CVE-2022-24760

CVE-2022-24760 flujo Por defecto no se necesita clave para añadir, eliminar o modificar las clases en la base de datos. Diff commit https://github.com/parse-community/parse-server/commit/886bfd7cac69496e3f73d4bb536f0eec3cba0e4d La contaminación de prototipos ocurre en la función...

CVE-2025-55182-React-RSC-Exploit

CVE-2025-55182 // REACT SERVER COMPONENTS RCE VISIÓN GENERAL PoC de exploit para CVE-2025-55182. Apunta a versiones inseguras y vulnerabilidades en funciones de validación de entrada en React Server Components. MECANISMO TÉCNICO Vector : Contaminación de prototipos a través de $1:proto :then...

CVE-2025-55182-NextJS-RCE-PoC

Entorno de Reproducción CVE-2025-55182 React2Shell ⚠️ SOLO CON FINES EDUCATIVOS Este repositorio se crea estrictamente con fines educativos y de investigación. Demuestra una vulnerabilidad crítica en los Componentes del Servidor React Next.js para ayudar a los desarrolladores a comprender los...

CVE-2025-55182-poc

CVE-2025-55182 Prueba de concepto Ejecución remota de código crítica sin autenticación previa en React Server Components Una prueba de concepto completa que demuestra CVE-2025-55182, una vulnerabilidad crítica en [email protected] que permite a atacantes no autenticados ejecutar código...

CVE-2020-28458

CVE-2020-28458 Las versiones afectadas de este paquete son vulnerables a Prototype Pollution. datatables v1.10.16-1.10.16 Ejecuta el archivo python y te pedirá la url, introduce la url...

CVE-2019-11358

CVE-2019-11358 Contaminación de prototipos Un simple POC de contaminación de prototipos que ocurre en el método de extensión de jQuery 3.4.0. El primer argumento deep en el método extend debe ser verdadero...

pphack

pphack Escáner Avanzado de Contaminación de Prototipos del Lado del Cliente Codificado con 💙 por edoardottt ¡Compartir en Twitter! Instalación • Comienza • Ejemplos • Registro de cambios • Contribuir • Licencia Instalación 📡...

POC_react2shell_CVE-2025-55182

Next.js React Server Components RCE Exploit Exploits CVE-2025-55182 for remote code execution via prototype pollution. Author: Severian N.K. Description This tool exploits a prototype pollution vulnerability in Next.js applications using React Server Components, leading to Remote Code Execution...

R2C-CVE-2025-55182-66478

🔥React2Shell Toolkit-CVE-2025-55182 & CVE-2025-66478 🚨 Critical RCE in React Server Components & Next.js 🚨 Professional Red Team Toolkit for CVE-2025-55182 Detection & Exploitation 🔍 Features • ⚡ Quick Start • 📚 Documentation • 🤝 Connect 🎯 About CVE-2025-55182 & CVE-2025-66478 🐛 What is...

CVE-2025-55182-scanner

Escáner de Exposición de Superficie de React Server Components CVE-2025-55182 Un detector de superficie especializado y no intrusivo para CVE-2025-55182 RCE de React Server Components. ⚠️ Contexto técnico crítico Lee esto antes de escanear: Aunque CVE-2025-55182 es una vulnerabilidad RCE crítica...

CVE-2025-55182-exp

CVE-2025-55182-exp 🔥 Descripción general CVE-2025-55182 es una vulnerabilidad crítica de ejecución remota de código RCE en React Server Components RSC que afecta a las aplicaciones Next.js que utilizan App Router con Server Actions. La vulnerabilidad reside en el proceso de deserialización del...

jquery-prototype-pollution-fix

jquery-prototype-pollution-fix Una corrección para CVE-2019-11358 contaminación de prototipos en jquery Simplemente descarga e incluye jquery-1.12.2-patched.js en tu proyecto en lugar de la versión original 1.12.2. Consulta la carpeta de pruebas para ver ejemplos de cómo comprobar si hay...

ninjasworkout

Aplicación NodeJS Vulnerable a Propósito Inicio Rápido root@kitploit: Download the Repo = run npm i Después de instalar todas las dependencias, simplemente ejecute la aplicación root@kitploit: node app.js or nodemon app.js VULNERABILIDADES AGREGADAS Contaminación de Prototipos ✅1 Inyección NoSQL ...

ninjasworkout

Damn Vulnerable NodeJS Application Quick Start root@kitploit: Download the Repo = run npm i Afer Installing all dependency just run the application root@kitploit: node app.js or nodemon app.js ADDED BUGS Prototype Pollution ✅1 No SQL Injection ✅2 Cross site Scripting ✅3 Broken Access Control ✅4...

CVE-2025-50364_CSRF_ADD_CATEGORY-phpgurukul-CVE

Project Name & Repo URL: Maid Hiring Management System using PHP and MySQL Vulnerability Type: Client Side Request Forgery Affected Versions: v1.0 💣Vulnerability Description: A Cross-Site Request Forgery CSRF vulnerability exists in the admin panel of PHPGurukul Hiring Management System, allowing...

CVE-2024-48910-PoC

CVE-2024-48910-PoC Resumen CVE-2024-48910 DOMPurify, un sanitizador XSS solo para DOM, súper rápido y ultra tolerante para HTML, MathML y SVG, se encontró vulnerable a la contaminación de prototipos CVE-2024-48910. La vulnerabilidad fue descubierta y corregida en la versión 2.4.2, con la...

SealSecurity_Exam

SealSecurityExam La contaminación de prototipos es una vulnerabilidad de JavaScript que permite a un atacante agregar propiedades arbitrarias a los prototipos de objetos globales, que luego pueden ser heredadas por objetos definidos por el usuario. Una fuente de contaminación de prototipos es...

CVE-2025-66478-PoC-Reverse-Shell

CVE-2025-66478 / CVE-2025-55182 "React2Shell" — RSC Server Actions Deserialization RCE PoC Proof-of-concept exploit for CVE-2025-55182 — publicly nicknamed "React2Shell" — a server-side prototype pollution vulnerability in React Server Components' Server Actions deserialization...

vue-template-compiler-patched

vue-template-compiler-patched A security-patched version of vue-template-compiler to fix the prototype pollution vulnerability CVE-2024-6783 and the ReDoS vulnerability CVE-2024-9506. Based on [email protected]. Development and issues live in vue-patched. Related If you use the Vue full buil...

React2Shell

🔐 React2Shell - Next.js RSC Pollution RCE Toolkit This Python toolkit exploits Next.js React Server Components RSC prototype pollution + React.lazy-1 gadget chain for full RCE access, including interactive god shell, file upload PHP webshell dropper, and exfiltration via ?out=. Image Preview 🧾...