CVE-2021-4773

CVE-2021-4773 Dies ist ein Praxisbeispiel, wie die Schwachstelle CVE-2021-4773 mit einer virtuellen Maschine ausgenutzt werden kann. Für dieses Tutorial benötigst du Folgendes: eine virtuelle Maschine wie Kali Linux eine virtuelle Maschine wie Ubuntu Server Apache Version 2.4.49 installiert Also...

NextChat_SSRF_CVE-2023-49785

NextChatSSRFCVE-2023-49785...

CVE-2025-55182-mass

ماسح CVE-2025-55182 أداة بسيطة تعمل عبر سطر الأوامر لاكتشاف واستغلال ثغرة CVE-2025-55182 تنفيذ كود عن بُعد في مكونات خادم React في تطبيقات Next.js. التثبيت root@kitploit: chmod +x scanner.sh && chmod +x automate.sh الاستخدام root@kitploit: Scan with default command id bash automate.sh -l...

CVE-2025-68705

CVE-2025-68705 - Exploit di Path Traversal in RustFS Descrizione Questo script sfrutta una vulnerabilità di path traversal CVE-2025-68705 in RustFS che consente di leggere file arbitrari sul server. Requisiti Python 3.6+ Vedere requirements.txt per le dipendenze Installazione root@kitploit: git...

cve-2025-55182

Exploit Python per CVE-2025-55182 Script Python 3 che può essere utilizzato per dimostrare CVE-2025-55182. Sfrutta una vulnerabilità di injection JavaScript lato server nelle applicazioni Next.js/React, consentendo l'esecuzione remota di codice tramite dati di form multipart malformati. ⚠️ Solo pe...

CVE-2025-55182-poc

CVE-2025-55182 - ثغرة سلسلة النماذج الأولية في مكونات خادم React يُظهر هذا الإثبات المفاهيمي POC CVE-2025-55182 باستخدام الكود الفعلي المعرّض للثغرة [email protected]. بدء سريع root@kitploit: Install dependencies npm install Start vulnerable server port 3002 npm start Run RCE exploit npm run...

CVE-2025-55182

Guida alla riproduzione di CVE-2025-55182 Next.js RCE Disclaimer ⚠️ Questo strumento è destinato esclusivamente alla ricerca sulla sicurezza e all'insegnamento. Non utilizzarlo per scopi illegali. ⚠️ Introduzione alla vulnerabilità CVE-2025-55182 è una grave vulnerabilità di esecuzione di codice...

wargame_Re-LS

Sfida CTF CVE-2025-0184 DOCX SSRF Avvio rapido root@kitploit: 1. Configurazione e build make setup make build 2. Avvio del servizio make up 3. Accesso web open http://localhost:8080 Obiettivo Accedi al servizio Admin interno porta 3003 e ottieni la flag! Flag prevista : CTFflagreadme Exploit...

cowitness

CoWitness CoWitness è uno strumento progettato per funzionare come server HTTP, HTTPS e DNS. Permette di servire pagine web, registrare richieste HTTP e personalizzare le risposte DNS. Questo README fornisce una panoramica delle funzionalità e le istruzioni su come compilare e utilizzare lo...

CVE-2025-31486-Simulation

Laboratorio Path Traversal di Vite CVE-2025-31486 Un ambiente di laboratorio containerizzato e pratico per simulare e sfruttare la vulnerabilità Path Traversal nel server di sviluppo di Vite, identificata come CVE-2025-31486. 📖 Informazioni sulla Vulnerabilità Questo laboratorio dimostra una...

CVE-2025-55182

CVE-2025-55182 - Exploit RCE per React Server Components Exploit CLI in Python per CVE-2025-55182, una vulnerabilità RCE critica in React Server Components tramite react-server-dom-webpack. Basato su: ejpir/CVE-2025-55182-poc Avvio rapido Test con Docker root@kitploit: Unpack src.zip zip -r src.z...

CVE-2021-41773

CVE-2021-41773 - Esecuzione remota di codice in Apache 2.4.49 PoC per CVE-2021-41773 dato che ho trovato solo exploit eccessivamente complicati mentre questo va dritto all'Esecuzione Remota di Codice. Utilizzo Specifica semplicemente l'indirizzo IP del server Apache 2.4.49 vulnerabile con -i e il...

Tyr

Tyr Email peer-to-peer sulla rete Yggdrasil. Inglese | Русский Screenshot | | | ---|---|---|--- | | | Cos'è Tyr? Tyr esegue un server di posta comple...

react2shell

React2Shell: RCE 0-day nos React Server Components CVE-2025-55182 React e CVE-2025-66478 Next.js Este repositório contém código de exploit apenas para testes de segurança autorizados e fins educacionais. Veja também: Vários pesquisadores publicaram análises desta vulnerabilidade. Consulte a seção...

Oracle-Weblogic-Server-AsyncResponseService-Deserialization-Remote-Code-Execution-CVE-2019-2725

CVE-2019-2725 – Esecuzione remota di codice non autenticata in Oracle WebLogic Vulnerabilità nel componente Oracle WebLogic Server di Oracle Fusion Middleware sottocomponente: Web Services. Le versioni supportate interessate sono 10.3.6.0.0 e 12.1.3.0.0. Una vulnerabilità facilmente sfruttabile...

CVE-2021-41773

CVE-2021-41773 - Path Traversal & RCE im Apache HTTP Server 2.4.49 📖 Beschreibung Dies ist ein Proof-of-Concept-Exploit für CVE-2021-41773, eine Path-Traversal- und Remote-Code-Execution-Schwachstelle in Apache HTTP Server 2.4.49. Details zur Schwachstelle CVE : CVE-2021-41773 Betroffene Version ...

CVE-2025-55182

CVE-2025-55182 Exploit Ein einfaches Python-Skript, das die Schwachstelle in React Server Components in CVE-2025-55182 ausnutzt, indem eine Shell in die Anwendung injiziert wird. Das Skript wurde mit Next.js Version 16.0.6 getestet. Verwendung Repository klonen root@kitploit: git clone...

PoC-RCE-CVE-2025-55182

🔥 Toolkit di Exploit RSC RCE Toolkit avanzato per lo sfruttamento delle vulnerabilità di Esecuzione Remota di Codice nei React Server Components Solo per test di penetrazione autorizzati e ricerca sulla sicurezza Funzionalità • Installazione • Utilizzo • Integrazione Shodan • Esempi • Disclaimer ...

CVE-2025-55182

CVE-2025-55182 - Strumento React2Shell React2Shell Ultimate Scanner v2.0 Scanner professionale per la vulnerabilità RCE di Next.js RSC per CVE-2025-66478 🎯 Panoramica React2Shell Ultimate è uno scanner completo di vulnerabilità per CVE-2025-66478, una critica vulnerabilità di Remote Code Executio...

CVE-2025-55182

CVE-2025-55182 التطبيق المعرّض للخطر البناء والتشغيل: root@kitploit: docker compose build docker compose run --rm --entrypoint 'npm install' node docker compose run --rm --entrypoint 'npm run build' node docker compose up POC من https://github.com/msanft/CVE-2025-55182: root@kitploit: node poc.js...