GHSA-3325-V43H-43RV JupyterLab: Argument injection in JupyterLab extension uninstall exposes server-readable files and internal URLs

JupyterLab's PyPI extension manager runs python -m pip uninstall with the extension name taken from the request body. ExtensionHandler.post validates the name for cmd=install but not for cmd=uninstall, so a name that begins with - reaches the command line and pip reads it as an option rather than...

CVE-2025-55853

CVE-2025-55853 - サーバーサイドリクエストフォージェリによるローカルファイルインクルージョン SoftVision webPDF 10.0.2 未満は、サーバーサイドリクエストフォージェリ SSRF の脆弱性があります。 概要 CVE-2025-55853 のこの PoC は、ファイルを PDF に変換するために使用される webPDF ツール webPDF. におけるサーバーサイドリクエストフォージェリ SSRF を実証します。PDF 変換機能は、アップロードされたファイル内で内部リソースまたは外部リソースが要求されているかをチェックせず、http:// や...

fast-uri: fast-uri: Server-Side Request Forgery via repeated hostname percent-decoding

A flaw was found in fast-uri, a URI parser for Node.js. The component incorrectly decodes percent escapes in a hostname twice during URI parsing and authority recomposition. This double decoding can allow a remote attacker to manipulate a URI to point to a different network destination, such as a...

CVE-2021-21110

CVE-2021-21110 CVE-2021-21110 : Tiki Wiki CMS GroupWare サーバーサイドテンプレートインジェクション リモートコード実行エクスプロイト...

CVE-2025-55182

CVE-2025-55182 React Server Functions（Next.js等）におけるリモートコード実行（RCE）脆弱性 の実証コードです。 プロトタイプ汚染を悪用し、認証なしでサーバー上で任意のコードを実行できます。 注意 : このリポジトリは教育・研究目的です。悪用は厳禁です。 概要 影響を受けるバージョン Next.js : 16.0.6以前（脆弱） React : このコミット以前 脆弱性の深刻度 CVSS : 高（詳細スコアは未公表） 攻撃難易度 : 低（認証不要、単一のHTTPリクエストで攻撃可能） 影響範囲 : サーバー上での任意コード実行 脆弱性の原因...

CVE-2025-55182

CVE-2025-55182 Next.js POC この小さなリポジトリには以下が含まれています: test-app/: Next.js 16 React 19 のテストアプリケーションで、App Router を使用しています。 exploit.js: マルチパート/Next-Action ハンドリングに関するサーバーの動作をデモおよびテストするためのローカルな概念実証スクリプトです。ローカルテストのみを目的としています。 リポジトリ構造 rsc-test-app/ ├─ README.md You are here ├─ exploit.js PoC script local-on...

CVE-2025-45250

CVE-2025-45250 推奨される説明 MrDoc =0.95 is vulnerable to Server-Side Request Forgery SSRF in the validateurl function of the appdoc/utils.py file. POC POST /uploaddocimg/ HTTP/1.1 Host: ip:port Accept-Encoding: gzip, deflate DNT: 1 Cookie: your cookie User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x6...

cve-2026-40072-ssrf-lab

CVE-2026-40072 SSRF ラボ web3.py の CVE-2026-40072 を実演し、Burp Suite で SSRF の影響を確認し、公式修正を検証するためのハンズオンローカルラボです。 概要 このリポジトリには、web3.py の CCIP Read / OffchainLookup 処理に関連するサーバーサイドリクエストフォージェリ SSRF の問題である CVE-2026-40072 の、安全なローカルのみの概念実証が含まれています。このラボでは、Kali Linux、Python 仮想環境、偽の内部サービスとしての Flask、そして送信リクエストを傍受す...

CVE-2025-55182-Proof-of-Concept

CVE-2025-55182 概念验证 此仓库包含 CVE-2025-55182 的概念验证 PoC，该漏洞涉及某些服务器端渲染实现中的原型污染导致远程代码执行 RCE 。 ⚠️ 警告： 此 PoC 仅用于教育、研究以及在个人或受控环境中的授权安全测试。未经许可在系统上使用是非法的。 漏洞概述 当未经验证的用户输入被注入到内部 JavaScript 对象结构（原型污染）时，就会发生此漏洞。当与特定的执行流程结合时，可能导致任意代码执行 。 在此 PoC 中，使用链式属性（如 proto 和 constructor）将污染升级为执行上下文。 概念验证 下面是...

