React-2-Shell

이것은 CVE-2025-55182를 대상으로 하는 보안 익스플로잇 도구입니다. React Server Components의 원격 코드 실행RCE 취약점을 익스플로잇합니다. 🔥 CVE-2025-55182 배경 CVE-2025-55182“React2Shell”로도 널리 알려짐는 최신 React.js 생태계의 일부인 React Server ComponentsRSC에서 발견된 심각한 원격 코드 실행RCE 취약점입니다. 2025년 12월 3일에 공개적으로 공개되었으며, 미국 CISA의 알려진 악용 취약점 목록에 신속히 추가되어 실제...

cve-2025-10725-eda-demo

이 저장소에는 README가 없습니다...

react2shell-exploit

CVE-2025-55182 – React2Shell Next.jsにおけるリモートコード実行 ⚠️ 免責事項 : このドキュメントは教育およびセキュリティ研究目的のみ で提供されています。あなたが所有していない、または明示的なテスト許可を得ていないシステムに対してこれらの技術を不正に使用することは違法 です。 📋 目次 1. 概要 2. 動作の仕組み 3. インストールとセットアップ 4. ステップバイステップの悪用 5. 結果と影響 6. 緩和策 概要 CVE-2025-55182 （別名 React2Shell ）は、以下のものを使用するNext.js...

ROOT-OS-ALPINE-317-CVE-2025-69418 CVE-2025-69418 in openssl - Patched by Root

Root has patched CVE-2025-69418 in the openssl package for Root:Alpine:3.17. Multiple fixed versions available...

React2Shell-POC

이 React2ShellCVE-2025-55182 취약점에 대한 개념 증명PoC은 오로지 교육 및 연구 목적으로만 개발되었습니다. 이 PoC는 통제되고 승인된 비프로덕션 환경에서 특정 보안 취약점의 존재와 잠재적 영향을 입증하기 위한 것입니다. react2shell 취약점에 대한 자세한 분석은 제 블로그를 확인하세요: https://vxsnipe.xyz/posts/react2shell/ 사용법 root@kitploit: ➜ python poc.py -h | | | /\ / | | \ / | | | | | | | | | | | ...

CVE-2025-27591

Below - 로컬 권한 상승 CVE-2025-27591 Below .log를 /etc/passwd와 같은 루트 소유 파일로 심볼릭 링크할 수 있습니다. below snapshot이 sudo로 실행되면, 강제로 로그 파일에 모드 0666을 설정하고 쓰기 작업을 수행합니다—심볼릭 링크인 경우에도 마찬가지입니다. 이를 통해 비밀번호 없이 root 권한의 사용자를 주입하여 완전한 루트 셸 접근이 가능해집니다. 사용법 root@kitploit: git clone https://github.com/rvizx/CVE-2025-27591 ...

watchTowr-vs-SolarWinds-WebHelpDesk-CVE-2025-40552-CVE-2025-40553

CVE-2025-40552 および CVE-2025-40553 SolarWinds Web Help Desk Pre-Auth RCE Chain SolarWinds Web Help Desk Pre-Auth RCE Chain Detection Artifact Generator Tool 説明 この Detection Artifact Generator は、SolarWinds Web Help Desk インスタンスが CVE-2025-40552 および CVE-2025-40553 に対して脆弱であるかどうかを検証します。 Detection Artifa...

CVE-2025-30208

CVE-2025-30208 !IMPORTANT 免責事項 このエクスプロイトは、教育および倫理的なセキュリティテストの目的でのみ使用されます。事前の相互同意なしに本エクスプロイトをターゲットに対して使用することは違法であり、開発者は本エクスプロイトの誤用またはそれによって生じた損害について一切の責任を負いません。 インストール root@kitploit: git clone https://github.com/On1onss/CVE-2025-30208.git cd CVE-2025-30208 pip install -r requirements.txt 使用方法...

CVE-2025-69212

このリポジトリには README がありません。...

Amaranth-Project

Amaranth Project CVE-2025-8088 （WinRAR パストラバーサル脆弱性、≤ 7.11）を利用したマルチステージバックドア感染チェーン。 root@kitploit: 誘導文書 → 悪意RAR → CVEトリガー → ADS書き込み → Stager実行 → ファイルロード → C2接続 プロジェクト構造 ディレクトリ| 内容 ---|--- Stage01Stage07/| 各歴史的段階の攻撃チェーンソースコードとテストスクリプト loader/| 自製 PE メモリローダー（C言語） rat-client/| 自製軽量 RAT クライアント（C）...

n8n-CVE-2025-68613

n8n CVE-2025-68613 — ラボ 免責事項 このリポジトリには、教育および倫理的目的専用のセキュリティラボ が含まれています。 このラボは管理された環境でのみ 使用する必要があります 自分が所有していない、または明示的な許可を得ていないシステムに対して展開またはテストを行わないでください 著者は、このリポジトリで提供される情報、構成、または概念実証コードの誤用について一切の責任を負いません 。 概要 このラボは、管理された環境で CVE-2025-68613 の影響を調査および再現 するために、脆弱な n8n v1.120.3 インスタンス と PostgreSQL...

