red-kube

Red Team K8S Adversary Emulation Based on kubectl Red Kube is a collection of kubectl commands written to evaluate the security posture of Kubernetes clusters from the attacker's perspective. The commands are either passive for data collection and information disclosure or active for performing...

React2Shell

React2Shell – 고급 발견 및 익스플로잇 프레임워크 Next.js 애플리케이션에 영향을 미치는 CVE-2025-55182 및 CVE-2025-66478 을 위한 고급 React Server Components RSC 취약점 스캐너 및 익스플로이터 입니다. 이 도구는 원본 React2Shell 연구 및 개념 증명을 확장하여 자동화된 익스플로잇, WAF 우회 기법, Windows 지원, 멀티스레드 스캐닝, 운영 수준의 신뢰성 을 도입합니다. 🚀 개요 react2shell.py는 React2Shell 탐지 방법론의 고급 발...

CVE-2025-55182-poc

CVE-2025-55182-poc CVE-2025-55182 の概念実証（PoC）エクスプロイトです。Next.js Server Actions の認証不要のリモートコード実行（RCE）脆弱性を標的としています。 このエクスプロイトは、React Server Components（RSC）のマルチパートペイロードの逆シリアル化中にプロトタイプ汚染を悪用し、非同期・非ブロッキングの実行フローを使用して Node.js プロセスに悪意のあるコマンドを注入します。 特徴 非同期実行 : ブロッキングする execSync API の代わりに childprocess.exec...

gha-lab-b1fe4918c0

自動生成された研究アーティファクト — 上流プロジェクトではありません。 このリポジトリは、ラヴァル大学の修士論文のために、公開されているGitHub Actionsワークフローの脆弱性を再現する目的で、自動化ハーネスによって構築された使い捨てラボです。これは、コミット6a6455463213dabe52d49ceaaebd1f13cfee9018（2025-04-01）時点のAdeptLanguage/Adeptの逐語的なスナップショットであり、そのプロジェクト自身のライセンスの下で再配布されています。そのライセンスファイルは、このスナップショットに変更を加えずに含まれています。...

EUVD-2026-82414

NetBox Device Type Library is a collection of community-sourced device type definitions for import into NetBox. The absence of tests/init.py and the lack of --import-mode=importlib cause pytest prepend import mode to place the tests directory at the front of sys.path during collection. An...

CVE-2026-54916 NetBox Device Type Library: Module Shadowing Bypass of prior pickle fix - RCE via missing `tests/__init__.py` + SSRF via unfixed `NETBOX_DT_LIBRARY_URL` → Cloud Metadata credential theft

NetBox Device Type Library is a collection of community-sourced device type definitions for import into NetBox. The absence of tests/init.py and the lack of --import-mode=importlib cause pytest prepend import mode to place the tests directory at the front of sys.path during collection. An...

CVE-2026-54752

NetBox Device Type Library is a community-sourced collection of device type definitions for import into NetBox. The vulnerability resides in the read_pickle_data function within tests/pickle_operations.py, which uses pickle.load to deserialize pull-request-controlled tracked pickle cache files. A...

CVE-2025-55182-TOOLS

CVE-2025-55182 익스플로잇 도구 CVE-2025-55182 종합 익스플로잇/탐지 도구 개발:MingYi Security Lab 기능 취약점 탐지 : 여러 대상에 대해 취약점을 배치 스캔합니다. 경로 스캔 : 일반적인 Server Action 엔드포인트를 스캔하여 취약한 경로를 발견합니다. 원격 코드 실행 : 취약한 대상에서 시스템 명령을 실행합니다. 다중 익스플로잇 방식 : V1: vmrunInThisContext - 고전적인 RCE 방식 V2: $@ Chunk.prototype.then - Next.js...

CVE-2026-55061

uniget is a universal installer and updater for container tools. Prior to 0.27.6, the hooks edit command in cmd/uniget/hooks.go parses UNIGETEDITOR or EDITOR with strings.Spliteditor, " " and passes every space-delimited suffix as an argument to the selected editor executable. An attacker who can...

CVE-2026-55061

uniget CLI (a universal installer and updater for container tools) contains an argument injection vulnerability in cmd/uniget/hooks.go (line 199). The hooks edit command parses the UNIGET_EDITOR or EDITOR environment variable using strings.Split(editor, " "), passing every space-delimited suffix ...

r2s

React2Shell R2S - CVE-2025-55182 테스트 도구 CVE-2025-55182 취약점 평가를 위한 고급 익스플로잇 테스트 도구 기능 • 설치 • 사용법 • 테스트 환경 • 법적 고지 📖 R2S란 무엇인가요? R2S React2Shell 는 보안 연구원, 개발자, 침투 테스터가 Next.js 애플리케이션이 CVE-2025-55182 에 취약한지 평가할 수 있도록 설계된 보안 테스트 도구입니다. CVE-2025-55182 이해하기 CVE-2025-55182는 특정 버전예: 16.0.5의 Next.js Serve...

