CVE-2025-55182

CVE-2025-55182.yaml CVE-2025-55182 poc nuclei -target url -t CVE-2025-55182.yaml 根据 nuclei-template 改造而来 核心代码： "then":"$1:proto:then","status":"resolvedmodel","reason":-1,"value":""then":"$B1337"","response":"prefix":"var...

React2Shell-CVE-2025-55182-PoC-Reverse-Shell

🚀 React2Shell - CVE-2025–55182 漏洞利用脚本 🔥 简介 此仓库包含一个针对 React2Shell 漏洞（CVE-2025–55182）的利用脚本，该漏洞针对一种特定的 Node.js 原型污染 ，可导致远程代码执行（RCE） 。 该脚本专门设计用于通过向易受攻击的应用程序注入恶意载荷来建立 Netcat 反向 Shell 连接。 ⚠️ 免责声明 此工具仅供教育和研究目的 使用。 ⚙️ 前置条件 Python 3.x requests 库 安装 你可以使用 pip 安装所需的 Python 依赖项： pip install requests 🖥️ 使用方法...

CVE-2024-38355-PoC

CVE-2024-38355 演示（Socket.IO 崩溃） 本项目是一个概念验证，演示了 CVE-2024-38355 ，这是 socket.io 中的一个拒绝服务漏洞。该项目仅供教育目的，展示攻击机制以及如何保护应用。 关于漏洞 CVE-2024-38355 该漏洞影响以下 socket.io 版本： = 3.0.0, SERVER Processing data: "message":"Hello, normal request" SERVER Client disconnected: socket...

mongo-express Remote Code Execution

mongo-express before 0.54.0 is vulnerable to remote code execution via endpoints that uses the toBSON method and misuse the vm dependency to perform exec commands in a non-safe environment. id: CVE-2019-10758 info: name: mongo-express Remote Code Execution author: princechaddha severity: critical...

CVE-2018-16492

Node.js 的 extend 方法 node-extend 是 jQuery 经典 extend 方法的移植版本。它的行为完全符合预期，简单、久经考验且可靠。 注意事项： 对于 Node.js = 4， Object.assign 现已原生提供相同的功能（但不包括“深拷贝”选项）。 请参阅 ECMAScript 2015 ES6 in Node.js。 某些 Node.js 和众多浏览器中（因为 NPM 模块也适用于浏览器）对 Object.assign 的原生实现可能不完全是规范兼容的。 请查看 object.assign 模块以获取兼容的候选方案。 安装 本包通过 npm...

PT-2026-104648

Name of the Vulnerable Software and Affected Versions Mammoth.js versions 1.3.0 through 1.12.2 Description A regular expression denial of service occurs in the style map tokeniser located in lib/styles/parser/tokeniser.js due to overlapping regex alternatives. An attacker can provide a specially...

CVE-2026-105219: Inefficient Regular Expression Complexity

Mammoth.js 1.3.0 before 1.12.3 contains a regular expression denial of service vulnerability in the style map tokeniser in lib/styles/parser/tokeniser.js due to overlapping regex alternatives. Attackers can supply a crafted .docx with an unterminated quoted string of repeated backslash escapes in...

Flowise-RCE-CVE-2025-59528

CVE-2025-59528 - Flowise AI Authenticated Remote Code Execution RCE Overview CVE ID: CVE-2025-59528 Affected Software: Flowise AI Vulnerable Versions: = 3.0.4 Fixed Version: 3.0.5 and later Severity: Critical Author: arensballiu Date: 2025 Description Flowise AI versions up to and including 3.0.4...

CVE-2020-7699_reproduce

CVE-2020-7699 漏洞复现 针对 Node.js 远程代码执行漏洞 CVE-2020-7699 的复现，软件安全原理课程大作业 环境部署 Node.js 版本：v14.16.1，请尽量保证 Node.js 版本号为 14 Python 版本：3.9.5，Python 仅用于发起 HTTP 攻击请求，版本任意即可 clone 该仓库，使用 npm i 安装所需依赖。项目提供了两条预设指令： 使用 npm run start-server 启动目标服务器 使用 npm run launch-attack 演示攻击 漏洞原理分析 express-fileUpload：低于 1.1.1...

CVE-2019-5010

CVE-2019-5010 作者：Jonathan M. Wilbur 版权年份：2019 许可证：MIT 许可证 使用方法 1. 运行 npm install 安装所有依赖。 2. 使用 npm run build 编译项目。 3. 运行 node ./dist/index.js，在 ./dist/cve-2019-5010-cert.pem 中创建恶意证书。 4. 使用 docker-compose up 启动受害容器。 说实话，这可能是最不起眼的漏洞利用了。如果你成功，docker 容器将以退出代码 139 崩溃；如果漏洞利用未生效，则以 0 退出。...

