react2shell-scanner

react2shell-scanner Инструмент командной строки для обнаружения CVE-2025-55182 и CVE-2025-66478 в приложениях Next.js, использующих React Server Components. Технические подробности об уязвимости и методологии обнаружения см. в нашем блоге:...

CVE-2026-44578

CVE-2026-44578 — SSRF par mise à niveau WebSocket Next.js Server-Side Request Forgery avant authentification dans les déploiements auto-hébergés Next.js. Une seule requête HTTP malveillante extrait les identifiants AWS, secrets et données de services internes depuis localhost:80. Champ| Valeur...

JNDI-Injection-Exploit-Plus

JNDI-Injection-Exploit-Plus 中文 README Description JNDI-Injection-Exploit-Plus est un outil permettant de générer des liens JNDI fonctionnels et de fournir des services d'arrière-plan en démarrant un serveur RMI, un serveur LDAP et un serveur HTTP. En utilisant cet outil, vous pouvez obtenir des...

spring-cloud__spring-cloud-config_CVE-2020-5410_2-1-8-RELEASE

// // NE PAS MODIFIER CE FICHIER. IL A ÉTÉ GÉNÉRÉ. // Les modifications manuelles de ce fichier seront perdues lors de sa régénération. // Modifiez plutôt les fichiers dans le répertoire src/main/asciidoc/. //...

asf__james-project_CVE-2022-22931_3-6-0

Projet Apache James :latestjamesversion: 3.8.0 image:https://img.shields.io/badge/Join%20us-Mailing%20lists-purple.svglink="https://james.apache.org/mail.html" link:https://gitter.im/apache/james-projectimage:https://badges.gitter.im/apache/james-project.svgJoin the chat at...

cve-2022-41352-zimbra-rce

CVE-2022-41352 Неавторизованное RCE в Zimbra CVE-2022-41352 – это уязвимость произвольной записи файлов на почтовых серверах Zimbra из-за использования уязвимой версии cpio. CVE-2022-41352 NIST.gov CVE-2022-41352 Rapid7 Analysis Затронутые версии Zimbra: Zimbra 9.0.0.p27 Zimbra 8.8.15.p34 Подробн...

pstf2

pstf^2 Фреймворк для пассивного определения инструментов безопасности Хотели ли вы когда-нибудь простой, легкий и скрытый способ обхода множества классов продуктов безопасности? pstf^2 произносится pstf-квадрат — это реализация HTTP-сервера, способного на пассивное снятие отпечатков браузера — и...

php_hack

Cet outil exploite une vulnérabilité appelée CVE-2019-11043, une instance d'arithmétique de pointeur non sécurisée, pour accéder à des serveurs PHP mal configurés. Il peut être téléchargé ici vous devrez l'exécuter depuis la ligne de commande Utilisation : phphack target IP target port...

node-pdf-generator-ssrf

CVE-2020-7740 Ceci affecte toutes les versions du package node-pdf-generator. En raison du manque de validation et d'assainissement des entrées utilisateur sur le contenu fourni à node-pdf-generator, il est possible pour un attaquant de concevoir une URL qui sera transmise à un serveur externe,...

CVE-2025-55182

CVE-2025-55182 Ce dépôt contient une reproduction de preuve de concept PoC de CVE-2025-55182 , une vulnérabilité critique de sécurité dans les composants serveur React RSC permettant l'exécution de code arbitraire sans authentification. Description La vulnérabilité réside dans la manière dont les...

CVE-2024-6387-Vulnerability-Checker

Vérificateur de vulnérabilité CVE-2024-6387 Présentation Ce script Python est conçu pour vérifier les serveurs SSH pour la vulnérabilité CVE-2024-6387, ciblant spécifiquement le regreSSHion récemment découvert, qui est associé à des versions spécifiques d'OpenSSH. L'outil prend en charge plusieur...

CVE-2021-1732

CVE-2021-1732 CVE-2021-1732 Recherche sur la vulnérabilité d'élévation de privilèges locale de Microsoft Windows 10 et développement de PoC/Exploit Systèmes affectés et versions d'application Windows Server, version 20H2 Server Core Installation Windows 10 Version 20H2 pour les systèmes basés sur...

CVE-2025-55182-Attack-Analysis

Analyse de l'attaque CVE-2025-55182 : RCE dans les composants serveur React Analyse d'une attaque réelle sur une application Next.js en production 📋 Table des matières Résumé exécutif Aperçu de la vulnérabilité Chronologie de l'attaque Analyse technique Analyse du malware Indicateurs de...

CVE-2021-34527

CVE-2021-34527 CVE-2021-34527 est une vulnérabilité critique d'exécution de code à distance et d'élévation de privilèges locaux surnommée « PrintNightmare ». Des exploits de preuve de concept ont été publiés Python, C++ pour la capacité d'exécution de code à distance, et une version C pour...

cve-2013-3900-remediation-report

Rapport de remédiation : CVE-2013-3900 – Vulnérabilité WinVerifyTrust sur Windows Server 2019 Azure VM Aperçu Lors d'une récente évaluation de vulnérabilité authentifiée menée avec Tenable Nessus, CVE-2013-3900 a été détecté sur une machine virtuelle Windows Server 2019 hébergée dans Microsoft...

CVE-2021-21972

CVE-2021-21972 CVE-2021-21972 Client VMware vSphere - Téléchargement de fichier non autorisé menant à une exécution de code à distance RCE Le vSphere Web Client HTML5 est essentiellement une interface d'administration qui permet la gestion d'une installation vSphere. Le client vSphere offre à un...

CPSC253_CybersecurityFinalProjectReports

Introduction Ces documents faisaient partie de mon projet final pour mon cours de cybersécurité : CPSC 253 - Cybersecurity Foundations and Principles. Le principe de mon projet final était que j'étais un consultant nouvellement embauché dans un centre de recherche et j'ai aidé à optimiser leur...

CVE-2025-55182-exploit

⚠️ ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ Этот инструмент предназначен ТОЛЬКО для авторизованного тестирования безопасности и образовательных целей. Тестируйте только системы, которые вам принадлежат или на которые у вас есть явное письменное разрешение. Несанкционированное использование незаконно и неэтично...

CVE-2025-55182-poc

CVE-2025-55182 Доказательство концепции Критическое удалённое выполнение кода без аутентификации в компонентах React Server Полное доказательство концепции, демонстрирующее CVE-2025-55182, критическую уязвимость в [email protected], которая позволяет неаутентифицированным атакующим выполнять...

libssh2-Exploit

libssh2-Exploit Créer un exploit pour la vulnérabilité libssh2 décrite dans CVE-2019-13115 Objectifs 1. Mettre en place un serveur openssh. // Terminé d'ici le 20 octobre 2. Créer un client cpp libssh2 et établir la connectivité avec le serveur. // Terminé d'ici le 20 octobre 3. Modifier le serve...