CVE-2024-57373

LifestyleStore v1.0의 CSRF 취약점 📌 개요 이 저장소는 LifestyleStore v1.0 프로젝트에서 확인된 사이트 간 요청 위조CSRF 취약점을 문서화합니다. 이 결함으로 인해 공격자는 인증된 사용자를 대신하여 승인되지 않은 작업을 수행할 수 있으며, 데이터 무결성과 계정 보안에 위험을 초래합니다. 🛠️ 기술 세부 사항 유형 : CSRF 사이트 간 요청 위조 영향 : 데이터 수정이나 계정 탈취와 같은 승인되지 않은 작업 영향을 받는 버전 : LifestyleStore v1.0 심각도 : 높음 💡 작동 방식...

internalblue

Broadcom chips are used in approximately a billion of devices, such as all iPhones , MacBooks , the Samsung Galaxy S series, the older Google Nexus series, older Thinkpads , Raspberry Pis , various IoT devices, and more. In 2016, Cypress acquired the IoT division of Broadcom. Since then, firmware...

CVE-2026-25514

CVE-2026-25514: FacturaScripts 자동완성Autocomplete 기능의 SQL 인젝션 취약점 개요...

patching

Patching - Interactive Binary Patching for IDA Pro Overview Patching assembly code to change the behavior of an existing program is not uncommon in malware analysis, software reverse engineering, and broader domains of security research. This project extends the popular IDA Pro disassembler to...

CVE-2025-55182-Auto-Scanner

CVE-2025-55182 Scanner는 취약한 Next.js Server Action 엔드포인트를 탐지하기 위한 고성능 도구입니다. 멀티스레드 스캐닝, 신뢰도 기반 탐지 및 여러 응답 지표를 사용하여 잠재적인 원격 코드 실행RCE 취약점을 식별합니다. 특징 고속 동시 스캐닝 신뢰도 기반 취약점 점수화 WAF 우회 페이로드 생성 헤더 및 응답 패턴 분석 실시간 진행 상황 추적 취약한 타겟 자동 저장 작동 방식 스캐너는 다음 단계를 따릅니다: 1. 파일에서 타겟 URL 로드 2. 특수 제작된 페이로드 생성 3. 타겟에 HTTP...

CVE-2026-1375

CVE-2026-1375: Tutor LMS プラグインにおける認証済み IDOR / アクセス制御の不備 免責事項: このリポジトリは教育目的および倫理的な情報開示のためにのみ 作成されています。本脆弱性はベンダーに責任を持って報告され、パッチが適用済みです。この情報を適切な許可なくシステムを悪用するために使用しないでください。 概要 Tutor LMS プラグイン（WordPress 向け、バージョン = 3.9.5）において、Insecure Direct Object Reference（IDOR）/ アクセス制御の不備（Broken Access Control）...

CVE-2025-55183

CVE-2025-55183 React Server Functions 소스 코드 노출 취약점 스캐너. 이게 무엇인가요? CVE-2025-55183: React 19.0.0-19.2.1의 Server Actions를 악용하여 전체 소스 코드하드코딩된 비밀, API 키, 데이터베이스 자격 증명 포함를 노출시킬 수 있습니다. 참조: https://github.com/facebook/react/commit/894bc73cb493487c48d57f4508e6278db58e673a...

rust-cve-2025-55182-scanner

CVE-2025-55182 스캐너 Rust Rust로 작성된 고성능 동시성 취약점 스캐너로, 여러 대상에서 CVE-2025-55182 Next.js Server Actions RCE를 탐지합니다. 🚀 기능 ⚡ 고성능 Rust 구현 🧵 멀티스레드 스캐닝 엔진 ⏱ 조정 가능한 타임아웃 및 재시도 시스템 📄 대량 대상 스캐닝 지원 📊 JSON + 텍스트 출력 보고서 🧠 빠르고 가벼운 실행 🔌 선택적 프록시 지원 🛡 보안 연구용으로 설계됨 📦 설치 1. 저장소 클론 root@kitploit: git clone...

CVE-2025-55182

🚨 NextRce — CVE-2025-55182 Next.js / React 서버 컴포넌트 RCE NextRce는 CVE-2025-55182 를 시연하는 보안 연구 도구로, React Server Components RSC 및 Server Actions 을 사용하는 Next.js App Router 애플리케이션의 치명적인 취약점입니다. 이 취약점을 통해 공격자는 Next.js가 Server Action 응답 을 처리하고 서버에서 직렬화된 RSC 페이로드를 해석하는 방식을 악용하여 인증되지 않은 원격 코드 실행RCE을 달성할 수...