PoC-RCE-CVE-2025-55182

🔥 Toolkit di Exploit RSC RCE Toolkit avanzato per lo sfruttamento delle vulnerabilità di Esecuzione Remota di Codice nei React Server Components Solo per test di penetrazione autorizzati e ricerca sulla sicurezza Funzionalità • Installazione • Utilizzo • Integrazione Shodan • Esempi • Disclaimer ...

CVE-2025-55182

CVE-2025-55182 - Strumento React2Shell React2Shell Ultimate Scanner v2.0 Scanner professionale per la vulnerabilità RCE di Next.js RSC per CVE-2025-66478 🎯 Panoramica React2Shell Ultimate è uno scanner completo di vulnerabilità per CVE-2025-66478, una critica vulnerabilità di Remote Code Executio...

CVE-2025-55182

CVE-2025-55182 التطبيق المعرّض للخطر البناء والتشغيل: root@kitploit: docker compose build docker compose run --rm --entrypoint 'npm install' node docker compose run --rm --entrypoint 'npm run build' node docker compose up POC من https://github.com/msanft/CVE-2025-55182: root@kitploit: node poc.js...

CVE-2025-55182-golang-PoC

CVE-2025-55182 React Server Components RCE - Go PoC ⚠️ केवल अधिकृत सुरक्षा परीक्षण के लिए ⚠️ विवरण CVE-2025-55182 जिसे CVE-2025-66478 के नाम से भी जाना जाता है React Server Components Flight प्रोटोकॉल में एक गंभीर Remote Code Execution RCE भेद्यता है। यह टूल सुरक्षा अनुसंधान और अधिकृत पेनेट्रेशन...

confluence-hack

Confluence Hack CVE-2023-22515 exploit.py Exploit, um einen neuen Admin-Benutzer zu erstellen Kompromittiertes Audit-Log: Als Referenz diente: https://packetstormsecurity.com/files/175225/Atlassian-Confluence-Unauthenticated-Remote-Code-Execution.html und https://github.com/Chocapikk/CVE-2023-225...

React2Shell_cve-2025-55182

RCE em React Server Components - CVE-2025-55182 Olá! Espero que você esteja tendo um ótimo dia! 😊✨ Sobre o que é isso? As versões 19.0.0 , 19.1.0 , 19.1.1 e 19.2.0 do React Server Components têm um sério problema de segurança. Os pacotes react-server-dom-parcel, react-server-dom-turbopack e...

CVE-2024-6386-WPML-SSTI

Este repositorio nao tem um README...

POC-CVE-2025-55182

Scanner per CVE-2025-55182 Semplice strumento da riga di comando per rilevare e sfruttare CVE-2025-55182 RCE dei React Server Components nelle applicazioni Next.js. Installazione root@kitploit: chmod +x scanner.sh Utilizzo root@kitploit: Scan with default command id ./scanner.sh -d example.com...

CVE-2024-21182

CVE-2024-21182 — Oracle WebLogic Server T3/IIOP JNDI इंजेक्शन → RCE लैब Oracle WebLogic Server के OpaqueReference JNDI-इंजेक्शन भेद्यता परिवार CVE-2024-21182, CVE-2023-21839 का पैच बायपास को पुनः उत्पन्न करने और मान्य करने के लिए एक स्व-निहित, एक-कमांड Docker लैब, जो इसे बिना प्रमाणीकरण के रिमोट...

mcpjam-cve-2026-23744-validator

MCPJam Inspector अधिकृत सुरक्षा सत्यापक CVE-2026-23744 के लिए एक सीमित प्रूफ-ऑफ-कॉन्सेप्ट सत्यापक जो कमजोर MCPJam Inspector तैनातियों को प्रभावित करता है। यह प्रोजेक्ट पहले से प्रकट किए गए CVE-2026-23744 के लिए एक स्वतंत्र, गैर-विनाशकारी सत्यापन उपकरण है। यह मूल भेद्यता प्रकटीकरण या शोषण नहीं है।...

