http-react2shell

React2Shell Nmap 检测脚本（NSE） 检测 CVE-2025-55182 / CVE-2025-66478 – React Server Components / Next.js 本仓库包含一个用 Lua 编写的 Nmap 脚本引擎（NSE）脚本，旨在安全地检测名为 React2Shell 的关键漏洞，该漏洞影响 React Server Components（RSC）和 React Server Actions（RSA）实现——包括许多 Next.js 部署。 检测方法利用基于服务器端在处理格式错误的 React Flight 负载时的错误行为而采用的非侵入式侧信道技术...

fast-uri: fast-uri: Server-Side Request Forgery via repeated hostname percent-decoding

A flaw was found in fast-uri, a URI parser for Node.js. The component incorrectly decodes percent escapes in a hostname twice during URI parsing and authority recomposition. This double decoding can allow a remote attacker to manipulate a URI to point to a different network destination, such as a...

CVE-2021-21110

CVE-2021-21110 CVE-2021-21110 : Tiki Wiki CMS GroupWare 服务端模板注入远程代码执行漏洞利用...

spectre-attack-demo

Spectre 攻击示例 使用2018年1月2日披露的“Spectre”漏洞（CVE-2017-5753和CVE-2017-5715）的示例 Spectre打破了不同应用程序之间的隔离。它允许攻击者欺骗那些遵循最佳实践的无错误程序，使其泄露秘密。事实上，这些最佳实践的安全检查反而增加了攻击面，并可能使应用程序更容易受到Spectre攻击。 Spectre paper - Spectre论文及代码来源 语言 C语言，使用库： stdio.h stdlib.h stdint.h intrin.h - 用于 rdtscp 和 clflush 示例的作用是什么？ 我们在内存中放入文本 “The...

CVE-2025-55182

CVE-2025-55182 这是关于 React Server Functions（Next.js 等）中远程代码执行（RCE）漏洞 的验证代码。 利用原型污染，可在无需认证的情况下在服务器上执行任意代码。 注意 ：本仓库仅供教育/研究目的使用，严禁滥用。 概述 受影响版本 Next.js ：16.0.6 及更早版本（存在漏洞） React ：该提交之前的版本 漏洞严重程度 CVSS ：高（具体评分尚未公开） 攻击难度 ：低（无需认证，单个 HTTP 请求即可利用） 影响范围 ：在服务器上执行任意代码 漏洞成因 React Flight Protocol...

CVE-2025-55182

CVE-2025-55182 Nextjs POC 一个小型仓库，包含： test-app/：一个使用 App Router 的 Next.js 16 React 19 测试应用程序。 exploit.js：一个本地概念验证脚本，用于演示和测试服务器在 multipart/Next-Action 处理方面的行为。仅供本地测试使用。 仓库结构 rsc-test-app/ ├─ README.md You are here ├─ exploit.js PoC script local-only └─ test-app/ Next.js application ├─ app/ App Rout...

CVE-2025-45250

CVE-2025-45250 建议描述 MrDoc =0.95 is vulnerable to Server-Side Request Forgery SSRF in the validateurl function of the appdoc/utils.py file. POC POST /uploaddocimg/ HTTP/1.1 Host: ip:port Accept-Encoding: gzip, deflate DNT: 1 Cookie: your cookie User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64...

cve-2026-40072-ssrf-lab

CVE-2026-40072 SSRF 实验环境 动手搭建本地实验环境，演示 web3.py 中的 CVE-2026-40072，展示 Burp Suite 中的 SSRF 影响，并验证官方修复。 概述 本仓库包含 CVE-2026-40072 的安全、仅限本地的概念验证，该漏洞是 web3.py 中 CCIP Read / OffchainLookup 处理相关的服务端请求伪造 SSRF 问题。实验环境使用 Kali Linux、Python 虚拟环境、Flask 作为模拟的内部服务，以及 Burp Suite 来拦截出站请求。 你将学到什么 漏洞在高层级上的工作原理。...

CVE-2025-55182-Proof-of-Concept

CVE-2025-55182 概念验证 此仓库包含 CVE-2025-55182 的概念验证 PoC，该漏洞涉及某些服务器端渲染实现中的原型污染导致远程代码执行 RCE 。 ⚠️ 警告： 此 PoC 仅用于教育、研究以及在个人或受控环境中的授权安全测试。未经许可在系统上使用是非法的。 漏洞概述 当未经验证的用户输入被注入到内部 JavaScript 对象结构（原型污染）时，就会发生此漏洞。当与特定的执行流程结合时，可能导致任意代码执行 。 在此 PoC 中，使用链式属性（如 proto 和 constructor）将污染升级为执行上下文。 概念验证 下面是...

