CVE-2026-16232

CVE-2026-16232 Panoramica Uno script proof-of-concept per sfruttare CVE-2026-16232, un bypass dell'autenticazione ottenuto tramite il processo di login di SmartConsole utilizzando un token applicativo. Questa vulnerabilità interessa Check Point Security Management Server e Multi-Domain Security...

CVE-2020-0796-POC

CVE-2020-0796-POC Versioni di sistema affette La vulnerabilità non interessa win7, ma interessa tutte le versioni a 32 e 64 bit di Windows successive a Windows 10 1903, incluse Home, Pro, Enterprise ed Education. Windows 10 Version 1903 for 32-bit Systems Windows 10 Version 1903 for x64-based...

CVE-2020-11097-POC

Crash di FreeRDP usando il POC CVE-2020-11097 avvia il server con python3 test.py connettiti al server con il seguente comando xfreerdp /v:127.0.0.1:3389 /u:user /p:pass /gt:127.0.0.1 /log-level:DEBUG...

CVE-2019-0708

CVE-2019-0708 POC-CVE-2019-0708 Microsoft Windows 7 for 32-bit Systems SP1 Microsoft Windows 7 for x64-based Systems SP1 Microsoft Windows Server 2003 Microsoft Windows Server 2008 R2 for Itanium-based Systems SP1 Microsoft Windows Server 2008 R2 for x64-based Systems SP1 Microsoft Windows Server...

it355-lab4-enterprise-lan-security

IT355 Laboratorio 4: Sicurezza LAN Aziendale e Analisi Shellshock 📌 Panoramica del Progetto Questo repository contiene una valutazione completa della sicurezza di un ambiente LAN aziendale. Il focus principale di questo progetto è stato l'identificazione, lo sfruttamento e la remediation della...

CVE-2022-21449

CVE-2022-21449 Script Zeek per rilevare tentativi di sfruttamento di CVE-2022-21449 che mirano a client TLS. Funziona solo per TLS 1.2 e versioni inferiori. Installazione zkg install https://github.com/thack1/CVE-2022-21449 Esecuzione Esegui sul file pcap fornito: $ zeek -Cr...

CHECK-CVE-2025-55182-AND-CVE-2025-66478

CHECK-CVE-2025-55182-AND-CVE-2025-66478 Questo script rileva se un server è affetto dalle vulnerabilità RCE di RSC/Next.js CVE-2025-55182 e CVE-2025-66478. Controlla la risposta del server per firme di vulnerabilità specifiche. Queste firme dovrebbero essere specifiche secondo Searchlight Cyber...

CVE-2025-55183-poc

CVE-2025-55183-poc – Next.js React Server Components Server Function Quellcode-Offenlegung Dieses Repository enthält Erkennungswerkzeuge für eine Quellcode-Offenlegungsschwachstelle in Next.js React Server Components RSC / Server Actions , verfolgt als CVE-2025-55183. In verwundbaren Anwendungen...

CVE-2022-26134

CVE-2022-26134 （CVE-2022-26134）uma vulnerabilidade de injeção OGNL remota e não autenticada que resulta em execução de código no contexto do servidor Confluence Requer: Python2 ou Python3 Uso: root@kitploit: python cve202226134.py -url targeturl -cmd "ls -al" python cve202226134.py -url targeturl...

mass_cve-2021-41773

masscve-2021-41773 MASS CVE-2021-41773 Captura de tela Uso ! python3 -m pip install requests pyyhon3 cve-2021-41773.py urlist.txt pool Nota ! resultados serão salvos automaticamente em vuln.txt você pode adicionar um diretório comum em...

Apache-CVE-2021-41773

CVE-2021-41773 Apache HTTP Server Path Traversal Contributori 이희수@lheeeesoo Apache HTTP Server 2.4.49 presenta una vulnerabilità nel processo di normalizzazione dei percorsi URL, che non blocca correttamente i percorsi superiori codificati. Un attaccante può utilizzare valori come .%2e per...

