CVE-2025-55182

CVE-2025-55182 此漏洞允许在 React Server Functions 中实现 RCE，例如 Next.js 通过不安全的原型引用提供的功能。 我不是 React 或 Next.js 的专家，因此请对这里的所有信息持保留态度。 背景 React 提供了 Server Functions1，可视为一种基于 HTTP 的 RPC（远程过程调用）。它们可用于从相邻对等节点获取数据以确保低延迟，或执行客户端缺乏凭据的已验证请求。 React 使用称为 React Flight Protocol2 的协议来序列化传递给 Server Functions 的值。...

AI-Security-Newsletter

AI 安全通讯 - 2026年6月 AI 安全研究、洞见、报告、即将举办的活动以及工具与资源摘要。关注 AISecHub 社区 和我们的 LinkedIn 小组 获取更多更新。另请查看我们的项目 Awesome AI Security。 由 InnovGuard.com 赞助 - 技术风险与网络安全咨询 - 创新与投资，信心与保障并行。 🔍 洞见 📌 更新我们的分类体系：智能体 AI 系统的故障模式 微软基于红队工作扩展了其智能体 AI 故障模式分类体系，为安全团队提供了一种更清晰的方式来推理已部署智能体系统中的工具误用、过度授权、记忆污染、身份边界以及人工覆盖缺口等问题。 📌 Mias...

safe-expr-eval

safe-expr-eval Evaluador de expresiones rápido y ligero para JavaScript y TypeScript. Un parser de expresiones moderno con una API familiar, cero dependencias y soporte completo de TypeScript. Características Rápido análisis y evaluación de expresiones Ligero y sin dependencias Soporte completo d...

MassExploit-CVE-2025-55182

CVE-2025-55182 – 大规模扫描 PoC CVE-2025-55182（也称为 "React2Shell"）是 React 服务器组件（RSC）系统中的一个严重远程代码执行（RCE）漏洞。 该问题源于"服务器函数"的 HTTP 负载反序列化机制不安全地处理了不受信任的输入，允许攻击者发送精心构造的请求并在服务器上触发任意代码执行——无需身份验证。 该漏洞 CVSS 评分为 10.0（严重）。 受影响及已修复版本： React / RSC 包 ⚠ 受影响版本： RSC 包 react-server-dom-webpack, react-server-dom-parcel,...

contrast

CodeSec de Contrast Security CodeSec ofrece: El escáner SAST más rápido y preciso. Resultados inmediatos y accionables — escanea código y entornos serverless. Un proceso de inicio de sesión sin fricciones y sin interrupciones con GitHub o una cuenta de Google. De principio a fin en minutos. Al...

vm-filesystem

vm-filesystem 一个Firebeam字节码，用于执行文件系统交互，同时对Havoc界面文件浏览器交互的Python函数进行猴子补丁，从而允许与远程文件系统交互，而无需嵌入文件系统。 该仓库也展示了通过Firebeam虚拟机及客户端本身的模块化能力所能实现的功能，通过猴子补丁函数，允许从agent控制台和用户界面使用替代的文件系统交互方法。 视频演示 猴子补丁实现字节码执行 该脚本将对文件浏览器用于向agent下发任务的方法进行猴子补丁，并将其替换为通过替代方法对等效任务进行字节码解释和执行，从而展示操作员和外部工具可用的能力。...

IF-Guide

IF-Guide: Desintoxicación de LLMs guiada por funciones de influencia NeurIPS 2025 Este repositorio contiene el código de IF-Guide, la técnica de desintoxicación de LLMs presentada en nuestro artículo: IF-Guide: Influence Function-Guided Detoxification of LLMs Zachary Coalson , Juhan Bae, Nicholas...

The vulnerability of the pg_dump utility in the PostgreSQL database management system allows a hacker to execute arbitrary code.

The vulnerability of the pgdump utility in the PostgreSQL database management system is related to the inclusion of functions from an unverified and uncontrolled area. Exploiting this vulnerability could allow a malicious actor to execute arbitrary code remotely...

hashes

RustCrypto: Funciones hash Colección de funciones hash criptográficas escritas en Rust puro. Todos los algoritmos residen en crates separados y se implementan utilizando los traits del crate digest. Se proporcionan ejemplos de uso en la documentación de digest y de los crates de implementación de...