CVE-2026-101894

CVE-2026-101894 — @xhmikosr/decompress traversal de rutas mediante cadena de symlinks PoC en Python 3 para CVE-2026-101894 — la extracción de archivos de Node.js en @xhmikosr/decompress y en el paquete sin mantenimiento decompress permite leer/escribir fuera del directorio de salida mediante una...

CVE-2024-7456scripts

一些简单的脚本，帮助利用基于 CVE-2024-7456 https://nvd.nist.gov/vuln/detail/CVE-2024-7456 的 SQL 注入，同时使用 bash 和 Node.js。...

CVE-2024-23339

CVE-2024-23339 漏洞概述 CVE-2024-23339 CVSS : 6.5 2024年1月23日 Node.js 包中的原型污染 作为 rebob 项目的一部分 漏洞描述 github advisories hoolock 是一套轻量级实用工具，旨在打包时保持较小的体积。从 2.0.0 版本开始到 2.2.1 版本之前，与对象路径相关的工具函数（get、set 和 update）未能阻止对对象原型进行访问或修改的尝试。从 2.2.1 版本开始，当用户尝试访问或修改继承属性时，get、set 和 update 函数会抛出 TypeError。 影响...

Next.js-CVE-2025-29927

Next.js Docker 演示 一个使用 Next.js 12.2 和 Docker 构建的简单 Hello World 应用程序。 前提条件 系统上已安装 Docker Node.js 16 或更高版本（用于本地开发） 构建 Docker 镜像 要构建 Docker 镜像，请运行： docker build -t nextjs-docker-demo . 运行容器 要运行容器，请使用： docker run -p 3000:3000 nextjs-docker-demo 应用程序将在 http://localhost:3000 访问 开发 不使用 Docker 进行本地开发： 1...

CVE-2024-27088

CVE-2024-27088 漏洞概述 CVE-2024-27088 Feb 26, 2024 ReDoS in node.js package 作为 rebob 项目的一部分 漏洞描述 github advisories /^\sfunction\s\0-'-\uffff+\s\0--\uffff\s/ This vulnerability can be exploited when there is an imbalance in parentheses, which results in excessive backtracking and subsequently increas...

SQLPad-6.10.0-Exploit-CVE-2022-0944

Exploit SQLPad 6.10.0 CVE-2022-0944 Este script en Bash explota una vulnerabilidad RCE en SQLPad 6.10.0, permitiendo a un atacante lograr ejecución remota de código RCE abusando de los campos host y database en la configuración de conexión MySQL de SQLPad. El exploit aprovecha el manejo no...

CVE-2026-64638

Requisito Node .js Comando node evilngrok.js...

CVE-2023-43646

CVE-2023-43646 漏洞概述 CVE-2023-43646 CVSS : 8.6 Sep 26, 2023 ReDoS in node.js package 作为 rebob 项目的一部分 漏洞描述 GitHub 安全公告 /\sfunction?:\s|\s/^?:/+/\s^\/+/ 当括号不平衡时，该漏洞可被利用，导致过度回溯，从而显著增加CPU负载和处理时间。可以使用以下输入触发此漏洞： '\t'.repeat54773 + '\t/function/i' 以下是一个简单的PoC代码来演示该问题： const protocolre =...

Suricata-Rule-for-Detecting-CVE-2025-55182

针对 CVE‑2025‑55182 的 Suricata 检测规则 Next.js Action 投毒 → Node.js execSync RCE 📌 描述 本文档说明 Suricata 规则 SID 900304 如何检测对 CVE‑2025‑55182 的利用尝试。CVE‑2025‑55182 是 Next.js 中的一个严重漏洞，可实现 Action 投毒 ，进而导致任意 Node.js RCE ，具体途径包括： 原型污染 覆盖内部 React prefix 序列化器 在 Next.js 服务器运行时中注入并执行 JavaScript 通过以下方式执行操作系统命令：...

CVE-2018-13797

node-macaddress 在 Linux、OS X 和 Windows 中获取 MAC 地址。 关于 MAC 地址的一个常见误解是，每台 主机 只有一个 MAC 地址，而一台主机可能有 多个 MAC 地址——因为 每个网络接口 都可能拥有自己的 MAC 地址。 该库可以按网络接口发现 MAC 地址，并且如果你只关注用于标识主机系统的 一个 MAC 地址，它会选择一个合适的接口（参见下面的 API + 示例）。 特性： 适用于 Linux、Mac OS X、Windows 以及大多数 UNIX 系统。 node ≥ 0.12 和 io.js 会在 os.networkInterfac...