Http11Probe

Http11Probe Http11ProbeはHTTP/1.1サーバー向けのコンプライアンスおよびセキュリティテスターです。生のTCPソケットを介して、不正な形式、あいまい、または巨大なリクエストをサーバーに送信し、RFC 9110およびRFC 9112が実際に要求する応答をチェックします。これらは、厳格なパーサーと緩和なパーサーが一致しなくなる厄介なケースです。例えば、単純なLF行末、廃止された行折り返し、CL/TEリクエストスマグリング、チャンクフレーミングのトリック、巨大なヘッダー、NULバイトなどがあります。...

fhex

Fhex - A Full-Featured HexEditor This project is born with the aim to develop a lightweight, but useful tool. The reason is that the existing hex editors have some different limitations e.g. too many dependencies, missing hex coloring features, etc.. This project is based on qhexedit2 , capstone...

CVE-2025-46078

BUGAuthor: yggcwhat 影響を受けるバージョン: Huocms ベンダー: https://huocms.com/ ソースコードアドレス: https://gitee.com/digital-flag/huocms 脆弱性ファイル: Upload.php 影響を受けるバージョン： HuoCMS - controller backend 配下）の sliceUploadAndSave メソッドでは、resourcetype パラメータが許可されたファイル拡張子（txt、png など）のホワイトリストに対して検証されます。その後、メソッドは Upload.php（app...

CVE-2025-55182

React2Shell: CVE-2025-55182 ウォークスルー 著者: Kavienan J 脆弱性を発見したのは: lachlan2k。この脆弱性を責任を持って React チームに開示しました。 この脆弱性の最新情報はこちら: react2shell.com 目次 1. はじめに 2. 背景 3. ReactFlightReplyServer.js を理解する 4. 最初のペイロードを作成する 5. 偽のチャンク 6. すべてはコントロール下に 7. エクスプロイト 8. 修正 はじめに CVE-2025-55182 の深刻度は 10.0/10.0...

Crater-CVE-2023-46865-RCE

Crater-CVE-2023-46865-RCE Crater =6.0.6、CVE-2023-46865 認証後RCE（スーパー管理者） 脆弱性の説明 Crater Invoiceは適切な入力検証が行われていないため、危険なタイプのファイルを無制限にアップロードできるという脆弱性があります。Base64Mimeチェッククラスは、IDAT画像チャンクに有効なPHPペイロードを埋め込むことでバイパスできます。スーパー管理者権限を持つユーザーは、/api/v1/company/upload-logo で会社ロゴを通じて細工されたペイロードをアップロードできます。 使用方法 $ usage:...

Windows-kernel-SegmentHeap-Aligned-Chunk-Confusion

このリポジトリには、Aligned Chunk Confusion と呼ばれる悪用手法を用いた PoC エクスプロイトが含まれています。 この手法の詳細は論文に記載されています。 このエクスプロイトは、Windows カーネルヒープのヒープオーバーフローを利用して、権限を Low から SYSTEM に昇格させます。 研究 この研究の目的は、カーネルプールのヒープオーバーフロー脆弱性に対する汎用的なエクスプロイトを開発することでした。...

CVE-2023-21036

Acropalypse 検出およびサニタイゼーションツール Pythonスクリプト acropalypsedetection.py または yaraルール acropalypsedetection.yar を使用して、acropalypse の影響を受けたトリミング画像を検出できます。 $ for i in testimgs/; do python3 acropalypsedetection.py $i; done testimgs/windows10snippingtool1cropped.png testimgs/windows10snippingtool2cropped.png...

CVE-2025-55182-poc

CVE-2025-55182 React Flight 协议漏洞，允许通过块引用进行原型链遍历。针对 bullshit-react-project 进行测试。 检测 以下内容略有过时，因为实际 PoC 现已公开。 Vite RSC ：bash ./vite-detect.sh https://example.com Next.js ：bash ./nextjs-detect.sh https://example.com 或者同时检测两者，只需运行 bash ./detect.sh https://example.com 两个脚本都接受可选的超时参数（Vite 默认 3 秒，Next.js...

CVE-2025-55182-research

CVE-2025-55182 - React Server Components RCE 注: AI/Claude によって作成されました。 https://github.com/ejpir/CVE-2025-55182-bypass 要約 CVE-2025-55182 は、React の Flight Protocol における重大な RCE 脆弱性です。この攻撃は、パストラバーサル + 偽チャンクインジェクション + $B ハンドラの悪用 を連鎖させ、Functionattackercode を実行します。 動作するエクスプロイトチェーンを提供してくれたmaple3142...

CVE-2022-44268

CVE-2022-44268 このリポジトリには、広く使用されているオープンソースの画像操作ライブラリ ImageMagick v. 7.1.0-49 における脆弱性の概念実証 POC が含まれています。この脆弱性により、ImageMagick が PNG ファイルを解析する際に、攻撃者が任意のファイルの内容をリサイズ後の画像に埋め込むことが可能になります。 説明 ImageMagick が PNG ファイルに対してリサイズなどの操作を実行する際、magick バイナリに読み取り権限があれば、システムファイルの内容が含まれる可能性があります。この脆弱性は、PNG...