Nimbo-C2

Nimbo-C2 Nimbo-C2 Informazioni Caratteristiche Installazione Modo facile Modo più facile Utilizzo Limitazioni, Avvertenze, Note Contributi Informazioni Nimbo-C2 è un altro framework C2 semplice e leggero. L'agente Nimbo-C2 supporta Windows e Linux x64. È scritto in Nim, con qualche uso di .NET su...

CVE-2021-1732

CVE-2021-1732 CVE-­2021­-1732 Ricerca sulla vulnerabilità di escalation dei privilegi locali di Microsoft Windows 10 e sviluppo di PoC/Exploit Sistemi interessati e versioni delle applicazioni Windows Server, version 20H2 Server Core Installation Windows 10 Version 20H2 for ARM64­based Systems...

CVE-2024-6387

root@kitploit: EXPLOIT CVE-2024-6387 💥 EXPLOIT CVE-2024-6387 regreSSHion Werkzeug für Analyse, Erkennung und kontrollierte Tests der Schwachstelle CVE-2024-6387 auf OpenSSH-Servern. ⚠️ Rechtlicher und ethischer Hinweis Dieses Repository dient ausschließlich Bildungszwecken. Verwende es nur in:...

CVE-2021-24085

Microsoft Exchange Server msExchEcpCanary Vulnerabilità di elevazione dei privilegi tramite Cross Site Request Forgery Questa è una prova di concetto per CVE-2021-24085. 1. poc.py scarica il file del certificato del target con la chiave privata all'interno 2. YellowCanary genera il token csrf...

CVE-2017-16567

CVE-2017-16567 1. Titolo dell'exploit: Logitech Media Server : Cross Site Scripting XSS persistente 2. Shodan Dork: Cerca Logitech Media Server 3. Data: 11/03/2017 4. Autore dell'exploit: Dewank Pant 5. Homepage del fornitore: www.logitech.com 6. Versione: 7.9.0 7. Testato su: Windows 10, Linux...

unrealircd3.2.8.1-local-exploit

Getestet auf Metasploitable 3 VERWENDUNG Ruby Auf der Shell des Angreifers root@kitploit: nc -nlvp 1111 Auf der Shell des Opfers root@kitploit: ruby exploit.rb 127.0.0.1 Erwartete Ausgabe auf der Shell des Angreifers root@kitploit: listening on any 1111 ... connect to 192.168.56.102 from UNKNOWN...

CVE-2025-55182

Detector de Vulnerabilidade RCE em RSC/Next.js e Extensão Chrome PoC CVE-2025-55182 & CVE-2025-66478 Este repositório contém um kit de ferramentas de pesquisa de segurança projetado para detectar e demonstrar PoC as vulnerabilidades RCE recentemente divulgadas que afetam React Server Components R...

CVE-2021-3131

CVE-2021-3131 Descrizione suggerita Il server Web in 1C:Enterprise 8 prima della versione 8.3.17.1851 invia credenziali codificate in base64 nel parametro URL 'creds'. Tipo di vulnerabilità Altro CWE-522 Credenziali protette in modo insufficiente Fornitore del prodotto 1C Company Base del codice...

CVE-2024-47167-Environment-Setup

Componenti: 1. gradiocontainer: ospita il server HTTP interno sulla porta 5678 2. targetinternalserver: avvia un'app python che utilizza una versione vulnerabile di gradio 4.40.0...

R2S_CVE-2025-55182

ماسح CVE-2025-55182 ماسح ثغرات لـ CVE-2025-55182 - تنفيذ التعليمات البرمجية عن بُعد في Next.js Server Actions. حول CVE-2025-55182 الخطورة: حرجة CVSS TBD الإصدارات المتأثرة: Next.js: 15.x 15.5.7, 16.0.x 16.0.7 React: 19.0.0, 19.1.0, 19.1.1, 19.2.0 التأثير: يمكن للمهاجمين عن بُعد تنفيذ تعليمات برمج...