react-vuln-scanner

React CVE-2025-55182 脆弱性スキャナー サーバー上で、CVE-2025-55182 （React Server Components における深刻なリモートコード実行脆弱性、CVSS 10.0）の影響を受ける React アプリケーションをスキャンする bash スクリプトです。 ⚠️ 脆弱性について 2025年12月3日、React チームは React Server Components に影響する深刻なセキュリティ脆弱性を公開しました。認証されていない攻撃者が、React Server Function エンドポイントに送信されたペイロードを React...

CVE-2023-50164-HTB-strutted

CVE-2023-50164: Apache Struts において、CVE-2023-50164（CVE: 9.8）として識別される重大なセキュリティ脆弱性が発見されました。この脆弱性により、攻撃者はファイルアップロードパラメータを操作でき、許可されていないパストラバーサルやリモートコード実行（RCE）につながる可能性があります。 これは、所有しているシステムまたはテストを許可されたシステム上での教育用、CTF、ラボ用途に限り 使用することを目的としています。 本番環境や許可のないシステムでこのコードを使用しないでください。 概要 この PoC は、CVE-2023-50164...

React2Shell-Kingdom

React CVE-2025-55182 脆弱性デモンストレーションプロジェクト ⚠️ セキュリティ警告 このプロジェクトは、React Server Components 19.1.1 における重大な RCE 脆弱性（CVE-2025-55182 / React2Shell）を実証するものです。 教育およびセキュリティ研究目的のみ 本番環境へのデプロイや、信頼できないネットワークへの公開は絶対に行わないでください 隔離された管理された環境でのみ実行してください テスト前に適切な許可を必ず取得してください 概要 このプロジェクトは、React Server Components 19.1....

CVE-2025-48384

CVE-2025-48384の概要...

CVE-2025-55182-Test-Server

CVE-2025-55182-Test-Server 安全な環境で react2shell を試してみましょう! クイックスタート リポジトリをクローンします root@kitploit: git clone https://github.com/CharlesTheGreat77/CVE-2025-55182-Test-Server cd CVE-2025-55182-Test-Server Docker ファイルを実行します root@kitploit: docker compose up --build -d PoC root@kitploit: curl -s -X POST...

CVE-2021-40444

Fully Weaponized CVE-2021-40444 CVE-2021-40444（Microsoft Office Word リモートコード実行）を悪用する悪意のある docx ジェネレーター。任意の DLL ファイルで動作します。 背景 多くの PoC がすでにインターネット上に存在しますが、この脆弱性を武器化するために自分自身で試してみることにしました。見つけた既存のものには共有する価値のある有益な情報が不足していたためです。また、Microsoft がこの脆弱性に対するパッチをすでにリリースしていることも考慮しました。...

apache2.4.49VulnerableLabSetup

apache2.4.49VulnerableLabSetup CVE-2021-41773，Apache HTTP 服务器 2.4.49 容易受到路径遍历和远程代码执行攻击。该仓库用于模拟该漏洞。...

CVE-2026-78030 DBI versions before 1.653 for Perl load arbitrary modules via unvalidated dbm_type and dbm_mldbm attributes in DBD::DBM

DBI versions before 1.653 for Perl load arbitrary modules via unvalidated dbmtype and dbmmldbm attributes in DBD::DBM. DBD::DBM passes the dbmtype and dbmmldbm connect attributes to require without checking that the value names a module. require treats a path-shaped string as a literal filename a...

CVE-2026-78030

DBI versions before 1.653 for Perl load arbitrary modules via unvalidated dbmtype and dbmmldbm attributes in DBD::DBM. DBD::DBM passes the dbmtype and dbmmldbm connect attributes to require without checking that the value names a module. require treats a path-shaped string as a literal filename a...

CVE-2026-78030

DBI versions before 1.653 for Perl load arbitrary modules via unvalidated dbmtype and dbmmldbm attributes in DBD::DBM. DBD::DBM passes the dbmtype and dbmmldbm connect attributes to require without checking that the value names a module. require treats a path-shaped string as a literal filename a...

