CVE-2025-55182-poc

CVE-2025-55182 React Flightプロトコルの脆弱性。チャンク参照を介したプロトタイプチェーンの走査を許容します。bullshit-react-project でテストしています。 検出 実際のPoCが公開されたため、これは少し古くなっています。 Vite RSC : bash ./vite-detect.sh https://example.com Next.js : bash ./nextjs-detect.sh https://example.com または両方をまとめて行うには、bash ./detect.sh https://example.com...

CVE-2025-55182

React2Shell: CVE-2025-55182 분석서 저자: Kavienan J 취약점 발견자: lachlan2k, React 팀에 책임감 있게 공개했습니다. 이 취약점에 대한 업데이트는 다음에서 확인하세요: react2shell.com 목차 1. 소개 2. 배경 3. ReactFlightReplyServer.js 이해하기 4. 첫 번째 페이로드 제작 5. 가짜 청크 6. 모든 것이 통제 하에 7. 익스플로잇 8. 수정 사항 소개 CVE-2025-55182 는 심각도 10.0/10.0 으로 평가되었습니다. 공개된 PoC를...

CVE-2025-55182

CVE-2025-55182 - React Server Components RCE NOTE: Written by AI/Claude https://github.com/ejpir/CVE-2025-55182-bypass TL;DR CVE-2025-55182는 React의 Flight Protocol에서 발견된 심각한 RCE 취약점입니다. 공격 체인은 경로 탐색 + 가짜 청크 주입 + $B 핸들러 남용 을 연결하여 Functionattackercode를 실행합니다. 실제 익스플로잇 체인을 제공한maple3142님께 큰 감사를 드립니다!...

Crater-CVE-2023-46865-RCE

Crater-CVE-2023-46865-RCE Crater =6.0.6、CVE-2023-46865 認証後RCE（スーパー管理者） 脆弱性の説明 Crater Invoiceは適切な入力検証が行われていないため、危険なタイプのファイルを無制限にアップロードできるという脆弱性があります。Base64Mimeチェッククラスは、IDAT画像チャンクに有効なPHPペイロードを埋め込むことでバイパスできます。スーパー管理者権限を持つユーザーは、/api/v1/company/upload-logo で会社ロゴを通じて細工されたペイロードをアップロードできます。 使用方法 $ usage:...

fhex

Fhex - A Full-Featured HexEditor This project is born with the aim to develop a lightweight, but useful tool. The reason is that the existing hex editors have some different limitations e.g. too many dependencies, missing hex coloring features, etc.. This project is based on qhexedit2 , capstone...

CVE-2025-55182-research

CVE-2025-55182 - React Server Components RCE 注: AI/Claude によって作成されました。 https://github.com/ejpir/CVE-2025-55182-bypass 要約 CVE-2025-55182 は、React の Flight Protocol における重大な RCE 脆弱性です。この攻撃は、パストラバーサル + 偽チャンクインジェクション + $B ハンドラの悪用 を連鎖させ、Functionattackercode を実行します。 動作するエクスプロイトチェーンを提供してくれたmaple3142...

Http11Probe

Http11Probe Http11ProbeはHTTP/1.1サーバー向けのコンプライアンスおよびセキュリティテスターです。生のTCPソケットを介して、不正な形式、あいまい、または巨大なリクエストをサーバーに送信し、RFC 9110およびRFC 9112が実際に要求する応答をチェックします。これらは、厳格なパーサーと緩和なパーサーが一致しなくなる厄介なケースです。例えば、単純なLF行末、廃止された行折り返し、CL/TEリクエストスマグリング、チャンクフレーミングのトリック、巨大なヘッダー、NULバイトなどがあります。...

CVE-2022-44268

CVE-2022-44268 このリポジトリには、広く使用されているオープンソースの画像操作ライブラリ ImageMagick v. 7.1.0-49 における脆弱性の概念実証 POC が含まれています。この脆弱性により、ImageMagick が PNG ファイルを解析する際に、攻撃者が任意のファイルの内容をリサイズ後の画像に埋め込むことが可能になります。 説明 ImageMagick が PNG ファイルに対してリサイズなどの操作を実行する際、magick バイナリに読み取り権限があれば、システムファイルの内容が含まれる可能性があります。この脆弱性は、PNG...

CVE-2023-21036

Acropalypse 탐지 및 정화 도구 Python 스크립트 acropalypsedetection.py 또는 Yara 규칙 acropalypsedetection.yar을 사용하여 acropalypse에 영향을 받은 자른 이미지를 탐지할 수 있습니다: $ for i in testimgs/; do python3 acropalypsedetection.py $i; done testimgs/windows10snippingtool1cropped.png testimgs/windows10snippingtool2cropped.png...

