CVE-2026-104634

Incorrect Type Conversion or Cast vulnerability in BeamMCP.Server in ScriptKittyOS beammcp allows an MCP client's JSON true, false and null tool arguments to reach the host's dispatch function as the strings "true", "false" and "nil". After BeamMCP.Schema.validate/2 accepted a value as a boolean,...

CVE-2026-103663

Ollama is vulnerable to path traversal in the /api/pull endpoint due to insufficient validation of layer digests by the digestToPath function. An unauthenticated remote attacker can specify a path traversal sequence as a layer digest, causing a malicious binary to be written outside the model...

n8n-cve-2025-68613-thm

CVE-2025-68613 – n8n 严重远程代码执行漏洞利用 概述 本仓库记录了对 CVE-2025-68613 CVSS 9.9 的实操利用过程，该漏洞是影响 n8n 工作流自动化平台 （版本 0.211.0 至 1.120.3）的一个严重远程代码执行漏洞。 此次利用在受控的 TryHackMe 实验环境 中 遵循道德规范 执行，仅用于教育目的。 漏洞摘要 字段| 值 ---|--- CVE ID| CVE-2025-68613 CVSS 分数| 9.9（严重） 公开日期| 2025年12月19日 受影响产品| n8n 工作流自动化平台 漏洞类型| 表达式注入 → 沙箱逃逸 →...

React-Router-CVE-2025-61686-

CVE-2025-61686 漏洞分析报告 漏洞概述 CVE ID : CVE-2025-61686 影响版本 : @react-router/node 7.0.0 至 7.9.3 漏洞类型 : 路径遍历 Path Traversal / 目录穿越 漏洞原理 1. 漏洞位置 漏洞存在于 packages/react-router-node/sessions/fileStorage.ts 文件中的 getFile 函数和相关的文件操作逻辑。 2. 核心问题分析 2.1 Session ID 的来源 在...

CVE-2025-55182

搜索 CVE-2025-55182 使用开源情报识别易受攻击的目标（Shodan 搜索引擎） 访问 Shodan。 在搜索栏中输入以下查询，以查找运行存在漏洞的 Next.js 框架版本的设备： http.component:"Next.js" 200 在终端中使用 Shodan CLI 下载搜索结果： shodan download nextjsvuln "http.component:'Next.js' 200" 过滤结果以识别运行存在漏洞的 Next.js 版本的域名和 IP： shodan parse --fields ipstr nextjsdata.json.gz ips.t...

react2shell-scanner

react2shell-scanner Triage scanner for CVE-2025-55182 R...

389-ds-base: 389-ds-base: pre-authentication stack buffer overflow in get_ruvelement_from_berval() via unbounded replica ID parsing

A stack buffer overflow flaw was found in 389 Directory Server 389-ds-base. The getruvelementfromberval function in repl5ruv.c copies digit characters from a network-supplied RUV berval into a fixed 16-byte stack buffer without bounds checking. A remote unauthenticated attacker can crash the LDAP...

n8n-CVE-2025-68613-TryHackMe

TryHackMe 房间：n8n：CVE-2025-68613 玩家： J4ck3LSyN 主机： ... 用户名： [email protected] 密码： Try12345! 方法 Payload: function return this.process.mainModule.require'childprocess'.execSync'cat flag.txt'.toString Payload 2: function return this.process.mainModule.require'childprocess'.execSync'cat...

POC-CVE-2025-6554

CVE-2025-6554 CVE-2025-6554 是 Chrome 的 V8（JavaScript 引擎）解释器中的一个漏洞（Hole Check：对可选链表达式中的意外变量控制不足）。POC（CVE-2025-6554-POC.JS）探索了变量使用前“Hole”验证机制中的一个缺陷，该缺陷允许读取未初始化值，而这种读取行为通常会被引用错误阻止。 function leakhole let x; delete x?.y?.a; return y; let y; function pwn let hole = leakhole; %DebugPrinthole; pwn; 技术说明...

react2shell

React2Shell: React Server Components 中的 RCE 0-day CVE-2025-55182 React and CVE-2025-66478 Next.js 本仓库仅包含用于授权安全测试和教育目的的漏洞利用代码。 另请参阅： 多位研究人员已发布对此漏洞的分析。请查阅参考资料部分，获取更多攻击技术、检测方法及分析视角。 这是什么？ 2025年12月3日（星期三），React Server Components 中一个严重的远程代码执行漏洞被公开披露。该漏洞被命名为“React2Shell”，允许未认证攻击者通过发送单个 HTTP 请求，在运行受影响版本...

