CVE-2026-23918-poc

CVE-2026-23918 — Apache modhttp2 이중 해제 영향받는 버전: Apache HTTP Server 2.4.66에 modhttp2 + Event MPM 수정 버전: Apache 2.4.67 modh2 v2.0.37 CVSS 3.1: 8.8 HIGH — 인증되지 않은 원격 코드 실행 가능 CWE: CWE-415 이중 해제 취약점 개요 Apache 2.4.66의 modhttp2는 h2mplx.c:mstreamcleanup 내부에 이중 해제 버그가 있습니다. 이 문제는 클라이언트가 동일한 스트림에서 HEADERS...

flight-risk

flight-risk flight risk /flaɪt rɪsk/ — il protocollo Flight di React è il livello di serializzazione alla base dei React Server Components. CVE-2025-55182 sfrutta una falla di deserializzazione in Flight per ottenere una RCE pre-autenticazione. Se la tua app usa RSC, è un flight risk. Toolkit di...

CVE-2022-1388

shodan search 'http.html:"BIG-IP Configuration Utility"' --fields=ipstr,port --separator ":" --limit 10 | grep '' shodan search 'http.title:"BIG-IP®-+Redirect"+"Server"' --fields=ipstr,port --separator ":" --limit 10 | grep '' CVE-2022-1388 CVE-2022-1388 Scanner Verwendung $python3...

chithi

Chithi Documentazione · Landing Page · Istanze pubbliche Chithi pronunciato: chee-thee | IPA: /ˈtʃiː θiː/ è un sistema di condivisione file open source crittografato end-to-end con un'architettura server backend a zero trust. Contribuire I contributi sono benvenuti. Apri issue per bug o richieste...

CVE-2025-55183

CVE-2025-55183 Scanner per la vulnerabilità di esposizione del codice sorgente delle React Server Functions. Cos'è? CVE-2025-55183: Le Server Actions di React 19.0.0-19.2.1 possono essere sfruttate per esporre il loro codice sorgente completo, inclusi segreti hardcoded, chiavi API e credenziali d...

CVE-2026-11561

CVE-2026-11561 — Apinizer SSTI / RCE Version Check Infra Nuclei-Vorlage zur Erkennung von Apinizer-Versionen unter 2026.04.6, die anfällig für CVE-2026-11561 Serverseitige Template-Injection, die zu Remote Code Execution führt, CVSS 9.8 sind. Verwendung root@kitploit: echo | nuclei -t...

CVE-2025-55182

CVE-2025-55182 स्कैनर CVE-2025-55182 के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट स्कैनर, जो React सर्वर कम्पोनेंट्स RSC में एक क्रिटिकल बिना प्रमाणीकरण के रिमोट कोड निष्पादन RCE भेद्यता है। अवलोकन 3 दिसंबर, 2025 को, React 19.x और Next.js अनुप्रयोगों को प्रभावित करने वाली एक क्रिटिकल भेद्यता का खुलासा किया गया थ...

CVE-2024-38077-check

Verificador de CVE-2024-38077 Detecção baseada na porta 135 para verificar se o alvo possui a vulnerabilidade CVE-2024-38077. É necessário que o firewall da máquina alvo não restrinja a porta 135. Se o alvo tiver o serviço RDL ativado, ele é afetado por esta vulnerabilidade. Se o servidor alvo...

iCULeak.py

iCULeak.py Strumento per trovare ed estrarre credenziali da file di configurazione telefonici in ambienti gestiti da Cisco CUCM Call Manager. Quando si utilizza Cisco CUCM Call Manager, i file di configurazione dei telefoni sono archiviati su un server TFTP. Questi file di configurazione dei...

CVE-2019-1006

CVE-2019-1006 用法： 在终端中输入 "python CVE-2019-1006.py "url""，其中 url 是要测试的 RDG Gateway 服务器的 URL。 示例： python CVE-2019-1006.py "https://www.aaa.com/"...

