CVE-2025-55182-Scanner

CVE-2025-55182 - Escáner de RCE para React Server Components Un completo kit de herramientas de pruebas de seguridad para CVE-2025-55182, una vulnerabilidad crítica de ejecución remota de código sin autenticación previa en React Server Components. 🎓 NUEVO: ¡Guía Educativa Completa Disponible!...

CrafterCMS-CVE-2025-6384

CrafterCMS Autenticado RCE - Bypass de Sandbox de Groovy CVE-2025-6384 Una Prueba de Concepto para una vulnerabilidad de Ejecución Remota de Código autenticada en CrafterCMS. Resumen de la Vulnerabilidad Un usuario autenticado con privilegios de desarrollador puede eludir el sandbox de scripts...

CVE-2023-33733

CVE-2023-33733 Librería Reportlab - Ejecución Remota de Código...

CVE-2026-42588

A flaw was found in Apache ActiveMQ. An authenticated attacker can exploit an improper input validation vulnerability in the Jolokia JMX-HTTP bridge. By crafting a malicious discovery URI, the attacker can trigger the VM transport's brokerConfig parameter to load a Spring XML application context...

CVE-2024-28397-Js2Py-RCE

CVE-2024-28397-Js2Py-RCE Descripción Este repositorio contiene una Prueba de Concepto PoC basada en Python para CVE-2024-28397, una vulnerabilidad de escape de sandbox en el intérprete de JavaScript Js2Py para Python. Cuando la aplicación objetivo evalúa código JS no confiable mediante Js2Py, un...

CVE-2017-12611_Exploit

Proyecto CVE-2017-12611 Resumen: Un ataque RCE es posible con el payload proporcionado. Entorno y Herramientas A continuación se listan los entornos y herramientas para pruebas y validación en un laboratorio personal aislado. SO Anfitrión : Ubuntu 18.04.6 SO Atacante : Kali Linux Plataforma de...

FiberBreak

FiberBreak Marco de explotación para CVE-2025-55182 React2Shell - vulnerabilidad crítica de RCE en React Server Components. Resumen CVE : CVE-2025-55182 CVSS : 10.0 CRÍTICA Tipo : Ejecución remota de código RCE Afectados : React 19.0.0-rc.0 a 19.0.0, Next.js 15.0.0 a 15.0.3 Descubrimiento : Lachl...

CVE-2025-67886

CVE-2025-67886 Bitrix24 = 25.100.300 Translate Module Remote Code Execution Vulnerability...

CVE-2025-55182_full_exploit

CVE-2025-55182fullexploit Este repositorio contiene el exploit completo para CVE-2025-55182 con RCE Pasos para ejecutar el exploit 1. Instalar dependencias pip install -r requirements.txt 2. Ejecutar el exploit python3 exploit.py targetlist.txt "comando"...

CVE-2022-29464

CVE-2022-29464 WSO2 RCE Uso : root@kitploit: python3 exploit.py https://host:9443/ ArbitraryShellName.jsp...

vulnerable-next-js-poc

CVE-2025-55182 React2Shell - Proof of Concept ⚠️ SECURITY RESEARCH ONLY This repository contains a proof of concept for CVE-2025-55182 , a critical remote code execution vulnerability in React Server Components. This is for authorized security testing and research purposes only. Vulnerability...

Pyrescom-Termod-PoC

Pyrescom-Termod-PoC This is the Proof-of-concept exploit code for three vulnerabilities discovered by Jonas Mattsson and Hugo van den Toorn at Outpost24 Ghost Labs. These vulnerabilities are discovered in the web server component on a Pyrescom Termod4 time control machine. These vulnerabilities c...

knot-doq

Knot Resolver 6.3.0 — desbordamiento de montón en DNS-over-QUIC → RCE PoC Prueba de concepto de un desbordamiento de búfer en el montón heap desencadenable remotamente en la ruta de recepción DNS-over-QUIC DoQ de Knot Resolver que permite la ejecución remota de código como el usuario de servicio...

sharepoint-deserialization-security-assessment

CVE-2026-45659 - Microsoft SharePoint Deserialization RCE Informe de Ciberseguridad Estilo Consultor Informe profesional de evaluación de vulnerabilidades para el riesgo de deserialización en SharePoint, que incluye resumen ejecutivo, impacto técnico, remediación y estrategia de mitigación. 📍...

CVE-2025-56513-NiceHash-Update-Chain-Compromise

CVE-2025-56513 Vulnerabilidad Crítica en la Cadena de Suministro del Mecanismo de Actualización de NiceHash QuickMiner Autor: Prince T Philip Rol: Investigador de Seguridad Independiente Gravedad: CRÍTICO — CVSS 9.8 Impacto: Ejecución Remota de Código / Compromiso de la Cadena de Suministro Estad...

Next.js-RCE-Scanner---CVE-2025-55182-CVE-2025-66478

🔍 Next.js RCE Scanner - CVE-2025-55182 & CVE-2025-66478 Un escáner potente y fácil de usar para detectar vulnerabilidades críticas de RCE en aplicaciones Next.js 🎯 Descripción general Un escáner avanzado de vulnerabilidades para detectar CVE-2025-55182 y CVE-2025-66478 : vulnerabilidades críticas...

CVE-2024-25600

MODIFIED CVE-2024-25600 original - https://github.com/K3ysTr0K3R/CVE-2024-25600-EXPLOIT WordPress Bricks Builder RCE Exploit A Python exploit for CVE-2024-25600 - WordPress Bricks Builder Remote Code Execution vulnerability. Description This tool exploits a critical vulnerability in WordPress...

POC-CVE-2025-55182

CVE-2025-55182 Advanced Scanner A full-featured exploitation utility for CVE-2025-55182 — Remote Code Execution via React Server Components in Next.js. The scanner automatically crafts the multipart payload and abuses process.mainModule.require'childprocess'.execSync to achieve arbitrary OS comma...

CVE-2026-38751

CVE-2026-38751 — OpenSTAManager Module Upload RCE Authenticated RCE via unvalidated ZIP upload in the module update endpoint. Affected: OpenSTAManager = 2.10.x Requirements pip install requests Usage root@kitploit: Reverse shell Penelope or any listener python3 exploit.py -u http://TARGET -U admi...

CVE-2019-5475-Nexus-Repository-Manager-

CVE-2019-5475-Nexus-Repository-Manager- Payload root@kitploit: PUT /nexus/service/siesta/capabilities/xxxxxxxxx HTTP/1.1 Host: xxxx.xxxx.com User-Agent: Accept: application/json,application/vnd.siesta-error-v1+json,application/vnd.siesta-validation-errors-v1+json Accept-Language:...