CVE-2025-55182-poc

CVE-2025-55182 - Уязвимость цепочки прототипов React Server Components Этот POC демонстрирует CVE-2025-55182 с использованием реального уязвимого кода [email protected]. Быстрый старт root@kitploit: Install dependencies npm install Start vulnerable server port 3002 npm start Run RCE exploit...

CVE-2022-31199

CVE-2022-31199 - Эксплойты RCE для Netwrix Auditor POC 🔍 Обзор уязвимости CVE-2022-31199 — это критическая уязвимость небезопасной десериализации объектов в Netwrix Auditor версиях до 10.5. Уязвимость существует в незащищённом сервисе .NET Remoting, прослушивающем TCP-порт 9004, что позволяет...

Pingpon-Exploit

ЭКСПЛОЙТ PINGPON Автор: @037 Pingpon — это инструмент, используемый для получения тысяч уязвимых домашних маршрутизаторов GPON с помощью Shodan.io, чтобы затем выполнять любые команды Linux, используя ошибку удаленного выполнения кода CVE-2018-10562. ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ Я НЕ несу...

CVE-2025-52691

CVE-2025-52691 SmarterMail 인증 없는 임의 파일 업로드 원격 코드 실행 RCE 개요 인증 없는 임의 파일 업로드로 원격 코드 실행이 가능한 치명적인 취약점입니다. 필드| 값 ---|--- 제품| SmarterMail 영향받는 버전| 빌드 9406 및 이전 버전 CVSS| 10.0 치명적 유형| 임의 파일 업로드 벡터| HTTP 인증 없음 영향| 원격 코드 실행 공격 흐름 root@kitploit: flowchart LR AAttacker -- B"Find Upload Endpoint" B --...

CVE-2022-24638

AS SEEN ON EXPLOITDB: https://www.exploit-db.com/exploits/51026 THIS VERSION IS FIXED TO PREVENT FALSE NEGATIVES CVE-2022-24637 Эксплойт для неаутентифицированного RCE в Open Web Analytics OWA 1.7.4. Эта работа основана на https://devel0pment.de/?p=2494. ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ: Этот скрипт...

CVE-2025-55182

📌 CVE-2025-55182 — React2Shell React Server Components における重大な未認証リモートコード実行（RCE） 📖 概要 CVE-2025-55182（通称 React2Shell）は、React Server Components（RSC）および関連パッケージにおいて、2025年12月3日に公開された重大なリモートコード実行（RCE）脆弱性です。この欠陥により、認証されていない攻撃者が、特別に細工されたHTTPリクエストを送信し、サーバーがそれを不適切にデシリアライズすることで、脆弱なサーバー上で任意のコードを実行できるようになります。...

React-Server-Components-Remote-Code-Execution-CVE-2025-55182-

이 저장소에는 README가 없습니다...

nextjs-CVE-2025-55182

CVE-2025-55182 / CVE-2025-66478 React2Shell - Концептуальное доказательство удаленного выполнения кода RCE в Next.js Критическая уязвимость в Next.js Server Actions, позволяющая неаутентифицированное удаленное выполнение кода через десериализацию React Flight Protocol Обзор Этот репозиторий...

CVE-2025-55182-exploit

Эксплойт CVE-2025-55182 Этот репозиторий содержит простой эксплойт для CVE-2025-55182 — критической уязвимости удаленного выполнения кода в React Server Components. Обзор уязвимости CVE-2025-55182 — это неаутентифицированная уязвимость удаленного выполнения кода в React Server Components CVSS 10....

CVE-2024-20405

Описание Уязвимость в веб-интерфейсе управления Cisco Finesse может позволить неаутентифицированному удалённому злоумышленнику провести XSS-атаку с сохранением, используя RFI-уязвимость. Эта уязвимость связана с недостаточной проверкой вводимых пользователем данных для определённых HTTP-запросов,...

