-CVE-2021-44790

CVE-2021-44790 描述 CVE-2021-44790 CVE-2021-44790 描述了 Apache HTTP Server 的 modlua 中存在的一个系统级安全漏洞，特别是在 2.4.51 及更早版本中。该漏洞在 r:parsebody 函数不正确地处理 HTTP multipart/form-data 请求时触发，通常是由于发送了非标准格式的表单数据。 该问题不仅增加了拒绝服务攻击的可能性，而且还为通过精心构造的请求远程执行恶意代码提供了机会。 实验 CVE-2023-25690 使用 Ubuntu 22.04 作为攻击机 使用 Windows 10 64bit...

Nextjs_Exploit_Tool

Next.js RSC RCE Exploit Tool CVE-2025-55182 项目简介 CVE-2025-55182 是存在于 Next.js 服务端组件（RSC）处理链中的一个高危漏洞，攻击者通过构造特殊的 multipart/form-data 请求与伪造的 RSC 响应块，能够诱导服务端执行任意 JavaScript 代码，最终通过 process.mainModule.require'childprocess' 实现远程命令执行。 本项目将该漏洞利用链封装为一个图形化桌面工具，降低安全研究人员在授权测试环境下的验证成本，集成了： 算术探针自动检测...

ghauri

Like Ghauri, consider supporting the developer Ghauri An advanced cross-platform tool that automates the process of detecting and exploiting SQL injection security flaws. Requirements Python 3 Python pip3 Installation cd to ghauri directory. install requirements: python3 -m pip install --upgrade ...

React2Shell

React2Shell – 高级发现与利用框架 这是一个针对 CVE-2025-55182 和 CVE-2025-66478 的 React服务器组件 RSC 漏洞的高级扫描与利用工具 ，影响 Next.js 应用程序 。 本工具在原始 React2Shell 研究与概念验证的基础上进行了扩展，引入了自动化利用、WAF 绕过技术、Windows 支持、多线程扫描以及运营级可靠性 。 🚀 概述 react2shell.py 是 React2Shell 检测方法的高级演进版本 ，具备以下能力： 高置信度漏洞发现 安全与非安全利用模式 检测后自动执行命令 WAF 与边缘防护绕过 支持 Linu...

react2shell-cve-2025-55182

🚨 React2Shell - Framework de Explotación CVE-2025-55182 Framework de explotación avanzado para CVE-2025-55182 Ejecución Remota de Código en Next.js Autor: opsecramdan 📚 Tabla de Contenidos Visión General Detalles de la Vulnerabilidad Características Requisitos Instalación Uso Shell Interactivo...

CVE-2026-21876

CVE-2026-21876 Bypass de WAF de OWASP CRS Contenedor docker de CVE-2026-21876 + PoC mínimo. Quiero agradecer por separado a @airween y a @fzipi por su rápida respuesta. ¡La corrección de la vulnerabilidad estuvo lista en muy poco tiempo! PoC POST /submit HTTP/1.1 Host: localhost User-Agent:...

CVE-2025-55182-Scanner

🛡️ CVE-2025-55182 扫描器 React2Shell 由SainiON Hacks 开发 一个独立的 GUI 工具，用于检测和演示 Next.js 应用程序中的 React Server Components 远程代码执行 RCE 漏洞 CVE-2025-55182。 📺 演示与教程 在我的 YouTube 频道观看完整的解析和工具演示： 订阅 SainiON Hacks 📖 关于此工具 本工具自动化了“React2Shell”漏洞利用过程。它允许安全研究人员测试 Next.js 应用程序是否易受远程代码执行攻击，无需编写复杂脚本或手动操作 HTTP 标头。 工作原理： 1...

cve-2025-66478_rce_vulnerable

使用 shadcn/ui 的现代博客 一个使用 Next.js 16、React 19、shadcn/ui 和 Tailwind CSS 构建的现代优雅博客。 重要提示： Next JS 漏洞项目 ，仅为教育、测试和利用目的而创建，不建议在生产环境中安装，仅限本地或受控环境使用 PoC POST / HTTP/1.1 Host: localhost:3000 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64 AppleWebKit/537.36 KHTML, like Gecko Chrome/60.0.3112.113...

s2-048

s2-048 Exploit para s2-048, CVE-2017-9791. / \ \ / / | | \ / / | | / \ / / | | | \ \ / /| | | | | | | / /| | / / | | | | \ V / | ||/ /| || | | / /, |/ / , | | | / || ||/||// //// //|| poc:...