CVE-2026-6145

CVE-2026-6145 — User Registration & Membership for WordPress: 未认证管理员审批绕过 针对 CVE-2026-6145 的概念验证漏洞利用，这是一个存在于 WordPress 插件 User Registration & Membership（≤ 5.1.5）中的缺失授权漏洞，允许未认证攻击者在创建新账户时绕过管理员审批要求。 摘要 | ---|--- CVE ID| CVE-2026-6145 CNA| Wordfence 漏洞类型| 缺失授权 — 管理员审批绕过 CWE| CWE-862（缺失授权） CVSS 3.1| 5....

CVE-2023-40296

CVE-2023-40296 async-sockets-cpp（至 0.3.1 版）在 udpsocket.hpp 中的 static void ReceiveFromUDPSocket udpSocket 函数内（约第 160-167 行）包含一个 off-by-one 缓冲区溢出漏洞。该缓冲区溢出影响所有相应的 UDP 服务器。远程攻击者可通过连接到 UDP 套接字并发送一个大型字节缓冲区来触发此远程缓冲区溢出。...

Exploit for Use After Free in Linux Linux_Kernel

2.2 Race Conditions The vulnerability involves race condi...

PoshBot

PoshBot Azure Pipelines| GitHub Actions| Documentation| PS Gallery| License ---|---|---|---|--- | | | | 支持 PoshBot PoshBot 是一个采用 MIT 许可证的开源项目。持续的开发得益于赞助商的支持。如果您想成为赞助商，可以通过 GitHub Sponsors 或 Patreon 进行赞助。 银牌赞助商 想要深入了解？请查阅 Leanpub 上的 ChatOps the Easy Way！ 简介 PoshBot 是一个用 PowerShell 编写的聊天机器人。它广泛使用了...

PoC-CVE-2024-33883

CVE-2024-33883 [email protected]，原型污染验证不足导致RCE利用 利用原型污染，将opts.client设置为真值（条件） 然后，当render运行时，ejs会将opts.escapeFunction的值作为JS代码执行。 漏洞代码范围 基于[email protected] 1. ejs/lib/ejs.js - line 580, 636, 637 PoC（注入webshell并激活） 1. GET /pollute?target=client&value=1 2. GET...

CVE-2025-55182-React2Shell-Lab

CyberSec Blog CTF - React2Shell PoC 该仓库提供了一个基于使用Next.js和React Server Components的网络安全博客的易受攻击的CTF（夺旗赛）环境。 CVE-2025-55182 : 在React Server Components 19.0.0、19.1.0、19.1.1和19.2.0版本中的预认证远程代码执行（RCE）漏洞。易受攻击的代码不安全地反序列化HTTP请求到Server Function端点的payload。 CVE-2025-66478 : 影响使用App Router的Next.js应用程序。 CTF 描述...

frida-scripts

frida-scripts A collection of my Frida.re instrumentation scripts to facilitate reverse engineering of mobile apps and more. !NOTE My iOS and Android scripts might require some tweakings. For a well-maintained project that includes some of my Frida scripts, refer to Brida. Article...

CVE-2017-12635_36

Lab7-CVE-2017-12635-12636 一、系统分析 识别攻击面 从环境中正在运行的内容开始。我列出所有活跃容器： docker ps 受害者暴露单一端口：5984 ⇒ 我直接对其使用curl以探测更多信息： curl -i http://192.168.3.137:5984/ 分析响应： 响应 ：HTTP/1.1 200 OK，证明端口5984上的服务处于活动状态，并且可以直接通过HTTP访问。 服务器标头 ：CouchDB/1.6.0 Erlang OTP/17 且 JSON主体 包含"version":"1.6.0"，确认这是 Apache CouchDB 1.6.0版...

CVE-2017-11610

LAB 3- CVE-2017-11610 I. ANÁLISIS DEL SISTEMA Identificación de la superficie de ataque desde el entorno Docker Comenzando con lo que se está ejecutando en el entorno. Listo todos los contenedores activos: docker ps-a La víctima expone un único puerto: 9001. El puerto 9001 no es una aplicación we...

tarnish

tarnish tarnish is a static-analysis tool to aid researchers in security reviews of Chrome extensions. It automates much of the regular grunt work and helps you quickly identify potential security vulnerabilities. This tool accompanies the research blog post which can be found here. If you don't...