CVE-2024-27631

CVE-2024-27631 漏洞详情 概述 在Savane v3.12及之前版本中，管理功能缺乏CSRF保护可能导致权限提升和/或帐户接管。特别是，端点/siteadmin/usergroup.php包含更改其他用户密码和管理标志的功能，实际上允许攻击者使自己成为管理员。 其他易受CSRF攻击的端点包括： /support/admin/userperms.php - 更改谁可以发布跟踪器的权限。 /project/admin/conf-copy.php - 用另一组的配置覆盖现有组的配置。 /project/admin/editgroupnotifications.php -...

mhf

Mobile Helper Framework is a tool that automates the process of identifying the framework/technology used to create a mobile application. Additionally, it assists in finding sensitive information or provides suggestions for working with the identified platform. How work? The tool searches for fil...

bashacks

bashacks ¿Qué es? bashacks es una colección de funciones de bash probablemente útiles para programadores, analistas de seguridad y usuarios generales que necesitan operaciones de bajo nivel. De hecho, no hay nada realmente nuevo en bashacks; todas las funciones están escritas usando software...

aws_pwn

AWS pwn Summary This is a collection of horribly written scripts for performing various tasks related to penetration testing AWS. Please don't be sad if it doesn't work for you. It might be that AWS has changed since a given tool was written or it might be that the code sux. Either way, please fe...

CVE-2025-55183-poc

CVE-2025-55183-poc – Next.js React Server Components 服务器函数源代码泄露 本仓库包含用于检测 Next.js React Server Components RSC / Server Actions 中源代码泄露漏洞（编号 CVE-2025-55183）的工具。 在受影响的应用中，向服务器函数发送精心构造的 HTTP 请求可能导致该函数在引用被字符串化时（例如通过模板字符串或数据库查询中的隐式转换）返回完整的 JavaScript 源代码 。 React 的修复为服务器引用添加了 toString...

CVE-2022-34265

CVE-2022-34265 Usage start root@kitploit: docker-compose build docker-compose up -d stop root@kitploit: docker-compose down PoC verification of Django vulnerability CVE-2022-34265 A vulnerability CVE-2022-34265 in Django was disclosed on July 5, 2022 US time. This article describes our discussion...

yarasafe

YARASAFE - Automatic Binary Function Similarity Checks with Yara SAFE is a tool developed to create Binary Functions Embedding developed by Massarelli L., Di Luna G.A., Petroni F., Querzoni L. and Baldoni R. You can use SAFE to create your function embedding to use inside yara rules. If you are...

CVE-2025-55182

CVE-2025-55182 - React2Shell Ejecución remota de código sin autenticación en React Server Components. Resumen del CVE Existe una vulnerabilidad de ejecución remota de código sin autenticación en las versiones 19.0.0, 19.1.0, 19.1.1 y 19.2.0 de React Server Components, que incluye los paquetes...

arya

Arya - The Reverse YARA Arya is a unique tool that produces pseudo-malicious files meant to trigger YARA rules. You can think of it like a reverse YARA because it does exactly the opposite - it creates files that matches your rules. You can read more about Arya and how it works in our blog. Intro...

AzureC2Relay

AzureC2Relay AzureC2Relay 是一个 Azure Function，用于验证并中继 Cobalt Strike 信标流量，它根据 Cobalt Strike 的可塑 C2 配置文件（Malleable C2 profile）验证传入请求。任何不匹配配置文件中的用户代理（User-Agent）、URI 路径、标头和查询参数的传入请求，都将被重定向到一个可配置的诱饵网站。经过验证的 C2 流量会被中继到同一虚拟网络内的团队服务器（Team Server），该服务器通过网络安全组进一步限制访问，使得虚拟机仅暴露 SSH 端口。 部署 AzureC2Relay 通过...

audit_couchdb

Audit CouchDB: The simple, clear, CouchDB security assessment Audit CouchDB is a simple tool with a powerful message. Given an Apache CouchDB URL, it will tell you everything you ever wanted to know about its security. Objective Audit CouchDB will perform the following actions: 1. Learn every...