PoC-CVE-2025-55182

PoC: CVE-2026-33017 React Server Components के संस्करण 19.0.0, 19.1.0, 19.1.1 और 19.2.0 में प्री-ऑथेंटिकेशन रिमोट कोड एक्ज़ीक्यूशन भेद्यता मौजूद है, जिसमें निम्नलिखित पैकेज शामिल हैं: react-server-dom-parcel, react-server-dom-turbopack, और react-server-dom-webpack। कमजोर कोड सर्वर फंक्शन एंडपॉइंट...

CVE-2025-55182

React2Shell PoC هذا المستودع يوفر بيئة مصغّرة قابلة للاختراق عمدًا لاختبار الماسحات الأمنية ضد الثغرة الحرجة الأخيرة لتنفيذ الأكواد عن بُعد React2Shell التي تؤثر على مكونات خادم React و Next.js. CVE-2025-55182 : توجد ثغرة تنفيذ أكواد عن بُعد قبل المصادقة في إصدارات React Server Components 19.0.0...

poc-cve-2025-55182

CVE-2025-55182 React2Shell - प्रूफ ऑफ कॉन्सेप्ट ⚠️ चेतावनी: यह रिपॉज़िटरी केवल शैक्षिक और सुरक्षा अनुसंधान उद्देश्यों के लिए है। इस एक्सप्लॉइट का उपयोग उन प्रणालियों के विरुद्ध न करें जिनके स्वामी आप नहीं हैं या जिनके परीक्षण के लिए आपके पास स्पष्ट अनुमति नहीं है। अवलोकन इस रिपॉज़िटरी में...

CVE-2026-59827

CVE-2026-59827 — إلغاء تسلسل غير آمن لنتائج استعلامات H2 في Metabase GHSA-w95f-x9v9-wv36 | CVSS 9.9 حرج | CWE-502: إلغاء تسلسل بيانات غير موثوقة نظرة عامة CVE-2026-59827 هي ثغرة أمنية حرجة لتنفيذ التعليمات البرمجية عن بُعد في Metabase، منصة الذكاء التجاري وتحليل البيانات مفتوحة المصدر الشهيرة. يك...

CVE-2025-24813-Apache-Tomcat-RCE-PoC

CVE-2025-24813 Apache Tomcat RCE PoC विवरण यह CVE-2025-24813 के लिए एक प्रूफ ऑफ कॉन्सेप्ट PoC है, जो Apache Tomcat में एक रिमोट कोड एक्सेक्यूशन RCE कमजोरी है। यह कमजोरी HTTP PUT अनुरोधों के माध्यम से अपलोड की गई तैयार सत्र फ़ाइलों के असुरक्षित डिसेरिएलाइज़ेशन से उत्पन्न होती है, जिससे हमलावर कमजो...

cve-2025-55182-react2shell-analysis

CVE-2025-55182 React2Shell — تحليل أمني نظرة عامة هذا المشروع هو تحليل تقني لـ CVE-2025-55182، وهي ثغرة حرجة في تنفيذ التعليمات البرمجية عن بُعد RCE تم الكشف عنها في ديسمبر 2025. تؤثر الثغرة على مكونات خادم React وتسمح للمهاجمين بتنفيذ تعليمات برمجية عشوائية عبر طلبات HTTP مصممة خصيصًا. عرض الفيد...

CVE-2020-9496

CVE-2020-9496 Apache OFBiz 17.12.03 में XML-RPC अनुरोध असुरक्षित डिसीरियलाइज़ेशन और क्रॉस-साइट स्क्रिप्टिंग समस्याओं के प्रति संवेदनशील हैं। आवश्यकताएँ स्थापित करें root@kitploit: $ pip install -r requirements.txt $ wget...

CVE-2025-24016-Nuclei-Template

CVE-2025-24016 Wazuh असुरक्षित डिसीरियलाइज़ेशन RCE का पता लगाना इस रिपॉज़िटरी में Wazuh सर्वरों में असुरक्षित डिसीरियलाइज़ेशन भेद्यता का पता लगाने के लिए एक Nuclei टेम्पलेट है, जिसे CVE-2025-24016 के रूप में पहचाना गया है। टेम्पलेट विवरण root@kitploit: id: wazuh-unsafe-deserialization info: name:...

loader-CVE-2020-14343

loader-CVE-2020-14343 Une application web vulnérable à la désérialisation non sécurisée CVE-2020-14343 conduisant à une exécution de commandes dans le package PyYAML. Analyse: https://github.com/TebbaaX/CTFs/blob/main/HackerNewsBdarija-CTF-2022/loadder/Loader.md...