CVE-2025-53690-POC

Sitecore の重大なデシリアライゼーション RCE CVE-2025-53690 POC と Nuclei テンプレート 短い概要 このリポジトリは、CVE-2025-53690 Sitecore 向けの検出テンプレートと関連資料を提供します。同梱の Nuclei テンプレートは、私の記事（ラボで再現した分析と PoC）で説明している問題に対して脆弱な可能性がある構成の Sitecore インスタンスをスキャンするのに役立ちます。このリポジトリは、自社環境内の影響を受ける可能性のあるホストを迅速に特定する必要がある防御者、インシデントレスポンダー、監査人を対象としています。 ⚠️...

CVE-2025-54914-PoC

CVE-2025-54914 Azure 경로 익스플로잇 개요 이것은 CVE-2025-54914 Azure Networking 경로 익스플로잇의 개선된 구현입니다. 이 버전은 핵심 CVE 기능을 유지하면서 지속성, 회피, 다중 대상 스캐닝 및 오류 처리와 같은 추가 기능을 제공합니다. 기능 핵심 CVE 기능 경로 생성 : Azure 가상 네트워크에 악성 경로를 생성합니다. 경로 삭제 : 생성된 경로를 정리하기 위해 제거합니다. API 호환성 : Azure Management API 2025-09-01과 함께 작동합니다. 인증 :...

CVE-2025-55182-React2Shell

CVE-2025-55182-React2Shell 作者: infrar3d React.jsのサーバーサイド使用に影響する重大度10.0の深刻な脆弱性で、React.jsではCVE-2025-55182、Next.jsフレームワークではCVE-2025-66478として追跡されています。 この脆弱性は、2025年11月29日PTにLachlan Davidson氏によってMetaチームに責任を持って開示されました 。最初の開示とパッチリリースは、2025年12月3日PTにReactおよびVercelによって行われました。（原文：https://react2shell.com/）...

CVE-2025-59284-PoC

CVE-2025-59284 の PoC CVE-2025-59284 libarchive エクスプロイトの概念実証 使用方法： root@kitploit: Usage: Poc.py e.g python poc.py test.pdf '\IP\Share\test.pdf' pdf.tar 技術解説： https://sec-fault.com/blog/cve-2025-59284/ 動画...

LetsDefend-SOC336-Windows-OLE-Zero-Click-RCE-Exploitation-Detected-CVE-2025-21298

LetsDefend SOC336: Windows OLE 제로 클릭 RCE 악용 탐지됨 이 저장소는 CVE-2025-21298과 관련된 Windows OLE 제로 클릭 원격 코드 실행 악용에 대한 LetsDefend 알림 조사 내용을 기록합니다. 목표는 이메일 트리아지부터 엔드포인트 격리까지 결론에 이른 추론 과정을 보여주는 것입니다. 개요 LetsDefend는 [email protected]로 전송된 수신 이메일에서 악성 RTF 첨부 파일을 탐지한 후 알림을 생성했습니다. 메시지는...

CVE-2025-20352

CVE-2025-20352 SNMP 노출 점검 onesixtyone + 파서 CVE-2025-20352 SNMP 서브시스템와 관련된 Cisco IOS/IOS XE 장치에 대한 빠르고 안전한 블랙박스 노출 점검 입니다: 1. 스캔 : onesixtyone 을 사용하여 기본 커뮤니티로 서브넷의 SNMP를 스캔합니다. 2. 파싱 : 작은 Python 스크립트로 sysDescr.0 배너를 파싱하여 Cisco IOS/IOS XE를 표시하고, 화이트리스트에 있으면 Fixed , 그렇지 않으면 Potentially Vulnerable...

lenovo-dispatcher-poc

Lenovo Dispatcher PoC 이것은 lenovo dispatcher 드라이버LnvMSRIO.sysCVE-2025-8061를 익스플로잇하기 위한 기본 개념 증명입니다. 취약점은 Luis Casvella가 발견했습니다출처: https://blog.quarkslab.com/exploiting-lenovo-driver-cve-2025-8061.html. 이 PoC의 주요 아이디어는 읽기/쓰기 프리미티브만을 악용하여 ntoskrnl.exe에서 시스템 토큰을 탈취하는 것입니다. 이를 위해 PoC는...

ROOT-OS-DEBIAN-13-CVE-2025-15366 CVE-2025-15366 in python3.13 - Patched by Root

Root has patched CVE-2025-15366 in the python3.13 package for Root:Debian:13. Multiple fixed versions available...

ThrottleStopPPL

ThrottleStopPPL Windows Server 2022 上の Protected Process Light PPL 保護レベルを管理するための概念実証ツールです。ThrottleStop ドライバの脆弱性（CVE-2025-7771）を悪用します。 概要 このツールは、ThrottleStop ドライバによって公開された任意の物理メモリ読み取り/書き込み機能を介した特権昇格を示します。カーネルメモリ構造を直接操作することで、プロセス保護レベルの変更を可能にします。 特徴 任意の物理メモリ読み取り/書き込み Superfetch を介した仮想アドレスから物理アドレスへの変...