CVE-2025-55182-React2Shell-Exploit

Next.js React2Shell CVE-2025-55182 漏洞利用工具 一份概念验证工具，用于演示严重的 React2Shell 漏洞（CVE-2025-55182 / CVE-2025-66478），仅限授权、本地测试环境 。 ⚠️ 重要警告：正在被积极利用 仅限合法使用 ：仅针对您拥有或已获得明确书面授权测试的系统使用。 需要立即修补 ：如果存在漏洞，必须立即更新。修补是唯一确定的缓解措施。 不提供担保 ：本工具仅用于教育和授权安全评估目的。 📄 漏洞概述 CVE-2025-55182 React2Shell 是 React 服务器组件 RSC "Flight"...

CVE-2025-55182

CVE-2025-55182 - React2Shell React Server Components / Next.js Pre-Authentication Remote Code Execution 属性| 值 ---|--- CVE ID| CVE-2025-55182 CVSS| 10.0 Critical CWE| CWE-502: Deserialization of Untrusted Data 类型| Pre-Auth RCE 影响范围 组件| 受影响版本 ---|--- React| 19.0.0, 19.1.0, 19.1.1, 19.2.0 Next.js|...

CVE-2026-57517

Control Web Panel ≤ 0.9.8.1224 — 盲注 SQL 注入至远程代码执行 端口 2083 → userRes POST → INTO DUMPFILE → 端口 2031 WebShell → cwpsvc 🔴 漏洞概述 CVE-2026-57517 是 Control Web Panel CWP 版本 ≤ 0.9.8.1224 中存在的一个严重的未认证盲注 SQL 注入漏洞。用户面板端点的 userRes POST 参数在被拼接到 SQL 查询之前未经过滤。查询以 MySQL root 权限执行——该权限拥有全局 FILE 权限——从而允许攻击者通过 INTO...

0-click-RCE-Exploit-for-CVE-2024-51793

CVE-2024-51793 / 0-Click RCE 漏洞利用 作者: Joshua Provoste https://x.com/JoshuaProvoste/status/1858668072279626138 本仓库包含一个针对 CVE-2024-51793 的概念验证利用程序，该漏洞是一个存在漏洞的 WordPress 插件中的未经验证的任意文件上传漏洞，可导致远程命令执行（RCE）。 脚本功能 该脚本滥用一个存在漏洞的 admin-ajax.php 操作，在无需身份验证的情况下上传 PHP 载荷。上传后，它会检测目标操作系统，并提供一个交互式远程 Shell 用于执行命令。...

React4Shell

React2Shell 漏洞利用 针对 React 服务端组件 RSC / Next.js 远程代码执行漏洞的概念验证 PoC。 描述 React Server Components 版本 19.0.0、19.1.0、19.1.1 和 19.2.0 中存在一个无需预认证的远程代码执行漏洞，涉及以下包：react-server-dom-parcel、react-server-dom-turbopack 和 react-server-dom-webpack。存在漏洞的代码不安全地从 HTTP 请求中反序列化发往服务端函数端点的负载。 免责声明 ⚠️ 警告：此工具仅用于授权的安全测试。...

cve-2024-38077-madlicense_reproduction

CVE-2024-38077: Windows 远程桌面许可服务远程代码执行漏洞（"MadLicense"） I. 漏洞概述 CVE ID : CVE-2024-38077 别名 : MadLicense CVSS 评分 : 9.8（严重） 类型 : 堆缓冲区溢出（CWE-122） 发现者 : Ver, Lewis Lee, 彭志宁 描述 : Windows 远程桌面许可（RDL）服务中存在一个无需认证、零点击的远程代码执行漏洞。未认证的攻击者可以向 mstlsap.dll / tlslicense.dll 暴露的 RPC over TCP 端点发送特制的 RPC...

Linux Distros Unpatched Vulnerability : CVE-2026-100696

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Adminer 4.16.0 through 6.0.1 contain a pre-authentication Server-Side Request Forgery SSRF vulnerability in the optional Elasticsearch driver...

cve-2024-50330-ivanti_epm_sqli_reproduction

CVE-2024-50330: Ivanti Endpoint Manager EPM SQL注入到远程代码执行 概述 CVE-2024-50330 是 Ivanti Endpoint Manager EPM 中存在的一个严重 的预认证 SQL 注入漏洞，允许远程未认证攻击者在目标服务器上实现远程代码执行。该漏洞已于2024年11月的安全更新中披露并修复。 技术细节 CVE ：CVE-2024-50330 CWE ：CWE-89（SQL注入） CVSS ：严重（CVSS 3.x 评分约9.8） 攻击向量 ：网络 认证 ：不需要 影响 ：远程代码执行 该漏洞存在于 Ivanti EPM W...

CVE-2025-55182

CVE-2025-55182 - React2Shell 针对 CVE-2025-55182 的改良与增强型漏洞利用工具，该漏洞是一个在 React Server 19.0、19.1.0、19.1.1 和 19.2.0 版本中存在预认证远程代码执行漏洞。 该漏洞涉及以下组件： react-server-dom-webpack react-server-dom-parcel react-server-dom-turbopack 补丁 通过以下检查修复了使用 chunk 引用来检索原型属性的问题： @@ -78,7 +80,10 @@ export function preloadModul...

