Nextjs_Exploit_Tool

Next.js RSC RCE Exploit Tool CVE-2025-55182 프로젝트 소개 CVE-2025-55182는 Next.js 서버 컴포넌트RSC 처리 체인에 존재하는 고위험 취약점으로, 공격자는 특수한 multipart/form-data 요청과 위조된 RSC 응답 블록을 구성하여 서버 측에서 임의의 JavaScript 코드가 실행되도록 유도할 수 있으며, 최종적으로 process.mainModule.require'childprocess'를 통해 원격 코드 실행을 달성합니다. 이 프로젝트는 이 취약점 악용 체인을 그래...

ghauri

Like Ghauri, consider supporting the developer...

-CVE-2021-44790

CVE-2021-44790 CVE-2021-44790 설명 CVE-2021-44790은 Apache HTTP Server의 modlua, 특히 버전 2.4.51 및 그 이전 버전에 있는 시스템 수준 보안 취약점을 설명합니다. 이 취약점은 r:parsebody 함수가 multipart/form-data HTTP 요청을 부적절하게 처리할 때 발생하며, 일반적으로 비표준 form 데이터 전송으로 인해 유발됩니다. 이 문제는 서비스 거부 가능성을 높일 뿐만 아니라, 정교하게 구성된 요청을 통해 원격 코드 실행 기회를 열어줍니다...

CVE-2026-87908

multiparty is a Node.js library for parsing multipart/form-data request bodies. In versions from 2.1.0 up to but not including 4.3.1, the parser does not bound the amount of memory used while accumulating the headers of a single multipart part. An unauthenticated attacker can send a single reques...

React2Shell

React2Shell – 고급 발견 및 익스플로잇 프레임워크 Next.js 애플리케이션에 영향을 미치는 CVE-2025-55182 및 CVE-2025-66478 을 위한 고급 React Server Components RSC 취약점 스캐너 및 익스플로이터 입니다. 이 도구는 원본 React2Shell 연구 및 개념 증명을 확장하여 자동화된 익스플로잇, WAF 우회 기법, Windows 지원, 멀티스레드 스캐닝, 운영 수준의 신뢰성 을 도입합니다. 🚀 개요 react2shell.py는 React2Shell 탐지 방법론의 고급 발...

react2shell-cve-2025-55182

🚨 React2Shell - CVE-2025-55182 悪用フレームワーク CVE-2025-55182（Next.js リモートコード実行）の高度な悪用フレームワーク 作者: opsecramdan 📚 目次 概要 脆弱性の詳細 機能 要件 インストール 使用方法 インタラクティブシェル 出力ファイル 影響 緩和策 制限事項 免責事項 📌 概要 React2Shell は、Next.js ベースのアプリケーションにおける CVE-2025-55182 の脆弱性を特定・悪用するためのエクスプロイテーションフレームワークです。 このツールは、以下の機能を備えた...

CVE-2025-55182-Scanner

🛡️ CVE-2025-55182 스캐너 React2Shell 개발:SainiON Hacks Next.js 애플리케이션에서 React Server Components 원격 코드 실행RCE 취약점CVE-2025-55182을 탐지하고 시연하기 위한 독립형 GUI 도구입니다. 📺 데모 및 튜토리얼 전체 분석 및 도구 데모는 제 YouTube 채널에서 확인하세요: SainiON Hacks 구독하기 📖 도구 소개 이 도구는 "React2Shell" 익스플로잇 과정을 자동화합니다. 보안 연구원이 복잡한 스크립트를 작성하거나 HTTP 헤더를...

CVE-2017-5638

LAB 1 — Apache Struts2 OGNL インジェクション CVE-2017-5638 / S2-045 I. システム分析 攻撃面の分析 コンテナ起動後、Struts2 のログには、struts-default.xml 、struts-plugin.xml 、struts.xml などのよく知られた設定ファイルが読み込まれることが示されています。これにより、使用されているフレームワークが Apache Struts2 であることが確認できます。 特筆すべき点は、次の行にあります。 Choosing bean jakarta for...

cve-2025-55182

CVE-2025-55182 Python Exploit Python 3 スクリプト。CVE-2025-55182 を実証するために使用できます。Next.js/React アプリケーションのサーバーサイド JavaScript インジェクション脆弱性を悪用し、不正なマルチパートフォームデータを介した リモートコード実行 を可能にします。 ⚠️ 教育および許可されたテスト目的のみに使用してください。 ラボのセットアップ...

react2shell-scanner

React2Shell脆弱性スキャナー React Server Components（RSC）およびNext.jsのリモートコード実行脆弱性（CVE-2025-55182 & CVE-2025-66478）を検出するための、安全で非侵襲的なスキャナーです。 概要 このスキャナーは、React Server...

