vulnerable-next-js-poc

CVE-2025-55182 React2Shell - 概念実証 ⚠️ セキュリティ研究専用 このリポジトリには、React Server Componentsにおける重大なリモートコード実行脆弱性 CVE-2025-55182 の概念実証が含まれています。これは許可されたセキュリティテストおよび研究目的のみ です。 脆弱性概要 CVE ID : CVE-2025-55182 脆弱性名 : React2Shell CVSS スコア : 10.0 重大 タイプ : CWE-502 - 信頼できないデータのデシリアライゼーション 攻撃ベクトル : ネットワーク AV:N 認証 : 不要...

Malicious code in @angulra/core (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 7ebb04f93b463536e56e0160e0e1fc2748d69c9eb15f991e990365cee7852a34 The package.json preinstall script runs curl -L...

CVE-2024-23741

CVE-2024-23741 macOS에서 Hyper 3.4.1까지의 문제로 인해 원격 공격자가 RunAsNode 및 enableNodeClilnspectArguments 설정을 통해 임의 코드를 실행할 수 있습니다. electron에서 취약점을 검색하는 프로세스를 자동화하도록 설계된 도구가 있습니다: https://github.com/r3ggi/electroniz3r 이 도구를 사용하면 앱이 취약한지 확인할 수 있습니다: 검증 후, 코드를 주입하여 셸을 얻을 수 있습니다 셸을 즐기세요 :...

Malicious code in @angulra/cli (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector e3158beab2ea0d9f8e28d488f124268c8c9a00a3a0f5599823c4d13f741ac40f The package name @angulra/cli is a character-swap of @angular/cli and copies the legitimate Angular CLI's metadata description, repository, homepage,...

MAL-2026-17495 Malicious code in @angulra/cli (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector e3158beab2ea0d9f8e28d488f124268c8c9a00a3a0f5599823c4d13f741ac40f The package name @angulra/cli is a character-swap of @angular/cli and copies the legitimate Angular CLI's metadata description, repository, homepage,...

CVE-2023-27163---Maltrail-0.53---RCE

CVE-2023-27163---Maltrail-0.53---RCE 제작: TheAlchimist cve-2023-27163-maltrail.py for reverse shell...

CVE-2026-105220

Twine 2 desktop through 2.12.0 contains a cross-site scripting vulnerability in importStories that executes markup from imported story files in the editor window. Attackers can craft a story file whose script calls the twineElectron openWithScratchFile IPC bridge to write and open a .bat file,...

MAL-2026-17473 Malicious code in chai-as-testmode (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector af5e91a44a2eb0773df19fce2096660c285bafbe846a5f09d8bb25ff0eba22b2 The package masquerades as the pino logging library README badges and lib/ contents mimic pino but ships a dropper at lib/initializeCaller.js. A...

Malicious code in core-js-gnz (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector dc57686b95f827f2c3b0501d97b6575e077247255bf5d4227ae9bc8bedd43937 On install, package.json runs node init.js as a postinstall hook. init.js collects host identifiers os.hostname, os.userInfo.username, os.platform,...

MAL-2026-17474 Malicious code in core-js-gnz (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector dc57686b95f827f2c3b0501d97b6575e077247255bf5d4227ae9bc8bedd43937 On install, package.json runs node init.js as a postinstall hook. init.js collects host identifiers os.hostname, os.userInfo.username, os.platform,...

Malicious code in css-reading-flow-polyfill (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 3b18e313d5fc67f07c1bcf051bd79a85dca97bb3c4510d9755efca6414bb55ff The package is published as css-reading-flow-polyfill but ships thunderboltRegistry.js, which impersonates internal Wix thunderbolt registry modules...

CVE-2025-0282

CVE-2025-0282 Ivanti Connect Secure IFT TLS 스택 오버플로우 사전 인증 RCE CVE-2025-0282 이는 의도적으로 비자명한 방식으로 손상되어 있으며, 이전에 저희의 익스플로잇 기술 블로그 게시물에서 설명한 대로 작동하도록 하려면 상당한 노력이 필요합니다. 이 취약점을 이해하려면 저희의 기술 문서를 참조하십시오. 익스플로잇 워크스루 및 기술 - Ivanti Connect Secure RCE CVE-2025-0282 PoC 이 코드는 두 가지 모드로 작동합니다: 1. 일반 모드 2. 익스플로...