CVE-2025-53772

CVE-2025-53772 - Microsoft Web Deploy RCE शोषण CVE-2025-53772 के लिए एक Python-आधारित शोषण, जो Microsoft Web Deploy msdeploy में HTTP हेडर डेटा के असुरक्षित डिसीरियलाइज़ेशन के कारण उत्पन्न एक रिमोट कोड निष्पादन भेद्यता है। 🎬 POC वीडियो भेद्यता अवलोकन...

CVE-2025-55182-React2Shell-CVSS-10.0-

प्रभावित सॉफ्टवेयर: React Server Components संस्करण 19.0.0, 19.1.0, 19.1.1, 19.2.0 भेद्यता प्रकार: Pre-authentication Remote Code Execution via insecure deserialization. विवरण: React Server Flight प्रोटोकॉल में एक दोष के कारण अप्रमाणित हमलावर विशेष रूप से तैयार किए गए सीरियलाइज्ड पेलोड भेज सकते ह...

CVE-2025-24016-Wazuh-Remote-Code-Execution-RCE-PoC

🚨 Wazuh रिमोट कोड एक्ज़ीक्यूशन RCE - PoC 📌 भेद्यता सारांश Wazuh सर्वर में wazuh-manager पैकेज में असुरक्षित डिसीरियलाइज़ेशन के कारण एक गंभीर RCE भेद्यता की पहचान की गई है। यह बग Wazuh संस्करण ≥ 4.4.0 को प्रभावित करता है और संस्करण 4.9.1 में इसे ठीक किया गया है। 🔍 विवरण यह दोष Wazuh API के...

CVE-2018-2628

CVE-2018-2628 असुरक्षित जावा ऑब्जेक्ट डिसीरियलाइज़ेशन का शोषण करने वाले पेलोड उत्पन्न करने के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट टूल। CVE-2018-2628 के पुनरुत्पादन के विस्तृत चरण: 0x01 JRMPListener होस्ट पर निम्न कमांड चलाएँ: root@kitploit: wget...

React2Shell-PoC

React2Shell-PoC CVE-2025-55182 और CVE-2025-66478 के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो React Server Components RSC और Next.js अनुप्रयोगों में महत्वपूर्ण रिमोट कोड निष्पादन भेद्यताएँ हैं। अवलोकन React2Shell, Next.js सर्वर एक्शन हैंडलर्स में असुरक्षित डिसीरियलाइज़ेशन के शोषण को प्रदर्शित करता...

react2shell-lab

Лаборатория React2Shell - CVE-2025-55182 Комплексная лаборатория для демонстрации и тестирования критической уязвимости CVE-2025-55182 в серверных компонентах React. ⚠️ Только для образовательных целей Этот репозиторий предназначен для: Исследований и обучения в области безопасности Понимания...

Bughound

Qu'est-ce que Bughound ? Bughound est un outil open-source d'analyse statique de code qui analyse votre code et envoie les résultats vers Elasticsearch et Kibana pour obtenir des informations utiles sur les vulnérabilités potentielles de votre code. Bughound possède sa propre image Docker...

CVE-2020-9496

CVE-2020-9496 ApacheOfBiz 17.12.01 - अनधिकृत रिमोट कोड निष्पादन XML-RPC अनुरोध असुरक्षित डिसीरियलाइज़ेशन के लिए संवेदनशील हैं। चरण चरण 1: pip3 install -r requeriments.txt चरण 2: nc -nlvp हमला कंप्यूटर चरण 3: python3 shell.py -i -p -li -lp चरण 4: आपके पास अपने nc लिसनर में एक शेल होना चाहिए...

CVE-2019-0192

CVE-2019-0192 - Apache Solr RCE من 5.0.0 إلى 5.5.5 ومن 6.0.0 إلى 6.6.5 هذا هو Proof of Concept مبكر لثغرة Apache Solr RCE من https://issues.apache.org/jira/browse/SOLR-13301: تتيح ConfigAPI إمكانية تكوين خادم JMX الخاص بـ Solr عبر طلب HTTP POST. من خلال توجيهه إلى خادم RMI خبيث، يمكن للمهاجم...

react2shell-test-server

خادم اختبار React2Shell خادم اختبار لعرض واختبار ثغرة React2Shell CVE-2025-55182 الوصف لقد قمنا بالبحث في ثغرة تنفيذ الأوامر عن بُعد React2Shell CVE-2025-55182 منذ إصدارها، وعملنا مع عملائنا على منع هذه الثغرة. نحن ننشر هذا الخادم الاختباري كمصدر مفتوح لاكتشاف واختبار ثغرة React2Shell...

React4Shell

Exploit React2Shell Preuve de concept PoC pour la vulnérabilité d'exécution de code à distance dans React Server Components RSC / Next.js. Description Une vulnérabilité d'exécution de code à distance avant authentification existe dans React Server Components versions 19.0.0, 19.1.0, 19.1.1 et...