PYSEC-2026-3848 HTTPX2: Multipart part header injection via unvalidated file Content-Type and custom headers

Summary HTTPX2 serializes the per-file Content-Type and custom headers supplied through the files= tuple API directly into the multipart/form-data body without validating custom header names or values. An attacker who can influence upload metadata passed to HTTPX2 can use CR or LF characters to...

HTTPX2: Multipart part header injection via unvalidated file Content-Type and custom headers

SummaryHTTPX2 serializes the per-file Content-Type and custom headers supplied through the files= tuple API directly into the multipart/form-data body without validating custom header names or values. An attacker who can influence upload metadata passed to HTTPX2 can use CR or LF characters to...

CVE-2025-55182-GUI

CVE-2025-55182 漏洞检测与利用工具（GUI版） 项目简介 本项目是一款针对 CVE-2025-55182 高危漏洞的可视化检测与利用工具，基于 Python + tkinter 开发全图形化操作界面，无需复杂命令行操作，兼顾易用性与实用性。 CVE-2025-55182 漏洞存在于 React Server Components（RSC）生态的 Next.js 框架中，攻击者可通过构造恶意 multipart/form-data 请求实现远程命令执行，进而接管服务器权限。本工具仅用于 授权安全研究 与 合规渗透测试...

CVE-2025-55182-React2Shell-Async-Scanner

⚡ React2Shell CVE-2025-55182 / CVE-2025-66478 - 非同期RCEスキャナー プロトタイプ汚染 → React Server Actions を介したリモートコード実行 非同期・バージョン優先・出力ベースのカナリア検出 - 盲目的な推測は不要 !WARNING 認可されたセキュリティ研究およびペネトレーションテスト専用です。 明示的な書面による許可なくシステムをスキャンすることは違法です。 本ツールの誤用による責任は作者にはありません。 目次 脆弱性の概要 影響を受けるバージョン 検出の仕組み インストール 使用方法 オプションリファレンス...

CVE-2025-55182-NextJS-RCE-PoC

CVE-2025-55182 React2Shell 재현 환경 ⚠️ 교육 목적으로만 사용 이 저장소는 교육 및 연구 목적으로만 제작되었습니다. React Server ComponentsNext.js의 심각한 취약점을 시연하여 개발자들이 의존성 업데이트의 위험성과 중요성을 이해하도록 돕습니다. 프로덕션 환경이나 소유하지 않은 시스템에 이 코드를 사용하지 마세요. 개요 이 프로젝트는 Next.js 애플리케이션의 React Server Components에 영향을 미치는 원격 코드 실행RCE 취약점인...

s2-048

s2-048 s2-048, CVE-2017-9791에 대한 익스플로잇입니다. root@kitploit: / \ \ / / | | \ / / | | / \ / / | | | \ \ / /| | | | | | | / /| | / / | | | | \ V / | ||/ /| || | | / /, |/ / , | | | / || ||/||// //// //|| poc: root@kitploit:...

CVE-2026-21876

CVE-2026-21876（OWASP CRS WAFバイパス） CVE-2026-21876 dockerコンテナ + 最小限のPoC。 @airween氏と@fzipi氏に、それぞれ迅速な対応に感謝いたします！脆弱性の修正は非常に短時間で準備されました。 PoC root@kitploit: POST /submit HTTP/1.1 Host: localhost User-Agent: curl/8.17.0 Accept: / Origin: https://example.com Content-Length: 367 Content-Type:...

CVE-2026-76905

A flaw was found in kin-openapi, a Go project for handling OpenAPI files. An unauthenticated client can exploit this vulnerability by sending a malformed non-string scalar field in a multipart/form-data request body. This can cause applications that render validation errors through specific...

GHSA-H4X7-GW46-3WM6 HTTPX2: Multipart part header injection via unvalidated file Content-Type and custom headers

Summary HTTPX2 serializes the per-file Content-Type and custom headers supplied through the files= tuple API directly into the multipart/form-data body without validating custom header names or values. An attacker who can influence upload metadata passed to HTTPX2 can use CR or LF characters to...

HTTPX2: Multipart part header injection via unvalidated file Content-Type and custom headers

Summary HTTPX2 serializes the per-file Content-Type and custom headers supplied through the files= tuple API directly into the multipart/form-data body without validating custom header names or values. An attacker who can influence upload metadata passed to HTTPX2 can use CR or LF characters to...