CVE-2024-12356

BeyondTrust Remote Support および Privileged Remote Access における引数インジェクションと PostgreSQL 文字列エスケープ回避を介した未認証リモートコード実行 倫理的警告: 研究、教育、および許可されたテスト目的のみに使用してください。許可なくシステムに対して使用しないでください。 BeyondTrust Remote Support RS および Privileged Remote Access PRA...

CVE-2026-27876

CVE-2026-27876: Grafana SQL式の任意ファイル書き込みからRCEへ CVSS 9.1 Critical | 任意ファイル書き込み | リモートコード実行 デモ https://github.com/user-attachments/assets/c84a4b63-7928-4dba-a069-3bafa036ce56 概要 GrafanaのSQL式機能（sqlExpressionsトグル）は、プロセス内SQLエンジン（dolthub/go-mysql-server）を使用しており、AST許可リストに欠陥があります。SetOpノード（UNION...

CVE-2015-8562

CVE-2015-8562 - リバースシェル Python エクスプロイト: Joomla 1.5 - 3.4.5 オブジェクトインジェクション RCE X-Forwarded-For ヘッダー: 脆弱性発見日: 2015年12月17日 エクスプロイト作成者: anarc0der バージョン: Joomla 1.5 から 3.4.5 CVE : CVE-2015-8562 使用方法: ターミナルを1つ開き、ncで待ち受けます: $ nc -lnvp 4444 別のターミナルを開き、エクスプロイトを実行します: python3 rce.py --target='target'...

CVE-2026-58231

CVE-2026-58231 検出スクリプト CVE-2026-58231 — SAP Commerce Cloud の Data Hub Adapter コンポーネントにおける不適切な認可（CVSS 10.0）のための検出・前提条件検証ツールです。 本スクリプトは非破壊的なチェックのみを実行します。コードインジェクションのペイロードを同梱・実行することはありません。 背景 CVE-2026-58231 は、認証されていないリモート攻撃者がデフォルト認証クライアントを悪用し、Data Hub Adapter...

PoC-CVE-2025-66224

OrangeHRM RCE 익스플로잇 - CVE-2025-66224 📋 설명 이 개념 증명PoC은 OrangeHRM의 sendmailpath 구성 매개변수에 대한 명령 주입을 통해 원격 코드 실행RCE 취약점을 입증합니다. 이 익스플로잇은 다음 방식으로 동작합니다: 1. MySQL 데이터베이스hshrconfig 테이블에 악성 페이로드를 주입합니다. 2. 이메일 구성 API 엔드포인트를 통해 페이로드 실행을 트리거합니다. 3. 원래 값을 자동으로 복원하여 추적을 정리합니다. 🎯 영향을 받는 버전 OrangeHRM 5.0 5.7 ⚠️...

CVE-2026-105220

A flaw was found in Twine. The application fails to properly sanitize markup during story import, allowing embedded malicious scripts to execute within the editor interface. By convincing a user to import a specially crafted story file, an attacker can leverage an internal inter-process...

CVE-2024-38063

CVE-2024-38063 Research – Windows IPv6 Kernel Remote Code Execution 1. Project Overview This repository contains our research and analysis of CVE-2024-38063 , a critical vulnerability in the Windows TCP/IP stack. CVE stands for Common Vulnerabilities and Exposures. It is a standardized dictionary...

CVE-2024-7593

CVE-2024-7593 説明: CVE-2024-7593 は、Pulse Secure VPN を含む複数の Pulse Secure 製品に影響を与える重大な脆弱性です。この脆弱性により、管理インターフェースにアクセスできる認証済みの攻撃者が、影響を受けるサーバー上で任意のコマンドを実行できる可能性があります。これにより、悪意のあるコードが実行され、システムの整合性と可用性が損なわれる可能性があります。 技術的詳細 種類: リモートコード実行 RCE。 深刻度: 重大 CVSS: 9.8。 影響を受けるバージョン: Pulse Secure VPN...