cve-2024-34351-demo

Demostración de CVE-2024-34351 Aplicación mínima de Next.js 14.0.0 para demostrar CVE-2024-34351 -- una vulnerabilidad de Server-Side Request Forgery SSRF en las Server Actions de Next.js. Descubierta por Adam Kues y Shubham Shah en Assetnote. Corregida en Next.js 14.1.1. Cómo funciona la...

gh-workflow-auditor

GitHub Workflow Auditor Herramientas de auditoría de flujos de trabajo para identificar problemas de seguridad en flujos de trabajo de GitHub Uso root@kitploit: usage: main.py -h --type repo,org,user --log-level debug,info,warning,error,critical input Identify vulnerabilities in GitHub Actions...

gha-lab-83342297e0

Artefacto de investigación automatizado — no es el proyecto original. Este repositorio es un laboratorio desechable construido por un sistema automatizado para una tesis de maestría en la Université Laval sobre la reproducción de vulnerabilidades publicadas en flujos de trabajo de GitHub Actions...

CVE-2021-38314

CVE-2021-38314 漏洞是什么？ Gutenberg Template Library & Redux Framework 插件 = 4.2.11（用于 WordPress）在 redux-core/class-redux-core.php 的 includes 函数中注册了多个未认证用户可用的 AJAX 操作。这些操作对于特定站点是唯一的，但由于它们是基于站点 URL 的 md5 哈希（使用已知盐值 '-redux'）以及前一个哈希的 md5 哈希（使用已知盐值 '-support'），因此是确定性的且可预测的。 如何安装 安装很简单，只需克隆仓库： root@kitploi...

CVE-2025-66478

CVE-2025-66478 - Next.js Server Actions RCE 漏洞實際攻擊日誌分析 概述 本專案收集了一個暴露在網際網路上的 Next.js 15.1.2 應用程式（執行於 Docker 容器中）所記錄的真實攻擊日誌。這些日誌展示了 CVE-2025-66478 漏洞在野外被大量自動化攻擊工具掃描和利用的情況。 紀錄時間範圍 : 2025-12-04 2025-12-06（約 48 小時） 環境資訊 : 框架: Next.js 15.1.2 執行環境: Bun v1.2.20 容器: Docker Alpine Linux 時區: Asia/Taipei...

CVE-2020-29254

CVE-2020-29254 TikiWiki 21.2 允许在未使用 CSRF 防护的情况下编辑模板。 ========================== 跨站请求伪造 CSRF： TikiWiki 21.2 允许在未使用 CSRF 防护的情况下编辑模板。这可能导致未经验证的远程攻击者实施跨站请求伪造 CSRF 攻击，并在受影响系统上执行任意操作。该漏洞源于受影响系统的基于 Web 的管理界面缺乏足够的 CSRF 防护。攻击者可利用此漏洞诱使用户访问恶意构造的...

chaostoolkit-kubernetes

Extensiones de Chaos Toolkit para Kubernetes Este proyecto contiene actividades, como sondas y acciones, que puedes invocar desde tu experimento a través de Chaos Toolkit para llevar a cabo Chaos Engineering contra la API de Kubernetes: matar un pod, eliminar un statefulset o un nodo... Instalaci...

react2shell

React2Shell 用于检测 React Server Components 和 Next.js Server Actions 中两个严重 RCE 漏洞的 CLI 工具 + Nuclei 模板。 该扫描器基于已公开的 react2shell 漏洞进行了重写。 漏洞概述 CVE-2025-55182 – React Server Components 反序列化 RCE React Flight 反序列化过程中的一个缺陷允许用户控制的引用解析为服务器函数，从而导致远程代码执行。 影响 React 19.0.0–19.2.0 。 CVE-2025-66478 – Next.js Serve...

aqua-checksums

aqua-checksums Monitoreo externo de integridad de la cadena de suministro para los proyectos de código abierto de Aqua Security. Qué hace este repositorio Este repositorio monitorea continuamente la integridad de los artefactos publicados de Aqua Security imágenes de contenedor, releases de GitHu...

gha-lab-e4a85583c3

Artefacto de investigación automatizado — no es el proyecto original. Este repositorio es un laboratorio desechable construido por un sistema automatizado para una tesis de maestría en la Université Laval sobre la reproducción de vulnerabilidades publicadas en flujos de trabajo de GitHub Actions...

