CVE-2025-55182

React Server Components und das Flight-Protokoll verstehen React Server Components ist ein Feature, das in React 19 eingeführt wurde und es ermöglicht, Komponenten auf dem Server statt im Browser des Clients zu rendern. Der Server kann komplexe Rechenaufgaben verarbeiten, während er nur das...

CVE-2025-59712_CVE-2025-59713

PoC per CVE-2025-59712 e CVE-2025-59713 Questo PoC fornisce uno script automatizzato per sfruttare CVE-2025-59712 XSS nell'header User-Agent e CVE-2025-59713 deserializzazione non sicura. Contesto Queste due vulnerabilità sono state scoperte da Synacktiv durante una ricerca sulle vulnerabilità de...

cve-2025-55182-react2shell_reproduction

CVE-2025-55182 — React2Shell CVSS 10.0 CRITICO | Esecuzione remota di codice pre-autenticazione nei React Server Components Scoperta da attori di minaccia cinesi. Attivamente sfruttata da gruppi APT legati alla Cina. Panoramica Soprannominata "React2Shell" , questa vulnerabilità consente...

CVE-2024-6387-Updated-x64bit

CVE-2024-6387-Updated-x64bit Private x64 RCE-Exploit Python für CVE-2024-6387 02.07.2024 von exploit.in Das Repository bietet eine funktionierende Variante des Exploits für die Schwachstelle CVE-2024-6387 mit Unterstützung für eine aktive Echtzeit-Shell, Multithreading, Eingabe von Zielen aus ein...

CVE-2024-6387

Descrizione della vulnerabilità Exploit della vulnerabilità CVE-2024-6387, riguardante una condizione di competizione nel gestore di segnali del server OpenSSH su sistemi Linux basati su glibc sshd. A causa della chiamata di una funzione async-signal-unsafe all'interno del gestore SIGALRM, la...

CVE-2026-82078 PaperCut MF/NG: Unsafe Dynamic Class Loading in Database Connector

An unsafe dynamic class loading vulnerability exists in the database connection utilities of PaperCut MF and PaperCut NG. The application instantiates database driver classes based on configurable driver names without validating against an allowlist of approved drivers. If an attacker can...

CVE-2025-55182

CVE-2025-55182 Next.js RCE Reproduktionsanleitung Haftungsausschluss ⚠️ Dieses Tool ist nur für Sicherheitsforschung und Lehrzwecke bestimmt. Nicht für illegale Zwecke verwenden. ⚠️ Einführung in die Schwachstelle CVE-2025-55182 ist eine schwerwiegende Remote Code Execution RCE-Schwachstelle im...

CVE-2025-55182

CVE-2025-55182: React2Shell - Toolkit für Remote-Codeausführung in Next.js !WARNING Dieses Werkzeug wird nur für autorisierte Tests und Bildungszwecke bereitgestellt. Unautorisierter Netzwerkzugriff und Datenextraktion sind illegal. Die Benutzer sind dafür verantwortlich, dass sie vor der Nutzung...

CVE-2025-55182-React2Shell-CVSS-10.0-

البرنامج المتأثر: React Server Components الإصدارات 19.0.0, 19.1.0, 19.1.1, 19.2.0 نوع الثغرة: تنفيذ التعليمات البرمجية عن بُعد دون مصادقة عبر إلغاء التسلسل غير الآمن. الوصف: خلل في بروتوكول React Server Flight يسمح للمهاجمين غير المصادق عليهم بإرسال حمولات متسلسلة مصممة خصيصًا تستغل تلوث النموذج...

zabbix-cve-2022-23131

cve-2022-23131 cve-2022-23131 zabbix-saml-bypass-exp 1. Ersetzen Sie zbxsignedsession durch cookie 2. Melden Sie sich mit Single Sign-On SAML an Autor: @random-robbie、@jweny und @Mr-xn link: https://blog.sonarsource.com/zabbix-case-study-of-unsafe-session-storage...

