react2shell-interactive

React2Shell - CVE-2025-55182 Interactive PoC Interactive shell for exploiting CVE-2025-55182, a Remote Code Execution vulnerability in React Server Components. Disclaimer This tool is provided for EDUCATIONAL and AUTHORIZED SECURITY TESTING purposes only. Only use on systems you own or have...

CVE-2025-55182

Aplicación React Vulnerable CVE-2025-55182 Esta aplicación es una Prueba de Concepto PoC para CVE-2025-55182 , una vulnerabilidad crítica de Ejecución Remota de Código RCE en React Server Components. Detalles de la Vulnerabilidad CVE ID : CVE-2025-55182 Gravedad : Crítica CVSS 10.0 Componentes...

CVE-2025-55182

CVE-2025-55182 - React2Shell PoC A proof of concept exploit for CVE-2025-55182, a critical CVSS 10.0 unauthenticated remote code execution vulnerability in React Server Components. Credit Discovered byLachlan Davidson - Disclosed to Meta/React team on November 29, 2025. Vulnerability Overview The...

cve-2020-0796

Identificación y mitigación de la vulnerabilidad CVE-2020–0796 sobre la marcha CVE-2020–0796 es una vulnerabilidad de ejecución remota de código previa que reside en el protocolo de comunicación de red Server Message Block 3.0 SMBv3, el cual Microsoft no abordará como parte del martes de parches ...

f5_rce_poc

Uso root@kitploit: python3 f5rce.py -u 指定目标URL -f 批量检测文件 -c 执行命令 -s/--ssrf 通过ssrf获得token执行命令 El efecto es el siguiente: root@kitploit: python3 f5rce.py -u 127.0.0.1 --ssrf Después de ejecutar el comando, ingrese exit para salir PD: La salida no es lo suficientemente estética, lo modificaré 😁...

PoC-CVE-2025-26529

PoC para CVE-2025-26529 – Exploit de XSS a RCE en Moodle Esta es una Prueba de Concepto PoC que demuestra la cadena de vulnerabilidades SSRF a XSS → XSS a RCE en Moodle. Resumen He subido todos los archivos necesarios para demostrar la cadena completa de explotación: 1. SSRF a XSS 2. Capturando l...

CVE-2025-59712_CVE-2025-59713

PoC for CVE-2025-59712 and CVE-2025-59713 This PoC provides an automated script to exploit CVE-2025-59712 XSS in User-Agent header and CVE-2025-59713 unsafe deserialization. Context These two vulnerabilities were discovered by Synacktiv during vulnerability research on the Snipe-IT software...

CVE-2025-55449-AstrBot-RCE

Introduction AstrBot =3.5.17 hardcodes a JWT secret in the source code, allowing arbitrary plugin uploads and leading to RCE. Usage root@kitploit: python main.py 'http://127.0.0.1:6185' Source Code https://github.com/AstrBotDevs/AstrBot.git...

CVE-2021-26295

CVE-2021-26295-POC Utilice DNSlog para verificar la vulnerabilidad CVE-2021-26295. Uso poc: Coloque el objetivo en target.txt y luego ejecute python poc.py. El entorno JDK debe ser 12, de lo contrario, ysoserial no puede generar el payload correctamente exp: python exp.py https://baidu.com y lueg...

CVE-2020-1493

CVE-2020-1493 Esta vulnerabilidad ocurre en Outlook 2019 16.0.12624.20424 instalado en Windows 10 1909 x64. Además, esta vulnerabilidad es de cero clics. TLDR; Encontré este error usando el fuzzer winafl. Este error ocurrió al analizar un archivo ms-tnef, que es un adjunto de un archivo eml. El...

CVE-2025-37164-PoC

CVE-2025-37164 - PoC de RCE no autenticado en HPE OneView Exploit de prueba de concepto para CVE-2025-37164, una vulnerabilidad crítica CVSS 10.0 de ejecución remota de código no autenticado en HPE OneView. AVISO LEGAL ESTE SOFTWARE SE PROPORCIONA ÚNICAMENTE CON FINES EDUCATIVOS Y DE PRUEBAS DE...

CVE-2020-17530

¿Qué es esto? Este es un proyecto de prueba simple para S2-061 que puede usarse para analizar el detalle de esta vulnerabilidad. Cómo usar Paso 1: Usa IDEA para importar este proyecto Paso 2: Configura el servidor tomcat Paso 3: Accede mediante navegador a...

CVE-2026-53595_exploit

CVE-2026-53595 + CVE-2026-53593 — FreeScout Anonymous ATO → RCE Unauthenticated remote code execution in FreeScout ≤ 1.8.223 a Laravel help desk by chaining two flaws, both fixed in 1.8.224 : CVE-2026-53595 — anonymous account takeover. POST /user-setup/hash/invitesentat picks the account by its...

CVE-2024-3273-D-Link-Remote-Code-Execution-RCE

CVE-2024-3273 - D-Link Remote Code Execution RCE Exploit Description This repository contains an exploit for CVE-2024-3273 , a critical vulnerability found in specific D-Link devices that allows for Remote Code Execution RCE. The vulnerability arises from improper input validation in the...

CVE-2022-0543

CVE-2022-0543 CVE-2022-0543RCE,evasión de la caja de arena Lua de Redis y ejecución de comandos Uso python3 CVE-2022-0543.py...

CVE-2024-4879

CVE-2024-4879 Exploit y PoC - Plantilla de Nuclei CVE-2024-4879 - Vulnerabilidad de Inyección de Plantillas Jelly en ServiceNow ServiceNow ha solucionado una vulnerabilidad de validación de entrada que fue identificada en las versiones Vancouver y Washington DC de Now Platform. Esta vulnerabilida...

OurSharePoint-CVE-2025-53770

OurSharePoint — CVE-2025-53770 PoC Self-contained, single-binary SharePoint RCE tool. Generates a TypeConfuseDelegate gadget chain as raw MS-NRBF bytes no ysoserial.exe, wraps it in a DataSet deserialization payload, and delivers it over HTTP using the authentication bypass — all in one shot...

CVE-2024-28397-Js2Py-RCE-Exploit

💡 Deep Dive: Click here to read the full technical briefing PDF. CVE-2024-28397: Js2Py Sandbox Escape Payload Generator A professional payload generator for CVE-2024-28397. This tool generates malicious JavaScript code designed to escape the js2py sandbox versions = 0.74 and execute arbitrary...

CVE-2020-17530

S2-061 The scripts are written based on the struts2-059/061 vulnerability test environment from vulhub, and are not universally applicable. Feedback from experienced individuals is welcome. struts2-061-poc.py can execute simple system commands Usage: python struts2-061-poc.py http://ip:port comma...

CVE-2025-55182-RCE-Exploit

POC para CVE-2025-55182 – Ejecución Remota de Código en Next.js 16.0.6 Este repositorio contiene un proof-of-concept POC funcional para CVE-2025-55182 , una vulnerabilidad crítica de deserialización que afecta a Next.js 16.0.6. El exploit abusa de la deserialización de chunks $@ y de...