cve-2022-0778

cve-2022-0778 悪意のあるサーバー go run server/main.go --addr 127.0.0.1:12345 cd test && testserver.sh docker stat 悪意のあるクライアント cd test && testclient.sh go run client/main.go --network tcp --addr 127.0.0.1:12345 docker stat ビルド docker build -t cve-2022-0778 . Docker Hub start vulned server docker pull...

CVE-2024-8232

CVE-2024-8232 – SpiderControl SCADA Web Server ファイルアップロードの脆弱性 概要 SpiderControl SCADA Web Server は、認証なしの任意ファイルアップロードに対して脆弱であり、攻撃者が悪意のあるスクリプト（例：Webシェル）をアップロードしてリモートコード実行を獲得できる可能性があります。 CVE ID : CVE-2024-8232 ベンダー : iniNet Solutions GmbH 影響を受ける製品 : SpiderControl SCADA Web Server 影響 : リモートコード実行...

CVE-2025-55182

CVE-2025-55182 React Server Functions（Next.js等）におけるリモートコード実行（RCE）脆弱性 の実証コードです。 プロトタイプ汚染を悪用し、認証なしでサーバー上で任意のコードを実行できます。 注意 : このリポジトリは教育・研究目的です。悪用は厳禁です。 概要 影響を受けるバージョン Next.js : 16.0.6以前（脆弱） React : このコミット以前 脆弱性の深刻度 CVSS : 高（詳細スコアは未公表） 攻撃難易度 : 低（認証不要、単一のHTTPリクエストで攻撃可能） 影響範囲 : サーバー上での任意コード実行 脆弱性の原因...

React2Shell-CVE-2025-55182-Advanced-Scanner

CVE-2025-55182 Advanced Scanner Next.js アプリケーションにおける CVE-2025-55182 脆弱性の検出およびエクスプロイトを行うための高度な侵入テストツール 📋 目次 概要 機能 インストール 使用方法 例 バイパス技術 技術詳細 免責事項 貢献 ライセンス 🔍 概要 CVE-2025-55182 は、React Server Components を介して Next.js アプリケーションに影響を与える深刻なリモートコード実行 RCE 脆弱性です。このスキャナーは、さまざまな WAF...

cve-2024-3435

これは create-next-app でブートストラップされた Next.js プロジェクトです。 はじめに まず、開発サーバーを起動します: npm run dev or yarn dev or pnpm dev or bun dev ブラウザで http://localhost:3000 を開くと、結果が表示されます。 app/page.tsx を編集することでページの編集を開始できます。ファイルを編集すると、ページは自動的に更新されます。 このプロジェクトでは、next/font を使用して、カスタム Google フォントである Inter を自動的に最適化して読み込んでいます...

CVE-2025-55182

CVE-2025-55182 Nextjs POC 一个小型仓库，包含： test-app/：一个使用 App Router 的 Next.js 16 React 19 测试应用程序。 exploit.js：一个本地概念验证脚本，用于演示和测试服务器在 multipart/Next-Action 处理方面的行为。仅供本地测试使用。 仓库结构 rsc-test-app/ ├─ README.md You are here ├─ exploit.js PoC script local-only └─ test-app/ Next.js application ├─ app/ App Rout...

CVE-2018-10933

服务器代码中的身份验证绕过 CVE-2018-10933 Versions 0.7.6 to 0.8.4 描述 libssh 0.6及以上版本在服务器代码中存在一个身份验证绕过漏洞。通过向服务器发送SSH2MSGUSERAUTHSUCCESS消息以替代服务器期望用于启动身份验证的SSH2MSGUSERAUTHREQUEST消息，攻击者可以在没有任何凭据的情况下成功通过身份验证。 该漏洞由NCC集团的Peter Winter-Smith发现。 安装 该漏洞的POC演示以docker映像形式提供。 cd ./CVE-2018-10933/docker docker-compose up 致谢...

SSH-Weak-DH

概要 このツールは、サーバーへのSSH接続を作成し、さまざまなクライアント設定を試行して、サーバーが弱いグループを使用したDiffie-Hellman DH鍵交換を許可しているかどうかを確認します。このツールは、SSHサーバーが弱いDH鍵交換設定を持っていないか評価するのに役立つことを目的としています。 このツールは限られた設定セットのみをテストすることに注意してください。そのため、一部の弱い設定が見逃される可能性があります。また、スキャンが完了する前にサーバーが接続をブロックする可能性もあります。...

CVE-2025-55182-scanner

RSC Surface & Crash Detector このツールは、露出した React Server Components RSC サーフェスを特定し、以下に関連するクラッシュベースの脆弱性挙動 を検証するために設計された、非侵襲的なセキュリティ検出スクリプトです。 CVE-2025-55182 CVE-2025-66478 これは、防御的なセキュリティテスト、WAF 検証、アプリケーションハードニング のワークフローを対象としています。 このスクリプトはエクスプロイトやコマンド実行は行いません 。厳密に検出と分類のみを実行します。 機能 以下に対する自動スキャン: http://...

CVE-2018-4878-

-cms サーバークラスター内のCMSを一括識別、バックアップを一括検索、一括注入。VIPグループ版バックアップ...

