react2shell

React2Shell: RCE 0-day nos React Server Components CVE-2025-55182 React e CVE-2025-66478 Next.js Este repositório contém código de exploit apenas para testes de segurança autorizados e fins educacionais. Veja também: Vários pesquisadores publicaram análises desta vulnerabilidade. Consulte a seção...

Oracle-Weblogic-Server-AsyncResponseService-Deserialization-Remote-Code-Execution-CVE-2019-2725

CVE-2019-2725 – Esecuzione remota di codice non autenticata in Oracle WebLogic Vulnerabilità nel componente Oracle WebLogic Server di Oracle Fusion Middleware sottocomponente: Web Services. Le versioni supportate interessate sono 10.3.6.0.0 e 12.1.3.0.0. Una vulnerabilità facilmente sfruttabile...

CVE-2021-41773

CVE-2021-41773 - Path Traversal & RCE im Apache HTTP Server 2.4.49 📖 Beschreibung Dies ist ein Proof-of-Concept-Exploit für CVE-2021-41773, eine Path-Traversal- und Remote-Code-Execution-Schwachstelle in Apache HTTP Server 2.4.49. Details zur Schwachstelle CVE : CVE-2021-41773 Betroffene Version ...

CVE-2025-55182

CVE-2025-55182 Exploit Ein einfaches Python-Skript, das die Schwachstelle in React Server Components in CVE-2025-55182 ausnutzt, indem eine Shell in die Anwendung injiziert wird. Das Skript wurde mit Next.js Version 16.0.6 getestet. Verwendung Repository klonen root@kitploit: git clone...

PoC-RCE-CVE-2025-55182

🔥 Toolkit di Exploit RSC RCE Toolkit avanzato per lo sfruttamento delle vulnerabilità di Esecuzione Remota di Codice nei React Server Components Solo per test di penetrazione autorizzati e ricerca sulla sicurezza Funzionalità • Installazione • Utilizzo • Integrazione Shodan • Esempi • Disclaimer ...

CVE-2025-55182

CVE-2025-55182 - Strumento React2Shell React2Shell Ultimate Scanner v2.0 Scanner professionale per la vulnerabilità RCE di Next.js RSC per CVE-2025-66478 🎯 Panoramica React2Shell Ultimate è uno scanner completo di vulnerabilità per CVE-2025-66478, una critica vulnerabilità di Remote Code Executio...

CVE-2025-55182

CVE-2025-55182 التطبيق المعرّض للخطر البناء والتشغيل: root@kitploit: docker compose build docker compose run --rm --entrypoint 'npm install' node docker compose run --rm --entrypoint 'npm run build' node docker compose up POC من https://github.com/msanft/CVE-2025-55182: root@kitploit: node poc.js...

CVE-2025-55182-golang-PoC

CVE-2025-55182 React Server Components RCE - Go PoC ⚠️ केवल अधिकृत सुरक्षा परीक्षण के लिए ⚠️ विवरण CVE-2025-55182 जिसे CVE-2025-66478 के नाम से भी जाना जाता है React Server Components Flight प्रोटोकॉल में एक गंभीर Remote Code Execution RCE भेद्यता है। यह टूल सुरक्षा अनुसंधान और अधिकृत पेनेट्रेशन...

confluence-hack

Confluence Hack CVE-2023-22515 exploit.py Exploit, um einen neuen Admin-Benutzer zu erstellen Kompromittiertes Audit-Log: Als Referenz diente: https://packetstormsecurity.com/files/175225/Atlassian-Confluence-Unauthenticated-Remote-Code-Execution.html und https://github.com/Chocapikk/CVE-2023-225...

React2Shell_cve-2025-55182

RCE em React Server Components - CVE-2025-55182 Olá! Espero que você esteja tendo um ótimo dia! 😊✨ Sobre o que é isso? As versões 19.0.0 , 19.1.0 , 19.1.1 e 19.2.0 do React Server Components têm um sério problema de segurança. Os pacotes react-server-dom-parcel, react-server-dom-turbopack e...