CVE-2017-5638

实验1 — Apache Struts2 OGNL注入 CVE-2017-5638 / S2-045 一、系统分析 攻击面分析 启动容器后，Struts2日志显示应用程序加载了熟悉的配置文件，如struts-default.xml 、struts-plugin.xml 和struts.xml 。这确认了所使用的框架是Apache Struts2 。 一个值得注意的点出现在这一行： Choosing bean jakarta for org.apache.struts2.dispatcher.multipart.MultiPartRequest...

cve-2025-55182

CVE-2025-55182 Python 漏洞利用 Python 3 脚本，可用于演示 CVE-2025-55182 。它利用了 Next.js/React 应用程序中的服务器端 JavaScript 注入漏洞，通过格式错误的多部分表单数据实现远程代码执行 。 ⚠️ 仅用于教育和授权测试目的。 实验环境设置 参考 https://securitylabs.datadoghq.com/articles/cve-2025-55182-react2shell-remote-code-execution-react-server-components/ npx...

react2shell-scanner

React2Shell 漏洞扫描器 一款安全、非侵入式的扫描器，用于检测 React Server Components RSC 和 Next.js 远程代码执行漏洞 CVE-2025-55182 与 CVE-2025-66478。 概述 本扫描器帮助组织识别其 Web 服务是否受 React2Shell 漏洞影响，该漏洞影响使用了 React Server Components 和 Next.js 的应用程序。攻击者可通过特制的 multipart 表单数据实现远程代码执行。 重要提示：本扫描器仅使用安全的侧信道检测方法，不会在目标系统上执行代码。 功能特性 安全的检测方法 使用畸形...

CVE-2025-55182-GUI

CVE-2025-55182 漏洞检测与利用工具（GUI版） 项目简介 本项目是一款针对 CVE-2025-55182 高危漏洞的可视化检测与利用工具，基于 Python + tkinter 开发全图形化操作界面，无需复杂命令行操作，兼顾易用性与实用性。 CVE-2025-55182 漏洞存在于 React Server Components（RSC）生态的 Next.js 框架中，攻击者可通过构造恶意 multipart/form-data 请求实现远程命令执行，进而接管服务器权限。本工具仅用于 授权安全研究 与 合规渗透测试...

CVE-2025-55182-React2Shell-Async-Scanner

⚡ React2Shell CVE-2025-55182 / CVE-2025-66478 - 异步 RCE 扫描器 原型污染 → 通过 React Server Actions 实现远程代码执行 异步、版本优先、基于输出的金丝雀检测 — 无需盲目猜测 !WARNING 仅限授权安全研究与渗透测试使用。 未经明确书面许可扫描系统属违法行为。 作者对此工具的滥用不承担任何责任。 目录 漏洞概述 受影响版本 检测原理 安装 使用方法 选项参考 输出与判定 浏览器模式 版本检测流程 漏洞概述 React Server Actions 将操作数据以 multipart 表单数据...

CVE-2025-55182-NextJS-RCE-PoC

CVE-2025-55182 React2Shell Reproduction Environment ⚠️ EDUCATIONAL PURPOSE ONLY This repository is created strictly for educational and research purposes. It demonstrates a critical vulnerability in React Server Components Next.js to help developers understand the risks and importance of updating...

Security Bulletin: IBM Security QRadar Log Management AQL Plugin contains components with known vulnerabilities

Summary The product includes vulnerable components e.g., framework libraries that could be identified and exploited with automated tools. IBM Security QRadar Log Management AQL Plugin has addressed the applicable CVEs in an update. Vulnerability Details CVEID:CVE-2026-76905 DESCRIPTION: kin-opena...

cve-2025-55182

CVE-2025-55182 又名 React2Shell 搭建测试环境 kiot :: /react2shell » docker compose build --no-cache kiot :: /react2shell » docker compose up POC Payload 1. 通过响应体实现 RCE POST / HTTP/1.1 Host: localhost:3000 Next-Action: whatever Content-Type: multipart/form-data; boundary=----cve202555182 Content-Length: 6...

@fastify/busboy vulnerable to Denial of Service via prototype-named multipart part header

Impact Versions of @fastify/busboy from 1.0.0 and prior to 3.2.1 are vulnerable to a Denial of Service. The multipart header parser stores part-header names on a plain JavaScript object, so a part header named proto or constructor resolves to an inherited value that is not an array, and the parse...

GHSA-X8MW-P69M-V3MX @fastify/busboy vulnerable to Denial of Service via prototype-named multipart part header

Impact Versions of @fastify/busboy from 1.0.0 and prior to 3.2.1 are vulnerable to a Denial of Service. The multipart header parser stores part-header names on a plain JavaScript object, so a part header named proto or constructor resolves to an inherited value that is not an array, and the parse...

@fastify/busboy vulnerable to Denial of Service via oversized multipart boundary

Impact Versions of @fastify/busboy from 3.1.0 and prior to 3.2.1 are vulnerable to a Denial of Service. The vendored streaming multipart search stores its default skip distance in a Uint8Array256. A multipart boundary of exactly 252 bytes makes the search needle 256 bytes, and the table entry wra...