React2Shell-CVE-2025-55182-Testing-Environment

React2Shell CVE-2025-55182 Environnement de test Un environnement de test conteneurisé pour CVE-2025-55182, une vulnérabilité critique 10.0 CVSS d'exécution de code à distance dans les React Server Components. ⚠️ AVERTISSEMENT Cet environnement est intentionnellement vulnérable et doit UNIQUEMENT...

ble_norton_core

Injection de commande PoC dans le service BLE du routeur WiFi sécurisé Norton Core CVE-2018-5234 Pour plus d'informations, lisez paper. Pour démontrer l'exploitation, nous utiliserons : OS GNU/Linux ; Adaptateur Bluetooth USB ; Utilitaire BlueZ pour tester la connexion Bluetooth. Afin d'utiliser ...

CVE-2020-29669

Macally WIFISD2-2A82 Rapport pour CVE-2020-29669 par Maximilian Barz Silky et Daniel Schwendner code-byter ========================== Ce rapport décrit l'exploitation du routeur de voyage Macally WIFISD2-2A82 version du firmware : 2.000.010. L'utilisateur invité peut réinitialiser son propre mot ...

NextRce

NextRce - Outil d'exploitation RSC Next.js CVE-2025-55182 Scanner et Exploitant de Vulnérabilité Avancé pour Next.js App Router Développé parMitsec 🔥 Nouvelle Fonctionnalité : Mode Contournement WAF UTF-16LE Les charges utiles standard contenant des mots-clés comme childprocess ou execSync sont...

CVE-2019-1653

CVE-2019-1653 Une vulnérabilité dans l'interface de gestion basée sur le web des routeurs VPN Cisco Small Business RV320 et RV325 Dual Gigabit WAN pourrait permettre à un attaquant distant non authentifié de récupérer des informations sensibles. Ce script python simple est une automatisation...

CVE-2018-18852

RCE authentifiée sur routeur CERIO identifiants backdoor du constructeur CVE-2018-18852 PoC Python hook-s3c github.com/andripwn, @andripwn sur Twitter PoC Python fonctionnel pour CVE-2018-18852, initialement publié sur ; https://github.com/andripwn/CVE-2018-18852 Présentation Les modèles et...

CVE-2026-3227-TP-Link-authenticated-RCE

CVE-2026-3227: Командная инъекция в ОС маршрутизаторов TP-Link Дополнительная информация: https://vulners.com/cve/CVE-2026-3227 Устойчивая, аутентифицированная уязвимость командной инъекции в прошивке маршрутизаторов TP-Link, приводящая к блокировке устройства или возможному захвату локальной сет...

CVE-2024-29269

CVE-2024-29269 Ce CVE permet l'exécution non authentifiée de commandes système sur les routeurs TLR-2005KSH. Cet exploit exploite la vulnérabilité pour exécuter des commandes arbitraires sur les routeurs concernés. Dork ZoomEye :- title:"Login to TLR-2005KSH" Source:...

esp_wifi_repeater

espwifirepeater Полнофункциональный WiFi NAT-маршрутизатор а теперь также WiFi-ретранслятор, он же L2-мост НОВИНКА 2026: Спустя 10 лет после первого релиза он наконец стал тем, чем всегда притворялся:настоящим WiFi-ретранслятором. Чтобы не ломать существующую документацию и ссылки, стандартная...

CVE-2020-35391

CVE-2020-35391 Vulnérabilité de traitement d'en-tête de requête HTTP malformée de Tenda f3. Exécution root@kitploit: python3 CVE-2020-35391.py --help python3 CVE-2020-35391.py python3 CVE-2020-35391.py -i http://127.0.0.1:8080 python3 CVE-2020-35391.py -l ip.txt Tenda F3 Shodan Dork Exploitation...

CVE-2022-25062

CVE-2022-25062 이 스크립트는 TPLink WR840N 라우터의 취약점IoF를 악용하며, DNS 모듈에 코드를 주입하기 위한 필드를 사용합니다...

CVE-2025-55182-Exploiter

🛡️ RSC Sentinel Pro Auditeur avancé des composants serveur React RSC et boîte à outils d'exploitation CVE-2025-55182 🔥 Détecter. Empreinte. Exploiter. Une extension Chrome pour les chercheurs en sécurité et les chasseurs de bugs ciblant les vulnérabilités RSC de Next.js App Router — en particulier...

CVE-2020-35391-POC

Bienvenue sur CVE-2020-35391-POC 👋 Contournement d'authentification Tenda N300 via en-tête de requête HTTP malformée - PoC Python Les appareils Tenda N300 F3 12.01.01.48 permettent aux attaquants distants d'obtenir des informations sensibles incluant possiblement une ligne httppasswd via une...

Blink Router - Command Injection

Blink routers BL-WR9000 V2.4.9 , BL-AC2100AZ3 V1.0.4, BL-X10AC8 v1.0.5 , BL-LTE300 v1.2.3, BL-F1200AT1 v1.0.0, BL-X26AC8 v1.2.8, BLAC450MAE4 v4.0.0 and BL-X26DA3 v1.2.7 were discovered to contain a command injection vulnerability via the bsSetSSIDHide function. id: CVE-2025-45985 info: name: Blin...

TotoLink Router setMacFilterRules - Command Injection

TOTOLINK A3300R V17.0.0cu.557B20221024 was discovered to contain a command injection vulnerability via the enable parameter in the setMacFilterRules function. id: CVE-2024-24328 info: name: TotoLink Router setMacFilterRules - Command Injection author: pussycat0x severity: critical description: |...

Four-Faith F3x36 - Authentication Bypass

Four-Faith F3x36 router with firmware v2.0.0 contains an authentication bypass caused by hard-coded credentials in the administrative web server, letting attackers with knowledge of credentials gain administrative access via crafted HTTP requests. id: CVE-2024-9643 info: name: Four-Faith F3x36 -...

vLLM <= 0.23.0 - Anthropic Router Heap Address Information Leak

vLLM = 0.23.0 incompletely fixes CVE-2026-22778. The original fix added sanitizemessage to the OpenAI router but the Anthropic-compatible router /v1/messages echoes strexc directly. id: CVE-2026-54236 info: name: vLLM = 0.23.0 - Anthropic Router Heap Address Information Leak author: kenlacroix...

ADB/Pirelli ADSL2/2+ Wireless Router P.DGA4001N - Information Disclosure

ADB formerly Pirelli Broadband Solutions P.DGA4001N router with firmware PDGTEFSP4.06L.6 does not properly restrict access to the web interface, which allows remote attackers to obtain sensitive information or cause a denial of service device restart as demonstrated by a direct request to 1...

Belkin N150 Router 1.00.08/1.00.09 - Path Traversal

A path traversal vulnerability in the webproc cgi module on the Belkin N150 F9K1009 v1 router with firmware before 1.00.08 allows remote attackers to read arbitrary files via a full pathname in the getpage parameter. id: CVE-2014-2962 info: name: Belkin N150 Router 1.00.08/1.00.09 - Path Traversa...

DrayTek Vigor - Command Injection

DrayTek Vigor devices contain a command injection vulnerability in the cvmcfgupload functionality. The vulnerability allows remote attackers to execute arbitrary commands through specially crafted requests to the /cgi-bin/mainfunction.cgi/cvmcfgupload endpoint. id: CVE-2020-15415 info: name:...