CVE-2025-55182-Exploit

CVE-2025-55182 – React Server Components RCE Exploit ⚠️ 免責事項: 許可を受けたセキュリティテストおよび研究目的のみに使用してください。明示的な許可なくシステムに対して使用しないでください。 概要 これはCVE-2025-55182 React Server Components リモートコード実行の脆弱性に対する改良版のエクスプロイトスクリプトです（修正済みマルチパート版）。 帰属と貢献者 このプロジェクトは、元の概念実証（PoC）を改変したものです。以下のセキュリティ研究者の貢献に感謝します。 貢献者| 貢献内容 ---|---...

POC_CVE-2025-14700

CVE-2025-14700 CVE-2025-14700 の PoC。Crafty Controller = 4.6.1 におけるサーバーサイドテンプレートインジェクション SSTI の脆弱性です。この脆弱性により、認証済みユーザーが Webhook 設定に悪意のある Jinja2 テンプレートを注入することで、リモートコード実行 RCE を達成できます。 📦 インストール Clone the repository git clone https://github.com/secdongle/POCCVE-2025-14700 cd POCCVE-2025-14700 🛠️ テスト環境...

cve-2023-27163

上海交通大学の@beet1ehttps://github.com/b33t1e と山東大学の@chenlibo147、@houqinsheng、[email protected] に感謝します。 SSRF脆弱性 CVE-2023-27163 の詳細については、https://notes.sjtu.edu.cn/s/MUUhEymt7 をご確認ください。 このコードは、request-baskets の SSRF を使用して内部サーバーを列挙するためのものです。 何か間違っている点や調整が必要な点があれば、お気軽に [email protected] までお知らせくださ...

lazyrecon

| | | |/ | /| | | | / / |/ | \ | | | / / | | | | | | / | | | ||\ |/ \ || ||/|| |v2 |/ Lazyrecon v2 is a subdomain discovery tool that finds and resolves valid subdomains then performs SSRF/LFI/SQLi fuzzing, brute-force and port scanning. It has a simple modular architecture and is optimized...

lazyrecon

| | | |/ | /| | | | / / |/ | \ | | | / / | | | | | | / | | | ||\ |/ \ || ||/|| |v2 |/ Lazyrecon v2 は、有効なサブドメインを発見・解決し、SSRF/LFI/SQLi ファジング、ブルートフォース、ポートスキャンを実行するサブドメイン発見ツールです。シンプルなモジュラーアーキテクチャを持ち、github や wayback machine と連携しながら高速化に最適化されています。 機能 超高速な非同期実行 CI/CD 対応 HTML/pdf レポート Discord 統合...

CVE-2025-55182-Simple-Scanner

CVE-2025-55182: React Server Components RCE スキャナー React Server Components を使用する Next.js アプリケーションにおける重大なリモートコード実行 RCE の脆弱性 CVE-2025-55182 を検出および悪用するための包括的なツールキットです。 このリポジトリには、統合 Bash スキャナー 単一 & 大量モード、Python/Go 実装、およびバグバウンティ偵察ワークフローが含まれています。 📂 リポジトリ構成 scanner.sh — 単一ターゲットおよび大量スキャン用のオールインワン Bash スクリ...

unrealircd3.2.8.1-local-exploit

Metasploitable 3 でテスト済み 使用方法 Ruby 攻撃側のシェルで nc -nlvp 1111 被害側のシェルで ruby exploit.rb 127.0.0.1 攻撃側のシェルでの期待される出力 listening on any 1111 ... connect to 192.168.56.102 from UNKNOWN 192.168.56.105 48144 bobafett Python 被害側のシェルで python3 exploit.py -ri 127.0.0.1 -rp 6697 -cmd -li -lp 攻撃側のシェルで nc -nlvp 1111...

CVE-2011-0762

CVE-2011-0762 Exploit CVE-2011-0762 の脆弱性に対する C 言語のエクスプロイト。FTP サーバーにおいて、悪意のあるペイロードを含む STAT コマンドを送信することで、潜在的な障害や意図しない実行を引き起こす可能性があります。 説明 このエクスプロイトは FTP サーバーに接続し、提供されたユーザー名とパスワードを使用して認証します（またはデフォルトの匿名認証情報を使用します）。ログイン後、脆弱性を悪用するために特別に構築されたペイロードを含む STAT コマンドを送信します。 STAT コマンドは、入れ子になった中括弧（）の構造を持ち、脆弱な FT...

CVE-2020-14882

CVE-2020-14882 CVE-2020–14882 - 由 Jang 研究 由 @s1kr10s 编写代码 Poc： 文章解析 / 视频： https://testbnull.medium.com/weblogic-rce-by-only-one-get-request-cve-2020-14882-analysis-6e4b09981dbf https://www.youtube.com/watch?v=JFVDOIL0YtA&feature=youtu.be...

PoC_CVE-2025-55182

Next.js React2Shell（CVE-2025-55182）エクスプロイトツール 認可されたローカルテスト環境のみ で、重大な React2Shell 脆弱性（CVE-2025-55182 / CVE-2025-66478）を実証するための概念実証（PoC）ツールです。 ⚠️ 重大な警告：活発な悪用が発生中 この脆弱性（CVSS 10.0）は、高度な脅威アクターによって活発に悪用されています。 Amazon Threat Intelligence によると、Earth Lamia や Jackpot Panda...

