CVE-2025-55183_POC

CVE-2025-55183 - Next.js RSC 服务器函数源代码泄露 Next.js React 服务器组件（RSC）中存在一个源代码泄露漏洞。当参数被字符串化时，向易受攻击的服务器函数发送的恶意 HTTP 请求可能会不安全地返回任意服务器函数的源代码。 参考 作者 ：AndrewMohawk 在 X/Twitter 上 搭建实验环境 git clone https://github.com/AndrewMohawk/RSC-sample-app.git cd RSC-sample-app npm install npm run dev 用法 pip install...

CVE-2022-43959

CVE-2022-43959 Bitrix 漏洞 CVE-2022-43959 描述 1C-Bitrix Bitrix24 的 AD/LDAP 连接器模块（版本 23.100.0 之前）中，AD/LDAP 服务器设置内的凭据保护不足，允许远程管理员通过读取 /bitrix/admin/ldapserveredit.php 的源代码发现 AD/LDAP 管理密码。 CVSS 级别| 得分| CVSS| 链接 ---|---|---|--- 中等| 4.9| CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N| 链接 复现步骤： 1. 获取 Bitrix...

CVE-2024-38475

CVE-2024-38475 POC 致谢 ：所有功劳归于这位人士：https://blog.orange.tw/ 和 https://x.com/orange8361，我所做的只是根据他的研究编写了一个POC脚本。 简介 ：Apache HTTP Server 2.4.59 及更早版本中 modrewrite 的输出转义不当，允许攻击者将 URL 映射到服务器允许提供但并非任何 URL 有意/直接可访问的文件系统位置，从而导致代码执行或源代码泄露。受影响的是服务器上下文中将反向引用或变量用作替换第一段的替换。某些不安全的 RewriteRules 会因这一变更而失效，重写标志...

react-server-cve-lab

React Server Components 安全实验室（CVE-2025-55183 和 CVE-2025-55184） 一个针对 React Server Components 中 CVE-2025-55183 （源代码泄露）和 CVE-2025-55184 （拒绝服务）漏洞的全面安全测试环境。 ⚠️ 免责声明 仅用于教育和安全研究目的 此仓库包含故意留有漏洞的应用程序和利用工具。只允许在您拥有或获得明确书面授权进行测试的系统上进行测试。 未经授权的测试是非法且不道德的。 📋 目录 关于漏洞 快速开始 仓库结构 易受攻击的应用程序 扫描器用法 详细文档 修复方案 许可证 🔍 关于漏洞...

rips-scanner

RIPS 一个用于检测 PHP 脚本漏洞的静态源代码分析器 系统要求 Web 服务器：推荐使用 Apache 或 Nginx PHP：推荐使用最新版本 浏览器：推荐使用 Firefox 安装 1. 下载最新版本 2. 将文件解压到本地 Web 服务器的文档根目录 3. 确保您的 Web 服务器具有文件权限 4. 确保您的安装免受未经授权的访问 5. 在浏览器中打开 http://localhost/rips-xx/ 使用方法 按照主页上的说明操作。 命令行接口 - CLI 用法 更多选项请参阅原始 php-rips 扫描 HTML 表单（index.php）。 php index.php...

IE11SandboxEscapes

IE11SandboxEscapes 一些针对已修复的 IE11 沙箱逃逸漏洞的示例源代码。 c James Forshaw 2014 仅供参考。 所有文件均在 GPLv3 许可下发布。更多信息请参阅 LICENSE。...

Intelbras WIN 300/WRN 342 - Credentials Disclosure

Intelbras WIN 300 and WRN 342 devices through 2021-01-04 allows remote attackers to discover credentials by reading the defwirelesspassword line in the HTML source code. id: CVE-2021-3017 info: name: Intelbras WIN 300/WRN 342 - Credentials Disclosure author: pikpikcu severity: high description:...

CVE-2023-38408

CVE-2023-38408 CS-782攻击演示的幻灯片和源代码...

SCMKit

SCMKit Descripción S ource C ode M anagement Attack Toolkit - SCMKit es un kit de herramientas que se puede utilizar para atacar sistemas SCM. SCMKit permite al usuario especificar el sistema SCM y el módulo de ataque a utilizar, junto con credenciales válidas usuario/contraseña o clave de API...