CVE-2021-29447-Authenticated-XXE-WordPress-5.6-5.7

CVE-2021-29447 WordPress用認証済みXXEエクスプロイト 🎯 WordPress 5.6〜5.7に存在する認証済みXXE脆弱性（CVE-2021-29447）をWAVメタデータ を介して悪用するPython PoCです。WAVファイルのiXMLチャンクを悪用して、/etc/passwdやwp-config.phpなどの機密データを帯域外（OOB）流出 させ、そのままdump/ディレクトリへ保存します。 動作の仕組み 🔍 このスクリプトは、WordPressがWAVメタデータを解析する際のXML外部実体（XXE）の欠陥を利用します： 1. WAV生成 :...

CVE-2025-55182-POC

CVE-2025-55182 / CVE-2025-66478 脆弱性再現環境 これは React2Shell CVE-2025-55182 および Next.js RSC RCE CVE-2025-66478 の脆弱性を再現するための最小限の MVP です。 ⚠️ 警告 このプロジェクトはセキュリティ研究および教育目的のみに使用してください。本番環境や許可のないシステムでは使用しないでください。 脆弱性の概要 CVE-2025-55182 は React Server Components における深刻な脆弱性であり、以下に影響します： React : 19.0.0, 19.1.0,...

CVE-2025-55182-RCE-Exploit

CVE-2025-55182 のPOC – Next.js 16.0.6 リモートコード実行 このリポジトリには、Next.js 16.0.6 に影響を及ぼす重大なデシリアライゼーション脆弱性 CVE-2025-55182 の実用的な概念実証（POC）が含まれています。このエクスプロイトは、$@ チャンクのデシリアライゼーションと Chunk.prototype.then を悪用して、チャンク解決プロセスの完全な制御を取得し、サーバー上で任意コード実行（RCE）を達成します。 脆弱性の概要 Next.js は、サーバーアクションのために内部の Chunk...

CVE-2026-93228

A flaw was found in the Linux kernel's Remote Procedure Call over Remote Direct Memory Access RPC-over-RDMA server component svcrdma. A remote peer can exploit this issue by transmitting a malformed Write or Reply chunk with a segment count of zero. Because the kernel fails to validate that the...

CVE-2025-55315-detection-playground

以下は、これらのサービスに対して実行できるテストです。パッチ適用前と適用後のKestrelバージョンで、GET/POSTルートに対する異なる動作を確認できます。 パッチ適用前に対するGET（200を送信し、ソケットは開いたまま） printf 'GET / HTTP/1.1\r\nHost: localhost\r\nTransfer-Encoding: chunked\r\nContent-Type: text/plain\r\n\r\n2;\rxx\r\nxy\r\n0\r\n\r\n' | nc localhost 5002...

cve-2014-7911-exp

cve-2014-7911-exp cve-2014-7911 のエクスプロイト; Android; Java デシリアライゼーション; システム権限; 任意コード実行; この exp は retme7 の exp を参照していますが、ROP チェーンは異なります。 そして、最も重要な部分は Chunk Spray です。 参考になれば幸いです。 環境 デバイス:nexus5 OS バージョン:Android4.4.4...

Rocky Linux 9.6 [TuxCare] Security Update: tomcat / tomcat-admin-webapps / tomcat-docs-webapp / etc Multiple Vulnerabilities (ALMALINUX9.6:CLSA-2026:1785497476)

The Rocky Linux 9.6 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare ALMALINUX9.6:CLSA-2026:1785497476 advisory. - Inconsistent Interpretation of HTTP Requests 'HTTP Request/Response Smuggling' vulnerability in Apache Tomcat via invalid chunk...

Rocky Linux 9 [CIQ] Security Update: nodejs / nodejs-debuginfo / nodejs-debugsource / nodejs-docs / etc (crlsa-2024_1438)

The Rocky Linux 9 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-20241438 advisory. nodejs: reading unprocessed HTTP request with unbounded chunk extension allows DoS attacks CVE-2024-22019 Tenable has extracted the preceding description block...

Important: kernel

Issue Overview: In the Linux kernel, the following vulnerability has been resolved: sctp: don't free the ASCONF's own transport in DEL-IP processing CVE-2026-64564 In the Linux kernel, the following vulnerability has been resolved: packet: use consistent hardheaderlen in non-ring send paths...

CVE-2025-55182

CVE-2025-55182 - React Server Components RCE NOTE: Written by AI/Claude https://github.com/ejpir/CVE-2025-55182-bypass TL;DR CVE-2025-55182 は、React の Flight Protocol における重大な RCE 脆弱性です。この攻撃は パストラバーサル + 偽のチャンク注入 + $B ハンドラの悪用 を連鎖させ、Functionattackercode を実行します。 ワーキングエクスプロイトチェーンを提供してくれたmaple3142...