exploit-CVE-2025-55182-poc

CVE-2025-55182 - React Server Components 原型链漏洞 本 PoC 使用实际的 [email protected] 漏洞代码演示 CVE-2025-55182。 CVE-2025-55182 紧急修复指南：Next.js/React RSC 漏洞 CVSS 10.0 完整分析与缓解措施 本仓库 fork 自 https://github.com/ejpir/CVE-2025-55182-poc，尚未经过验证！请谨慎使用并仔细核实！ 快速开始 root@kitploit: 安装依赖 npm install 启动易受攻击的服务器（端口 3002...

CVE-2026-33439

🐞 CVE-2026-33439: jato.clientSession デシリアライゼーションによる OpenAM 事前認証 RCE 人間の洞察 + AI 支援による分析 + リバースエンジニアリング + アドバイザリ → エクスプロイト CVE-2026-33439 の初の公開エクスプロイト実装 ForgeRock OpenAM における未認証の Java デシリアライゼーション脆弱性。細工された JATO セッションオブジェクトを介して完全なリモートコード実行を可能にします。同じ川は二度流れる。彼らは...

CS50FinalProject

CS50 Intro to Cybersecurity – 最終プロジェクト ケーススタディ: XZ Utils バックドア CVE-2024-3094 このリポジトリは、XZ Utils バックドアに関する7〜10分のプレゼンテーションをサポートするものです。バックドアの概要、リリース tarball を介したバックドアの仕組み、および関連するサプライチェーン軽減策を含みます。 資料 スライド PDF: A Near-Miss in the Supply Chain: The XZ Utils Backdoor CVE-2024-3094.pdf 参考資料: ./References....

react-ssr-vulnerability

CVE-2025-55182 - React Server Components RCE 概念実証 POC これは教育およびセキュリティ研究目的のみのPOCです。この脆弱性は該当パッケージの最新版で修正されています。このツールは、自分が所有するシステム、または明示的なテスト許可を得たシステムでのみ使用してください。お客様に対して取られた法的措置について、私は一切責任を負いません。 ペイロードの構造 このエクスプロイトは、JavaScriptのプロトタイプチェーンを悪用する特別に細工されたJSONオブジェクトを作成します。 root@kitploit: "then":...

CVE-2021-3456

CVE-2021-3456 無害なPDFファイルから始まり、AWS EC2インスタンス上でリバースシェルに至る実践的な攻撃チェーン 始まり: PDFペイロードの作成 攻撃の最前線から始まります。PowerShellの組み込みWScriptオブジェクトを使用して、Windowsホストに配信されるPDF内にスクリプトを埋め込みます。ペイロードはリモートのHTTPエンドポイントから実行ファイルを取得し、それをローカルファイルシステムに書き込みます。 $payload = @" var wsh = WScript.CreateObject"WScript.Shell"; wsh.Exec...

LeitWacht

GitLab Runner Leitwacht GitLab Runner CI/CDコンテナのネットワーク出口制限。Leitwachtは、各ジョブコンテナがアクセスできるネットワークを制御することで、サプライチェーン攻撃によるシークレットの外部流出を防ぎます。 動作の仕組み Leitwachtは、各ノード上でGitLab Runnerと並行して動作するスタンドアロンエージェントです。コンテナ起動イベントを傍受し、強制プリミティブをアタッチし、すべてのネットワークアクティビティを中央バックエンドに報告します。GitLab Runnerの変更は不要です。 強制スタック（コンテナごと）...

appsec-forge

appsec-forge 专为开发人员、DevOps、AppSec、DevSecOps 和安全工程师 打造。 一个以仓库为先的安全知识库，涵盖安全开发、应用安全、基础设施、软件供应链、AI 和 DevSecOps。 像经验丰富的工程团队那样研究安全问题：理解功能、定位根因、分析漏洞利用、对比修复方案，并探索支撑性的安全工程实践。 目录 1. 开始之前 关于 当前可用的案例 Pro 访问权限 可以期待什么？ 如何学习 appsec-forge 2. 仓库结构 仓库布局 如何浏览案例 每个案例的内部结构 3. 继续学习 Public 与 Pro 许可协议 1. 开始之前 关于...

Malicious code in @biz44/id12-client (npm)

This package is part of a malicious npm campaign published by the biz44 account. Importing the package automatically launches a detached JavaScript loader that retrieves and executes additional code from npoint.io. The retrieved payload communicates with an attacker-controlled server and implemen...

Malicious code in @biz44/id10-client (npm)

This package is part of a malicious npm campaign published by the biz44 account. Importing the package automatically launches a detached JavaScript loader that retrieves and executes additional code from npoint.io. The retrieved payload communicates with an attacker-controlled server and implemen...

