ghauri

Like Ghauri, consider supporting the developer Ghauri An advanced cross-platform tool that automates the process of detecting and exploiting SQL injection security flaws. Requirements Python 3 Python pip3 Installation cd to ghauri directory. install requirements: python3 -m pip install --upgrade ...

CVE-2025-27590

CVE-2025-27590 - PoC 익스플로잇 멀티파트 폼 업로드를 통한 명령 주입 📌 설명 이는 CVE-2025-27590 에 대한 개념 증명PoC 익스플로잇으로, 멀티파트 파일 업로드를 적절한 위생 처리 없이 처리하는 웹 애플리케이션에 영향을 미치는 명령 주입 취약점입니다. 이 취약점으로 인해 원격 공격자는 악의적인 form-data 페이로드를 조작하여 임의의 셸 명령을 실행할 수 있습니다. 🧠 취약점 요약 유형 : 명령 주입 벡터 : HTTP multipart/form-data 영향받는 파라미터 : cloginrc 및...

-CVE-2021-44790

CVE-2021-44790 CVE-2021-44790 설명 CVE-2021-44790은 Apache HTTP Server의 modlua, 특히 버전 2.4.51 및 그 이전 버전에 있는 시스템 수준 보안 취약점을 설명합니다. 이 취약점은 r:parsebody 함수가 multipart/form-data HTTP 요청을 부적절하게 처리할 때 발생하며, 일반적으로 비표준 form 데이터 전송으로 인해 유발됩니다. 이 문제는 서비스 거부 가능성을 높일 뿐만 아니라, 정교하게 구성된 요청을 통해 원격 코드 실행 기회를 열어줍니다...

React2Shell

React2Shell – 고급 발견 및 익스플로잇 프레임워크 Next.js 애플리케이션에 영향을 미치는 CVE-2025-55182 및 CVE-2025-66478 을 위한 고급 React Server Components RSC 취약점 스캐너 및 익스플로이터 입니다. 이 도구는 원본 React2Shell 연구 및 개념 증명을 확장하여 자동화된 익스플로잇, WAF 우회 기법, Windows 지원, 멀티스레드 스캐닝, 운영 수준의 신뢰성 을 도입합니다. 🚀 개요 react2shell.py는 React2Shell 탐지 방법론의 고급 발...

react2shell-cve-2025-55182

🚨 React2Shell - CVE-2025-55182 悪用フレームワーク CVE-2025-55182（Next.js リモートコード実行）の高度な悪用フレームワーク 作者: opsecramdan 📚 目次 概要 脆弱性の詳細 機能 要件 インストール 使用方法 インタラクティブシェル 出力ファイル 影響 緩和策 制限事項 免責事項 📌 概要 React2Shell は、Next.js ベースのアプリケーションにおける CVE-2025-55182 の脆弱性を特定・悪用するためのエクスプロイテーションフレームワークです。 このツールは、以下の機能を備えた...

CVE-2026-21876

CVE-2026-21876（OWASP CRS WAFバイパス） CVE-2026-21876 dockerコンテナ + 最小限のPoC。 @airween氏と@fzipi氏に、それぞれ迅速な対応に感謝いたします！脆弱性の修正は非常に短時間で準備されました。 PoC POST /submit HTTP/1.1 Host: localhost User-Agent: curl/8.17.0 Accept: / Origin: https://example.com Content-Length: 367 Content-Type: multipart/form-data;...

CVE-2025-55182-Scanner

🛡️ CVE-2025-55182 스캐너 React2Shell 개발:SainiON Hacks Next.js 애플리케이션에서 React Server Components 원격 코드 실행RCE 취약점CVE-2025-55182을 탐지하고 시연하기 위한 독립형 GUI 도구입니다. 📺 데모 및 튜토리얼 전체 분석 및 도구 데모는 제 YouTube 채널에서 확인하세요: SainiON Hacks 구독하기 📖 도구 소개 이 도구는 "React2Shell" 익스플로잇 과정을 자동화합니다. 보안 연구원이 복잡한 스크립트를 작성하거나 HTTP 헤더를...

cve-2025-66478_rce_vulnerable

shadcn/ui를 사용한 현대적인 블로그 Next.js 16, React 19, shadcn/ui 및 Tailwind CSS로 구축된 현대적이고 세련된 블로그입니다. 중요: Next JS VULNERABLE 프로젝트는 교육, 테스트 및 익스플로잇 목적으로만 만들어졌습니다. 프로덕션 환경에는 설치하지 않는 것이 좋으며, 로컬 또는 통제된 환경에서만 사용하세요. PoC POST / HTTP/1.1 Host: localhost:3000 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64...

s2-048

s2-048 s2-048, CVE-2017-9791에 대한 익스플로잇입니다. / \ \ / / | | \ / / | | / \ / / | | | \ \ / /| | | | | | | / /| | / / | | | | \ V / | ||/ /| || | | / /, |/ / , | | | / || ||/||// //// //|| poc:...