cve-2024-6387-poc

cve-2024-6387-poc eine Signal-Handler-Race-Condition im OpenSSH-Server sshd 7etsuo Beschreibung Ein Exploit für CVE-2024-6387, der eine Signal-Handler-Race-Condition im OpenSSH-Server sshd auf glibc-basierten Linux-Systemen ausnutzt. Die Schwachstelle ermöglicht Remote-Codeausführung als Root, da...

vuln-app-CVE-2025-55182

Verwundbare Next.js-RSC-Anwendung - CVE-2025-55182 ⚠️ WARNUNG: Diese Anwendung ist absichtlich verwundbar und ausschließlich für Bildungs- und Sicherheitsforschungszwecke gedacht. NICHT in Produktion bereitstellen oder dem Internet aussetzen. Übersicht Dies ist eine verwundbare Next.js-Anwendung,...

CVE-2025-66478-POC

CVE-2025-66478 Prova di concetto 中文版本 / Versione cinese 漏洞概述 CVE-2025-66478 是一个影响 Next.js 应用程序的严重远程代码执行 RCE 漏洞，源于 React Server Components RSC 协议中的不安全反序列化问题。该漏洞的 CVSS 评分为 10.0 （最高级别），允许未经身份验证的攻击者通过特制的 HTTP 请求在易受攻击的服务器上执行任意代码。 技术细节 漏洞根源 该漏洞源于上游 React 实现中的不安全反序列化逻辑（CVE-2025-55182），并影响使用 App Router 的...

CVE-2025-59528

CVE-2025-59528 – Flowise CustomMCP Node RCE PoC Übersicht Dieses Repository enthält einen Proof of Concept, der CVE-2025-59528 in Flowise v3.0.5 demonstriert. Die Schwachstelle existiert im customMCP-Knoten, wo die vom Benutzer bereitgestellte Eingabe mcpServerConfig auf eine Weise verarbeitet...

cve-2024-6387-poc

cve-2024-6387-poc una condizione di gara nel gestore di segnale nel server di OpenSSH sshd 7etsuo Descrizione Un exploit per CVE-2024-6387, che sfrutta una condizione di gara nel gestore di segnale nel server di OpenSSH sshd su sistemi Linux basati su glibc. La vulnerabilità consente l'esecuzione...

CVE-2024-6387

CVE-2024-6387 una condizione di gara nel gestore dei segnali del server OpenSSH sshd Descrizione Un exploit per CVE-2024-6387, che prende di mira una condizione di gara nel gestore dei segnali del server OpenSSH sshd su sistemi Linux basati su glibc. La vulnerabilità consente l'esecuzione remota ...

PT-2026-83117

Name of the Vulnerable Software and Affected Versions PaperCut MF versions prior to 24.1.10 PaperCut MF versions prior to 25.0.13 PaperCut MF versions prior to 26.0.5 PaperCut NG versions prior to 24.1.10 PaperCut NG versions prior to 25.0.13 PaperCut NG versions prior to 26.0.5 Description An...

CVE-2025-53770

Exploit RCE SharePoint ToolPane Kit di ricerca sulla sicurezza per testare le vulnerabilità di SharePoint ToolPane Panoramica • Funzionalità • Per iniziare • Utilizzo • Struttura del progetto Questo repository contiene proof-of-concept di exploit e strumenti di analisi per la vulnerabilità...

CVE-2025-69219

CVE-2025-69219 — Apache Airflow Providers HTTP RCE tramite deserializzazione Pickle non sicura Gravità: Alta CVSS 3.1: 8.8 Vettore: AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H CWE: CWE-913 — Controllo improprio delle risorse di codice dinamicamente gestite Interessati: apache-airflow-providers-http =...

CVE-2025-53772

CVE-2025-53772 - Exploit RCE di Microsoft Web Deploy Un exploit basato su Python per CVE-2025-53772, una vulnerabilità di esecuzione remota di codice in Microsoft Web Deploy msdeploy causata dalla deserializzazione non sicura dei dati dell'header HTTP. 🎬 POC Video Panoramica della Vulnerabilità...