CVE-2026-37071

CVE-2026-37071 Veno File Manager Project 4.4.9 中 Actions::renameFile 函数存在任意文件重命名漏洞，可导致权限提升。经认证且拥有 'reanme' 权限的攻击者可通过向受影响端点发送特制 POST 请求，重命名应用程序配置文件，触发配置重建并将超级管理员凭据重置为默认值，从而接管超级管理员账户。 https://github.com/user-attachments/assets/c729b835-3285-4853-8fe2-a485bc88ab79...

CVE-2025-66478-Exploit-PoC

CVE-2025-66478 Exploit PoC 本仓库包含用于复现和研究 Next.js CVE-2025-66478 漏洞的概念验证 PoC 代码. 它包括一个存在漏洞的 Next.js 应用程序和一个用于测试该漏洞的 Node.js 漏洞利用脚本. 中文 · English 什么是 CVE-2025-66478? 这是一个发生在 Next.js Server Actions 处理过程中的 远程代码执行 RCE 漏洞. 关键要点: 根本原因 : RSC React 服务器组件 Flight 协议中的不安全反序列化. 攻击向量 : 通过 proto 属性进行原型链污染. 漏洞摘要...

CVE-2025-55182-POC

CVE-2025-55182 / CVE-2025-66478 漏洞复现环境 这是一个用于复现 React2Shell CVE-2025-55182 和 Next.js RSC RCE CVE-2025-66478 漏洞的最小 MVP。 ⚠️ 警告 此项目仅用于安全研究和教育目的。请勿在生产环境或未授权的系统上使用。 漏洞概述 CVE-2025-55182 是 React Server Components 中的一个严重漏洞，影响： React : 19.0.0, 19.1.0, 19.1.1, 19.2.0 Next.js : ≥14.3.0-canary.77, ≥15, ≥16...

react2shell-interactive

React2Shell - PoC interactivo de CVE-2025-55182 Shell interactiva para explotar CVE-2025-55182, una vulnerabilidad de ejecución remota de código RCE en React Server Components. Aviso legal Esta herramienta se proporciona únicamente con fines EDUCATIVOS y de PRUEBAS DE SEGURIDAD AUTORIZADAS. Úsala...

nxlog-ubuntu-githubactions

nxlog-ubuntu-githubactions nxlog ubuntu...

CVE-2025-55182-RCE-Exploit

CVE-2025-55182 的概念验证（POC） – Next.js 16.0.6 远程代码执行 此仓库包含一个针对 CVE-2025-55182 的有效概念验证（POC），该漏洞是影响 Next.js 16.0.6 的一个严重反序列化漏洞。 该利用滥用 $@ 块反序列化和 Chunk.prototype.then，以完全控制块解析过程，并在服务器上实现 任意代码执行（RCE） 。 漏洞摘要 Next.js 使用内部的 Chunk 对象以及一个用于服务器操作的流式/反序列化机制。 通过滥用 $@ 来反序列化一个 Chunk 引用 ，并将 Chunk.prototype.then...

CVE-2025-55182-Test-Server

CVE-2025-55182-Test-Server 在安全环境中体验 react2shell！ Quick Start 克隆仓库 root@kitploit: git clone https://github.com/CharlesTheGreat77/CVE-2025-55182-Test-Server cd CVE-2025-55182-Test-Server 运行 Docker 文件 root@kitploit: docker compose up --build -d PoC root@kitploit: curl -s -X POST...

react2shell_analyzer

React2Shell Analyzer 一款强大的HTTP代理分析器，用于检查浏览器/PoC与Next.js服务器之间的Next.js Server Actions流量。 GitHub 仓库 https://github.com/Benrich127N/react2shellanalyzer.git 功能特性 🔍 请求头检查 ：记录所有请求和响应头 📦 多部分分析 ：解析并显示多部分表单段 ⚠️ 模式检测 ：识别可疑模式： React Flight 令牌 $@, $K: 原型污染尝试 proto, constructor.prototype Server Action 引用 🎨 彩色输出...

gha-lab-4a8fad8536

Artefacto de investigación automatizado — no es el proyecto original. Este repositorio es un laboratorio desechable construido por un sistema automatizado para una tesis de maestría en la Université Laval sobre la reproducción de vulnerabilidades publicadas en flujos de trabajo de GitHub Actions...

CVE-2026-87918

The WPBot WordPress plugin before 8.5.7 does not perform any authorization or nonce check on several AJAX actions that relay prompts to its configured AI providers, allowing unauthenticated attackers to make those third-party API calls, and consume the associated cost, using the site's own...