CVE-2017-5638

LAB 1 — Apache Struts2 OGNL インジェクション CVE-2017-5638 / S2-045 I. システム分析 攻撃面の分析 コンテナ起動後、Struts2 のログには、struts-default.xml 、struts-plugin.xml 、struts.xml などのよく知られた設定ファイルが読み込まれることが示されています。これにより、使用されているフレームワークが Apache Struts2 であることが確認できます。 特筆すべき点は、次の行にあります。 Choosing bean jakarta for...

cve-2025-55182

CVE-2025-55182 Python Exploit Python 3 スクリプト。CVE-2025-55182 を実証するために使用できます。Next.js/React アプリケーションのサーバーサイド JavaScript インジェクション脆弱性を悪用し、不正なマルチパートフォームデータを介した リモートコード実行 を可能にします。 ⚠️ 教育および許可されたテスト目的のみに使用してください。 ラボのセットアップ...

react2shell-scanner

React2Shell 취약점 스캐너 React Server ComponentsRSC 및 Next.js 원격 코드 실행 취약점CVE-2025-55182 및 CVE-2025-66478을 탐지하는 안전하고 비침습적인 스캐너입니다. 개요 이 스캐너는 조직이 자신의 웹 서비스가 React2Shell 취약점에 노출되어 있는지 식별할 수 있도록 돕습니다. 이 취약점은 React Server Components와 Next.js를 사용하는 애플리케이션에 영향을 미치며, 공격자가 특수하게 조작된 multipart 양식 데이터를 통해 원격 코드...

CVE-2025-55182-GUI

CVE-2025-55182 脆弱性検出・悪用ツール（GUI版） プロジェクト概要 本プロジェクトは、CVE-2025-55182 の高リスク脆弱性に対応したビジュアル検出・悪用ツールです。Python + tkinter ベースで全グラフィカル操作インターフェースを開発しており、複雑なコマンドライン操作を不要とし、使いやすさと実用性を両立しています。 CVE-2025-55182 脆弱性は、React Server Components（RSC）エコシステムの Next.js フレームワークに存在します。攻撃者は悪意のある multipart/form-data...

Rocky Linux 10.0 [CIQ] Security Update: python-tornado-debugsource / python3-tornado / etc (crlsa-2025_8135)

The Rocky Linux 10.0 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-20258135 advisory. tornado: Tornado Multipart Form-Data Denial of Service CVE-2025-47287 Tenable has extracted the preceding description block directly from the CIQ security...

Rocky Linux 8 [CIQ] Security Update: pcs / pcs-snmp Multiple Vulnerabilities (crlsa-2025_8254)

The Rocky Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-20258254 advisory. rubygem-rack: Unbounded-Parameter DoS in Rack::QueryParser CVE-2025-46727 tornado: Tornado Multipart Form-Data Denial of Service CVE-2025-47287 Tenable has...

AlmaLinux 9.2 [TuxCare] Security Update: nodejs / nodejs-devel / nodejs-docs / nodejs-full-i18n / etc (ALMALINUX9.2:CLSA-2025:1758102713)

The AlmaLinux 9.2 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.2:CLSA-2025:1758102713 advisory. - Undici is an HTTP/1.1 client. Starting in version 4.5.0 and prior to versions 5.28.5, 6.21.1, and 7.2.3, undici uses Math.random to choose...

Rocky Linux 9.6 [TuxCare] Security Update: nodejs / nodejs-devel / nodejs-docs / nodejs-full-i18n / etc Multiple Vulnerabilities (ALMALINUX9.6:CLSA-2026:1772617597)

The Rocky Linux 9.6 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare ALMALINUX9.6:CLSA-2026:1772617597 advisory. - Maliciously crafted export names in an imported WebAssembly module can inject JavaScript code. The injected code may be able to...

AlmaLinux 9.2 [TuxCare] Security Update: libmicrohttpd / libmicrohttpd-devel / libmicrohttpd-doc (ALMALINUX9.2:CLSA-2025:1760026053)

The AlmaLinux 9.2 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.2:CLSA-2025:1760026053 advisory. - GNU libmicrohttpd before 0.9.76 allows remote DoS Denial of Service due to improper parsing of a multipart/form-data boundary in the...

AlmaLinux 9.2 [TuxCare] Security Update: golang / golang-bin / golang-docs / golang-misc / golang-race / etc Multiple Vulnerabilities (ALMALINUX9.2:CLSA-2025:1748626881)

The AlmaLinux 9.2 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare ALMALINUX9.2:CLSA-2025:1748626881 advisory. - A malicious HTTP sender can use chunk extensions to cause a receiver reading from a request or response body to read many more byt...

Nextjs_Exploit_Tool

Next.js RSC RCE Exploit Tool CVE-2025-55182 프로젝트 소개 CVE-2025-55182는 Next.js 서버 컴포넌트RSC 처리 체인에 존재하는 고위험 취약점으로, 공격자는 특수한 multipart/form-data 요청과 위조된 RSC 응답 블록을 구성하여 서버 측에서 임의의 JavaScript 코드가 실행되도록 유도할 수 있으며, 최종적으로 process.mainModule.require'childprocess'를 통해 원격 코드 실행을 달성합니다. 이 프로젝트는 이 취약점 악용 체인을 그래...