React2Shell

React2Shell CVE-2025-55182 스캐너 및 익스플로잇 툴킷 for Next.js/React 서버 컴포넌트 RCE. 저장소 구조 root@kitploit: React2Shell/ ├── browser-extension/ 브라우저 기반 탐지를 위한 Chrome 확장 프로그램 │ ├── manifest.json │ ├── content.js │ ├── popup.html/js │ └── background.js ├── cli/ 명령줄 스캐너 및 익스플로잇 도구 │ ├── react2shell.py │ └──...

D-Link DIR-823X set_prohibiting - Command Injection

D-Link DIR-823X 240126 and 240802 contain a command injection caused by sending a POST request to /goform/setprohibiting, letting an authorized attacker execute arbitrary commands remotely, exploit requires attacker to be authorized. id: CVE-2025-29635 info: name: D-Link DIR-823X setprohibiting -...

Windows Server Update Service - Insecure Deserialization

Windows Server Update Service contains an insecure deserialization vulnerability caused by deserialization of untrusted data. An unauthorized attacker with network access can exploit this to execute arbitrary code remotely, potentially leading to full system compromise. id: CVE-2025-59287 info:...

crushftp_cve-2025-31161

CrushFTP 10.8.0 — CVE-2025-31161 취약한 빌드 권한이 부여된 침투 테스트를 위한 사전 빌드된 CrushFTP 10.8.0 바이너리입니다. CVE-2025-31161 취약점 대상. !CAUTION 이는 의도적으로 취약하게 만든 애플리케이션 빌드입니다. 권한이 부여된 보안 테스트 및 연구 전용입니다. 프로덕션 시스템에 배포하거나 신뢰할 수 없는 네트워크에 노출하지 마십시오. 포함 내용 릴리스 자산 CrushFTP1010.8.04.zip에는 netlah/crushftp:10.8.04 Docker 이미지에서...

React2Shell

root@kitploit: ██████╗ ███████╗ █████╗ ██████╗████████╗██████╗ ███████╗██╗ ██╗███████╗██╗ ██╗ ██╔══██╗██╔════╝██╔══██╗██╔════╝╚══██╔══╝╚════██╗██╔════╝██║ ██║██╔════╝██║ ██║ ██████╔╝█████╗ ███████║██║ ██║ █████╔╝███████╗███████║█████╗ ██║ ██║ ██╔══██╗██╔══╝ ██╔══██║██║ ██║ ██╔═══╝...

WEB-CLI_RCE_React2Shell

REACT2SHELL 🎯 クイック概要（これは何？） このツールは、CVE-2025-55182 のシンプルなPoC（Proof-of-Concept）エクスプロイトです。これは、React Server Components を使用する Next.js アプリケーションで見つかった深刻な脆弱性（プロトタイプ汚染）です。 ターゲットサーバーに脆弱性がある場合、このスクリプトを使用すると、そのサーバー上でオペレーティングシステムのコマンドを実行できます（リモートコード実行、RCE）。 このツールは、学習、CTF、および責任あるセキュリティ研究のために作られています。 ⚠️...

CVE-2025-29927

CVE-2025-29927 Next.js CVE-2025-29927 보안 취약점에 관한... 자세한 정보를 보려면 다음을 참조하세요 : https://bilalgns.github.io/posts/nextjs-cve-2025-29927...

react2shell-toolkit

Next.js RCE 평가 툴킷 권한이 부여된 환경에서 CVE-2025-55182로도 알려진 React2Shell 을 검증하고 조사하기 위한 Python 툴킷입니다. 이 취약점은 React Server Components에 영향을 미치며 Next.js와 같은 프레임워크로 구축된 애플리케이션을 인증되지 않은 원격 코드 실행에 노출시킬 수 있습니다. 이 툴킷은 대상 수집, 대량 검증, 대화형 테스트 셸, 호스트 열거, 선택적 검증 후 유틸리티를 결합합니다. 취약점 CVE: CVE-2025-55182 이름: React2Shell...

Exploit-Chain-CVE-2025-6018-6019

https://cdn2.qualys.com/2025/06/17/suse15-pam-udisks-lpe.txt 이 익스플로잇은 CVE-2025-6018과 CVE-2025-6019를 연쇄적으로 사용하여 취약한 SUSE/openSUSE 시스템에서 권한 없는 사용자로부터 root로의 로컬 권한 상승을 달성합니다. CVE-2025-6018은 pamenv.so 버전 1.3.0-1.6.0의 PAMPluggable Authentication Modules 환경 변수 주입 취약점으로, 사용자가 OVERRIDE 지시어를 사용하여...

