304058 matches found
noapi-google-search-mcp
noapi-google-search-mcp [email protected] Se vuoi supportare noapi-google-mcp o gpt-oss-20B/120B-Vision e altri modelli open source in arrivo, per favore contribuisci al mio fondo di calcolo GPU: sono necessari circa $3000. Se trovi utile questo progetto, considera di sostenere lo sviluppo...
socks5
socks5 Server e client Socks5/Socks5h Questo progetto aggiunge il supporto del protocollo per il Bridge, oppure può essere usato autonomamente Utilizzo Documentazione API Esempio Supporto per il comando CONNECT Supporto per il comando BIND Supporto per il comando ASSOCIATE Licenza...
React2Shell-CVE-2025-55182-An-lise-T-cnica
React2Shell CVE-2025-55182 📖 Panoramica Questo repository documenta i concetti di sicurezza studiati nella stanza di TryHackMe relativa alla CVE-2025-55182 , una vulnerabilità critica che colpisce: React Server Components RSC Next.js e framework basati su RSC Pacchetti: react-server-dom-webpack...
XSSTracer
XSSTracer v1.3 di 1N3 @CrowdShield https://crowdshield.com XSSTracer è un piccolo script python che controlla i server web remoti per Clickjacking, Cross-Frame Scripting, Cross-Site Tracing e Host Header Injection. root@kitploit: Usage: ./xsstracer...
CVE-2025-26794-exploit
CVE-2025-26794: Exploit di SQL Injection ETRN in Exim Uno strumento proof-of-concept per CVE-2025-26794, che dimostra la vulnerabilità di SQL injection nel server di posta Exim 4.98 tramite il comando ETRN quando si utilizza l'archiviazione DBM SQLite. ⚠️ Disclaimer Legale SOLO PER TEST DI...
CVE-2025-55182-Scanner
🛡️ CVE-2025-55182 Scanner React2Shell Entwickelt von:SainiON Hacks Ein eigenständiges GUI-Tool zum Erkennen und Demonstrieren der React Server Components Remote Code Execution RCE -Schwachstelle CVE-2025-55182 in Next.js-Anwendungen. 📺 Demo & Tutorial Sehen Sie sich die vollständige Aufschlüsselun...
evilact
evilact Scanner di vulnerabilità veloce per CVE-2025-55182 e CVE-2025-66478 in applicazioni Next.js che utilizzano React Server Components. Supporta scansioni massive, conferma di RCE e controlli concorrenti ad alte prestazioni. Installazione root@kitploit: git clone...
CVE-2025-55182-TOOLS
CVE-2025-55182 Strumento di Exploit CVE-2025-55182 Strumento completo di sfruttamento/rilevamento Sviluppato daMingYi Security Lab Caratteristiche Rilevamento vulnerabilità : Scansione in batch di più target per individuare la vulnerabilità Scansione dei percorsi : Scansione degli endpoint Server...
react2shell
Descrizione: CVE-2025-55182 è una vulnerabilità critica di esecuzione remota di codice RCE non autenticata nel pacchetto react-server utilizzato dai React Server Components RSC. CVE-2025-66478 è la corrispondente vulnerabilità RCE in Next.js, che eredita lo stesso difetto sottostante attraverso l...
r2s
React2Shell R2S - Ferramenta de Teste para CVE-2025-55182 Ferramenta avançada de teste de exploração para avaliação de vulnerabilidade CVE-2025-55182 Recursos • Instalação • Uso • Ambiente de Teste • Aviso Legal 📖 O que é o R2S? R2S React2Shell é uma ferramenta de teste de segurança projetada par...
CVE-2020-11932
CVE-2020-11932 🐛🔍 Überprüft CVE-2020-11932 und testet den Host auf die Schwachstelle Verwendung Herunterladen root@kitploit: git clone https://github.com/Staubgeborener/CVE-2020-11932 cd CVE-2020-11932 chmod +x cve-2020-11932.sh ./cve-2020-11932.sh Mit curl ohne Download root@kitploit: bash curl ...
CVE-2026-38165-SSTI-
CVE-2026-38165 SSTI Velocity Server-Side Template Injection SSTI in XDocReport ermöglicht Remote Code Execution über die Apache Velocity Engine Bug Definition Überblick über die Schwachstelle Server-Side Template Injection SSTI ist eine Web-Sicherheitslücke, die es Angreifern ermöglicht, bösartig...
CVE-2026-75329
The Netty configuration distribution service port 8283 of super-diamond-server = 1.3.3 has no authentication mechanism. Attackers can directly obtain the full configuration of any project including database passwords, API keys, etc. by sending a TCP request without any credential...
CVE-2025-68926
Istruzioni per l'uso del PoC Rilevamento singolo bersaglio root@kitploit: python poc.py -H 127.0.0.1 -p 9000 L'output contiene vulnerable: True/False e i serverproperties decodificati. Rilevamento batch 1. Scrivi host:port nel file, una riga per target, ad esempio: root@kitploit: 10.0.0.1:9000...
CVE-2025-62341 HCL Connections is vulnerable to server-side request forgery (SSRF)
HCL Connections is vulnerable to server-side request forgery SSRF when an internal server is compromised possibly allowing an attacker to send unauthorized requests in certain scenarios leading to information disclosure or security bypass...
CVE-2025-62341
HCL Connections contains a server-side request forgery (SSRF) vulnerability that becomes exploitable when an internal server is compromised. In certain scenarios, an attacker can send unauthorized requests, potentially leading to information disclosure or security bypass . The CVSS 3.1 base score...
Exch-CVE-2021-26855
Exch-CVE-2021-26855 ProxyLogon ist der formell generische Name für CVE-2021-26855, eine Sicherheitslücke auf Microsoft Exchange Server, die es einem Angreifer ermöglicht, die Authentifizierung zu umgehen und sich als Admin auszugeben. Wir haben diesen Fehler auch mit einer weiteren post-auth...
SMBGhost_CVE-2020-0796_checker
SMBGhost Scanner semplice per CVE-2020-0796 - SMBv3 RCE. Lo scanner è destinato solo a testare se un server è vulnerabile. Non è inteso per ricerca o sviluppo, da qui il payload fisso. Controlla il dialetto SMB 3.1.1 e la capacità di compressione tramite una richiesta di negoziazione. Un dump di...
cve-2025-32433
Erstellen root@kitploit: » git clone https://github.com/0xPThree/cve-2025-32433.git && cd cve-2025-32433 » docker build -t erlang-ssh . » docker run -d --name erlang-ssh -p 2222:2222 erlang-ssh POC root@kitploit: kdev :: /erlang/CVE-2025-32433 ‹main› » python3 cve-2025-32433.py -h usage:...
react2shell-scanner-CVE-2025-55182
React2Shell Scanner Enterprise Scanner di vulnerabilità ad alta fedeltà per CVE-2025-55182 e CVE-2025-66478 – vulnerabilità di Esecuzione Remota di Codice in React Server Components / Next.js. 📖 Per analisi tecniche dettagliate, meccanismi di exploit e dati IOC, consultaSECURITY-RESEARCH.md ⚠️...