CVE-2024-55187

요약 민감한 관리 매개변수가 충분히 정화되지 않아, 공격자가 시스템 바이너리 경로를 오염시킬 수 있습니다. 그러면 공격자는 위험한 CSV 파일을 업로드할 수 있으며, 이 파일은 PHP의 exec 호출에 의해 평가될 셸 메타문자를 포함한 PHAR 아카이브로 취급되어 원격 코드 실행RCE을 초래할 수 있습니다. 영향 서버 장악 서비스 거부 데이터 손실 CVSS 점수 심각 - 9.1 - CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H 세부 사항 파일...

CVE-2022-22947

脆弱性の説明 Spring Cloud GateWayはSpring Cloudの新しいプロジェクトであり、Netflix Zuulの置き換えを目的としています。Spring 5.0+、Spring Boot 2.0+、WebFlux（高性能なReactorパターンに基づく応答通信フレームワークNetty、非同期ノンブロッキングモデル）などの技術で開発されており、Zuulよりも高性能です。公式テストでは、GateWayはZuulの1.6倍の性能を発揮し、マイクロサービスアーキテクチャにシンプルで効果的な統一APIルーティング管理方法を提供することを目的としています。 Spring Clo...

Microsoft-Office-Word-MSHTML-Remote-Code-Execution-Exploit

Эксплойт удаленного выполнения кода через MSHTML в Microsoft Office Word CVE-2021-40444 ЭКСПЛОЙТ ДЛЯ ИСПОЛЬЗОВАНИЯ В METASPLOIT, ПОЗВОЛЯЕТ АТАКУЮЩИМ ПОЛУЧИТЬ УДАЛЕННОЕ ВЫПОЛНЕНИЕ КОДА ЧЕРЕЗ MICROSOFT OFFICE WORD ПУТЁМ ВНЕДРЕНИЯ ВРЕДОНОСНОГО КОДА В ФАЙЛ...

CVE-2025-55182

React2Shell CVE-2025-55182 - 概念実証 CVE-2025-55182の包括的な概念実証エクスプロイトおよび教育リソースです。CVSSスコア10.0のクリティカルなリモートコード実行脆弱性で、React Server Componentsに影響します。 法的免責事項 教育および許可されたテスト目的のみ このツールは教育目的および許可されたセキュリティテストのために提供されています。許可されていないコンピュータシステムへのアクセスは、米国のComputer Fraud and Abuse Act（CFAA）や世界各国の同様の法律を含む様々な法律で違法とされています...

CVE-2022-26810

CVE-2022-26809 RCE Эксплойт Описание CVE CVE-2022-26809 — уязвимость в основном компоненте Windows RPC получила оценку CVSS 9.8 не без причины, так как атака не требует аутентификации и может быть выполнена удаленно по сети, и может привести к удаленному выполнению кода RCE с привилегиями службы...

CVE-2020-17531

CVE-2020-17530 Apache Struts2 — это веб-фреймворк для разработки веб-приложений на Java EE. 8 декабря 2020 года Apache Struts раскрыл уязвимость удаленного выполнения кода S2-061 CVE-2020-17530. При использовании некоторых тегов и в других случаях может существовать уязвимость внедрения...

CVE-2017-12149

CVE-2017-12149 Код от 1337g Использование: CVE-2017-12149.py http://targetip:port/ JBOSS RCE Понятия не имею, почему не работает с https...

CVE-2014-6287

PoC эксплойт bash-скрипт bash.webm Об эксплойте Вы можете получить reverse shell с помощью .sh файла в Linux Вы можете получить reverse shell с помощью .py файла в Windows и Linux в Windows необходимо установить netcat Вы должны указать URL пример: http://target.com/ использование для .py: python...

Computer-Security-Equifax-2017

실제 소프트웨어 취약점을 보여주는 교육용 리포지토리: Apache Struts2 CVE-2017-5638 RCE, 데이터 유출, 취약한 암호화, 그리고 완화 전략정화, 모니터링, 암호화 모범 사례. 레드 팀 대 블루 팀의 OS 보안 결함 데모: 익스플로잇, 지속성백도어, 그리고 방어 기술모니터링, TLS 검증...

study-CVE-2025-55182

Изучение CVE-2025-55182 Репозиторий для изучения уязвимости Remote Code Execution RCE в React Server Components. 🔴 Предупреждение Только для образовательных целей. Использование против систем других лиц без разрешения незаконно. 📋 Обзор уязвимости...