CTF_WRITEUPS-TryHackMe-CVE-2021-41773-

CTFWRITEUPS-TryHackMe-CVE-2021-41773- CTFWRITEUPS/TryHackMe /CVE-2021-41773/ CVE-2021-41773/42013 Eine kleine Erklärung eines Apache-Pfad-Traversal-Bugs und einer unvollständigen Behebung Task 1: Ein bisschen Hintergrund... Eine kurze Geschichte Am 5. Oktober 2021 wurde eine CVE veröffentlicht, d...

CVE-2025-55182

Cos'è CVE-2025-55182? Conosciuta anche come React2Shell, è una vulnerabilità che sfrutta un difetto strutturale nei React Server Components causando un prototype pollution durante la deserializzazione dei dati, consentendo RCE. Le versioni interessate sono React 19.0.0, 19.1.0, 19.1.1, 19.2.0,...

CVE-2025-55182

Vulnerabilità React2Shell - CVE-2025-55182 📓 Introduzione Questa vulnerabilità, conosciuta come React2Shell, è stata scoperta a dicembre 2025 e interessa componenti di next.js con CVSS 10.0. Con una semplice richiesta POST, è possibile ottenere una grave RCE non autenticata. Di seguito sono...

CVE-2025-55182-GUI

CVE-2025-55182 Schwachstellenerkennungs- und Ausnutzungstool GUI-Version Projektbeschreibung Dieses Projekt ist ein grafisches Erkennungs- und Ausnutzungstool für die Hochrisiko-Schwachstelle CVE-2025-55182. Es wurde mit Python + tkinter entwickelt und bietet eine vollständig grafische...

react2shell-scanner-rce-react-next-CVE-2025-55182-CVE-2025-66478

🔍 Phoenix SCA Scanner - Universal - Versione per le vulnerabilità CVE-2025-55182-CVE-2025-66478 React e Nexus Vulnerabilità ESTERNA per la classe di bug React2Shell : due vulnerabilità di esecuzione remota di codice non autenticate, appena divulgate, nel protocollo "Flight" dei React Server...

POC-CVE-2025-55182

NoMoreBreach Avviso: React2Shell CVE-2025-55182 Gravità: Critico CVSS 10.0 Tipo di vulnerabilità: Esecuzione di codice in remoto RCE tramite deserializzazione Stato: Corretto 3 dicembre 2025 Fonte dell'avviso: NoMoreBreach.com Riepilogo esecutivo Il team di ricerca NoMoreBreach evidenzia una...

CVE-2025-55182

Aplicação React Vulnerável CVE-2025-55182 Esta aplicação é uma Prova de Conceito PoC para CVE-2025-55182 , uma vulnerabilidade crítica de Execução Remota de Código RCE no React Server Components. Detalhes da Vulnerabilidade CVE ID : CVE-2025-55182 Gravidade : Crítica CVSS 10.0 Componentes Afetado...

React2Hell

🧨 React2Hell — CVE-2025-55182 Exploit 🔥 Next.js / React Server Esecuzione Remota di Codice RCE Exploit root@kitploit: █████▄ ▄▄▄▄▄ ▄▄▄ ▄▄▄▄ ▄▄▄▄▄▄ ████▄ ██ ██ ▄▄▄▄▄ ▄▄ ▄▄ ██▄▄██▄ ██▄▄ ██▀██ ██▀▀▀ ██ ▄██▀ ██████ ██▄▄ ██ ██ ██ ██ ██▄▄▄ ██▀██ ▀████ ██ ███▄▄ ██ ██ ██▄▄▄ ██▄▄▄ ██▄▄▄ Next.js/React Serv...

CVE-2020-14882

Vulnerabilità RCE in WebLogic - CVE-2020-14882 Introduzione CVE-2020-14882 è una falla di esecuzione remota di codice RCE nel componente Console di Oracle WebLogic Server. Alla falla pre-autenticazione è stata assegnata una complessità di attacco "bassa" ed è stata evidenziata come "facilmente...