CVE-2021-41773-exploit

Использование файл ip-ports.txt: 1.1.1.1:80 node CVE-2021-41773.js ip-ports.txt...

CVE-2022-36067-vm2-POC-webapp

CVE-2022-36067-vm2-POC-webapp Étapes pour reproduire 1. installez peut-être vm2 globalement d'abord npm -install [email protected] -g 2. exécutez : node index.js 3. visitez http://localhost:5000/poc 4. Téléchargez le fichier poc tel que poc2.js ou le code et observez RCE...

CVE-2024-53900

CVE-2024-53900 - Уязвимость удаленного выполнения кода в Mongoose populate.match $where Этот репозиторий предоставляет воспроизводимую уязвимую среду и PoC для CVE-2024-53900 — критической уязвимости удаленного выполнения кода RCE в Mongoose версии 8.8.3. 📌 Детали уязвимости CVE : CVE-2024-53900...

CVE-2025-55130

CVE-2025-55130 - Échappement de modèle de permission Node.js par symlink / | | | | |/ \ / \ | | | | / | // \ | | || | || || || | | | | \ | \ \ | | | | | | |/|| \ ||| ||/||| | || | || | |/ |//||// Node.js Permission Model Bypass via Crafted Symlinks Découvert par natann @ JFrog Aperçu Une faille...

CVE-2017-11499

Failles de sécurité spécifiques à Node.js Graines constantes de table de hachage CVE-2017-11499 Node.js était vulnérable aux attaques DoS à distance par inondation de hachage, car la graine de la table de hachage était constante pour une version donnée de Node.js. Cela résultait de la compilation...

CVE-2020-8277

CVE-2020-8277 Только для образовательных целей. Быстрый запуск clone this repository $ git clone https://github.com/masahiro331/CVE-2020-8277 run bind $ docker build -t bind-local ./bind Need TCP fallback $ docker run --rm --name bind -it -p 53:53 -p 53:53/udp bind use " v15.2.1" version If you u...

CVE-2023-48223

CVE-2023-48223 PoC Confusion d'algorithme fast-jwt Ce dépôt démontre une confusion d'algorithme JWT dans fast-jwt lorsque la vérification du token ne verrouille pas les algorithmes autorisés. Configuration de l'environnement Prérequis Node.js 18 ou plus récent npm OpenSSL doit être disponible dan...

PacketPirate

PacketPirate Безголовый, скриптуемый MITM-прокси с интерфейсом командной строки, предназначенный для перехвата, анализа и модификации сетевого трафика в системах Windows. Он работает аналогично стандартным GUI-прокси, но оптимизирован для сред автоматизации, работы без графического интерфейса и...

openclaw

OpenClaw 🦞 — Your assistant, on your devices, in your chats OpenClaw is an open-source AI assistant that runs on your own computer and meets you in the channels you already use: Discord, iMessage, Slack, Teams, Telegram, WhatsApp, and 20+ more, plus native apps for macOS, iOS, Android, Windows, a...

CVE-2026-88038

A flaw was found in the cookies Node.js library. This vulnerability allows a remote attacker to inject additional cookie attributes into the Set-Cookie header by providing untrusted data to the domain or path options. This occurs because the library's validation for these options is permissive,...

CVE-2025-55182

CVE-2025-55182.yaml CVE-2025-55182 poc nuclei -target url -t CVE-2025-55182.yaml Transformé à partir de nuclei-template Code principal : "then":"$1:proto:then","status":"resolvedmodel","reason":-1,"value":""then":"$B1337"","response":"prefix":"var...

React2Shell-CVE-2025-55182-PoC-Reverse-Shell

🚀 React2Shell - CVE-2025–55182 Script d'exploitation 🔥 Introduction Ce dépôt contient un script d'exploitation pour la vulnérabilité React2Shell CVE-2025–55182, qui cible un type spécifique de pollution de prototype Node.js menant à une exécution de code à distance RCE. Le script est spécifiqueme...

CVE-2024-38355-PoC

Демонстрация CVE-2024-38355 Крах Socket.IO Этот проект является доказательством концепции, демонстрирующим CVE-2024-38355 — уязвимость типа «отказ в обслуживании» в socket.io. Проект создан в образовательных целях, чтобы показать механизм атаки и способы защиты приложений. Об уязвимости...

mongo-express Remote Code Execution

mongo-express before 0.54.0 is vulnerable to remote code execution via endpoints that uses the toBSON method and misuse the vm dependency to perform exec commands in a non-safe environment. id: CVE-2019-10758 info: name: mongo-express Remote Code Execution author: princechaddha severity: critical...

CVE-2018-16492

extend pour Node.js node-extend est un port de la méthode classique extend de jQuery. Il se comporte comme prévu. C'est simple, éprouvé et fiable. Remarques : Depuis Node.js = 4, Object.assign offre désormais la même fonctionnalité de manière native mais sans l'option de « copie profonde ». Voir...

PT-2026-104648

Name of the Vulnerable Software and Affected Versions Mammoth.js versions 1.3.0 through 1.12.2 Description A regular expression denial of service occurs in the style map tokeniser located in lib/styles/parser/tokeniser.js due to overlapping regex alternatives. An attacker can provide a specially...

CVE-2026-105219: Inefficient Regular Expression Complexity

Mammoth.js 1.3.0 before 1.12.3 contains a regular expression denial of service vulnerability in the style map tokeniser in lib/styles/parser/tokeniser.js due to overlapping regex alternatives. Attackers can supply a crafted .docx with an unterminated quoted string of repeated backslash escapes in...

Flowise-RCE-CVE-2025-59528

CVE-2025-59528 - Flowise AI Authenticated Remote Code Execution RCE Overview CVE ID: CVE-2025-59528 Affected Software: Flowise AI Vulnerable Versions: = 3.0.4 Fixed Version: 3.0.5 and later Severity: Critical Author: arensballiu Date: 2025 Description Flowise AI versions up to and including 3.0.4...

CVE-2020-7699_reproduce

Reproduction de CVE-2020-7699 Reproduction de la vulnérabilité RCE Node.js CVE-2020-7699, mon travail de laboratoire. Configuration Version de Node.js : v14.16.1, veuillez vous assurer que la version de Node.js est 14 une autre version fonctionnera probablement, je n'ai pas testé. Version de Pyth...

CVE-2019-5010

CVE-2019-5010 Auteur : Jonathan M. Wilbur Année de copyright : 2019 Licence : Licence MIT Comment utiliser 1. Installez toutes les dépendances en exécutant npm install. 2. Compilez le projet avec npm run build. 3. Exécutez node ./dist/index.js pour créer le certificat malveillant dans...