CVE-2026-22686-RemoteCodeExecution-RCE-PoC

RCE en Entornos ESM — El Problema de require Al lograr la evasión del sandbox mediante CVE-2026-22686, ejecutar comandos del sistema operativo en un proyecto ESM "type": "module" requiere omitir las restricciones de carga de módulos de Node.js. Los enfoques estándar fallan por las siguientes...

xvna

XVNA 极脆弱的Node应用程序 XVNA是一个用NodejsExpressjs/MongoDB编写的极度脆弱的Node应用程序，旨在帮助安全爱好者学习应用安全。不建议将此应用程序在线托管，因为它本意是脆弱的。我们建议在本地环境中托管此应用程序，并使用您自己选择的任何工具来磨练您的应用安全技能。中断或入侵此应用程序是完全合法的。其理念是以可能的最佳和最基本的方式向社区推广应用安全。为了正当目的学习和掌握这些技能。您如何使用这些技能和内容不是我们的责任。 警告...

CVE-2026-107382 MariaDB Connector/Node.js: Uncaught exception crashes the client during ed25519 authentication with zero-configuration TLS

MariaDB Connector/Node.js is used to connect applications developed on Node.js to MariaDB and MySQL databases. From 3.3.0 until 3.5.4, the zero-configuration TLS fingerprint-validation path calls Ed25519PasswordAuth.hash through Authentication.validateFingerPrint, but Ed25519PasswordAuth.hash...

CVE-2026-107382

The MariaDB Connector/Node.js (versions 3.3.0 to 3.5.4 ) is vulnerable to a denial of service due to an uncaught exception during ed25519 authentication with zero-configuration TLS. The root cause is that the Ed25519PasswordAuth.hash() function references a seed identifier that is out of scope wi...

EUVD-2026-95141

MariaDB Connector/Node.js is used to connect applications developed on Node.js to MariaDB and MySQL databases. From 3.3.0 until 3.5.4, the zero-configuration TLS fingerprint-validation path calls Ed25519PasswordAuth.hash through Authentication.validateFingerPrint, but Ed25519PasswordAuth.hash...

tiktok-scraper

TikTok 爬虫与下载器 从 TikTok 抓取并下载有用信息。 无需登录或密码。 这不是官方 API 支持等。这只是一个使用 TikTok Web API 抓取媒体的爬虫。 特性 根据用户名、话题标签或趋势抓取视频帖子 下载并将媒体保存为 ZIP 压缩包 创建包含帖子信息的 JSON/CSV 文件 注意： 如果需要下载所有视频帖子，则将 number 设置为 0 帖子 - JSON/CSV 输出： id: '6748606789551410438', text:'TEXT', createTime: '1571282470', authorId: '123123', musicId:...

beef

=============================================================================== Copyright c 2006-2026 Wade Alcorn - [email protected] Browser Exploitation Framework BeEF - https://beefproject.com See the file 'doc/COPYING' for copying permission...

React-Security-CVE-2025-55182-Exploit

⚛️ Explotación React2Shell CVE-2025-55182 Una Prueba de Concepto PoC automatizada y ligera, además de escáner masivo, para la vulnerabilidad crítica de ejecución remota de código RCE en los Componentes de Servidor de React React 19 / Next.js. ⚠️ Aviso Legal SOLO CON FINES EDUCATIVOS Y DE...

nodexp

NodeXP - Detection and Exploitation Tool for Node.js Services! NodeXP is an intergrated tool, written in Python 2.7, capable of detecting possible vulnerabilities on Node.js services as well as exploiting them in an automated way, based on ServerSideJavascriptInjection attack! Getting Started -...

nodexp

NodeXP - Node.js 服务的检测与利用工具！ NodeXP 是一个集成化工具，基于 SSJI （服务端 JavaScript 注入）攻击，使用 Python 2.7 编写，能够自动检测 Node.js 服务上的潜在漏洞并进行利用。 入门 - 安装与使用 通过克隆 Git 仓库下载 NodeXP： git clone https://github.com/esmog/nodexp 要查看所有选项列表，运行： python2.7 nodexp -h 分别针对 POST 和 GET 情况的示例： python2.7 nodexp.py...

