Next.js-CVE-2025-29927

Next.js Docker Demo Eine einfache Hello World Anwendung, erstellt mit Next.js 12.2 und Docker. Voraussetzungen Docker auf Ihrem System installiert Node.js 16 oder höher für lokale Entwicklung Docker-Image erstellen Um das Docker-Image zu erstellen, führen Sie aus: root@kitploit: docker build -t...

ip2

@bybrave/ip2 Fork mantenuto di ip — utility per indirizzi IP per Node.js — con l'avviso SSRF non corretto risolto. Il pacchetto originale ha 38M download/mese, nessuna release da febbraio 2024 e un avviso di gravità ALTA CVE-2024-29415 / GHSA-2p57-rm9w-gvfp che riguarda ogni versione pubblicata e...

pown

Pown Pown.js is a security testing and exploitation toolkit built on top of Node.js and NPM. Unlike traditional security tools, notably Metasploits, Pown.js considers frameworks to be an anti-pattern. Therefore, each feature in Pown is in fact a standalone NPM module allowing greater degree of...

pown

Pown Pown.js ist ein Sicherheits-Test- und Exploitation-Toolkit, das auf Node.js und NPM basiert. Im Gegensatz zu traditionellen Sicherheitswerkzeugen, insbesondere Metasploits, betrachtet Pown.js Frameworks als Anti-Pattern. Daher ist jedes Feature in Pown tatsächlich ein eigenständiges NPM-Modu...

CVE-2022-36067-vm2-POC-webapp

CVE-2022-36067-vm2-POC-webapp पुनरुत्पादन के चरण 1. शायद पहले vm2 को ग्लोबल रूप से इंस्टॉल करें npm -install [email protected] -g 2. चलाएँ: node index.js 3. पर जाएँ http://localhost:5000/poc 4. poc फ़ाइल जैसे poc2.js या कोड अपलोड करें और RCE देखें...

CVE-2020-8277

CVE-2020-8277 Nur zu Bildungszwecken. Schnellstart root@kitploit: dieses Repository klonen $ git clone https://github.com/masahiro331/CVE-2020-8277 bind starten $ docker build -t bind-local ./bind TCP-Fallback erforderlich $ docker run --rm --name bind -it -p 53:53 -p 53:53/udp bind Verwenden Sie...

CVE-2024-7456scripts

Einige einfache Skripte, die helfen, SQLi sowohl mit bash als auch mit Node.js auszunutzen, basierend auf CVE-2024-7456 https://nvd.nist.gov/vuln/detail/CVE-2024-7456...

CVE-2023-48223

CVE-2023-48223 PoC fast-jwt Algorithm Confusion इस रिपॉजिटरी में fast-jwt में JWT algorithm confusion को दर्शाया गया है जब token verification allowed algorithms को lock नहीं करता। Environment Setup Requirements Node.js 18 या उससे नया npm OpenSSL आपके terminal PATH में उपलब्ध होना चाहिए 1 Install...

CFUnmitigate

CFUnmitigate UAM-Bypass nur durch Verwendung von CloudScraper-Anfragen. Installation root@kitploit: git clone https://github.com/Mrakovic-ORG/CFUnmitigate cd CFUnmitigate npm install node CFUnmitigate.js Haftungsausschluss Wir übernehmen keine Verantwortung für Schäden, die durch die Nutzung dies...

purpleteam-app-scanner

purpleteam application scanner Anwendungsscanner-Komponente von purpleteam - Derzeit in der Alpha-Phase Klonen Sie dieses Repository. Wechseln Sie mit cd in das Repository-Wurzelverzeichnis und führen Sie aus:...

CVE-2025-55182-poc

CVE-2025-55182 - ثغرة سلسلة النماذج الأولية في مكونات خادم React يُظهر هذا الإثبات المفاهيمي POC CVE-2025-55182 باستخدام الكود الفعلي المعرّض للثغرة [email protected]. بدء سريع root@kitploit: Install dependencies npm install Start vulnerable server port 3002 npm start Run RCE exploit npm run...

cve-2013-4660_PoC

Build Docker Faz o build do ambiente vulnerável com Docker. docker build -f cve-2013-4660 -t cve-2013-4660 . Para demonstrar como as informações sensíveis do servidor vazam quando o ataque é bem-sucedido, execute o contêiner injetando um banco de dados fictício, a senha do banco de dados fictício...

CVE-2025-55182

CVE-2025-55182 التطبيق المعرّض للخطر البناء والتشغيل: root@kitploit: docker compose build docker compose run --rm --entrypoint 'npm install' node docker compose run --rm --entrypoint 'npm run build' node docker compose up POC من https://github.com/msanft/CVE-2025-55182: root@kitploit: node poc.js...

CVE-2021-31589

Badge Licenza MIT Installazione Installa cve-2021-31589 con npm root@kitploit: npm install cve-2021-31589 -g Utilizzo Esempio per un singolo URL root@kitploit: cve-2021-31589 -u http://example.com Utilizzo Esempio per un elenco di URL root@kitploit: cve-2021-31589 -l urls.txt -o out.txt Screensho...

pwned

pwned Uno strumento da riga di comando per interrogare il servizioHave I been pwned? di Troy Hunt utilizzando il modulo Node.js hibp. Installazione Scarica e installa Node.js, poi installa pwned globalmente usando npm: root@kitploit: npm install pwned -g In alternativa, puoi eseguirlo su richiest...

Node.js-CVE-2017-5941

Demo della vulnerabilità di deserializzazione non sicura in NodeJS Node.js è un ambiente di runtime open-source utilizzato per implementare funzionalità server in JavaScript. Un pacchetto software specifico all'interno di Node.js contiene una funzione vulnerabile che gestisce la deserializzazione...

INF8602-CVE-2020-8835

INF8602-CVE-2020-8835 Test dell'exploit del kernel 1. Test senza Docker root@kitploit: cd ../app npm i node server.js 2. Test con Docker per testare la capacità difensiva root@kitploit: Make sure to be in the same directory as the Dockerfile Build the Docker image docker build . -t...

pompelmi

pompelmi — Scansione antivirus ClamAV per Node.js Scansione antivirus ClamAV per Node.js — pulito, tipizzato, zero dipendenze...

CVE-2022-23529-Exploration

CVE-2022-23529 Le versioni della libreria JSON Web Token JWT precedenti alla 3.4.6, alla 4.0.4 e alla 4.1.5 sono vulnerabili a RCE. Le funzioni di hashing HMAC accettano qualsiasi stringa come input, il che porta a RCE. A causa delle precondizioni, è improbabile che questa vulnerabilità sia...

CVE-2018-16492

extend für Node.js node-extend ist ein Port der klassischen extend-Methode von jQuery. Es verhält sich so, wie man es erwartet. Es ist einfach, erprobt und bewährt. Hinweise: Seit Node.js = 4, Object.assign bietet jetzt dieselbe Funktionalität nativ allerdings ohne die Option „deep copy“. Siehe...