Next.js-RSC-RCE-Scanner-Burp-Suite-Extension

Next.js RSC RCE Scanner Burp Suite Extension A high-fidelity Burp Suite extension to detect the Next.js / React Server Components RSC Remote Code Execution vulnerability CVE-2025-55182 & CVE-2025-66478. This extension implements the detection logic discovered by the Searchlight Cyber Security...

react2shell-scanner

react2shell-scanner A command-line tool for detecting CVE-2025-55182 and CVE-2025-66478 in Next.js applications using React Server Components. For technical details on the vulnerability and detection methodology, see our blog post:...

ghauri

Like Ghauri, consider supporting the developer...

Nextjs_Exploit_Tool

Next.js RSC RCE Exploit Tool CVE-2025-55182 Project Introduction CVE-2025-55182 is a high-severity vulnerability in Next.js's Server Component RSC processing chain. An attacker can craft special multipart/form-data requests and forged RSC response chunks to induce the server to execute arbitrary...

struts2_cve-2017-5638

struts2cve-2017-5638 Esto es una especie de porting a Java del exploit en Python disponible en: https://www.exploit-db.com/exploits/41570/. Este software está escrito para no tener dependencias externas. AVISO LEGAL Esta herramienta está pensada para ingenieros de seguridad y personal de appsec...

S2-045-EXP-POC-TOOLS

CNVD-ID Fecha de publicación Nivel de severidad Productos afectados CVE ID Descripción de la vulnerabilidad CNVD-2017-02474 2017-03-07 Alto AV:N/AC:L/Au:N/C:C/I:C/A:C Apache struts =2.3.5, =2.5, =2.5.10 CVE ID CVE-2017-5638 Descripción de la vulnerabilidad Apache Struts es un framework de código...

POC-CVE-2025-48988-CVE-2025-48976

CVE-2025-48988 & CVE-2025-48976 About This project runs a simple file upload endpoint with Tomcat 10.1.41 and a Jakarta Servlet. The exploit runs, by default, 1000 parallelized multipart requests with 1000 parts and 50 headers by part, from 50 workers. Run POC Build and run the Docker container:...

Struts2Vuln

Aplicación Struts2 vulnerable Requisitos 1. Maven https://maven.apache.org 2. Struts = 2.5.10 CVE-2017-5638 - RCE en formulario multipart de Apache Struts 2 Requisitos 1. Localiza una URL que emita un POST de formulario multipart Comenzando 1. La aplicación / servidor se puede iniciar con el...

PoC-CVE-2017-5638

PoC: Apache Struts2 CVE-2017-5638 Demo Educativa Segura 📌 Resumen Este proyecto es una prueba de concepto PoC para CVE-2017-5638 , una famosa vulnerabilidad de Apache Struts2 que permitía a los atacantes ejecutar código arbitrario en servidores afectados. ⚠️ Este repositorio contiene una demo...

CVE-2025-27590

CVE-2025-27590 - Exploit PoC Inyección de Comandos a través de Carga de Formulario Multiparte 📌 Descripción Esta es una prueba de concepto PoC para el CVE-2025-27590 , una vulnerabilidad de inyección de comandos que afecta a aplicaciones web que procesan cargas de archivos multiparte sin la debid...

xssless

xssless An automated XSS payload generator written in python. Usage 1. Record requests with Burp proxy 2. Select requests you want to generate, then right click and select "Save items" 3. Use xssless to generate your payload: ./xssless.py burpexportfile 4. Pwn! A more detailed tutorial can be fou...

CVE-2017-5638

CVE-2017-5638 Apache Struts 2.3.5 Ejemplo:...

SPIP-CVE-2024-23659-

SPIP-CVE-2024-23659- Script en Python 3 para validación/explotación de RCE no autenticado en SPIP BigUp Descripción cve.py automatiza: 1. Descubrimiento de formulario SPIP formulaireaction y formulaireactionargs. 2. Envío de payload multipart para ejecutar comandos en el servidor objetivo. 3...

CVE-2026-5027

Esta publicación es un artículo de investigación publicado por EQSTLab. Gracias aYahia Hamza, quien reportó y analizó esta vulnerabilidad. CVE-2026-5027 ★ CVE-2026-5027 Langflow Path Traversal / Escritura Arbitraria de Archivos PoC ★ Descripción CVE-2026-5027: Vulnerabilidad de Escritura Arbitrar...

CVE-2026-88045

A flaw was found in rclone. A remote attacker can exploit a memory exhaustion vulnerability in the S3 streamed multipart path. By manipulating the Content-Length or X-Amz-Decoded-Content-Length headers, an attacker can cause the application to reserve excessive memory without sending the declared...

-CVE-2021-44790

CVE-2021-44790 Descripción de CVE-2021-44790 CVE-2021-44790 describe un fallo de seguridad a nivel de sistema en modlua de Apache HTTP Server, especialmente en la versión 2.4.51 y versiones anteriores. Esta vulnerabilidad se activa cuando la función r:parsebody procesa incorrectamente las...

EUVD-2026-75976

multiparty is a Node.js library for parsing multipart/form-data request bodies. In versions from 2.1.0 up to but not including 4.3.1, the parser does not bound the amount of memory used while accumulating the headers of a single multipart part. An unauthenticated attacker can send a single reques...

CVE-2026-87908

multiparty is a Node.js library for parsing multipart/form-data request bodies. In versions from 2.1.0 up to but not including 4.3.1, the parser does not bound the amount of memory used while accumulating the headers of a single multipart part. An unauthenticated attacker can send a single reques...

CVE-2017-5638

CVE-2017-5638 Apache Struts 2 Введение: Apache Struts 2 — это фреймворк с открытым исходным кодом для разработки веб-приложений на Java EE. Это второе поколение фреймворка Struts, впервые выпущенное 10 октября 2006 года. Struts Framework спроектирован так, чтобы помогать создавать веб-приложения,...

SC3010-Computer-Security

SC3010-Computer-Security — Recreación del Ataque CVE-2017-5638 Este repositorio es parte del proyecto del curso SC3010 Computer Security. Recrea la CVE-2017-5638 , una vulnerabilidad crítica de Ejecución Remota de Código en Apache Struts 2 versiones 2.3.5–2.3.31 y 2.5–2.5.10, famosamente explotad...