CVE-2026-102408

Inefficient Regular Expression Complexity CWE-1333 in Elasticsearch can lead to denial of service via Regular Expression Exponential Blowup CAPEC-492. The ES|QL CHUNK function's recursive chunking strategy accepts a list of user-supplied regular expressions used as text-splitting separators,...

Windows-kernel-SegmentHeap-Aligned-Chunk-Confusion

このリポジトリには、Aligned Chunk Confusion と呼ばれる悪用手法を用いた PoC エクスプロイトが含まれています。 この手法の詳細は論文に記載されています。 このエクスプロイトは、Windows カーネルヒープのヒープオーバーフローを利用して、権限を Low から SYSTEM に昇格させます。 研究 この研究の目的は、カーネルプールのヒープオーバーフロー脆弱性に対する汎用的なエクスプロイトを開発することでした。...

EUVD-2026-93929

Inefficient Regular Expression Complexity CWE-1333 in Elasticsearch can lead to denial of service via Regular Expression Exponential Blowup CAPEC-492. The ES|QL CHUNK function's recursive chunking strategy accepts a list of user-supplied regular expressions used as text-splitting separators,...

CVE-2026-102408

Elasticsearch is vulnerable to a Denial of Service via Inefficient Regular Expression Complexity (CWE-1333) within the ES|QL CHUNK function 's recursive chunking strategy. The root cause is the lack of validation for computational complexity or execution time bounds on user-supplied regular expre...

CVE-2026-102408 Inefficient Regular Expression Complexity in Elasticsearch Leading to Denial of Service

Inefficient Regular Expression Complexity CWE-1333 in Elasticsearch can lead to denial of service via Regular Expression Exponential Blowup CAPEC-492. The ES|QL CHUNK function's recursive chunking strategy accepts a list of user-supplied regular expressions used as text-splitting separators,...

CVE-2021-29447-Authenticated-XXE-WordPress-5.6-5.7

CVE-2021-29447 인증된 XXE 익스플로잇 for WordPress 🎯 Python PoC로 WordPress 5.6–5.7 버전의 인증된 XXE 취약점CVE-2021-29447을 WAV 메타데이터 를 통해 익스플로잇합니다. WAV 파일의 iXML 청크를 악용하여 중요한 데이터예: /etc/passwd, wp-config.php 등를 Out-of-Band OOB 방식으로 유출 하여 dump/ 디렉토리로 바로 전송합니다. 작동 원리 🔍 이 스크립트는 WordPress가 WAV 메타데이터를 파싱하는 방식의 XML 외부 엔...

tomcat-line-check

tomcat-line-check CVE-2026-24880 · GHSA-563x-q5rq-57qp —— Apache 那句 upgrade to version 11.0.20, 10.1.52 or 9.0.116 对你成不成立? 对多数人不成立,而且有四种不同的不成立方式。这个工具扫你的构件,告诉你是哪一种。 java -jar tomcat-line-check.jar /path/to/tomcat 解压部署的 Tomcat java -jar tomcat-line-check.jar app.war war java -jar...

CVE-2026-105695

Penpot is an open-source design and prototyping platform. Prior to 2.18.0, assemble-chunks retrieves an upload session using only its session ID, while upload-chunk correctly scopes the lookup to the authenticated profile. An authenticated user who obtains another user's live, completed...

CVE-2026-105695 Penpot: Missing authorization in chunked-upload assembly lets another authenticated user consume a victim's upload session

Penpot is an open-source design and prototyping platform. Prior to 2.18.0, assemble-chunks retrieves an upload session using only its session ID, while upload-chunk correctly scopes the lookup to the authenticated profile. An authenticated user who obtains another user's live, completed...

React2Shell-CVE-2025-55182-original-poc

PoCs originales para CVE-2025-55182 Dado que los PoCs públicos están circulando y el Escáner de Google utiliza una variación de mi PoC original presentado, finalmente es un momento responsable para compartir mis PoCs originales para React2Shell. Este repositorio contiene 3 PoCs:...

Astra Linux – Vulnerability in snappy-java

Snappy-Java is a Java port of the snappy, a fast C++ compressor/decompressor developed by Google. It was found that the SnappyInputStream is vulnerable to Denial of Service DoS attacks when decompressing data with a too large chunk size. Due to a lack of a upper bound check on the chunk length, a...