43 matches found
Rust_CVE-2025-55182
CVE-2025-55182 漏洞利用工具 (Rust版本) 项目概述 本项目是一个使用 Rust 语言开发的安全研究工具,针对 [email protected] 中存在的远程代码执行(RCE)漏洞。该漏洞允许攻击者通过构造恶意的 Server Action 请求,在未经身份验证的情况下在目标服务器上执行任意代码。 核心功能 工具提供了多种利用方式: 命令执行:通过 vm 模块或 childprocess 模块在目标服务器上执行任意 Shell 命令 文件读取:利用 fs 模块读取服务器上的敏感文件 JavaScript 执行:直接在服务器端执行任意 JavaScript 代...
10CVSS7.4AI score0.99802EPSS
SaveExploits387
20