CVE-2025-27210_NodeJS_Path_Traversal_Exploit

CVE-2025-27210NodeJSパストラバーサルエクスプロイター 概念実証 CVE-2025-27210、Microsoft Windows上で動作するNode.jsアプリケーションに影響を与える正確なパストラバーサル脆弱性です。この脆弱性は、path.joinやpath.normalizeなどの関数によって処理されるファイルパス内で、ディレクトリトラバーサルシーケンス../と組み合わされた場合に、Windowsが予約済みデバイスファイル名（例: AUX, CON, NUL）を処理する特定の方法を利用します。 python...

HTB-Reactor-Linux-Machine-Walkthrough

HTB: Reactor !CAUTION Advertencia de spoiler. Esta es una guía completa que incluye las flags. Si quieres resolver la máquina por tu cuenta, cierra esto ahora y vuelve cuando estés atascado. Información de la máquina Campo| Detalles ---|--- Nombre| Reactor SO| Ubuntu 24.04 LTS Noble Dificultad|...

CVE-2025-59528-PoC

CVE-2025-59528 教育用途 PoC 仅限教育用途。 本项目旨在用于受控安全研究、课堂演示以及在隔离实验室内进行的授权测试。请勿将其用于您不拥有、或未经明确许可进行测试的系统、网络、应用程序或账户。 本 PoC 演示的内容 此概念验证演示了未正确处理 mcpServerConfig 值如何可能通过 customMCP 节点加载功能实现服务器端 JavaScript 求值和命令执行。 该脚本支持两种身份验证方式： 邮箱/密码： 通过应用的登录端点进行身份验证，并复用返回的会话 Cookie。 Bearer 令牌： 在 Authorization 请求头中发送 API 密钥。...

RedbloodC2

Redblood C2 公開版 This is a simple command and control server to handle sessions and your victims インストール $ git clone https://github.com/kira2040k/RedbloodC2.git $ cd RedbloodC2 $ npm install $ node server.js 使用方法 After install node.js and and all modules from npm execute: node server.js Now visit...

audit_couchdb

Audit CouchDB：简单、清晰的 CouchDB 安全评估 Audit CouchDB 是一个简单的工具，但传递着强大的信息。给定一个 Apache CouchDB URL，它会告诉你所有你一直想知道的关于其安全性的一切。 目标 Audit CouchDB 将执行以下操作： 1. 获取关于该 CouchDB 的每一个可能的事实，例如： 服务器配置是什么？ 存在哪些用户账户？ 存在哪些用户角色？ 存在哪些数据库？ 在每个数据库中，安全设置是什么？ 在每个设计文档中，存在哪些验证函数？ 2. 根据这些事实，相互比较，并在它们暗示安全问题时发出警告，例如： 你显然没有在 Futon...

CVE-2025-69985

FUXA ≤ 1.2.8 认证绕过 + 远程代码执行 CVE-2025-69985 📜 描述 此Python利用程序针对CVE-2025-69985，即FUXA（基于Web的SCADA/HMI软件）版本≤1.2.8中的一个严重认证绕过漏洞。通过向未受保护的/api/runscript端点发送带有嵌入式Node.js代码的精心构造的JSON负载，它能够以FUXA进程的身份实现远程命令执行，并在响应中同步捕获完整的标准输出/标准错误。 🛠️ 安装 !NOTE 为确保项目依赖的干净隔离环境，建议使用Python的venv模块。 OSX/Linux git clone...

CVE-2025-58434-59528-htb-ctf

CVE-2025-58434-59528-htb-ctf Cadena de Explotación Silentium Este repositorio contiene la cadena de explotación completa para la máquina Silentium de Hack The Box. El exploit aprovecha una vulnerabilidad en dos fases que implica enumeración de usuarios e inyección de JavaScript para lograr...

TarantuBench

TarantuBench v1 AIエージェントのWebセキュリティチャレンジにおける性能を評価するベンチマーク。TarantuLabsエンジンによって生成されました。 これは何ですか？ TarantuBenchは、それぞれに隠されたフラグ（TARANTU...）を含む100の脆弱なWebアプリケーションのコレクションです。エージェントの仕事は、HTTPを介してアプリケーションと対話し、フラグを見つけて抽出することです。まるで人間のペネトレーションテスターのように。 チャレンジは、初心者向けのSQLインジェクションログインバイパスから、最大 5...

WebSafeCompiler

WebSafeCompiler WSC WebSafeCompiler WSC 是一款高级实用工具（网站编译器），旨在使用 Node.js 对 Web 应用程序和网站进行优化、压缩和混淆（如果需要）。它通过减小文件大小或提供针对逆向工程的持久保护来增强您的 Web 资产，确保您的代码可随时部署且安全可靠。 !NOTE 适用于 .github.io 网站 🚀 简介 要充分发挥 WebSafeCompiler 的全部潜力，请在终端中执行以下命令： node wsc.js --map --smart --drm 参数与选项： ：包含待处理源文件的目录。 ：优化和混淆后文件的输出目录。 -m,...

