ghauri

Like Ghauri, consider supporting the developer...

Nextjs_Exploit_Tool

Next.js RSC RCE Exploit Tool CVE-2025-55182 프로젝트 소개 CVE-2025-55182는 Next.js 서버 컴포넌트RSC 처리 체인에 존재하는 고위험 취약점으로, 공격자는 특수한 multipart/form-data 요청과 위조된 RSC 응답 블록을 구성하여 서버 측에서 임의의 JavaScript 코드가 실행되도록 유도할 수 있으며, 최종적으로 process.mainModule.require'childprocess'를 통해 원격 코드 실행을 달성합니다. 이 프로젝트는 이 취약점 악용 체인을 그래...

-CVE-2021-44790

CVE-2021-44790 CVE-2021-44790 설명 CVE-2021-44790은 Apache HTTP Server의 modlua, 특히 버전 2.4.51 및 그 이전 버전에 있는 시스템 수준 보안 취약점을 설명합니다. 이 취약점은 r:parsebody 함수가 multipart/form-data HTTP 요청을 부적절하게 처리할 때 발생하며, 일반적으로 비표준 form 데이터 전송으로 인해 유발됩니다. 이 문제는 서비스 거부 가능성을 높일 뿐만 아니라, 정교하게 구성된 요청을 통해 원격 코드 실행 기회를 열어줍니다...

CVE-2026-87908

multiparty is a Node.js library for parsing multipart/form-data request bodies. In versions from 2.1.0 up to but not including 4.3.1, the parser does not bound the amount of memory used while accumulating the headers of a single multipart part. An unauthenticated attacker can send a single reques...

React2Shell

React2Shell – Advanced Discovery & Exploitation Framework An advanced React Server Components RSC vulnerability scanner and exploiter for CVE-2025-55182 and CVE-2025-66478 affecting Next.js applications. This tool expands upon the original React2Shell research and proof-of-concept by introducing...

react2shell-cve-2025-55182

🚨 React2Shell - CVE-2025-55182 익스플로잇 프레임워크 CVE-2025-55182Next.js 원격 코드 실행를 위한 고급 익스플로잇 프레임워크 Author: opsecramdan 📚 목차 개요 취약점 상세 기능 요구 사항 설치 사용법 대화형 셸 출력 파일 영향 완화 제한 사항 고지 사항 📌 개요 React2Shell은 Next.js 기반 애플리케이션에서 CVE-2025-55182 취약점을 식별하고 악용하는 익스플로잇 프레임워크입니다. 이 도구는 다음을 포함하는 올인원 공격 툴킷 으로 설계되었습니다:...

CVE-2025-55182-Scanner

🛡️ CVE-2025-55182 Scanner React2Shell Developed by:SainiON Hacks A standalone GUI tool to detect and demonstrate the React Server Components Remote Code Execution RCE vulnerability CVE-2025-55182 in Next.js applications. 📺 Demo & Tutorial Watch the full breakdown and tool demonstration on my...

CVE-2017-5638

LAB 1 — Инъекция OGNL в Apache Struts2 CVE-2017-5638 / S2-045 I. АНАЛИЗ СИСТЕМЫ Анализ поверхности атаки После запуска контейнера логи Struts2 показывают, что приложение загружает знакомые конфигурационные файлы, такие как struts-default.xml , struts-plugin.xml и struts.xml. Это подтверждает, что...

cve-2025-55182

CVE-2025-55182 Python Exploit Python 3 スクリプト。CVE-2025-55182 を実証するために使用できます。Next.js/React アプリケーションのサーバーサイド JavaScript インジェクション脆弱性を悪用し、不正なマルチパートフォームデータを介した リモートコード実行 を可能にします。 ⚠️ 教育および許可されたテスト目的のみに使用してください。 ラボのセットアップ...

react2shell-scanner

Сканер уязвимости React2Shell Безопасный, неинвазивный сканер для обнаружения уязвимостей React Server Components RSC и удаленного выполнения кода в Next.js CVE-2025-55182 и CVE-2025-66478. Обзор Этот сканер помогает организациям определить, уязвимы ли их веб-сервисы для уязвимости React2Shell,...

HTTPX2: Multipart part header injection via unvalidated file Content-Type and custom headers

SummaryHTTPX2 serializes the per-file Content-Type and custom headers supplied through the files= tuple API directly into the multipart/form-data body without validating custom header names or values. An attacker who can influence upload metadata passed to HTTPX2 can use CR or LF characters to...

