react2shell-audit

React2Shell Audit CVE-2025-55182 React2Shell Audit は、CVE-2025-55182 （React2Shell）および CVE-2025-66478 に対して脆弱なローカルの Next.js および React Server DOM インストールを検出するために設計された、軽量で再帰的な Bash スクリプトです。 🚨 脆弱性 React2Shell は、React Server Components（RSC）における深刻なリモートコード実行（RCE）脆弱性です。認証されていない攻撃者が、RSC の "Flight"...

cve-2025-12735-expr-eval-rce

CVE-2025-12735 expr-eval RCE エクスプロイト expr-eval および expr-eval-fork npm パッケージにおける CVE-2025-12735 脆弱性を検出・テストするためのセキュリティ研究ツール。 ⚠️ 免責事項 このツールは許可されたセキュリティテストおよび教育目的のみ に使用してください。コンピュータシステムへの不正アクセスは違法です。所有しているシステム、または明示的な書面によるテスト許可を得たシステムでのみ使用してください。 📋 概要 CVE-2025-12735 は、expr-eval および expr-eval-fork npm...

CVE-2025-24367

CVE-2025-24367 - Cacti 認証済みグラフテンプレート RCE 使用方法と安全性 重要 — 最初にお読みください: このリポジトリおよび exploit.py は教育および研究目的のみ で提供されています。明示的な書面による承認 を得ていないシステム、ネットワーク、またはサービスに対してこのコードを使用しないでください 。コンピュータシステムへの不正アクセスは違法かつ非倫理的です。このコードを使用することにより、適用される法律および組織の方針に従うことに同意したものとみなされます。 要件 Python 3.8+ root@kitploit: python3 -m ven...

openssl: Heap Use-After-Free in OpenSSL PKCS7_verify()

A flaw was found in OpenSSL. When processing a specially crafted PKCS7 or S/MIME Secure/Multipurpose Internet Mail Extensions signed message, a heap use-after-free vulnerability in the PKCS7verify function can be triggered. This occurs if the SignedData digestAlgorithms field is present as an emp...

unbound: Unbound: Heap buffer overflow and possible Remote Code Execution when digesting DNSKEY

A flaw was found in Unbound's DNSSEC validator. A remote attacker can exploit this vulnerability by controlling a malicious zone and sending a specially crafted DNSKEY record. This can lead to a heap buffer overflow, potentially resulting in a denial of service or remote code execution...

Critical: Red Hat Security Advisory: unbound security update

An update for unbound is now available for Red Hat Enterprise Linux 9.6 Extended Update Support. Red Hat Product Security has rated this update as having a security impact of Critical. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for...

Next.js-RCE-CVE-2025-55182

🔍 Next.js セキュリティテストツール Next.jsアプリケーション向けプロフェッショナルセキュリティ評価ユーティリティ ⚠️ 免責事項 このツールは、許可されたセキュリティテストおよび研究目的のみを対象としています。 ✅ テストする許可を得ているシステム、または自分が所有するシステムでのみ使用してください ✅ 適切なスコープがあるバグバウンティプログラムで使用してください ✅ セキュリティ研究者やペネトレーションテスター向けです ❌ 許可なくシステムに対して使用しないでください ❌ 悪意のある活動や違法行為には使用しないでください...

CVE-2025-55182-PoC

React2Shell CVE-2025-55182 PoC 使用方法 root@kitploit: Interactive shell ./react2shell -u http://target:3000 Single command ./react2shell -u http://target:3000 -c "id" WAF bypass 128KB junk data ./react2shell -u http://target:3000 -waf 128 ビルド root@kitploit: go build -o react2shell . オプション フラグ| 説明...

CVE-2013-0156

Rails YAML デシリアライゼーション RCE CVE-2013-0156 - PentesterLab 互換 Ronin 不要、Ruby 3.x 互換バージョン https://gist.github.com/postmodern/4499206 使用法: ruby railsrce.rb http://target/ "system'/usr/local/bin/score UUID'" ⚠️ 法的免責事項 ⚠️ このスクリプトは教育目的および許可されたセキュリティテストのみを対象としています。...

CVE-2024-46256

CVE-2024-46256 Nginx Proxy Manager RCE脆弱性解析 環境構築 1. Nginx Proxy Manager 2.11.3環境の実行 root@kitploit: docker-compose up -d または自動スクリプトを使用できます: root@kitploit: python setupenvironment.py 2. Nginx Proxy Managerへのアクセス URL: http://localhost:81 初期設定完了後にテストを実施 デフォルト管理アカウントでログイン メール: [email protected] /...

