoInTFuCK v5.1 - Complete README.md Ready to Copy-Paste CVE-2026-23550 | Massive Modular DS Auth Bypass Exploitation Framework Author: EpSiLoNPoInT | Version: 7.1-GOD | Android 24h Coding | 08/02/2026 """...

CVE-2025-32432

CVE-2025-32432 Craft CMS 预认证远程代码执行 PoC Craft CMS 中的严重预认证远程代码执行漏洞 受影响版本：Craft CMS 3.x、4.x 及 5.x（最高至 5.6.16） 信息： 此漏洞利用已在 HackTheBox Orion 机器上测试通过 概述 本仓库包含针对 CVE-2025-32432 的概念验证漏洞利用代码，该漏洞是 Craft CMS 中的一个严重预认证远程代码执行漏洞。攻击者无需认证即可利用 Yii2 的行为附件机制以及通过 class 覆盖技术进行 PHP 对象实例化，在服务器上执行任意 PHP 代码。 CVSS...

CVE-2025-55182

असुरक्षित React एप्लिकेशन CVE-2025-55182 यह एप्लिकेशन CVE-2025-55182 के लिए एक प्रूफ ऑफ कॉन्सेप्ट PoC है, जो React सर्वर कॉम्पोनेंट्स में एक गंभीर रिमोट कोड एक्ज़ीक्यूशन RCE कमज़ोरी है। कमज़ोरी के विवरण CVE ID : CVE-2025-55182 गंभीरता : गंभीर CVSS 10.0 प्रभावित घटक : React सर्वर कॉम्पोनेंट्स RSC...

cve-2025-55182-poc

CVE-2025-55182 React2Shell - Prova de Conceito Acadêmica ⚠️ AVISO: APENAS PARA USO EDUCACIONAL Este repositório contém código de exploração funcional para uma vulnerabilidade crítica CVSS 10.0. Destina-se estritamente a pesquisa acadêmica, análise de segurança e fins educacionais. Não utilize este...

CVE-2025-55182-React2Shell

React2Shell React2Shell is a proof-of-concept PoC exploit demonstrating a CRITICAL remote code execution RCE vulnerability in modern web frameworks using React Server Components RSC. This PoC targets CVE-2025-55182 , a CVSS 10.0 vulnerability that allows to execute arbitrary system commands via...

react2shell-scanner

react2shell-guard Escáner de seguridad para CVE-2025-55182 - una vulnerabilidad crítica CVSS 10.0 de ejecución remota de código no autenticada en React Server Components. ⚠️ AVISO LEGAL Este es un escáner de seguridad , NO una herramienta de explotación. Está diseñado para ayudar a desarrolladores...

CVE-2025-55182-analysis

تحليل تقني لـ CVE-2025-55182: رحلتي البحثية ⚠️ إخلاء مسؤولية مهم توثّق هذه الوثيقة عملية بحثي الشخصية في CVE-2025-55182، بما في ذلك النتائج المؤكدة والتجارب التي أجريتها. وهي تمثّل سردًا صادقًا لتحقيقي، بما في ذلك الافتراضات الخاطئة الأولية والاختراق النهائي. الملخص التنفيذي بعد تحقيق موسّع في...

CVE-2025-32433

CVE-2025-32433 Resumo e visão geral do ataque da CVE-2025-32433 A CVE-2025-32433 é uma vulnerabilidade crítica de execução remota de código RCE não autenticada no servidor SSH do Erlang/OTP, divulgada em 16 de abril de 2025. O Erlang/OTP SSH é uma biblioteca usada em várias aplicações distribuída...

CVE-2023-41507

CVE-2023-41507 CVE-2023-41507 - Super Store Finder v3.6은 store locator 구성 요소에서 products, distance, lat, lng 매개변수를 통해 여러 SQL 인젝션 취약점이 발견되었습니다. Vulnerability Type SQL 인젝션 Vendor of Product Super Store Finder Affected Product Code Base Super Store Finder - 영향을 받는 버전 3.6 이하. 버전 3.7에서 수정됨 CVSS v3.1...

CVE-2026-40175

🚨 CVE-2026-40175 - Axios의 치명적인 취약점 프로토타입 오염 가젯 → 원격 코드 실행 및 클라우드 침해 📢 개요 Axios — JavaScript브라우저 및 Node.js용 가장 인기 있는 HTTP 클라이언트 중 하나 — 는 1.15.0 이전 버전에서 치명적인 취약점을 포함하고 있습니다. 특정 "가젯" 공격 체인 을 통해 공격자는 모든 프로토타입 오염심지어 타사 종속성에서 비롯된 경우라도을 다음과 같이 확대할 수 있습니다: 원격 코드 실행 RCE 완전한 클라우드 침해 AWS IMDSv2 우회를 통한 자격 증명...

flight-risk

flight-risk flight risk /flaɪt rɪsk/ — il protocollo Flight di React è il livello di serializzazione alla base dei React Server Components. CVE-2025-55182 sfrutta una falla di deserializzazione in Flight per ottenere una RCE pre-autenticazione. Se la tua app usa RSC, è un flight risk. Toolkit di...

Blackash-CVE-2025-66516

🚨 CVE-2025-66516 — Vulnérabilité critique Apache Tika CVSS : 10.0 | Type d'exploitation : Injection XXE | Niveau de risque : MAXIMUM 🎯 Résumé exécutif CVE-2025-66516 est une vulnérabilité critique d'entité externe XML XXE dans le moteur de traitement central d'Apache Tika. Un seul PDF malveillant...

CVE-2026-15409

🚨 CVE-2026-15409 严重漏洞：SonicWall SMA1000 系列未经认证的 SSRF 影响 SonicWall SMA1000 系列设备的严重服务端请求伪造（SSRF）漏洞。 本仓库记录了该漏洞、受影响产品、技术概述、影响范围、检测指南及修复措施。 📖 概述 CVE-2026-15409 是 SonicWall SMA1000 系列 设备中的一个 严重级别的未经认证的服务端请求伪造（SSRF） 漏洞。 该漏洞允许远程攻击者迫使设备对内部或外部资源发起非预期的 HTTP 请求。根据公开安全公告，该漏洞已在真实攻击中被利用，并可能与其他漏洞串联以实施进一步破坏。 ✨ 要点...