PYSEC-2026-3848 HTTPX2: Multipart part header injection via unvalidated file Content-Type and custom headers

Summary HTTPX2 serializes the per-file Content-Type and custom headers supplied through the files= tuple API directly into the multipart/form-data body without validating custom header names or values. An attacker who can influence upload metadata passed to HTTPX2 can use CR or LF characters to...

CVE-2025-55182-GUI

CVE-2025-55182 취약점 탐지 및 활용 도구GUI 버전 프로젝트 소개 본 프로젝트는 CVE-2025-55182 고위험 취약점을 대상으로 한 시각화 탐지 및 활용 도구로, Python + tkinter 기반의 완전한 그래픽 조작 인터페이스를 제공하여 복잡한 명령줄 조작 없이도 사용 편의성과 실용성을 겸비했습니다. CVE-2025-55182 취약점은 React Server ComponentsRSC 생태계의 Next.js 프레임워크에 존재하며, 공격자는 악의적인 multipart/form-data 요청을 구성하여 원격 명령...

CVE-2025-55182-React2Shell-Async-Scanner

⚡ React2Shell CVE-2025-55182 / CVE-2025-66478 - 비동기 RCE 스캐너 React Server Actions를 통한 프로토타입 오염 → 원격 코드 실행 비동기, 버전 우선, 출력 기반 카나리 탐지 - 맹목적 추측 없음 !WARNING 승인된 보안 연구 및 침투 테스트 전용입니다. 명시적인 서면 허가 없이 시스템을 스캔하는 것은 불법입니다. 저자는 이 도구의 오용에 대해 어떠한 책임도 지지 않습니다. 목차 취약점 개요 영향을 받는 버전 탐지 작동 방식 설치 사용법 옵션 참조 출력 및 판정 브라...

CVE-2025-55182-NextJS-RCE-PoC

CVE-2025-55182 React2Shell 재현 환경 ⚠️ 교육 목적으로만 사용 이 저장소는 교육 및 연구 목적으로만 제작되었습니다. React Server ComponentsNext.js의 심각한 취약점을 시연하여 개발자들이 의존성 업데이트의 위험성과 중요성을 이해하도록 돕습니다. 프로덕션 환경이나 소유하지 않은 시스템에 이 코드를 사용하지 마세요. 개요 이 프로젝트는 Next.js 애플리케이션의 React Server Components에 영향을 미치는 원격 코드 실행RCE 취약점인...

s2-048

s2-048 s2-048, CVE-2017-9791에 대한 익스플로잇입니다. root@kitploit: / \ \ / / | | \ / / | | / \ / / | | | \ \ / /| | | | | | | / /| | / / | | | | \ V / | ||/ /| || | | / /, |/ / , | | | / || ||/||// //// //|| poc: root@kitploit:...

CVE-2026-21876

CVE-2026-21876（OWASP CRS WAFバイパス） CVE-2026-21876 dockerコンテナ + 最小限のPoC。 @airween氏と@fzipi氏に、それぞれ迅速な対応に感謝いたします！脆弱性の修正は非常に短時間で準備されました。 PoC root@kitploit: POST /submit HTTP/1.1 Host: localhost User-Agent: curl/8.17.0 Accept: / Origin: https://example.com Content-Length: 367 Content-Type:...

CVE-2026-76905

A flaw was found in kin-openapi, a Go project for handling OpenAPI files. An unauthenticated client can exploit this vulnerability by sending a malformed non-string scalar field in a multipart/form-data request body. This can cause applications that render validation errors through specific...

GHSA-H4X7-GW46-3WM6 HTTPX2: Multipart part header injection via unvalidated file Content-Type and custom headers

Summary HTTPX2 serializes the per-file Content-Type and custom headers supplied through the files= tuple API directly into the multipart/form-data body without validating custom header names or values. An attacker who can influence upload metadata passed to HTTPX2 can use CR or LF characters to...

HTTPX2: Multipart part header injection via unvalidated file Content-Type and custom headers

Summary HTTPX2 serializes the per-file Content-Type and custom headers supplied through the files= tuple API directly into the multipart/form-data body without validating custom header names or values. An attacker who can influence upload metadata passed to HTTPX2 can use CR or LF characters to...