EUVD-2026-83584

DBI versions before 1.653 for Perl load arbitrary modules via unvalidated dbmtype and dbmmldbm attributes in DBD::DBM. DBD::DBM passes the dbmtype and dbmmldbm connect attributes to require without checking that the value names a module. require treats a path-shaped string as a literal filename a...

CVE-2026-78030 DBI versions before 1.653 for Perl load arbitrary modules via unvalidated dbm_type and dbm_mldbm attributes in DBD::DBM

DBI versions before 1.653 for Perl load arbitrary modules via unvalidated dbmtype and dbmmldbm attributes in DBD::DBM. DBD::DBM passes the dbmtype and dbmmldbm connect attributes to require without checking that the value names a module. require treats a path-shaped string as a literal filename a...

CVE-2025-32433_PoC

CVE-2025-32433Erlang-OTP このスクリプトは、ErlangベースのSSHサーバー（組み込みシステム、IoTデバイス、一部のバックエンドサービスで使用されるものなど）を実行するシステムにおける、重大な事前認証の脆弱性をテストするために設計されたカスタムセキュリティツールです。...

CVE-2024-25641-Exploit-for-Cacti-1.2.26

CVE-2024-25641 Exploit for Cacti 1.2.26 Cacti 1.2.26 の CVE-2024-25641 を悪用します。認証されたユーザーが存在する場合、任意のファイル書き込みの脆弱性によりリモートコード実行 RCE が可能になります。 概要 このスクリプトは、Cacti 1.2.26 における CVE-2024-25641 の悪用プロセスを自動化します。この脆弱性により、Import Templates 権限を持つ認証済みユーザーが Package Import 機能を介してリモートコード実行 RCE を達成できます。 📌 元のアドバイザリ: GitH...

CVE-2024-32002-PoC

CVE-2024-32002-PoC このリポジトリには、Gitの脆弱性CVE-2024-32002を作成および実証するためのスクリプトやコマンドが含まれています。この脆弱性により、攻撃者は被害者のマシン上で任意のコードを実行することが可能です。 詳細については、以下のブログ記事を参照してください: https://www.nishanthanand.xyz/CVE-2024-32002-PoC...

CVE-2022-25845-exploit

CVE-2022-25845-エクスプロイト このCVEを悪用するには、いくつかの記事を学習してください： https://jfrog.com/blog/cve-2022-25845-analyzing-the-fastjson-auto-type-bypass-rce-vulnerability/ https://www.freebuf.com/vuls/339752.html これは私の分析です： https://github.com/nerowander/CVE-2022-25845-exploit/blob/main/CVE-2022-25845.pdf...

CVE_2013_2186

CVE20132186 CVE-2013-2186 のソースコード...

CVE-2019-16113-Bludit-3.9.2-RCE

CVE-2019-16113 Bludit 3.9.2 リモートコマンド実行 RCE...

CVE-2024-3806

CVE-2024-3806 Porto = 7.1.0 - 인증되지 않은 로컬 파일 포함 via portoajaxposts 설명 WordPress용 Porto 테마는 7.1.0까지의 모든 버전에서 'portoajaxposts' 함수를 통해 로컬 파일 포함Local File Inclusion 취약점에 영향을 받습니다. 이로 인해 인증되지 않은 공격자가 서버에서 임의의 파일을 포함하고 실행할 수 있게 되어, 해당 파일에 있는 모든 PHP 코드를 실행할 수 있습니다. 이는 접근 제어를 우회하거나, 민감한 데이터를 획득하거나, php 파일...

CVE-2021-30632

提供元: https://github.com/github/securitylab/tree/main/SecurityExploits/Chrome/v8/CVE-2021-30632 このバグの分析はこちらで確認できます。これは匿名の研究者によって報告されたChromeのバグであり、実際に悪用されたと考えられています。 ここでのエクスプロイトは、v8バージョン9.3.345.16（コミット632e6e7）でテストされています。これは、バグが修正される前のChrome 93.0.4577.63に搭載されていたバージョンであり、Ubuntu...