CVE-2025-12973

S2B AI Assistant – ChatBot, ChatGPT, OpenAI, Content & Image Generator putcontents$outfile, $filecontent, FSCHMODFILE（344行） 脆弱性は次の理由で発生します： 1. ルート登録 : アップロードエンドポイントは AdminChatBotController.php に登録されています。 2. コントローラアクセス : processAssistantUpload メソッドがアップロードリクエストを処理します（1103行）。 3. 入力処理 :...

hackviser_labs_CVE-2015-3306

hackviserlabsCVE-2015-3306 これはCVE-2015-3306ラボにおけるリモートコード実行の問題を解決するためのカスタマイズされたスクリプトです。 以下のコマンドで実行します： python3 exploit.py はhackviserプラットフォームでラボを開始した際に取得したアドレスに置き換えてください。...

CVE-2015-3224

CVE-2015-3224 エクスプロイト - Rails Web Console RCE CVE-2015-3224 のエクスプロイトのJavaScript実装（Node.js）です。このツールは、脆弱性のあるバージョンの web-console gem を実行しているRuby on Railsアプリケーションを標的とし、認証なしのリモートコード実行（RCE）を可能にします。 脆弱性について CVE-2015-3224 により、攻撃者はRailsの web-console gem のIPホワイトリスト保護をバイパスできます。 web-console...

Critical: Red Hat Security Advisory: unbound security update

An update for unbound is now available for Red Hat Enterprise Linux 10. Red Hat Product Security has rated this update as having a security impact of Critical. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from t...

unbound: Unbound: Remote Code Execution Vulnerability in CNAME Synthesis

A flaw was found in Unbound. Improper handling of buffer positions and compression pointers in Unbound's CNAME synthesis allows a remote attacker to corrupt heap memory via upstream DNS responses. This vulnerability can result in a denial of service DoS or, under specific conditions, remote code...

unbound: Unbound: Heap buffer overflow and possible Remote Code Execution when digesting DNSKEY

A flaw was found in Unbound's DNSSEC validator. A remote attacker can exploit this vulnerability by controlling a malicious zone and sending a specially crafted DNSKEY record. This can lead to a heap buffer overflow, potentially resulting in a denial of service or remote code execution...

cve-2025-55182

CVE-2025-55182 Python Exploit Python 3 スクリプト。CVE-2025-55182 を実証するために使用できます。Next.js/React アプリケーションのサーバーサイド JavaScript インジェクション脆弱性を悪用し、不正なマルチパートフォームデータを介した リモートコード実行 を可能にします。 ⚠️ 教育および許可されたテスト目的のみに使用してください。 ラボのセットアップ...

CVE-2025-1974-PoC-exploit

CVE-2025-1974-PoC-exploit Kubernetes Ingress-nginx RCE（IngressNightmare） root@kitploit: ❯ python3 exploit.py http://localhost:8443 "id" ============================================================ CVE-2025-1974 - IngressNightmare Exploit ===========================================================...

CVE-2021-41773

CVE-2021-41773 - Apache HTTP Server 2.4.49 パストラバーサル & RCE 📖 説明 これは、Apache HTTP Server 2.4.49 におけるパストラバーサルおよびリモートコード実行の脆弱性である CVE-2021-41773 の概念実証エクスプロイトです。 脆弱性の詳細 CVE : CVE-2021-41773 影響を受けるバージョン : Apache HTTP Server 2.4.49 脆弱性タイプ : パストラバーサル → リモートコード実行 🚀 使用方法 インストール root@kitploit: git clone...

react2shell-scanner

React2Shell 漏洞扫描器 一款安全、非侵入式的扫描器，用于检测 React Server Components RSC 和 Next.js 远程代码执行漏洞 CVE-2025-55182 与 CVE-2025-66478。 概述 本扫描器帮助组织识别其 Web 服务是否受 React2Shell 漏洞影响，该漏洞影响使用了 React Server Components 和 Next.js 的应用程序。攻击者可通过特制的 multipart 表单数据实现远程代码执行。 重要提示：本扫描器仅使用安全的侧信道检测方法，不会在目标系统上执行代码。 功能特性 安全的检测方法 使用畸形...