304200 matches found
dnsteal
dnsteal v 2.0 Questo è un falso server DNS che consente di estrarre furtivamente file da una macchina vittima attraverso richieste DNS. Di seguito sono riportate un paio di immagini diverse che mostrano esempi di trasferimento di file multipli e trasferimento di un singolo file in modo verbose:...
hephaestus-server-forger
Auditor de segurança de servidores para Apache, Nginx e IIS — 13 fases de varredura, 70+ códigos de descoberta, guias de fortalecimento com IA. Início Rápido · Documentação · Docker · Análise com IA ·...
JEFAZO-CVE-2025-55182-Checker
JEFAZO-CVE-2025-55182-Checker विवरण JEFAZO-CVE-2025-55182-Checker एक निष्क्रिय विश्लेषण उपकरण है जिसे Next.js और React Server Components RSC से विकसित अनुप्रयोगों में CVE-2025-55182 से संबंधित संकेतकों की पहचान करने के लिए डिज़ाइन किया गया है। यह उपकरण सुरक्षित और अनाक्रामक जाँच करता है, बिना...
ms08-067
📖 Panoramica Questo repository contiene un'implementazione del modulo Metasploit per la vulnerabilità del servizio Windows Server MS08-067 CVE-2008-4250. Si tratta di una classica vulnerabilità di esecuzione remota di codice che colpisce i vecchi sistemi Windows. 🛠️ Installazione e Utilizzo...
React2Shell-CVE-2025-55182
🎯 React2Shell CVE-2025-55182: De Componentes de Servidor React a RCE Completo Dificuldade: Intermediário → Avançado Categoria: Exploração Web | Desserialização | RCE 🧩 Tarefa 1: Introdução — Por que React2Shell é um Grande Problema CVE-2025-55182, apelidado de React2Shell , é uma daquelas...
OpenTAXII
OpenTAXII Implementazione del server TAXII in Python di EclecticIQ. OpenTAXII è una robusta implementazione Python dei servizi TAXII che offre un ricco set di funzionalità e un'API pythonica e intuitiva costruita su un'applicazione ben progettata. OpenTAXII è garantito compatibile con Cabby, la...
CVE-2025-30208
🔥 Scanner di Vulnerabilità del Server di Sviluppo Vite CVE-2025-30208 🚀 Panoramica Questo strumento scansiona per CVE-2025-30208, una vulnerabilità nel Server di Sviluppo Vite. Permette ai ricercatori di sicurezza di rilevare rapidamente istanze vulnerabili utilizzando multipli payload. ⚡...
CVE-2025-55182-Dockerized
CVE-2025-55182 - إثبات مفهوم مُحوسب Dockerized يحتوي هذا المستودع على إثبات مفهوم مُحوسب Dockerized للثغرة الأمنية CVE-2025-55182، وهي ثغرة حرجة لتنفيذ الأكواد عن بُعد RCE في مكونات خادم React React Server Components - RSC والتي تؤثر على تطبيقات Next.js التي تستخدم إجراءات الخادم Server Actions...
xwiki-cve-2025-24893
XWiki SolrSearch RCE بدون مصادقة CVE-2025-24893 المساهمون الدفعة الرابعة من مدرسة القبعة البيضاء، الفصل 25: إم دو-يون @endusdksla الملخص يقوم XWiki بتحليل صيغة الويكي والماكرو وتفسيرها على الخادم ثم عرضها. المشكلة أن صفحة Main.SolrSearch مفتوحة للزوار، وفي نفس الوقت يتم تقييم المعامل text المُدخل...
CVE-2024-38472
Creare un modulo Metasploit per l'esecuzione remota di codice RCE per la vulnerabilità SSRF CVE-2024-38472 in Apache HTTP Server su Windows è impegnativo perché SSRF di per sé non porta direttamente a RCE. Tuttavia, SSRF può spesso essere un passo verso il raggiungimento di RCE, specialmente se l...
CVE-2021-41773
CVE-2021-41773 — استغلال اجتياز المسار وتنفيذ الأوامر عن بُعد في Apache تقرير عن غرفة "Modern Web Stacks" في TryHackMe، يركز على استغلال CVE-2021-41773 ، وهي ثغرة اجتياز مسار في خادم Apache HTTP Server 2.4.49 تؤدي إلى تنفيذ الأوامر عن بُعد عند تفعيل modcgi. ملخص...
CVE-2025-55182
CVE-2025-55182 - React2Shell RCE pre-autenticazione in React Server Components. Riepilogo della CVE Esiste una vulnerabilità di esecuzione remota di codice RCE pre-autenticazione in React Server Components versioni 19.0.0, 19.1.0, 19.1.1 e 19.2.0, inclusi i pacchetti react-server-dom-parcel,...
CVE-2025-55182
CVE-2025-55182 Strumento di exploit RCE per Next.js 🚀 Questo è uno strumento automatizzato di prova di concetto PoC per la vulnerabilità di esecuzione remota di codice RCE in Next.js React Server Components CVE-2025-55182. Lo strumento integra Shell interattiva , riconoscimento intelligente del...
CVE-2025-55182
🚨 CVE-2025-55182 — React2Shell CVE-2025-55182 è una vulnerabilità critica di Esecuzione Remota di Codice RCE che colpisce React Server Components RSC. 📌 Panoramica Questa vulnerabilità consente a aggressori non autenticati di eseguire codice arbitrario su server vulnerabili. Il problema ha origin...
rsc_detect_CVE-2025-55182
Worum geht es Für die Security-Response zu CVE-2025-55182 und CVE-2025-66478: Es ist kein POC, sondern dient nur dazu herauszufinden, ob eine Website React Server Components RSC oder Next.js verwendet. Feature-Definition zur Erkennung, ob eine Website React Server Components RSC oder Next.js...
CVE-2021-42013
CVE-2021-42013 Mitwirkender 석은호@eunho87 CVE-2021-42013 Apache http Server Path Traversal Schwachstellenübersicht Ein Fehler in der Pfadnormalisierung des Apache HTTP Server 2.4.50 ermöglicht es, ohne Authentifizierung beliebige Dateien zu lesen oder entfernten Code auszuführen. Er wurde durch ein...
CVE-2014-6271
CVE-2014-6271 Uso go run CVE-2014-6271.go www.example.com 80 whoami...
React2Shell
@React2Hell — CVE-2025-55182 Exploit 🔥 Exploração de Execução Remota de Código RCE no Next.js / React Server root@kitploit: █████▄ ▄▄▄▄▄ ▄▄▄ ▄▄▄▄ ▄▄▄▄▄▄ ████▄ ▄▄▄▄▄ ██ ██ ▄▄▄▄▄ ▄▄ ▄▄ ██▄▄██▄ ██▄▄ ██▀██ ██▀▀▀ ██ ▄██▀ ██▄▄ ██████ ██▄▄ ██ ██ ██ ██ ██▄▄▄ ██▀██ ▀████ ██ ███▄▄ ▄▄▄███ ██ ██ ██▄▄▄ ██▄▄▄...
CVE-2021-4773
CVE-2021-4773 Dies ist ein Praxisbeispiel, wie die Schwachstelle CVE-2021-4773 mit einer virtuellen Maschine ausgenutzt werden kann. Für dieses Tutorial benötigst du Folgendes: eine virtuelle Maschine wie Kali Linux eine virtuelle Maschine wie Ubuntu Server Apache Version 2.4.49 installiert Also...