CVE-2024-6386-WPML-SSTI

Este repositorio nao tem um README...

POC-CVE-2025-55182

Scanner per CVE-2025-55182 Semplice strumento da riga di comando per rilevare e sfruttare CVE-2025-55182 RCE dei React Server Components nelle applicazioni Next.js. Installazione root@kitploit: chmod +x scanner.sh Utilizzo root@kitploit: Scan with default command id ./scanner.sh -d example.com...

CVE-2024-21182

CVE-2024-21182 — Oracle WebLogic Server T3/IIOP JNDI इंजेक्शन → RCE लैब Oracle WebLogic Server के OpaqueReference JNDI-इंजेक्शन भेद्यता परिवार CVE-2024-21182, CVE-2023-21839 का पैच बायपास को पुनः उत्पन्न करने और मान्य करने के लिए एक स्व-निहित, एक-कमांड Docker लैब, जो इसे बिना प्रमाणीकरण के रिमोट...

mcpjam-cve-2026-23744-validator

MCPJam Inspector अधिकृत सुरक्षा सत्यापक CVE-2026-23744 के लिए एक सीमित प्रूफ-ऑफ-कॉन्सेप्ट सत्यापक जो कमजोर MCPJam Inspector तैनातियों को प्रभावित करता है। यह प्रोजेक्ट पहले से प्रकट किए गए CVE-2026-23744 के लिए एक स्वतंत्र, गैर-विनाशकारी सत्यापन उपकरण है। यह मूल भेद्यता प्रकटीकरण या शोषण नहीं है।...

Nimbo-C2

Nimbo-C2 Nimbo-C2 Informazioni Caratteristiche Installazione Modo facile Modo più facile Utilizzo Limitazioni, Avvertenze, Note Contributi Informazioni Nimbo-C2 è un altro framework C2 semplice e leggero. L'agente Nimbo-C2 supporta Windows e Linux x64. È scritto in Nim, con qualche uso di .NET su...

CVE-2021-1732

CVE-2021-1732 CVE-­2021­-1732 Ricerca sulla vulnerabilità di escalation dei privilegi locali di Microsoft Windows 10 e sviluppo di PoC/Exploit Sistemi interessati e versioni delle applicazioni Windows Server, version 20H2 Server Core Installation Windows 10 Version 20H2 for ARM64­based Systems...

CVE-2024-6387

root@kitploit: EXPLOIT CVE-2024-6387 💥 EXPLOIT CVE-2024-6387 regreSSHion Werkzeug für Analyse, Erkennung und kontrollierte Tests der Schwachstelle CVE-2024-6387 auf OpenSSH-Servern. ⚠️ Rechtlicher und ethischer Hinweis Dieses Repository dient ausschließlich Bildungszwecken. Verwende es nur in:...

CVE-2021-24085

Microsoft Exchange Server msExchEcpCanary Vulnerabilità di elevazione dei privilegi tramite Cross Site Request Forgery Questa è una prova di concetto per CVE-2021-24085. 1. poc.py scarica il file del certificato del target con la chiave privata all'interno 2. YellowCanary genera il token csrf...

CVE-2017-16567

CVE-2017-16567 1. Titolo dell'exploit: Logitech Media Server : Cross Site Scripting XSS persistente 2. Shodan Dork: Cerca Logitech Media Server 3. Data: 11/03/2017 4. Autore dell'exploit: Dewank Pant 5. Homepage del fornitore: www.logitech.com 6. Versione: 7.9.0 7. Testato su: Windows 10, Linux...

unrealircd3.2.8.1-local-exploit

Getestet auf Metasploitable 3 VERWENDUNG Ruby Auf der Shell des Angreifers root@kitploit: nc -nlvp 1111 Auf der Shell des Opfers root@kitploit: ruby exploit.rb 127.0.0.1 Erwartete Ausgabe auf der Shell des Angreifers root@kitploit: listening on any 1111 ... connect to 192.168.56.102 from UNKNOWN...