kraker

Über Einrichtung Server Einrichtung Agent Einrichtung Aus dem Quellcode erstellen Verwendung der Veröffentlichung Kontakte Über Kraker ist ein verteiltes System zum Knacken von Passwörtern Brute-Force, mit dem Sie hashcat auf verschiedenen Servern und Workstations ausführen und verwalten können,...

nginxpwner

Nginxpwner Nginxpwner ist ein einfaches Tool, um nach häufigen Nginx-Fehlkonfigurationen und Sicherheitslücken zu suchen. Installation: root@kitploit: cd /opt git clone https://github.com/stark0de/nginxpwner cd nginxpwner chmod +x install.sh ./install.sh Installation mit Docker root@kitploit: git...

CVE-2025-55182

CVE-2025-55182 - React2Shell React Server Components / Next.js Remote-Codeausführung vor der Authentifizierung Parameter| Wert ---|--- CVE ID| CVE-2025-55182 CVSS| 10.0 Critical CWE| CWE-502: Deserialization of Untrusted Data Typ| Pre-Auth RCE Betroffene Versionen Komponente| Betroffene Versionen...

CVE-2025-55182

CVE-2025-55182 - React2Shell RCE pre-autenticazione in React Server Components. Riepilogo della CVE Esiste una vulnerabilità di esecuzione remota di codice RCE pre-autenticazione in React Server Components versioni 19.0.0, 19.1.0, 19.1.1 e 19.2.0, inclusi i pacchetti react-server-dom-parcel,...

CVE-2025-55182

CVE-2025-55182 Strumento di exploit RCE per Next.js 🚀 Questo è uno strumento automatizzato di prova di concetto PoC per la vulnerabilità di esecuzione remota di codice RCE in Next.js React Server Components CVE-2025-55182. Lo strumento integra Shell interattiva , riconoscimento intelligente del...

CVE-2025-55182

🚨 CVE-2025-55182 — React2Shell CVE-2025-55182 è una vulnerabilità critica di Esecuzione Remota di Codice RCE che colpisce React Server Components RSC. 📌 Panoramica Questa vulnerabilità consente a aggressori non autenticati di eseguire codice arbitrario su server vulnerabili. Il problema ha origin...

CVE-2025-55182-exploit

⚠️ AVVISO IMPORTANTE Questo strumento è destinato SOLO a test di sicurezza autorizzati e a fini educativi. Testa esclusivamente sistemi di tua proprietà o per cui hai ricevuto esplicita autorizzazione scritta L'uso non autorizzato è illegale e non etico Gli sviluppatori non si assumono alcuna...

rsc_detect_CVE-2025-55182

Worum geht es Für die Security-Response zu CVE-2025-55182 und CVE-2025-66478: Es ist kein POC, sondern dient nur dazu herauszufinden, ob eine Website React Server Components RSC oder Next.js verwendet. Feature-Definition zur Erkennung, ob eine Website React Server Components RSC oder Next.js...

CVE-2025-47812-Wing-FTP-Server-7.4.3-Unauthenticated-RCE-PoC

CVE-2025-47812 — Wing FTP Server Schwachstelle zur nicht authentifizierten Remote-Codeausführung in Wing FTP Server = 7.4.3. Ein während der Anmeldung in den Parameter username injiziertes NULL-Byte bewirkt, dass Lua-Code in die Sitzungsdatei geschrieben wird. Wird /dir.html mit dem resultierende...

CVE-2021-42013

CVE-2021-42013 Mitwirkender 석은호@eunho87 CVE-2021-42013 Apache http Server Path Traversal Schwachstellenübersicht Ein Fehler in der Pfadnormalisierung des Apache HTTP Server 2.4.50 ermöglicht es, ohne Authentifizierung beliebige Dateien zu lesen oder entfernten Code auszuführen. Er wurde durch ein...

CVE-2014-6271

CVE-2014-6271 Uso go run CVE-2014-6271.go www.example.com 80 whoami...

React2Shell

@React2Hell — CVE-2025-55182 Exploit 🔥 Exploração de Execução Remota de Código RCE no Next.js / React Server root@kitploit: █████▄ ▄▄▄▄▄ ▄▄▄ ▄▄▄▄ ▄▄▄▄▄▄ ████▄ ▄▄▄▄▄ ██ ██ ▄▄▄▄▄ ▄▄ ▄▄ ██▄▄██▄ ██▄▄ ██▀██ ██▀▀▀ ██ ▄██▀ ██▄▄ ██████ ██▄▄ ██ ██ ██ ██ ██▄▄▄ ██▀██ ▀████ ██ ███▄▄ ▄▄▄███ ██ ██ ██▄▄▄ ██▄▄▄...

CVE-2021-4773

CVE-2021-4773 Dies ist ein Praxisbeispiel, wie die Schwachstelle CVE-2021-4773 mit einer virtuellen Maschine ausgenutzt werden kann. Für dieses Tutorial benötigst du Folgendes: eine virtuelle Maschine wie Kali Linux eine virtuelle Maschine wie Ubuntu Server Apache Version 2.4.49 installiert Also...

Analisis-y-Explotacion-de-CVE-2025-5548

📑 Indice 🛠️ 1 - Requisiti e installazione del nostro ambiente Installazione di Notepad++ Installazione di Python Installazione di Nmap Installazione di Immunity Debugger Installazione di IDA Installazione di Mona Scaricare gli script dell'exploit Scaricare FreeFloatFTPServer 1.0 🔍 2 - Analisi del...

NextChat_SSRF_CVE-2023-49785

NextChatSSRFCVE-2023-49785...

CVE-2025-55182-mass

ماسح CVE-2025-55182 أداة بسيطة تعمل عبر سطر الأوامر لاكتشاف واستغلال ثغرة CVE-2025-55182 تنفيذ كود عن بُعد في مكونات خادم React في تطبيقات Next.js. التثبيت root@kitploit: chmod +x scanner.sh && chmod +x automate.sh الاستخدام root@kitploit: Scan with default command id bash automate.sh -l...

CVE-2025-68705

CVE-2025-68705 - Exploit di Path Traversal in RustFS Descrizione Questo script sfrutta una vulnerabilità di path traversal CVE-2025-68705 in RustFS che consente di leggere file arbitrari sul server. Requisiti Python 3.6+ Vedere requirements.txt per le dipendenze Installazione root@kitploit: git...

cve-2025-55182

Exploit Python per CVE-2025-55182 Script Python 3 che può essere utilizzato per dimostrare CVE-2025-55182. Sfrutta una vulnerabilità di injection JavaScript lato server nelle applicazioni Next.js/React, consentendo l'esecuzione remota di codice tramite dati di form multipart malformati. ⚠️ Solo pe...

CVE-2024-50379

CVE-2024-50379 CVE-2024-50379 هي ثغرة أمنية خطيرة تؤثر على Apache Tomcat، وتسمح للمهاجمين باستغلال الأخطاء في الإعدادات أو نقاط الضعف لتنفيذ التعليمات البرمجية عن بُعد RCE. عند استغلالها، يمكن أن تؤدي هذه الثغرة إلى السيطرة على الخادم، أو تسريب البيانات، أو تصعيد الامتيازات. الهدف من هذا المستودع...

CVE-2023-44487-

CVE-2023-44487- 1- ثبّت Go. 2- شغّل الخادم على جهاز منفصل ملف server.go 3- نفّذ ملف main.go على جهاز منفصل. ملاحظة: main.go يحتوي على كود الهجوم. 4. حدد عنوان IP للهدف. 5- حدد عدد الطلبات: run main.go -requests 5000...