CVE-2024-56058

CVE-2024-56058 VRPConnector = 2.0.1 - 未经身份验证的 PHP 对象注入 描述 VRPConnector WordPress 插件在版本 2.0.1 及之前版本中，存在通过反序列化不可信输入导致 PHP 对象注入的漏洞。这使得未经身份验证的攻击者能够注入 PHP 对象。易受攻击的软件中不存在已知的 POP 链。如果目标系统上安装了其他插件或主题并存在 POP 链，则可能允许攻击者删除任意文件、检索敏感数据或执行代码。 详情 类型 : 插件 插件标识 : vrpconnector 受影响版本 : 2.0.1 CVSS 分数 : 9.8 CVSS 评级 :...

Malicious code in id79-client (npm)

This package is part of a malicious npm campaign published by the biz44 account. Importing the package automatically launches a detached JavaScript loader that retrieves and executes additional code from npoint.io. The retrieved payload communicates with an attacker-controlled server and implemen...

CVE-2025-56513-NiceHash-Update-Chain-Compromise

CVE-2025-56513 NiceHash QuickMiner のアップデートメカニズムにおける重大なサプライチェーン脆弱性 作成者: Prince T Philip 役割: 独立系セキュリティ研究者 深刻度: CRITICAL — CVSS 9.8 影響: リモートコード実行 / サプライチェーン侵害 ステータス: 公開済み & CVE-2025-56513 採番済み エグゼクティブサマリー CVE-2025-56513 は、NiceHash QuickMiner v6.12.0...

CVE-2026-21858-n8n-FullChain

🛡️ AI 安全工具模块 n8n 全链路（CVE-2026-21858 + CVE-2025-68613）— “Ni8mare” AI 安全工具生态官方安全审计模块...

cve-2014-7912

cve-2014-7911 cve-2014-7911 のExp。システム権限を取得できる。他のコードの大部分に基づいているが、ガジェットが異なる。 1. APKをインストールしてボタンをクリックする 2. system serverが再起動する 3. システムID100を /data/1.txt に書き込む...

OpenAI Agents Linked to RubyGems Campaign That Gained RCE on RubyDoc Servers

The "major malicious attack" that targeted RubyGems in May 2026 was the work of a swarm of OpenAI agents, according to a new report published by researchers Spencer Kitts, Thomas Larsen, and Sydney Von Arx. On May 12, Maciej Mensfeld, senior product manager for software supply chain security at...

Malicious code in @biz44/id44-client (npm)

This package is part of a malicious npm campaign published by the biz44 account. Importing the package automatically launches a detached JavaScript loader that retrieves and executes additional code from npoint.io. The retrieved payload communicates with an attacker-controlled server and implemen...

CVE-2026-78175 Tutor LMS <= 4.0.7 - Authenticated (Subscriber+) PHP Object Injection to Remote Code Execution

The Tutor LMS – eLearning and online course solution plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 4.0.7 via the withdrawmethodfield parameter of the tutorsavewithdrawaccount AJAX handler. This is due to the handler lacking any capability or role...

CVE-2026-78175

Tutor LMS (WordPress eLearning plugin) is vulnerable to PHP Object Injection in versions up to and including 4.0.7 via the withdraw_method_field parameter of the tutor_save_withdraw_account AJAX handler. The handler relies solely on a nonce without capability checks, and a flaw in how esc_sql() h...

DEFCON-CICD-pipelines-workshop

CI/CD ：新的黄金国？ 摘要 随着基础设施即代码等新方法的兴起，CI/CD 流水线日益成为开发团队标准基础设施的一部分，此类流水线的敏感程度正在迅速攀升。一旦遭到入侵，面临风险的将不再只是应用程序，还包括底层系统本身，且往往是整个信息系统。 我们认为，这些基础设施虽然目前尚未成为攻击者的目标，但在未来几年将成为攻击者的主要关注点。这既是因为流水线所处理的凭据，也是因为这些环境通常缺乏监控。 在 2022 年 Hacking Summer Camp 期间，我们讲解了攻击者如何开始利用这些弱点，既用于供应链攻击，也用于在受害者信息系统中提升其权限。本仓库包含 BSides Las Veg...

CVE-2026-84099

The wpstorecart WordPress plugin (IDB Ecommerce / wpStoreCart 5), versions through 5.0.7 , is vulnerable to unauthenticated PHP object injection via a bundled add-on. The vulnerable endpoint is the wpsc-membership-pro paypal.php file, which deserializes user-supplied input without restricting per...