CVE-2025-30208-PoC

CVE-2025-30208 - Vite 任意文件读取 PoC 这是一个利用 CVE-2025-30208 漏洞的概念验证（PoC）脚本，允许在 Vite 开发服务器上读取任意文件。 漏洞详情 Vite 是一个前端开发工具提供者，其版本在 6.2.3、6.1.2、6.0.12、5.4.15 和 4.5.10 之前存在漏洞。@fs 拒绝访问 Vite 服务允许列表之外的文件。在 URL 中添加 ?raw?? 或 ?import&raw?? 可以绕过此限制，如果文件存在则返回其内容。此绕过存在的原因是尾部分隔符（如...

CloudPanel-CVE-2023-33747

CloudPanel-CVE-2023-33747...

CertificateDsc

CertificateDsc مدونة قواعد السلوك اعتمد هذا المشروع هذه المدونة. الإصدارات في كل مرة يتم فيها دمج إلى الفرع main، سيتم نشر إصدار تجريبي إلى PowerShell Gallery. وبشكل دوري، سيتم دفع علامة إصدار تقوم بنشر إصدار كامل إلى PowerShell Gallery. المساهمة يرجى الاطلاع على إرشادات المساهمة المشتركة لمجتمع...

react2shell-scanner

react2shell-scanner Uno scanner di vulnerabilità da riga di comando ad alta fedeltà per rilevare CVE-2025-55182 e CVE-2025-66478 Remote Code Execution nelle applicazioni Next.js che utilizzano React Server Components RSC. 🚨 Panoramica delle vulnerabilità Queste vulnerabilità critiche colpiscono l...

CVE-2024-6387-Vulnerability-Checker

Controllo vulnerabilità CVE-2024-6387 Panoramica Questo script Python è progettato per controllare i server SSH per la vulnerabilità CVE-2024-6387, mirando specificamente al recentemente scoperto regreSSHion , associato a versioni specifiche di OpenSSH. Lo strumento supporta più indirizzi IP, URL...

autopentest-ai

AutoPentest Ein agentischer Pentesting-MCP-Server, der Webanwendungs-Penetrationstests mithilfe des vollständigen OWASP Web Security Testing Guide und der PortSwigger Web Security Academy-Technikanleitungen automatisiert. Richten Sie ihn auf ein Ziel aus – er durchsucht Ihre App, kartiert jeden...

CVE-2025-55853

CVE-2025-55853 - Inclusioni Locali di File tramite Server Side Request Forgery SoftVision webPDF prima della versione 10.0.2 è vulnerabile a Server-Side Request Forgery SSRF. Informazioni Questo PoC per CVE-2025-55853 dimostra Server-Side Request Forgery nel tool webPDF webPDF. utilizzato per...

CVE-2020-0609

CVE-2020-609-POC RDG सर्वर पर पोर्ट 3391 पर UDP खुले होने पर PoC चलाने से RDG इंस्टेंस क्रैश हो जाएगा। विकास के दौरान सहयोग के लिए @Ollypwn का धन्यवाद।...

CVE-2024-38473

modproxy में एन्कोडिंग समस्या के लिए प्रूफ ऑफ कॉन्सेप्ट PoC Apache HTTP Server में इस रिपॉजिटरी में Apache HTTP Server संस्करण 2.4.59 और उससे पहले के modproxy मॉड्यूल में एक एन्कोडिंग समस्या प्रदर्शित करने के लिए प्रूफ ऑफ कॉन्सेप्ट PoC स्क्रिप्ट्स शामिल हैं। यह कमजोरी अनुरोध URL को गलत एन्कोडिंग ...

CVE-2021-22005_PoC

CVE-2021-22005PoC CVE-2021-22005PoC गेटशेल: https://gist.github.com/testanull/c2f6fd061c496ea90ddee151d6738d2e सत्यापन: https://github.com/knownsec/pocsuite3/blob/master/pocsuite3/pocs/20210923WEBVmwarevCenterServerFIleUploadCVE-2021-20050.py...