CVE-2025-55182-EXP

CVE-2025-55182 エクスプロイトツール ツール概要 本ツールは CVE-2025-55182 の脆弱性（Next.js 関連フレームワークのコード実行脆弱性と推測）を検出・悪用するために使用します。単一ターゲット/複数ターゲットの一括検出、コマンド実行、対話型シェルなどの機能をサポートし、さまざまなシナリオに対応する4種類の攻撃モードを提供します。Base64エンコードコマンド、プロキシ転送、ログ出力などの柔軟な設定に対応しています。 脆弱性の説明 CVE-2025-55182 の脆弱性は Next.js...

Nextjs_Exploit_Tool

Next.js RSC RCE Exploit Tool CVE-2025-55182 项目简介 CVE-2025-55182 是存在于 Next.js 服务端组件（RSC）处理链中的一个高危漏洞，攻击者通过构造特殊的 multipart/form-data 请求与伪造的 RSC 响应块，能够诱导服务端执行任意 JavaScript 代码，最终通过 process.mainModule.require'childprocess' 实现远程命令执行。 本项目将该漏洞利用链封装为一个图形化桌面工具，降低安全研究人员在授权测试环境下的验证成本，集成了： 算术探针自动检测...

CVE-2025-7783-poc

form-data boundary randomness vulnerability CVE-2025-7783 主に https://hackerone.com/reports/2913312 を基にしています。著者は https://hackerone.com/parrot409?type=user です。 インストール: npm install python3 がインストールされ、z3 モジュールが利用可能であることを確認してください（pip3 install -r requirements.txt）-- エクスプロイトコードは python3...

ghauri

Like Ghauri, consider supporting the developer Ghauri An advanced cross-platform tool that automates the process of detecting and exploiting SQL injection security flaws. Requirements Python 3 Python pip3 Installation cd to ghauri directory. install requirements: python3 -m pip install --upgrade ...

swap_digger

swapdigger swapdigger is a bash script used to automate Linux swap analysis for post-exploitation or forensics purpose. It automates swap extraction and searches for Linux user credentials, Web form credentials, Web form emails, HTTP basic authentication, WiFi SSID and keys, etc. Download and run...

cve-2025-55182

CVE-2025-55182 別名 React2Shell テスト環境のセットアップ kiot :: /react2shell » docker compose build --no-cache kiot :: /react2shell » docker compose up PoC ペイロード 1. レスポンスボディを伴うRCE POST / HTTP/1.1 Host: localhost:3000 Next-Action: whatever Content-Type: multipart/form-data; boundary=----cve202555182...

-CVE-2021-44790

CVE-2021-44790 CVE-2021-44790の説明 CVE-2021-44790は、Apache HTTP Serverのmodlua、特にバージョン2.4.51およびそれ以前のバージョンにあるシステムレベルのセキュリティ脆弱性を説明しています。この脆弱性は、r:parsebody関数が不適切にマルチパート/フォームデータのHTTPリクエストを処理する際に引き起こされ、通常は非標準のフォームデータ送信が原因です。 この問題は、サービス拒否の可能性を高めるだけでなく、巧妙に構成されたリクエストを介したリモートコード実行の機会も生み出します。 CVE-2023-25690の実験...

React2Shell

React2Shell – 高度な発見・悪用フレームワーク CVE-2025-55182 および CVE-2025-66478 に影響を受ける Next.jsアプリケーション 向けの高度な React Server Components RSC 脆弱性 スキャナ兼エクスプロイタ です。 このツールは、元のReact2Shellの研究と概念実証を拡張し、自動悪用、WAFバイパス技術、Windowsサポート、マルチスレッドスキャン、運用グレードの信頼性 を導入しています。 🚀 概要 react2shell.py は、React2Shell検出方法論の 高度な進化系...

react2shell-cve-2025-55182

🚨 React2Shell - CVE-2025-55182 悪用フレームワーク CVE-2025-55182（Next.js リモートコード実行）の高度な悪用フレームワーク 作者: opsecramdan 📚 目次 概要 脆弱性の詳細 機能 要件 インストール 使用方法 インタラクティブシェル 出力ファイル 影響 緩和策 制限事項 免責事項 📌 概要 React2Shell は、Next.js ベースのアプリケーションにおける CVE-2025-55182 の脆弱性を特定・悪用するためのエクスプロイテーションフレームワークです。 このツールは、以下の機能を備えた...