React2shell-Research

React2shell-Research CVE-2025-55182를 분석하고 재현합니다...

PoC-for-CVE-2025-46359

PoC-for-CVE-2025-46359 PoC CVE-2025-46359...

CVE-2025-5349-Scanner

CVE-2025-5349 취약점 스캐너 사용법 root@kitploit: python3 scanner.py 10.0.0.5 10.0.0.6 -p 80 python3 scanner.py netscaler.local --https -p 443...

CVE-2025-49132

CVE-2025-49132 スタンドアロン脆弱性スキャナー Docker非依存の実装 このスキャナーはDockerに依存せずPython上で直接動作するため、Dockerが利用できない環境やDockerを必要としない環境に適しています。 インストール root@kitploit: pip install -r requirements-standalone.txt 手動インストール: root@kitploit: pip install requests urllib3 使用方法 1. 単一ターゲットのスキャン root@kitploit: python...

POC-CVE-2025-5777

이 저장소에는 README가 없습니다...

Apache-Tomcat-Vulnerability-POC-CVE-2025-24813

Apache-Tomcat-Vulnerability-POC-CVE-2025-24813 Apache Tomcat 취약점 POC CVE-2025-24813...

PX4-Military-UAV-Autopilot-1.12.3-Stack-Buffer-Overflow-Exploit-CVE-2025-5640-

PX4 군용 UAV 자동조종장치 =1.12.3 스택 버퍼 오버플로우 익스플로잇 CVE-2025-5640 작성자: Mohammed Idrees Banyamer @banyamersecurity GitHub: https://github.com/mbanyamer 날짜: 2025-06-21 테스트 환경: Ubuntu 20.04 LTS + PX4 SITL jMAVSim CVE: CVE-2025-5640 유형: 스택 버퍼 오버플로우를 통한 서비스 거부DoS 플랫폼: 크로스 플랫폼 군용 UAV / PX4 SITL / Linux 기반 자동조종...

Apache-Tomcat---Remote-Code-Execution-via-Session-Deserialization-CVE-2025-24813-

Apache-Tomcat---원격-코드-실행-세션-역직렬화-통한-CVE-2025-24813- Apache Tomcat - 세션 역직렬화를 통한 원격 코드 실행 CVE-2025-24813...

React2Shell

Docker 랩 & 탐지 스캐너 & PoC 검증: React2Shell CVE-2025-55182 고지 사항: 이 저장소와 PoC 산출물은 격리된 랩 환경 내에서 교육, 연구 및 방어적 보안 시연 목적으로만 제작되었습니다. 외부 시스템에 대한 허가되지 않은 테스트는 엄격히 금지됩니다. 1. 프로젝트 거버넌스 및 인가 경계 프로젝트 목적 이 저장소는 React Server ComponentsRSC Flight 프로토콜 역직렬화 취약점일반적으로 React2Shell / CVE-2025-55182 로 지칭에 대한 완화 조치를 분석,...

Quickcheck-CVE-2025-55182-React-and-CVE-2025-66478-Next.js

GitHub CVE Scanner 🔍 GitHub リポジトリをスキャンして、React および Next.js の RSC に関する深刻な脆弱性を素早く検出します 概要 ブラウザ上で動作するスキャナーで、すべての GitHub リポジトリをチェックし、React Server Components の既知のセキュリティ脆弱性を検出します：...

vivo_iqoo_neo_9_root_research_on_CVE-2025-21479

vivo iQOO Neo 9 Root 研究（CVE-2025-21479） 本项目是基于 CVE-2025-21479 （Qualcomm Adreno A7xx GPU 固件逻辑漏洞）的本地提权研究成果， 目标设备为 vivo iQOO Neo 9 （Snapdragon 8 Gen 2 / Adreno 740 / A7xx 系列 GPU）。 仓库仅保留可直接使用的二进制产物 ：利用程序、KernelSU 内核模块、用户态工具、测试内核模块与对应越狱工具：KSUOneTap的apk。Release主要发布越狱工具。 ⚠️ 免责声明 本项目仅用于安全研究与学习...