CVE-2026-101894

A flaw was found in the @xhmikosr/decompress and decompress packages for Node.js. The default decompressinput, output API relies on lexical containment checks that do not account for the kernel following a planted symlink chain. An attacker can supply a crafted archive containing chained symlink...

local-mcp

local-mcp 零依赖的 MCP 服务器，用于本地文件操作。 13 个文件系统工具 + 3 个元工具用于渐进式发现 — 无需 SDK、无需框架、无需 npm install。 MCP 协议: 2024-11-05 · 传输: stdio + Streamable HTTP · 运行时: Node.js ≥ 22.0.0 架构 local-mcp.mjs — 595 lines, 13 tools, entry point lib/mcp-core.mjs — 229 lines, stdio + HTTP transport, 9 MCP methods lib/config.mjs...

CVE-2026-11114-Node.js-vm-Sandbox-Escape-via-Proxy

CVE-2026-11114 – Node.js vm 沙箱逃逸（通过 Proxy） 程序代码（Node.js） // sandboxserver.js - Vulnerable VM sandbox const vm = require'vm'; const express = require'express'; const app = express; app.useexpress.json; app.post'/eval', req, res = const code = req.body.code; const sandbox = console: log: = ; //...

CVE-2026-21003-JWT-none-Algorithm-Bypass-via-kid-Header-Omission

CVE-2026-21003 – 通过省略 kid 标头绕过 JWT "none" 算法 程序代码（Node.js） // jwtverifyserver.js - Vulnerable JWT verification const jwt = require'jsonwebtoken'; const express = require'express'; const app = express; app.useexpress.json; const publicKey = -----BEGIN PUBLIC KEY-----...

purpleteam-app-scanner

purpleteam アプリケーションスキャナー purpleteam のアプリケーションスキャンコンポーネント - 現在アルファ版 このリポジトリをクローンします。 リポジトリのルートディレクトリに cd して、次を実行します: npm install 設定 config/config.example.json を config/config.local.json にコピーします。 ドキュメントとその他の例については config/config.js を使用してください。 purpleteam-s2-containers プロジェクトで設定した Zap API...

toxy

toxy Not actively maintained, may not work with latest node.js runtimes. If you are interested in maintaining toxy, please open an issue. Hackable HTTP proxy to simulate server failure scenarios , systems resiliency testing and unexpected network conditions , built for node.js. It was mainly...

toxy

toxy 積極的にメンテナンスされていません。最新のNode.jsランタイムでは動作しない可能性があります 。toxyのメンテナンスに興味がある場合は、Issueを開いてください。 ハッキング可能なHTTPプロキシ で、サーバーの障害シナリオ 、システムの耐障害性テスト 、予期しないネットワーク状態 をシミュレート するために、node.js用に構築されています。...

scanner-cli

Deprecation Notice: Hawkeye has reached its end of life. There are more modern options out there for you and your project. If you wish to pick up maintenance of the project, please feel free to contact me. You'll find means of reaching out to me on my personal homepage. . . . . . . The Hawkeye...

Explosive-As-Hell-MCS-Qualifer-Web-500

CVE-2025-55182 — React Server Components RCE | CTF ライトアップ カテゴリ: Web Exploitation | 難易度: Medium | 脆弱性: Remote Code Execution → SUID 権限昇格 TL;DR React Server Component のエンドポイントが CVE-2025-55182 RCE に対して脆弱 → SUID バイナリを列挙 → /usr/bin/perl に SUID が設定されていた → Perl の POSIX setuid0 を使用して root に昇格 →...

CFUnmitigate

CFUnmitigate CloudScraperリクエストのみを使用したUAMバイパス。 インストール git clone https://github.com/Mrakovic-ORG/CFUnmitigate cd CFUnmitigate npm install node CFUnmitigate.js 免責事項 このスクリプトによって生じたいかなる損害についても、私たちは責任を負いません。これは教育目的で作成されたものです。...

CVE-2025-59528-POC

CVE-2025-59528 - FlowiseAI CustomMCP 远程代码执行 CVSS 10.0（严重） | 盲式 RCE | FlowiseAI Flowise = 2.2.7-patch.1 且 = 2.2.7-patch.1, = 3.0.1 必需 攻击载荷 "loadMethod": "listActions", "inputs": "mcpServerConfig": "x:functionconst cp=process.mainModule.require'childprocess';cp.exec'COMMAND',=;return 1;" 使用方法 pip...