CVE-2025-55182

CVE-2025-55182 React2Shell 解析レポート 課題ガイドラインで必須とされているセクションには「必須」と記載されています。 1. 環境 必須 1.1. Dockerfile 必須 この環境では、公式のNode.js AlpineイメージをベースにしたカスタムDockerfileを使用します。 FROM node:20-alpine WORKDIR /app COPY package.json ./ RUN npm install --legacy-peer-deps COPY . . EXPOSE 3000 CMD "npm", "run", "dev"...

CVE-2020-11800

課題ガイドラインで必須とされるセクションは「Required」と表示されています。 1. 環境 Required Dockerfile Required この環境は、Vulhubが提供する脆弱なZabbix ServerイメージをベースにしたカスタムDockerfileを使用しています。 FROM vulhub/zabbix:3.0.3-server このDockerfileは、脆弱なZabbix 3.0.3サーバ環境を使用してローカルイメージをビルドします。ビルドプロセス中に追加のパッケージや設定は追加されていません。 docker-compose.yml Required...

CVE-2025-45250

CVE-2025-45250 推奨される説明 MrDoc =0.95 is vulnerable to Server-Side Request Forgery SSRF in the validateurl function of the appdoc/utils.py file. POC POST /uploaddocimg/ HTTP/1.1 Host: ip:port Accept-Encoding: gzip, deflate DNT: 1 Cookie: your cookie User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x6...

CVE-2024-36401-PoC

CVE-2024-36401-PoC このリポジトリには、CVE-2024-36401 の概念実証 PoC スクリプトが含まれています。この脆弱性を悪用すると、標的サーバー上でリモートコード実行が可能になります。 特徴 Perl を使用してリバースシェルリスナーを設定します。 Base64 を使用してコマンドをエンコードします。 脆弱性を悪用するために標的サーバーにリクエストを送信します。 シグナル処理により割り込みを適切に処理します。 前提条件 Python 3.x requests ライブラリ インストール 1. このリポジトリをクローンします: git clone...

CVE-2023-44487

CVE-2023-44487 CVE-2023-44487 に対する脆弱性の有無を確認するためのベーシックなスキャンツール このツールは、完全に非侵襲的な方法で、Webサーバーが CVE-2023-44487 に対して脆弱かどうかをチェックします。 1. WebサーバーがHTTP/2リクエストを受け入れ、ダウングレードしないかどうかを確認します。 2. WebサーバーがHTTP/2リクエストを受け入れ、ダウングレードしない場合、ツールは接続ストリームを開き、その後リセットを試みます。 3...

React2Shell-CVE-Lab

⚛️ React2Shell: CVE-2025-55182 脆弱性ラボ ⚠️ 警告: 意図的に脆弱性を含むアプリケーション このリポジトリには、CVE-2025-55182 React2Shell に対して脆弱になるように特別に構成された Docker 化アプリケーションが含まれています。 このコンテナを本番環境やインターネットに公開されたサーバーにデプロイしないでください 。 適切なネットワーク分離を行わずに、機密データを含むマシン上で実行しないでください 。 このラボは教育目的、セキュリティ研究、CTF シミュレーション 専用です。 🎯 チャレンジ概要 このラボは、Simple Web...

reproxy

ReproxyはシンプルなエッジHTTPsサーバー/リバースプロキシであり、さまざまなプロバイダー（docker、static、file、consul catalog）をサポートしています。1つ以上のプロバイダーが、要求されたサーバー、要求されたURL、宛先URL、およびヘルスチェックURLに関する情報を提供します。単一のバイナリまたはDockerコンテナとして配布されます。 Let's Encryptによる自動SSL終端 ユーザー提供のSSL証明書のサポート シンプルかつ柔軟なプロキシルール 静的コマンドラインプロキシルールプロバイダー 動的ファイルベースのプロキシルールプロバイダー...

reproxy

Reproxy is a simple edge HTTPs server / reverse proxy supporting various providers docker, static, file, consul catalog. One or more providers supply information about the requested server, requested URL, destination URL, and health check URL. It is distributed as a single binary or as a docker...

CVE-2021-40438

CVE-2021-40438 リクエストの uri-path により、modproxy がリクエストをリモートユーザーが選択したオリジンサーバーへ転送する可能性があります。この問題は Apache HTTP Server 2.4.48 以前のバージョンに影響します。 攻撃者は、uri パスを含むリクエストを作成することでこの脆弱性を悪用でき、これにより modproxy は攻撃者が選択したオリジンサーバーへリクエストを転送します。Apache HTTP Server の modproxy コンポーネントは、Apache HTTP Server...

CVE-2024-27348

🔥 CVE-2024-27348 エクスプロイトツールキット 🎓 学術プロジェクト 📚 コース: FC411 - セキュアネットワーク設計 👨‍🏫 講師: Dr. Maira Sultan 🏫 大学: University of Prince Mugrin 📅 年: 2025 ⚡ FC411コースの要件として開発された、CVE-2024-27348（Apache Huge-Graph-Server）を悪用するための完全なツールキットです。このプロジェクトには、教育目的のためのエクスプロイトとバインドシェルの両方が含まれています。 📋 目次 📖 概要 🛠️ 含まれるツール ✅ 前提条件 📦...