Blackhat-USA-2022-Materials

Black Hat USA 2022 演示材料 我在 Black Hat USA 2022 Briefing 和 Arsenal 演讲中使用的演示材料 Black Hat USA Briefing - 控制源头：滥用源代码管理系统 描述 https://blackhat.com/us-22/briefings/schedule/controlling-the-source-abusing-source-code-management-systems-26423 演示材料 演示幻灯片和录制的演示视频可在本仓库的 ControllingtheSource 目录中找到。 Black Hat U...

Shellcrypt

Shellcrypt 一个单文件跨平台的便捷工具，用于混淆给定的 shellcode 文件，并输出为可直接粘贴到源代码中的有用格式。 贡献者 这些贡献者值得在这里列出 An00bRektn github twitter ♥ 0xtejas github 加密方法 Shellcrypt 目前支持以下加密方法（未来还会更多！） AES 128-bit CBC ChaCha20 RC4 Salsa20 XOR 支持的输出格式 Shellcrypt 目前支持以下输出格式（未来还会更多！） C C Nim Golang Python Powershell Visual Basic for...

CVE-2024-38475

CVE-2024-38475 利用CVE-2024-38475（modrewrite漏洞与文件系统路径匹配） 此仓库包含一个用于测试Web服务器漏洞的Python脚本，专门针对Apache服务器。该脚本使用目录和文件的词表检查潜在问题（modrewrite漏洞与文件系统路径匹配），并通过各种载荷暴露源码。 使用方法： 使用以下命令运行脚本： python3 script.py --webroots webroots.txt --url 127.0.0.1 --schema http --directorywordlist raft-medium-directories.txt...

CVE-2021-41773

CVE-2021-41773 发现 Apache HTTP Server 2.4.49-2.4.50 中对路径规范化所做的更改存在一个漏洞。攻击者可以使用路径遍历攻击将 URL 映射到预期文档根目录之外的文件。如果文档根目录之外的文件未受到 require all denied 的保护，这些请求可能会成功。此外，此漏洞可能泄露解释文件（如 CGI 脚本）的源代码。...

Kyocera TASKalfa printer - Path Traversal

CCRX has a Path Traversal vulnerability. Path Traversal is an attack on web applications. By manipulating the value of the file path, an attacker can gain access to the file system, including source code and critical system settings. id: CVE-2023-34259 info: name: Kyocera TASKalfa printer - Path...

AutoIt-Obfuscator

AutoIt Obfuscator — Ofuscación para el código fuente de scripts AutoIt AutoIt Obfuscator es una herramienta para modificar el código fuente de scripts AutoIt de tal manera que el análisis del código ofuscado resulte muy difícil. Más detalles técnicos, descargas y documentación disponibles en:...

CVE-2026-100688

Budibase server before 3.45.0 contains a cross-tenant information disclosure vulnerability in the GET /api/applications/:appId/appPackage endpoint that allows authenticated users to read another tenant's application metadata and source code. Attackers can supply a victim tenant's app id to retrie...

CVE-2026-100688 Budibase server before 3.45.0 Cross-Tenant Information Disclosure

Budibase server before 3.45.0 contains a cross-tenant information disclosure vulnerability in the GET /api/applications/:appId/appPackage endpoint that allows authenticated users to read another tenant's application metadata and source code. Attackers can supply a victim tenant's app id to retrie...

CVE-2026-100688

Budibase server versions prior to 3.45.0 are vulnerable to a cross-tenant information disclosure vulnerability within the GET /api/applications/:appId/appPackage endpoint. The root cause is a lack of authorization checks , allowing authenticated users to access metadata and source code belonging ...

EUVD-2026-87661

Budibase server before 3.45.0 contains a cross-tenant information disclosure vulnerability in the GET /api/applications/:appId/appPackage endpoint that allows authenticated users to read another tenant's application metadata and source code. Attackers can supply a victim tenant's app id to retrie...

CVE-2026-100688 Budibase server before 3.45.0 Cross-Tenant Information Disclosure

Budibase server before 3.45.0 contains a cross-tenant information disclosure vulnerability in the GET /api/applications/:appId/appPackage endpoint that allows authenticated users to read another tenant's application metadata and source code. Attackers can supply a victim tenant's app id to retrie...