poc_proxylogon

pocproxylogon Microsoft Exchange ProxyLogon PoC（CVE-2021-26855） このスクリプトは元々celesianによってこのCVEを悪用するために作成されました。 その後、SSRFに対して脆弱なExchangeサーバーを悪用するように更新しましたが、EWS機能を利用してシェルを取得します。なぜなら、クライアント企業が/ecp/DDI/DDIService.svc/機能を無効化してExchangeサーバーにパッチを当てたからです（笑）。...

react2shell

React2Shell（Go版） React2ShellはGoで書かれた高性能な脆弱性スキャナで、Next.jsアプリケーションにおけるサーバーサイドのリモートコード実行（RCE）脆弱性（CVE-2025-55182 および CVE-2025-66478）を検出するために特別に設計されています。 このツールは、Goのネイティブな並行処理（Goroutine）を活用し、Subfinderによる自動偵察を統合することで、既存の概念実証（PoC）スクリプトを改良しています。 主な機能 自動偵察: ドメインを指定して -u を実行すると、Subfinder...

POC_CVE-2025-14700

CVE-2025-14700 CVE-2025-14700 の PoC。Crafty Controller = 4.6.1 におけるサーバーサイドテンプレートインジェクション SSTI の脆弱性です。この脆弱性により、認証済みユーザーが Webhook 設定に悪意のある Jinja2 テンプレートを注入することで、リモートコード実行 RCE を達成できます。 📦 インストール Clone the repository git clone https://github.com/secdongle/POCCVE-2025-14700 cd POCCVE-2025-14700 🛠️ テスト環境...

CVE-2024-32651-changedetection-RCE

CVE-2024-32651 changedetection --port --ip --notification 6. クレジット この修正版エクスプロイトは、Zach Crosman zcrosman 氏が公開したオリジナルエクスプロイト EDB-ID: 52027 に基づいています。オリジナルのエクスプロイトは こちら でご覧いただけます。セキュリティコミュニティへの貢献に感謝します。...

CVE-2026-103291

Ghost versions from 3.20.2 before 6.51.0 contain a server-side request forgery vulnerability in image dimension refetching that allows authenticated staff users to trigger outbound HTTP requests to arbitrary URLs. Attackers can point image cards at attacker-controlled hosts or internal network...

CVE-2026-103082

Server-Side Request Forgery SSRF vulnerability in LA-Studio LA-Studio Element Kit for Elementor lastudio-element-kit allows Server Side Request Forgery.This issue affects LA-Studio Element Kit for Elementor: from n/a through 1.6.2...

EUVD-2026-90684

Ghost versions from 3.20.2 before 6.51.0 contain a server-side request forgery vulnerability in image dimension refetching that allows authenticated staff users to trigger outbound HTTP requests to arbitrary URLs. Attackers can point image cards at attacker-controlled hosts or internal network...

EUVD-2026-90747

Server-Side Request Forgery SSRF vulnerability in LA-Studio LA-Studio Element Kit for Elementor lastudio-element-kit allows Server Side Request Forgery.This issue affects LA-Studio Element Kit for Elementor: from n/a through 1.6.2...

cve-2025-55182

CVE-2025-55182 Python Exploit Python 3 スクリプト。CVE-2025-55182 を実証するために使用できます。Next.js/React アプリケーションのサーバーサイド JavaScript インジェクション脆弱性を悪用し、不正なマルチパートフォームデータを介した リモートコード実行 を可能にします。 ⚠️ 教育および許可されたテスト目的のみに使用してください。 ラボのセットアップ...

CVE-2025-68705

CVE-2025-68705 - RustFS パストラバーサルエクスプロイト 概要 このスクリプトは、RustFS のパストラバーサル（ディレクトリトラバーサル）脆弱性（CVE-2025-68705）を悪用し、サーバー上の任意のファイルを読み取ることを可能にします。 必要条件 Python 3.6+ 依存関係については requirements.txt を参照してください インストール git clone https://github.com/yourusername/CVE-2025-68705.git cd CVE-2025-68705 pip install -r...

CVE-2026-103542

A flaw has been found in formtools.org Form Tools up to 3.1.1. Impacted is the function smartfill of the file /global/code/actions.php of the component AJAX Endpoint. This manipulation of the argument url causes server-side request forgery. The attack can be initiated remotely. The exploit has be...