EUVD-2026-63829

@fastify/busboy vulnerable to CRLF injection via multipart Content-Disposition filename and name...

CVE-2025-55182-React2Shell-Async-Scanner

⚡ React2Shell CVE-2025-55182 / CVE-2025-66478 - 비동기 RCE 스캐너 React Server Actions를 통한 프로토타입 오염 → 원격 코드 실행 비동기, 버전 우선, 출력 기반 카나리 탐지 - 맹목적 추측 없음 !WARNING 승인된 보안 연구 및 침투 테스트 전용입니다. 명시적인 서면 허가 없이 시스템을 스캔하는 것은 불법입니다. 저자는 이 도구의 오용에 대해 어떠한 책임도 지지 않습니다. 목차 취약점 개요 영향을 받는 버전 탐지 작동 방식 설치 사용법 옵션 참조 출력 및 판정 브라...

xssless

xssless An automated XSS payload generator written in python. Usage 1. Record requests with Burp proxy 2. Select requests you want to generate, then right click and select "Save items" 3. Use xssless to generate your payload: ./xssless.py burpexportfile 4. Pwn! A more detailed tutorial can be fou...

CVE-2025-55182-NextJS-RCE-PoC

CVE-2025-55182 React2Shell 재현 환경 ⚠️ 교육 목적으로만 사용 이 저장소는 교육 및 연구 목적으로만 제작되었습니다. React Server ComponentsNext.js의 심각한 취약점을 시연하여 개발자들이 의존성 업데이트의 위험성과 중요성을 이해하도록 돕습니다. 프로덕션 환경이나 소유하지 않은 시스템에 이 코드를 사용하지 마세요. 개요 이 프로젝트는 Next.js 애플리케이션의 React Server Components에 영향을 미치는 원격 코드 실행RCE 취약점인...

CVE-2023-24998

multipartResolver 가 정의되지 않거나 StandardServletMultipartResolver 를 등록했을 때 톰캣내부 패키지의 FileUpload 를 사용한다 이때 톰캣 버전은 9.0.71 보다 커야 함 spring boot 2.7.8 톰캣의 maxParameterCountDefault: 10000 설정이 FileUpload.setFileCountMax 에 주입 됨 Apache Commons Fileupload 의존 사용 하지 않음 multipartResolver 를 CommonsMultipartResolve...

react2shell-scanner

react2shell-scanner React Server Components를 사용하는 Next.js 애플리케이션에서 CVE-2025-55182 및 CVE-2025-66478을 탐지하는 명령줄 도구입니다. 취약점 및 탐지 방법론에 대한 기술적 세부 사항은 블로그 게시물을 참조하세요: https://slcyber.io/research-center/high-fidelity-detection-mechanism-for-rsc-next-js-rce-cve-2025-55182-cve-2025-66478 작동 방식 기본적으로 스캐너는 결...

CVE-2017-5638

CVE-2017-5638 Apache Struts 2.0 RCE 취약점 이 스크립트는 CVE-2017-5638을 악용하는 스크립트입니다. 공격자가 content-type 헤더를 통해 OS 명령을 웹 애플리케이션에 주입할 수 있게 합니다. Apache Struts 2는 Java EE 웹 애플리케이션 개발을 위한 오픈 소스 웹 애플리케이션 프레임워크입니다. Java Servlet API를 사용하고 확장하여 개발자들이 모델-뷰-컨트롤러MVC 아키텍처를 채택하도록 장려합니다. 2017년 3월 마지막 주에 "Nike Zheng"이라는...

PoC-CVE-2017-5638

PoC: Apache Struts2 CVE-2017-5638 안전한 교육용 데모 📌 개요 이 프로젝트는 영향받은 서버에서 공격자가 임의 코드를 실행할 수 있게 한 유명한 Apache Struts2 취약점인 CVE-2017-5638 에 대한 개념 증명 PoC입니다. ⚠️ 이 저장소는 교육 목적으로만 설계된 안전하고 악용하지 않는 데모 를 포함합니다. 어떠한 악의적인 작업도 수행하지 않습니다. 🔎 취약점 정보 CVE ID : CVE-2017-5638 유형 : 원격 코드 실행 RCE 구성 요소 : Apache Struts2...

Next.js-RSC-RCE-Scanner-Burp-Suite-Extension

Next.js RSC RCE 스캐너 Burp Suite 확장 Next.js / React Server Components RSC 원격 코드 실행 취약점 CVE-2025-55182 및 CVE-2025-66478을 탐지하는 고신뢰도 Burp Suite 확장입니다. 이 확장은 Searchlight Cyber 보안 연구팀이 발견한 탐지 로직을 구현합니다. RSC 스트림 내에서 undefined 객체에 대한 속성 접근 충돌을 유발하도록 특정 형태의 잘못된 multipart 요청을 전송합니다. 취약점 상세 CVE ID:...

POC-CVE-2025-48988-CVE-2025-48976

CVE-2025-48988 및 CVE-2025-48976 소개 이 프로젝트는 Tomcat 10.1.41과 Jakarta Servlet을 사용하여 간단한 파일 업로드 엔드포인트를 실행합니다. 기본적으로 익스플로잇은 50개의 워커에서 파트당 1000개의 파트와 50개의 헤더로 구성된 1000개의 병렬화된 멀티파트 요청을 실행합니다. POC 실행 Docker 컨테이너를 빌드하고 실행합니다: docker build -t poc-cve-2025-48988 . docker run -p 8080:8080 poc-cve-2025-48988...

google_gax

googlegax 패치됨 Tesla = 1.18.3과의 호환성을 위한 googlegax v0.4.1의 패치된 포크입니다. 이 포크가 존재하는 이유 Tesla 1.18.32026년 6월 2일은 CVE-2026-48598에 대한 보안 수정의 일환으로 assertquotedstringsafe!/2를 통해 멀티파트 필드 이름에 대한 엄격한 검증을 도입했습니다. 업스트림 googlegax마지막 릴리스: 2021, 유지보수 중단됨는 원자:metadata, :data를 멀티파트 필드 이름으로 전달하며, 이제 Tesla는 이를...

