CVE-2025-55182

CVE-2025-55182 扫描器 此仓库包含一个针对 Next.js React Server Components（RSC）中 CVE-2025-55182 （远程代码执行）和 CVE-2025-55183 （源代码泄露）的扫描器工具。 ⚠️ 免责声明 此工具仅用于教育和授权测试目的。 请勿在您不拥有或未经明确许可的系统上使用此工具。作者对任何滥用行为不承担责任。 抱歉回复延迟，又遇到了一个需要分析的漏洞，感谢您报告问题。 我目前正在寻找 Vercel 在 HackerOne 上披露的漏洞。如果有人有兴趣加入，可以开启一个 issue 或查看 VERCELRESEARCH.md...

CVE-2022-43959

CVE-2022-43959 Bitrix 漏洞 CVE-2022-43959 描述 1C-Bitrix Bitrix24 的 AD/LDAP 连接器模块（版本 23.100.0 之前）中，AD/LDAP 服务器设置内的凭据保护不足，允许远程管理员通过读取 /bitrix/admin/ldapserveredit.php 的源代码发现 AD/LDAP 管理密码。 CVSS 级别| 得分| CVSS| 链接 ---|---|---|--- 中等| 4.9| CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N| 链接 复现步骤： 1. 获取 Bitrix...

CVE-2024-38475

CVE-2024-38475 POC 致谢 ：所有功劳归于这位人士：https://blog.orange.tw/ 和 https://x.com/orange8361，我所做的只是根据他的研究编写了一个POC脚本。 简介 ：Apache HTTP Server 2.4.59 及更早版本中 modrewrite 的输出转义不当，允许攻击者将 URL 映射到服务器允许提供但并非任何 URL 有意/直接可访问的文件系统位置，从而导致代码执行或源代码泄露。受影响的是服务器上下文中将反向引用或变量用作替换第一段的替换。某些不安全的 RewriteRules 会因这一变更而失效，重写标志...

GitDump

GitDump GitDump 在目录遍历被禁用时转储 .git 中的源代码 环境要求 Python3 测试平台 Windows Kali Linux 功能 在目录遍历被禁用时，从 website/.git 目录转储源代码。 工作原理 获取所有常见文件（.git/index、.git/HEAD、.git/ORIGHEAD 等）。 通过分析 .git/packed-refs、.git/index 等文件，找到尽可能多的对象（sha1）。 下载 idx 和 pack 文件。 然后你可以运行 git checkout -- . 来恢复源代码。 使用方法 python3 git-dump.py...

bfac

BFAC Advanced Backup-File Artifacts Testing for Web-Applications BFAC Backup File Artifacts Checker is an automated tool that checks for backup artifacts that may disclose the web-application's source code. The artifacts can also lead to leakage of sensitive information, such as passwords,...

bfac

BFAC 针对Web应用的高级备份文件工件测试 BFAC（备份文件工件检查器）是一种自动化工具，用于检查可能泄露Web应用源代码的备份工件。这些工件还可能导致敏感信息泄露，例如密码、目录结构等。 BFAC的目标是成为备份文件工件黑盒测试的 一体化工具 。 特性 多线程扫描。 包含请求速率限制。 HTTP代理支持。 使用多种算法自动检测有效和无效页面。 HTTP代理支持。 用户代理随机化。 批量处理。 既可作命令行工具，也可作Python模块。 支持Windows、macOS和Linux操作系统。 报告：简单、详细、CSV、JSON。 用法 描述| 命令 ---|--- 帮助| bfac...

CVE-2025-55183-poc

CVE-2025-55183-poc – Next.js React Server Components 服务器函数源代码泄露 本仓库包含用于检测 Next.js React Server Components RSC / Server Actions 中源代码泄露漏洞（编号 CVE-2025-55183）的工具。 在受影响的应用中，向服务器函数发送精心构造的 HTTP 请求可能导致该函数在引用被字符串化时（例如通过模板字符串或数据库查询中的隐式转换）返回完整的 JavaScript 源代码 。 React 的修复为服务器引用添加了 toString...

CVE-2025-55183_POC

CVE-2025-55183 - Next.js RSC 服务器函数源代码泄露 Next.js React 服务器组件（RSC）中存在一个源代码泄露漏洞。当参数被字符串化时，向易受攻击的服务器函数发送的恶意 HTTP 请求可能会不安全地返回任意服务器函数的源代码。 参考 作者 ：AndrewMohawk 在 X/Twitter 上 搭建实验环境 git clone https://github.com/AndrewMohawk/RSC-sample-app.git cd RSC-sample-app npm install npm run dev 用法 pip install...

