CVE-2025-55182

Detector de Vulnerabilidade RCE em RSC/Next.js e Extensão Chrome PoC CVE-2025-55182 & CVE-2025-66478 Este repositório contém um kit de ferramentas de pesquisa de segurança projetado para detectar e demonstrar PoC as vulnerabilidades RCE recentemente divulgadas que afetam React Server Components R...

CVE-2021-3131

CVE-2021-3131 Descrizione suggerita Il server Web in 1C:Enterprise 8 prima della versione 8.3.17.1851 invia credenziali codificate in base64 nel parametro URL 'creds'. Tipo di vulnerabilità Altro CWE-522 Credenziali protette in modo insufficiente Fornitore del prodotto 1C Company Base del codice...

CVE-2024-47167-Environment-Setup

Componenti: 1. gradiocontainer: ospita il server HTTP interno sulla porta 5678 2. targetinternalserver: avvia un'app python che utilizza una versione vulnerabile di gradio 4.40.0...

R2S_CVE-2025-55182

ماسح CVE-2025-55182 ماسح ثغرات لـ CVE-2025-55182 - تنفيذ التعليمات البرمجية عن بُعد في Next.js Server Actions. حول CVE-2025-55182 الخطورة: حرجة CVSS TBD الإصدارات المتأثرة: Next.js: 15.x 15.5.7, 16.0.x 16.0.7 React: 19.0.0, 19.1.0, 19.1.1, 19.2.0 التأثير: يمكن للمهاجمين عن بُعد تنفيذ تعليمات برمج...

Next.js-RSC-RCE-Scanner-CVE-2025-66478

Next.js-RSC-RCE-Scanner-CVE-2025-66478 CVE-2025-66478 Next.js भेद्यता स्कैनर है। यह पता लगाता है कि वेबसाइट RSC React Server Components RCE भेद्यता से प्रभावित Next.js संस्करण का उपयोग कर रही है या नहीं। स्थापना और निष्पादन uv का उपयोग करना अनुशंसित uv एक तेज़ Python पैकेज प्रबंधक है। 1. uv...

php_hack

Questo strumento sfrutta una vulnerabilità chiamata CVE-2019-11043, un esempio di aritmetica dei puntatori non sicura, per ottenere accesso a server PHP configurati in modo inadeguato. Può essere scaricato qui dovrai eseguirlo dalla riga di comando Utilizzo:...

CVE-2023-22515

1vere$k CVE-2023-22515 iveresk-CVE-2023-22515 Il 4 ottobre 2023, Atlassian ha pubblicato un advisory per CVE-2023-22515, una vulnerabilità critica che interessa le istanze on-premises di Confluence Server e Confluence Data Center. Atlassian ha inizialmente descritto questa vulnerabilità come...

CVE-2023-22515-Scan.

CVE-2023-22515-Scan Über Dies ist ein einfacher Scanner für CVE-2023-22515, eine kritische Schwachstelle in Atlassian Confluence Data Center und Server, die derzeit aktiv von Bedrohungsakteuren ausgenutzt wird, um „nicht autorisierte Confluence-Administratorkonten zu erstellen und auf...

Libssh-server-CVE-2018-10933

libssh Authentifizierungs-Bypass-SchwachstelleCVE-2018-10933 Chinesische Version libssh ist eine plattformübergreifende C-Bibliothek, die das SSHv2-Protokoll auf Client- und Serverseite implementiert. In der serverseitigen Zustandsmaschine von libssh wurde eine Logikschwachstelle gefunden. Der...

CVE-2020-5377

CVE-2020-5377 CVE-2020-5377: Dell OpenManage Server Administrator Leitura de Arquivos root@kitploit: Usage: python3 CVE-2020-5377.py :...

CVE-2025-55182

CVE-2025-55182 - React Server Components RCE NOTE: Written by AI/Claude https://github.com/ejpir/CVE-2025-55182-bypass TL;DR CVE-2025-55182 React के Flight Protocol में एक गंभीर RCE भेद्यता है। यह हमला पाथ ट्रावर्सल + नकली चंक इंजेक्शन + $B हैंडलर दुरुपयोग की श्रृंखला बनाकर Functionattackercode...

Goahead-CVE-2017-17562

Goahead-CVE-2017-17562...

rikune

Rikune Rikune è un server MCP per il reverse engineering di eseguibili Windows e formati binari correlati. Combina acquisizione di campioni, triage statico, recupero funzioni assistito da Ghidra, strumenti specialistici guidati da plugin, gestione degli artefatti ed esecuzione opzionale in ambien...

cve-2025-55182-poc-test

CVE-2025-55182 प्रदर्शन प्रयोगशाला Next.js / React RSC RCE यह दस्तावेज़ Multipass Ubuntu VM के अंदर चल रहे एक असुरक्षित Next.js + React Server Components वातावरण के विरुद्ध CVE-2025-55182 रिमोट कोड एक्ज़ीक्यूशन RCE का प्रदर्शन करने के लिए एक पूर्ण और पुनरुत्पादक सेटअप प्रदान करता है। एक्सप्लॉइट V...

CVE-2025-55182

📌 CVE-2025-55182 — React2Shell Execução Remota de Código RCE Crítica Não Autenticada em React Server Components 📖 Visão Geral CVE-2025-55182, informalmente apelidada de React2Shell, é uma vulnerabilidade crítica de execução remota de código RCE divulgada em 3 de dezembro de 2025 em React Server...

CVE-2025-55182-Toolbox

React2Shell: Umfassendes Exploit-Tool für CVE-2025-55182 Autor: lamaper / BITs2Sys Version: 1.0.1 Lizenz: MIT 📝 Werkzeugbeschreibung Dieses Tool ist ein automatisiertes Penetrationstest-Tool, das speziell für CVE-2025-55182 RCE durch Prototype-Pollution in React Server Components / Next.js...

CVE-2025-55182

CVE-2025-55182 Scanner Dieses Repository enthält ein Scanner-Tool für CVE-2025-55182 , eine kritische Remote-Codeausführung RCE-Schwachstelle in React Server Components RSC. ⚠️ Haftungsausschluss Dieses Tool dient ausschließlich zu Bildungs- und autorisierten Testzwecken. Verwenden Sie dieses Tool...

CVE-2026-77573

Weblate is a web-based continuous localization platform used to manage software translations. In versions prior to 2026.8, a user permitted to manage component repository URLs can perform server-side request forgery against internal services through DNS rebinding during VCS operations. Weblate...

CVE-2021-33959

CVE-2021-33959 Es ist zu sehen, dass der Plex-Dienst auf den vier UDP-Ports 32410, 32412, 32413 und 32414 lauscht. Durch die Analyse der Angriffs-Payload und unter Verwendung des Nachrichtenformats der Geräteabfrage als Referenz schreiben wir eine Software, die UDP-Pakete mit der Angriffs-Payload...

hfs-cve-2014-6287-exploit

أداة استغلال HFS CVE-2014-6287 نظرة عامة يحتوي هذا المستودع على أداة استغلال مبنية بلغة Python مصممة لاستغلال الثغرة الأمنية CVE-2014-6287 في خادم ملفات HTTP HFS الإصدارات 2.3.x. تسمح هذه الثغرة للمهاجم بتنفيذ أوامر عشوائية على الخادم، مما قد يؤدي إلى وصول وتحكم غير مصرح به. ⚠️ إخلاء مسؤولية: هذه...