ghauri

Like Ghauri, consider supporting the developer Ghauri An advanced cross-platform tool that automates the process of detecting and exploiting SQL injection security flaws. Requirements Python 3 Python pip3 Installation cd to ghauri directory. install requirements: python3 -m pip install --upgrade ...

-CVE-2021-44790

CVE-2021-44790 Description de CVE-2021-44790 CVE-2021-44790 décrit une vulnérabilité de sécurité au niveau système dans modlua du serveur HTTP Apache, en particulier dans la version 2.4.51 et les versions antérieures. Cette vulnérabilité est déclenchée lorsque la fonction r:parsebody traite de...

React2Shell

React2Shell – Framework avancé de découverte et d'exploitation Un scanner et exploiteur avancé pour les vulnérabilités des React Server Components RSC concernant CVE-2025-55182 et CVE-2025-66478 affectant les applications Next.js. Cet outil étend la recherche originale et la preuve de concept de...

react2shell-cve-2025-55182

🚨 React2Shell - Framework d'exploitation CVE-2025-55182 Framework d'exploitation avancé pour CVE-2025-55182 exécution de code à distance sur Next.js Auteur : opsecramdan 📚 Table des matières Vue d'ensemble Détails de la vulnérabilité Fonctionnalités Prérequis Installation Utilisation Shell...

CVE-2026-21876

CVE-2026-21876 обход WAF OWASP CRS Docker-контейнер CVE-2026-21876 + минимальный PoC. Хочу отдельно поблагодарить @airween и @fzipi за быструю реакцию! Исправление уязвимости было готово в очень короткий срок. PoC POST /submit HTTP/1.1 Host: localhost User-Agent: curl/8.17.0 Accept: / Origin:...

CVE-2025-55182-Scanner

🛡️ Scanner CVE-2025-55182 React2Shell Développé par :SainiON Hacks Un outil GUI autonome pour détecter et démontrer la vulnérabilité d'exécution de code à distance RCE des composants React Server CVE-2025-55182 dans les applications Next.js. 📺 Démo et Tutoriel Regardez l'analyse complète et la...

cve-2025-66478_rce_vulnerable

Blog moderne avec shadcn/ui Un blog moderne et élégant construit avec Next.js 16, React 19, shadcn/ui et Tailwind CSS. IMPORTANT : Projet Next JS VULNÉRABLE créé uniquement à des fins éducatives, de tests et d'exploitation, INSTALLATION NON RECOMMANDÉE EN PRODUCTION, UNIQUEMENT EN ENVIRONNEMENT...

s2-048

s2-048 Exploit pour s2-048, CVE-2017-9791. / \ \ / / | | \ / / | | / \ / / | | | \ \ / /| | | | | | | / /| | / / | | | | \ V / | ||/ /| || | | / /, |/ / , | | | / || ||/||// //// //|| poc:...

CVE-2017-5638

LAB 1 — Injection OGNL dans Apache Struts2 CVE-2017-5638 / S2-045 I. ANALYSE DU SYSTÈME Analyse de la surface d'attaque Après le démarrage du conteneur, les journaux Struts2 montrent que l'application charge des fichiers de configuration familiers tels que struts-default.xml , struts-plugin.xml e...

cve-2025-55182

CVE-2025-55182 Exploit Python Script Python 3 pouvant être utilisé pour démontrer CVE-2025-55182. Il exploite une vulnérabilité d'injection JavaScript côté serveur dans les applications Next.js/React, permettant l'exécution de code à distance via des données de formulaire multipart malformées. ⚠️ ...

react2shell-scanner

Scanner de vulnérabilité React2Shell Un scanner sûr et non invasif pour détecter les composants serveur React RSC et les vulnérabilités d'exécution de code à distance Next.js CVE-2025-55182 et CVE-2025-66478. Aperçu Ce scanner aide les organisations à identifier si leurs services web sont...

CVE-2025-55182-GUI

Outil de détection et d'exploitation de la vulnérabilité CVE-2025-55182 Version GUI Présentation du projet Ce projet est un outil visuel de détection et d'exploitation pour la vulnérabilité critique CVE-2025-55182 , développé avec Python + tkinter pour une interface graphique complète, sans...

AlmaLinux 9.2 [TuxCare] Security Update: nodejs / nodejs-devel / nodejs-docs / nodejs-full-i18n / etc (ALMALINUX9.2:CLSA-2025:1758102713)

The AlmaLinux 9.2 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.2:CLSA-2025:1758102713 advisory. - Undici is an HTTP/1.1 client. Starting in version 4.5.0 and prior to versions 5.28.5, 6.21.1, and 7.2.3, undici uses Math.random to choose...

Rocky Linux 8 [CIQ] Security Update: pcs / pcs-snmp Multiple Vulnerabilities (crlsa-2025_8254)

The Rocky Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-20258254 advisory. rubygem-rack: Unbounded-Parameter DoS in Rack::QueryParser CVE-2025-46727 tornado: Tornado Multipart Form-Data Denial of Service CVE-2025-47287 Tenable has...

Rocky Linux 10.0 [CIQ] Security Update: python-tornado-debugsource / python3-tornado / etc (crlsa-2025_8135)

The Rocky Linux 10.0 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-20258135 advisory. tornado: Tornado Multipart Form-Data Denial of Service CVE-2025-47287 Tenable has extracted the preceding description block directly from the CIQ security...

Rocky Linux 9.6 [TuxCare] Security Update: nodejs / nodejs-devel / nodejs-docs / nodejs-full-i18n / etc Multiple Vulnerabilities (ALMALINUX9.6:CLSA-2026:1772617597)

The Rocky Linux 9.6 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare ALMALINUX9.6:CLSA-2026:1772617597 advisory. - Maliciously crafted export names in an imported WebAssembly module can inject JavaScript code. The injected code may be able to...

AlmaLinux 9.2 [TuxCare] Security Update: libmicrohttpd / libmicrohttpd-devel / libmicrohttpd-doc (ALMALINUX9.2:CLSA-2025:1760026053)

The AlmaLinux 9.2 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.2:CLSA-2025:1760026053 advisory. - GNU libmicrohttpd before 0.9.76 allows remote DoS Denial of Service due to improper parsing of a multipart/form-data boundary in the...

Nextjs_Exploit_Tool

Outil d'exploitation RCE Next.js RSC CVE-2025-55182 Description du projet CVE-2025-55182 est une vulnérabilité critique dans la chaîne de traitement des composants serveur RSC de Next.js. Un attaquant, en construisant une requête multipart/form-data spéciale et des blocs de réponse RSC falsifiés,...

CLEANSTART-2026-FQ89941 form-data is a library for creating readable multipart/form-data streams

Security vulnerability affects the argo-workflows package. form-data is a library for creating readable multipart/form-data streams...

CVE-2025-55182-React2Shell-Async-Scanner

⚡ React2Shell CVE-2025-55182 / CVE-2025-66478 - Scanneur RCE Asynchrone Prototype-pollution → Exécution de Code à Distance via les React Server Actions Détection asynchrone, priorité à la version, canaries basées sur la sortie - pas de devinette aveugle !WARNING Réservé à la recherche en sécurité...