dcipher

dcipher 使用在线彩虹表和查找表攻击服务解密哈希。 安装 ❯❯❯ npm install dcipher 用法 const dcipher = require'dcipher'; dcipher'21232f297a57a5a743894a0e4a801fc3'.thenplaintext = console.logplaintext; //= 'admin' ; dcipher'8843d7f92416211de9ebb963ff4ce28125932878'.thenplaintext = console.logplaintext; //= 'foobar' ;...

Crucix

Crucix Tu propio terminal de inteligencia. 27 fuentes. Un comando. Cero nube. Visita el sitio en vivo: crucix.live -orange Entra en The Signal Network Más capturas de pantalla Secuencia de arranque| Mapa mundial ---|--- | Vista 3D del glo...

CVE-2026-26720-Twenty-RCE

Twenty CRM - Ejecución Remota de Código Autenticada RCE Resumen Producto: Twenty CRM Vulnerabilidad: Ejecución Remota de Código RCE a través de Funciones Serverless de Workflows Severidad: Crítica Componente Afectado: Automatización de Workflows Código - Función Serverless Versión Probada: v1.15....

njsscan

njsscan njsscan 是一款静态应用程序测试（SAST）工具，它使用来自 libsast 的简单模式匹配器以及语法感知的语义代码模式搜索工具 semgrep，在您的 node.js 应用程序中查找不安全的代码模式。 在印度用 制作 支持 njsscan 通过 Paypal 捐赠： 赞助本项目： 在线学习课程与认证 OpSecX Node.js Security: Pentesting and Exploitation - NJS 安装 pip install njsscan 需要 Python 3.10+，仅支持 Mac 和 Linux 命令行选项 $ njsscan usag...

vm2

vm2 !NPM Versionnpm-imagenpm-url !NPM Downloadsdownloads-imagedownloads-url !Licenselicense-imagelicense-url !Known Vulnerabilitiessnyk-imagesnyk-url vm2 es un sandbox que puede ejecutar código no confiable con los módulos integrados de Node permitidos en la lista blanca. Instalaciónsh npm instal...

CVE-2026-107301

msgpack5 is a msgpack v5 implementation for node.js and the browser. Prior to 6.1.0, constructing msgpack5 with an empty or partial options object disables the default protoAction: 'error' protection. A decoded map containing a proto key can then replace the decoded object's prototype, potentiall...

NodeJS-Tar-Symlink-Exploit-CVE-2026-29786

📦 CVE-2026-29786: Vulnerabilidad de Symlink en Tar de Node.js -yellow 📌 Resumen Ejecutivo Este repositorio documenta la investigación sobre CVE-2026-29786 , una vulnerabilidad de alta severidad descubierta en el popular paquete tar de Node.js. La falla permite a un atacante crear un archivo tar...

CVE-2026-21636

CVE-2026-21636 - Bypass del modelo de permisos UDS/Red de Node.js Resumen de la vulnerabilidad El modelo de permisos de Node.js --permission está diseñado para aislar un proceso restringiendo el acceso al sistema de archivos, procesos hijos, workers y red. CVE-2026-21636 revela que las conexiones...

CVE-2026-107301 msgpack5: Partial options disable prototype protection

msgpack5 is a msgpack v5 implementation for node.js and the browser. Prior to 6.1.0, constructing msgpack5 with an empty or partial options object disables the default protoAction: 'error' protection. A decoded map containing a proto key can then replace the decoded object's prototype, potentiall...

CVE-2026-107301

The msgpack5 library, a msgpack v5 implementation for Node.js and browsers, is vulnerable to prototype pollution in versions prior to 6.1.0 . The root cause is that constructing the library with an empty or partial options object disables the default protoAction: 'error' protection. This allows a...