CVE-2025-29927

CVE-2025-29927 - Next.js 中间件授权绕过 PoC 这是一个基于 夺旗（CTF） 风格的漏洞概念验证，适用于 Next.js 中间件授权绕过 漏洞（CVE-2025-29927 ）。目标是通过绕过认证中间件，从 /protected 路由获取旗标。 漏洞概要 CVE : CVE-2025-29927 类型 : 授权绕过 组件 : Next.js 中间件 影响 : 未授权访问受保护的路由 PoC 目标路由 : /protected 预期行为 : 未授权用户被重定向到 / 漏洞行为 : 使用精心构造的请求可以绕过重定向，直接访问受保护内容 PoC 环境搭建 1. 克隆仓...

CVE-2025-40536-Analysis

CVE-2025-40536-Analysis victoriaalicex.github.io linearregressiontaxi.ipynb linearregressiontaxi.ipynb...

middleware-auth-bypass

middleware-auth-bypass CVE-2025-29927 Next.js ミドルウェア認証バイパスの概念実証 PoC...

aisecplus-week01-danielossai

🔐 AISec Plus — 第1週: 脅威をマッピングする 研究者: Daniel Ossai Repo: aisecplus-week01-danielossai 提出: 第1週 · AISec Plus ブートキャンプ 📌 インシデント名と日付 EchoLeak CVE-2025-32711 発見: 2025年1月 · 開示: 2025年6月 · 修正: 2025年6月 📝 何が起こったか Aim Securityの研究者らは、Microsoft 365...

erl_mouse

erlmouse versión 1.1 Bien, he mejorado varias cosas para aumentar las posibilidades de encontrar un dispositivo o red vulnerable. La mayoría no están expuestos públicamente, han sido parcheados, o son tan oscuros que puede ser difícil encontrar un objetivo. No obstante, perseveramos. Ahora puedes...

CVE-2025-31324

CVE-2025-31324 此检测方法如何工作？ 该模板向目标的基本 URL 发送 HTTP GET 请求，并检查响应头以识别 SAP NetWeaver Application Server 实例。此信息有助于评估系统是否可能受 CVE-2025-31324 影响。 如何运行此脚本？ 1. 从 此处 下载 Nuclei 2. 将模板复制到你的本地系统 3. 运行以下命令：nuclei -u https://yourHost.com -t template.yaml 参考 https://nvd.nist.gov/vuln/detail/CVE-2025-31324...

CVE-2025-24813

此存储库没有 README。...

React2Shell_Exploit

React2ShellExploit CVE-2025-55182 シンプルなreact2shell CVE-2025-55182 Pythonエクスプロイトを作成しました。 使用方法 1. スクリプトを保存する：上記のコードを exploit.py として保存します。 2. ホストを更新する：/etc/hosts ファイルで reactor.htb が対象IPに解決されるようにします。 echo " reactor.htb" | sudo tee -a /etc/hosts 3. リスナーを起動する：リバースシェルを受信するためのターミナルを開きます。 nc -lvnp 4444 4...

CVE-2025-47981

🔵 CVE-2025-47981 — Script de Avaliação de Vulnerabilidade SPNEGO NEGOEX do Windows Tipo: Avaliação de Vulnerabilidade — Verificação de Detecção / Conformidade CVE: CVE-2025-47981 CVSS: 9.8 Crítico AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CWE: CWE-122 — Estouro de Buffer Baseado em Heap Alias: "Pesadel...

ROOT-APP-MAVEN-CVE-2025-41254 CVE-2025-41254 in org.springframework:spring-websocket - Patched by Root

Root has patched CVE-2025-41254 in the org.springframework:spring-websocket package for Root:Maven. Multiple fixed versions available...

ROOT-APP-MAVEN-CVE-2025-41234 CVE-2025-41234 in org.springframework:spring-web - Patched by Root

Root has patched CVE-2025-41234 in the org.springframework:spring-web package for Root:Maven. Multiple fixed versions available...

ROOT-APP-MAVEN-CVE-2025-41242 CVE-2025-41242 in org.springframework:spring-webmvc - Patched by Root

Root has patched CVE-2025-41242 in the org.springframework:spring-webmvc package for Root:Maven. Multiple fixed versions available...

CVE-2025-58434-PoC

CVE-2025-58434 PoC 用于触发 POST /api/v1/account/forgot-password 的 Python 概念验证脚本。 ⚠️ 仅供教育和已获授权的安全研究使用。 将此工具用于你不拥有或未经书面许可测试的系统是违法的。 致谢 zaddy6 Isaac David arthurgervais Arthur Gervais 详情 CVE-2025-58434 的 PoC 参考: https://github.com/advisories/GHSA-wgpv-6j63-x5ph 文件 poc.py: 提示输入机器 URL/IP、目标邮箱和密码（如果输入裸主机/I...

CVE-2025

CVE-2025 2025年发现的CVE及其PoC...

React2Shell-CVE-2025-55182

React2Shell CVE-2025-55182 POC 与实验环境搭建 从零开始创建服务器 root@kitploit: npm create [email protected] react2shell-lab 接受默认设置即可，名称随意 或者 克隆仓库 root@kitploit: git clone https://github.com/timsonner/React2Shell-CVE-2025-55182.git 并且 安装依赖 root@kitploit: npm install 然后 运行服务器 - 终端 1 root@kitploit: cd...

AEMPWN

AEMPWN 针对 CVE-2025-54253 与 CVE-2025-54254 的 AEM Forms 扫描器 AEMPWN 是一款针对性扫描器，用于识别高风险的 Adobe Experience Manager（AEM）Forms 漏洞，支持安全检测、盲外带（OOB）确认以及完整的概念验证（PoC）验证工作流。 此工具仅用于授权安全测试。 支持的漏洞 CVE-2025-54253 AEM Forms（JEE）中依赖配置的远程代码执行 CVE-2025-54254 XML 外部实体（XXE）注入，导致文件泄露并可能进一步升级利用 操作模式 AEMPWN...

CVE-2025-55182

CVE-2025-55182 – React Server Components リモートコード実行 作成者 : Virendra Kumar 会社 : Cyber Leelawat ウェブサイト :...

React-2-Shell

これはCVE-2025-55182を標的としたセキュリティエクスプロイトツールです。 React Server Componentsのリモートコード実行（RCE）脆弱性を悪用します。 🔥 CVE-2025-55182 背景...

cve-2025-10725-eda-demo

Este repositorio no tiene un README...

react2shell-exploit

CVE-2025-55182 – React2Shell Next.js 中的远程代码执行 ⚠️ 免责声明 ：本文档仅用于教育和安全研究目的 。未经授权对您不拥有或未获得明确测试许可的系统使用这些技术是非法的 。 📋 目录 1. 概述 2. 工作原理 3. 安装与设置 4. 分步利用 5. 结果与影响 6. 缓解策略 概述 CVE-2025-55182 ，又称 React2Shell ，是一个影响使用以下功能的 Next.js 应用程序的严重漏洞： React 服务器组件（RSC） 服务器操作（Server Actions） 为什么危险？...