CVE-2026-21876

CVE-2026-21876（OWASP CRS WAFバイパス） CVE-2026-21876 dockerコンテナ + 最小限のPoC。 @airween氏と@fzipi氏に、それぞれ迅速な対応に感謝いたします！脆弱性の修正は非常に短時間で準備されました。 PoC POST /submit HTTP/1.1 Host: localhost User-Agent: curl/8.17.0 Accept: / Origin: https://example.com Content-Length: 367 Content-Type: multipart/form-data;...

CVE_2021_27850_POC

コマンド使用方法 git clone https://github.com/Ovi3/CVE202127850POC.git cd CVE202127850POC/ gradlew runnbaleJar java -jar ./build/libs/CVE202127850POC-1.0-SNAPSHOT.jar Usage: java TapestryExploit Tapestry Key DNS URL java TapestryExploit Tapestry Key CB2 Command 假设 hmac key为 change this immediately java...

CVE-2025-55182-Scanner

🛡️ Escáner CVE-2025-55182 React2Shell Desarrollado por:SainiON Hacks Una herramienta GUI independiente para detectar y demostrar la vulnerabilidad de Ejecución Remota de Código RCE en React Server Components CVE-2025-55182 en aplicaciones Next.js. 📺 Demostración y Tutorial Mira el desglose complet...

cve-2025-66478_rce_vulnerable

使用 shadcn/ui 的现代博客 一个使用 Next.js 16、React 19、shadcn/ui 和 Tailwind CSS 构建的现代优雅博客。 重要提示： Next JS 漏洞项目 ，仅为教育、测试和利用目的而创建，不建议在生产环境中安装，仅限本地或受控环境使用 PoC POST / HTTP/1.1 Host: localhost:3000 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64 AppleWebKit/537.36 KHTML, like Gecko Chrome/60.0.3112.113...

s2-048

s2-048 s2-048（CVE-2017-9791）のエクスプロイトです。 / \ \ / / | | \ / / | | / \ / / | | | \ \ / /| | | | | | | / /| | / / | | | | \ V / | ||/ /| || | | / /, |/ / , | | | / || ||/||// //// //|| poc:...

CVE-2017-5638

实验1 — Apache Struts2 OGNL注入 CVE-2017-5638 / S2-045 一、系统分析 攻击面分析 启动容器后，Struts2日志显示应用程序加载了熟悉的配置文件，如struts-default.xml 、struts-plugin.xml 和struts.xml 。这确认了所使用的框架是Apache Struts2 。 一个值得注意的点出现在这一行： Choosing bean jakarta for org.apache.struts2.dispatcher.multipart.MultiPartRequest...

cve-2025-55182

CVE-2025-55182 Python Exploit Python 3 スクリプト。CVE-2025-55182 を実証するために使用できます。Next.js/React アプリケーションのサーバーサイド JavaScript インジェクション脆弱性を悪用し、不正なマルチパートフォームデータを介した リモートコード実行 を可能にします。 ⚠️ 教育および許可されたテスト目的のみに使用してください。 ラボのセットアップ...

react2shell-scanner

React2Shell脆弱性スキャナー React Server Components（RSC）およびNext.jsのリモートコード実行脆弱性（CVE-2025-55182 & CVE-2025-66478）を検出するための、安全で非侵襲的なスキャナーです。 概要 このスキャナーは、React Server...

CVE-2025-55182-GUI

CVE-2025-55182 脆弱性検出・悪用ツール（GUI版） プロジェクト概要 本プロジェクトは、CVE-2025-55182 の高リスク脆弱性に対応したビジュアル検出・悪用ツールです。Python + tkinter ベースで全グラフィカル操作インターフェースを開発しており、複雑なコマンドライン操作を不要とし、使いやすさと実用性を両立しています。 CVE-2025-55182 脆弱性は、React Server Components（RSC）エコシステムの Next.js フレームワークに存在します。攻撃者は悪意のある multipart/form-data...

Rocky Linux 10.0 [CIQ] Security Update: python-tornado-debugsource / python3-tornado / etc (crlsa-2025_8135)

The Rocky Linux 10.0 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-20258135 advisory. tornado: Tornado Multipart Form-Data Denial of Service CVE-2025-47287 Tenable has extracted the preceding description block directly from the CIQ security...

AlmaLinux 9.2 [TuxCare] Security Update: nodejs / nodejs-devel / nodejs-docs / nodejs-full-i18n / etc (ALMALINUX9.2:CLSA-2025:1758102713)

The AlmaLinux 9.2 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.2:CLSA-2025:1758102713 advisory. - Undici is an HTTP/1.1 client. Starting in version 4.5.0 and prior to versions 5.28.5, 6.21.1, and 7.2.3, undici uses Math.random to choose...