RSC-Scanner-POC

Next.js RSC 源代码泄露扫描器 用于检测 CVE-2025-55183（Next.js React 服务端组件 RSC 源代码泄露漏洞）的安全扫描器。 描述 该扫描器用于检测 Next.js React 服务端组件（RSC）中的源代码泄露问题。当向存在漏洞的服务端函数发送恶意 HTTP 请求时，若参数被序列化为字符串，该请求可能不安全地返回任意服务端函数的源代码。 特性 🔍 自动扫描 ：扫描单个 URL 或批量主机列表 ⚡ 并发扫描 ：多线程扫描，提升速度 🔄 重试逻辑 ：自动重试并采用指数退避，应对瞬时故障 📊 多种输出格式 ：支持文本、JSON 和 CSV 格式 🚦 速率限...

chall.stypr.com

chall.stypr.com Gracias por jugar en chall.stypr.com Han pasado nueve años desde que configuré y alojé por primera vez mi wargame. Muchos CTF ya han reutilizado o creado desafíos similares, así que he decidido compartir el código fuente de todos los desafíos y las configuraciones utilizadas para...

cgiemail-exploit

Cgiemail - 源代码泄露/本地文件包含漏洞利用 cgiecho 是 cgiemail 附带的一个脚本，如果文件包含方括号且括号内的文本可被猜解，它将返回网站文档根目录下的任意文件。 cgiemail 目前随 cPanel 一起提供，默认启用。 示例 对于页面： Success Processed form looks like this: ?php // http://hostname/login.php if$GET == 'admin' && $GET'pass' == 'thisissecure' /../ cgiemail 1.6 cgiemail-exploit.pl...

CVE-2026-94486 Next.js: Information disclosure in the Next.js development server's Model Context Protocol endpoint

Next.js is a React framework for building full-stack web applications. From 16.0.0 until 16.3.8, the next dev development server exposes a Model Context Protocol endpoint without reliably restricting cross-site requests. A malicious website visited by a developer can reach the endpoint and read t...

CVE-2024-40275_Scanner

Escáner CVE-2024-40725 Una herramienta de detección basada en Python para CVE-2024-40725 , una vulnerabilidad de divulgación de código fuente del servidor HTTP Apache que afecta a las versiones 2.4.0 y 2.4.61. Aviso legal: Ejecute este escáner únicamente contra servidores de su propiedad o para l...

Myesve

myesve CVE-2024-38475 漏洞利用框架 – 版本 1.0 免责声明： 本工具仅限用于经授权的安全测试、教育研究和合法的漏洞赏金项目。请勿将其用于您不拥有或未经明确许可测试的系统。作者对任何滥用行为不承担任何责任。 myesve 是一款模块化工具，用于检测和利用 Apache HTTP Server 中的源代码泄露漏洞 CVE-2024-38475。它集成了目录扫描、多线程漏洞利用、文件下载以及可选的 Mullvad VPN 轮换功能。 由 Orange Tsai 最初发现。 功能特性 403 目录发现 – 多线程扫描禁止访问的路径。 源代码泄露 – 利用...

CentOS Linux 7 [TuxCare] Security Update: httpd / httpd-devel / httpd-manual / httpd-tools / mod_ldap / etc Multiple Vulnerabilities (CENTOS7:CLSA-2024:1723059198)

The CentOS Linux 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare CENTOS7:CLSA-2024:1723059198 advisory. - A regression in the core of Apache HTTP Server 2.4.60 ignores some use of the legacy content-type based configuration of handlers...

CVE-2026-100688

Budibase server before 3.45.0 contains a cross-tenant information disclosure vulnerability in the GET /api/applications/:appId/appPackage endpoint that allows authenticated users to read another tenant's application metadata and source code. Attackers can supply a victim tenant's app id to retrie...

EUVD-2026-87661

Budibase server before 3.45.0 contains a cross-tenant information disclosure vulnerability in the GET /api/applications/:appId/appPackage endpoint that allows authenticated users to read another tenant's application metadata and source code. Attackers can supply a victim tenant's app id to retrie...

CVE-2026-100688 Budibase server before 3.45.0 Cross-Tenant Information Disclosure

Budibase server before 3.45.0 contains a cross-tenant information disclosure vulnerability in the GET /api/applications/:appId/appPackage endpoint that allows authenticated users to read another tenant's application metadata and source code. Attackers can supply a victim tenant's app id to retrie...

CVE-2026-100688 Budibase server before 3.45.0 Cross-Tenant Information Disclosure

Budibase server before 3.45.0 contains a cross-tenant information disclosure vulnerability in the GET /api/applications/:appId/appPackage endpoint that allows authenticated users to read another tenant's application metadata and source code. Attackers can supply a victim tenant's app id to retrie...

EulerOS Virtualization 2.11.0 : httpd (EulerOS-SA-2026-3509)

According to the versions of the httpd packages installed, the EulerOS Virtualization installation on the remote host is affected by the following vulnerabilities : A partial fix for CVE-2024-39884 in the core of Apache HTTP Server 2.4.61 ignores some use of the legacy content-type based...