R2SAE

R2SAE - React2Shell 자동 익스플로잇 CVE-2025-55182 탐지 및 익스플로잇을 위한 Firefox 확장 프로그램 React Server Actions의 프로토타입 오염 취약점 기능 • 설치 • 사용법 • 면책 조항 ⚠️ 면책 조항 이 도구는 승인된 보안 테스트용입니다. 무단 컴퓨터 시스템 접근은 불법입니다. 소유권이 있거나 명시적인 서면 허가를 받은 시스템에서만 이 도구를 사용하세요. 작성자는 이 도구의 오용에 대해 책임지지 않습니다. 🎯 개요 R2SAEReact2Shell 자동 익스플로잇는...

ghauri

Like Ghauri, consider supporting the developer Ghauri An advanced cross-platform tool that automates the process of detecting and exploiting SQL injection security flaws. Requirements Python 3 Python pip3 Installation cd to ghauri directory. install requirements: python3 -m pip install --upgrade ...

S2-045-EXP-POC-TOOLS

CNVD-ID CNVD-2017-02474 발표일 2017-03-07 위험 수준 높음 AV:N/AC:L/Au:N/C:C/I:C/A:C 영향 제품 Apache struts =2.3.5，=2.5， CVE 식별자 CVE-2017-5638 문제 악의적인 Content-Type 값을 사용하여 RCE 공격을 수행할 수 있습니다. Content-Type 값이 유효하지 않으면 예외가 발생하며, 이를 사용하여 사용자에게 오류 메시지를 표시합니다. 해결책 Jakarta 기반 파일 업로드 Multipart parser를 사용하는 경우 Apache...

CVE-2025-27590

CVE-2025-27590 - PoC 익스플로잇 멀티파트 폼 업로드를 통한 명령 주입 📌 설명 이는 CVE-2025-27590 에 대한 개념 증명PoC 익스플로잇으로, 멀티파트 파일 업로드를 적절한 위생 처리 없이 처리하는 웹 애플리케이션에 영향을 미치는 명령 주입 취약점입니다. 이 취약점으로 인해 원격 공격자는 악의적인 form-data 페이로드를 조작하여 임의의 셸 명령을 실행할 수 있습니다. 🧠 취약점 요약 유형 : 명령 주입 벡터 : HTTP multipart/form-data 영향받는 파라미터 : cloginrc 및...

CVE-2017-5638

CVE-2017-5638 Apache Struts 2.3.5 예시:...

Nextjs_Exploit_Tool

Next.js RSC RCE Exploit Tool CVE-2025-55182 프로젝트 소개 CVE-2025-55182는 Next.js 서버 컴포넌트RSC 처리 체인에 존재하는 고위험 취약점으로, 공격자는 특수한 multipart/form-data 요청과 위조된 RSC 응답 블록을 구성하여 서버 측에서 임의의 JavaScript 코드가 실행되도록 유도할 수 있으며, 최종적으로 process.mainModule.require'childprocess'를 통해 원격 코드 실행을 달성합니다. 이 프로젝트는 이 취약점 악용 체인을 그래...

struts2_cve-2017-5638

struts2cve-2017-5638 이는 https://www.exploit-db.com/exploits/41570/에 있는 Python 익스플로잇의 Java 포팅입니다. 이 소프트웨어는 외부 종속성 없이 작성되었습니다. 면책 조항 이 도구는 보안 엔지니어와 앱시큐어 담당자가 보안 평가를 위해 사용하도록 설계되었습니다. 이 도구를 책임감 있게 사용해 주십시오. 이 응용 프로그램을 사용하는 방식에 대해 책임을 지지 않습니다. 이 도구를 사용하여 발생한 손해나 저지른 범죄에 대해 책임을 지지 않습니다. 취약점 정보 CVE-ID ...

cve-2021-44790-lab

CVE-2021-44790 Lab 이 저장소는 CVE-2021-44790으로 추적되는 Apache HTTP Server 취약점을 재현하기 위한 소규모 로컬 랩과 개념 증명 도구를 포함하고 있습니다. 개요 CVE-2021-44790은 Apache HTTP Server 2.4.51/2.4.52의 modlua 멀티파트 요청 파서와 관련된 취약점입니다. 조작된 멀티파트 경계boundary가 Lua 핸들러에 의해 처리될 때 서버에서 버퍼 오버플로 조건을 유발할 수 있습니다. 이 랩은 학습, 방어 테스트, 그리고 비프로덕션 환경에서의 통...

CVE-2017-5638

CVE-2017-5638 Apache Struts 2 버전 2.3.32 이전의 2.3.x 및 2.5.10.1 이전의 2.5.x에는 Jakarta Multipart 파서에 결함이 있습니다. 이 결함으로 인해 파일 업로드를 시도할 때 예외 처리 및 오류 메시지 생성이 잘못 수행됩니다. 그 결과, 공격자는 Content-Type, Content-Disposition 또는 Content-Length와 같은 조작된 HTTP 헤더를 악용하여 임의의 명령을 원격으로 실행할 수 있습니다. 실행 python exploit.py -r -c 참조...