poc_proxylogon

pocproxylogon Microsoft Exchange ProxyLogon PoC（CVE-2021-26855） 这个脚本最初由 celesian 编写，用于利用此 CVE。 随后我对其进行了更新，以利用存在 SSRF 漏洞的 Exchange 服务器，结果却通过利用 EWS 功能获取到了一个 Shell，因为一家客户公司通过禁用 /ecp/DDI/DDIService.svc/ 功能修补了其 Exchange 服务器，哈哈。 此脚本可能无法在多种环境中运行，而且该代码仅是一个概念验证，用于确认你的环境是否存在漏洞；未经明确授权，请勿使用它攻击第三方基础设施！...

react2shell

React2Shell Go 版本 React2Shell 是一款用 Go 编写的高性能漏洞扫描器，专门用于检测 Next.js 应用程序中的服务器端远程代码执行（RCE）漏洞（CVE-2025-55182 和 CVE-2025-66478）。 该工具通过利用 Go 的原生并发（Goroutines）并集成 Subfinder 的自动侦察功能，改进了现有的概念验证脚本。 主要特性 自动侦察：使用 -u 指定域名时会自动触发 Subfinder 发现并扫描子域名。 高并发性：采用工作池模式，同时处理数百个目标。 精确的 Payload：实现特定字符编码（\x60），确保 Next.js...

POC_CVE-2025-14700

CVE-2025-14700 用于 CVE-2025-14700 的概念验证（PoC）利用程序，该漏洞是 Crafty Controller = 4.6.1 中的一个服务端模板注入（SSTI）漏洞。允许经过身份验证的用户通过向 Webhook 配置中注入恶意 Jinja2 模板来实现远程代码执行（RCE）。 📦 安装 克隆仓库 git clone https://github.com/secdongle/POCCVE-2025-14700 cd POCCVE-2025-14700 🛠️ 测试环境（Docker Compose） 要搭建一个存在漏洞的 Crafty Controller...

CVE-2024-32651-changedetection-RCE

CVE-2024-32651 changedetection 0.45.20 - Ejecución Remota de Código RCE Exploit de Inyección de Plantillas del Lado del Servidor!! 1. Título Ejecución Remota de Código mediante Inyección de Plantillas del Lado del Servidor SSTI en una Aplicación Web Vulnerable 2. Descripción Este exploit tiene...

CVE-2020-28488

CVE-2020-28488 拒绝服务 DoS - jQuery UI 1.12.1 - 漏洞利用 Payload for var i = 0; i DoS - jQuery UI 1.12.1 DoS - jQuery UI 1.12.1 Exploit PoC by Rafael Cintra Lopes function exploit for var i = 0; i 参考链接 CVE-2020-28488 Snyk jQuery UI 报告...

CVE-2026-103291

Ghost versions from 3.20.2 before 6.51.0 contain a server-side request forgery vulnerability in image dimension refetching that allows authenticated staff users to trigger outbound HTTP requests to arbitrary URLs. Attackers can point image cards at attacker-controlled hosts or internal network...

CVE-2026-103082

Server-Side Request Forgery SSRF vulnerability in LA-Studio LA-Studio Element Kit for Elementor lastudio-element-kit allows Server Side Request Forgery.This issue affects LA-Studio Element Kit for Elementor: from n/a through 1.6.2...

EUVD-2026-90684

Ghost versions from 3.20.2 before 6.51.0 contain a server-side request forgery vulnerability in image dimension refetching that allows authenticated staff users to trigger outbound HTTP requests to arbitrary URLs. Attackers can point image cards at attacker-controlled hosts or internal network...

EUVD-2026-90747

Server-Side Request Forgery SSRF vulnerability in LA-Studio LA-Studio Element Kit for Elementor lastudio-element-kit allows Server Side Request Forgery.This issue affects LA-Studio Element Kit for Elementor: from n/a through 1.6.2...

cve-2025-55182

CVE-2025-55182 Python 漏洞利用 Python 3 脚本，可用于演示 CVE-2025-55182 。它利用了 Next.js/React 应用程序中的服务器端 JavaScript 注入漏洞，通过格式错误的多部分表单数据实现远程代码执行 。 ⚠️ 仅用于教育和授权测试目的。 实验环境设置 参考 https://securitylabs.datadoghq.com/articles/cve-2025-55182-react2shell-remote-code-execution-react-server-components/ npx...

CVE-2025-68705

CVE-2025-68705 - RustFS 路径遍历漏洞利用工具 描述 该脚本利用了 RustFS 中的一个路径遍历漏洞（CVE-2025-68705），可允许读取服务器上的任意文件。 环境要求 Python 3.6+ 依赖项见 requirements.txt 安装 git clone https://github.com/yourusername/CVE-2025-68705.git cd CVE-2025-68705 pip install -r requirements.txt 使用方法 python exp.py -H -p -f -s 必需参数 参数| 说明 ---|--...