React2Shell

@React2Hell — CVE-2025-55182 漏洞利用 🔥 Next.js / React 服务端远程代码执行 RCE 漏洞利用 █████▄ ▄▄▄▄▄ ▄▄▄ ▄▄▄▄ ▄▄▄▄▄▄ ████▄ ▄▄▄▄▄ ██ ██ ▄▄▄▄▄ ▄▄ ▄▄ ██▄▄██▄ ██▄▄ ██▀██ ██▀▀▀ ██ ▄██▀ ██▄▄ ██████ ██▄▄ ██ ██ ██ ██ ██▄▄▄ ██▀██ ▀████ ██ ███▄▄ ▄▄▄███ ██ ██ ██▄▄▄ ██▄▄▄ ██▄▄▄ MAGENTA Next.js/React 服务端 RCE 漏洞利用 —...

cve-2024-3400-panos_rce_reproduction

CVE-2024-3400：Palo Alto PAN-OS GlobalProtect 命令注入远程代码执行 CVSS 10.0 严重 | CWE-78：OS 命令注入 | 已在野外大规模利用 概述 CVE-2024-3400 是 Palo Alto Networks PAN-OS GlobalProtect 门户和网关接口中的一个预认证命令注入漏洞。该漏洞允许未经认证的攻击者在受影响的防火墙上以 root 权限执行任意命令。 发现者： Volexity（2024 年 4 月） 归属威胁行为者： UNC4554 / Midnight Blizzard（俄罗斯国家资助） CVE ID：...

EXPLOIT-CVE-2026-63030

实验 — CVE-2026-63030 “wp2shell” + CVE-2026-60137 Docker 环境故意存在漏洞 ，使用 WordPress Core 7.0.1 和一个 Python exploit 来演示 预认证 wp2shell 攻击链： CVE| 组件| 说明 ---|---|--- CVE-2026-63030| REST API /wp-json/batch/v1| 路由混淆 ：子请求验证与分发之间的不同步 CVE-2026-60137| WPQuery authornotin| 当值为字符串 而非数组时的 SQL 注入 连接在一起，允许攻击者无需任何凭证 执行...

CVE-2026-48908

CVE-2026-48908 — SP Page Builder 未认证远程代码执行 SP Page Builder comsppagebuilder for Joomla ≤ 6.6.1 允许未认证的攻击者上传任意文件并实现远程代码执行。 字段| 值 ---|--- CVE| CVE-2026-48908 CWE| CWE-284 访问控制不当 组件| SP Page Builder comsppagebuilder 受影响版本| 1.0.0 – 6.6.1 修复版本| 6.6.2 所需权限| 无（预认证） 用户交互| 无 FOFA 查询 body="comsppagebuilder"...

CVE-2025-32433

Erlang/OTP SSH 远程代码执行漏洞，问题根源在于SSH协议的消息处理机制存在缺陷，攻击者可在认证完成前发送连接协议消息。值得注意的是，该漏洞影响所有运行SSH服务器组件的Erlang/OTP版本，与底层系统版本无关。 LINUX下编译：gcc CVE-2025-32433.c -o sshexp...

DEBIAN-CVE-2026-100697

Adminer 6.0.0 through 6.0.1, when the official ClickHouse driver plugin plugins/drivers/clickhouse.php, rewritten in 6.0.0 is loaded, is vulnerable to pre-authentication server-side request forgery. An unauthenticated attacker can submit authdriver=clickhouse with authserver set to an arbitrary U...

CVE-2026-100697

Adminer 6.0.0 through 6.0.1, when the official ClickHouse driver plugin plugins/drivers/clickhouse.php, rewritten in 6.0.0 is loaded, is vulnerable to pre-authentication server-side request forgery. An unauthenticated attacker can submit authdriver=clickhouse with authserver set to an arbitrary U...

CVE-2026-100697 Adminer 6.0.0 Server-Side Request Forgery via ClickHouse driver

Adminer 6.0.0 through 6.0.1, when the official ClickHouse driver plugin plugins/drivers/clickhouse.php, rewritten in 6.0.0 is loaded, is vulnerable to pre-authentication server-side request forgery. An unauthenticated attacker can submit authdriver=clickhouse with authserver set to an arbitrary U...

EUVD-2026-87670

Adminer 6.0.0 through 6.0.1, when the official ClickHouse driver plugin plugins/drivers/clickhouse.php, rewritten in 6.0.0 is loaded, is vulnerable to pre-authentication server-side request forgery. An unauthenticated attacker can submit authdriver=clickhouse with authserver set to an arbitrary U...

CVE-2026-100697 Adminer 6.0.0 Server-Side Request Forgery via ClickHouse driver

Adminer 6.0.0 through 6.0.1, when the official ClickHouse driver plugin plugins/drivers/clickhouse.php, rewritten in 6.0.0 is loaded, is vulnerable to pre-authentication server-side request forgery. An unauthenticated attacker can submit authdriver=clickhouse with authserver set to an arbitrary U...

CVE-2026-100697

Adminer versions 6.0.0 through 6.0.1 are vulnerable to a pre-authentication server-side request forgery (SSRF) when the official ClickHouse driver plugin (plugins/drivers/clickhouse.php) is loaded. An unauthenticated attacker can provide an arbitrary URL via auth[server], forcing the server to is...