CVE-2024-32651-changedetection-RCE

CVE-2024-32651 changedetection --port --ip --notification 6. クレジット この修正版エクスプロイトは、Zach Crosman zcrosman 氏が公開したオリジナルエクスプロイト EDB-ID: 52027 に基づいています。オリジナルのエクスプロイトは こちら でご覧いただけます。セキュリティコミュニティへの貢献に感謝します。...

CVE-2023-34843

CVE-2023-34843 の開示 traggo/server バージョン 0.3.0 はディレクトリトラバーサルに対して脆弱です。 再現手順: 1. エンドポイント/サーバーに traggo/server をセットアップします。 https://traggo.net/install/ 2. 次のURLにGETリクエストを送信します。 curl -X GET http://localhost:3030/static/..%5c..%5c..%5c..%5cetc/passwd 3. /etc/passwd の内容を表示します。...

chithi

Chithi ドキュメント · ランディングページ · 公開インスタンス Chithi（発音: chee-thee | IPA: /ˈtʃiː θiː/）は、ゼロトラストバックエンドサーバーアーキテクチャを備えたオープンソースのエンドツーエンド暗号化ファイル共有システムです。 貢献 貢献を歓迎します。バグや機能リクエストはイシューを開き、修正案はプルリクエストを開いてください。該当する場合は、既存のコードスタイルに従ってください。 Chithi に関するビデオ 2026年1月のベストDockerアプリ スター履歴...

damn-vulnerable-MCP-server

Damn Vulnerable MCP の Cursor SSE 互換性 このドキュメントでは、Cursor の Server-Sent Events SSE 実装と互換性を持たせるために Damn Vulnerable Model Context Protocol DVMCP プロジェクトに加えられた更新内容の概要を説明します。 概要 元の DVMCP プロジェクトは、Cursor の SSE 実装をサポートするように拡張され、チャレンジサーバーに Cursor から直接アクセスできるようになりました。これにより、実際の MCP...

kubebot

Kubebot A security testing Slackbot built with a Kubernetes backend on the Google Cloud Platform NOTE: I am not actively maintaining this project anymore. I am working on v2 of Kubebot along with a couple other folks which will likely be presented at one of the upcoming security conferences...

cve-2025-55182-mitigator

cve-2025-55182-mitigator CVE-2025-55182 （React Server Components / Flight プロトコルの安全でないデシリアライゼーション）用の防御スキャナー + 緩和ガイダンスです。 このツールは以下のことを支援することを目的としています： 依存関係のバージョンに基づいて脆弱性の可能性が高い リポジトリを特定する 確定的な緩和策（パッチ/アップグレード） ターゲットを迅速に適用する 重要 即時のパッチ適用が唯一の確定的な緩和策です。 このツールは悪用可能性を証明できません 。バージョンヒューリスティックとリポジトリシグナルを使用しま...

CVE-2019-17662-Exploit

CVE-2019-17662 説明 ThinVNC 1.0b1 は任意のファイル読み取りに対して脆弱であり、VNCサーバーの侵害につながります。この脆弱性は、VNCサーバーの展開時に認証が有効になっている場合でも存在します。認証用パスワードは平文でファイルに保存されており、../../ThinVnc.ini ディレクトリトラバーサル攻撃ベクトルを介して読み取ることができます。 NIST 使用方法 $ ./bin/CVE-2019-17662 -h Usage: ./CVE-2019-17662 -u URL -f File Options: OPTIONS Desciption -u U...

CVE-2021-41773

CVE-2021-41773 Apache HTTP Server 2.4.49 におけるパストラバーサルおよびファイル開示の脆弱性 使用方法 python3 apache2-4-49.py -h python3 apache2-4-49.py --check --single example.com 参考 https://www.tenable.com/blog/cve-2021-41773-path-traversal-zero-day-in-apache-http-server-exploited...

CVE-2025-55182

CVE-2025-55182 ツールキット & ラボ 教育目的のみ 軽量な Go ツールキットと、CVE-2025-55182 を調査・トリアージするためのDocker化されたNext.jsラボです。教育および正規のテスト目的に限ります。 特徴 根本原因の解説、ビジュアル、ラボ: React2ShellDeconstructingaPerfect10RCE.pdf と攻撃経路図を参照してください 単一バイナリにサブコマンドを内蔵: checker:...

React2Shell-CVE-2025-55182

React2Shell CVE-2025-55182 Next.js アプリケーションにおける React サーバーコンポーネントのレンダリングパイプラインでのプロトタイプ汚染を介したリモートコード実行の脆弱性を実証する Proof-of-Concept エクスプロイトです。 ⚠️ 免責事項 このツールは教育および正規のテスト目的のみに使用されます。所有していない、またはテスト許可を得ていないシステムに対して不正に使用することは違法です。 📋 前提条件 Node.js v16 以降 Python 3.6+ netcat リバースシェル用 脆弱な Next.js アプリケーション...