Skip to content
KitploitKITPLOIT
ツールブログ
提出
ツールブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに！

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

··フィード·お問い合わせ·プライバシー·© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
ツール/GitHubGitHub/mbanyamer/deephas-1.0.7-prototype-pollution-poc-cve-2026-25047-
脆弱性分析コード分析エクスプロイトウェブセキュリティ学習と教育
GitHubmbanyamer/deephas-1.0.7-prototype-pollution-poc-cve-2026-25047-

deephas-1.0.7-Prototype-Pollution-PoC-CVE-2026-25047-

deephas <=1.0.7（CVE-2026-25047）におけるプロトタイプ汚染を実証する概念実証で、任意のコード実行とサービス拒否につながり、2つのバイパス手法を含みます。

リポジトリを見る
67ヶ月前未レビュー

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有

deephas <= 1.0.7 – プロトタイプ汚染 PoC (CVE-2026-25047)

Exploit Title: deephas <= 1.0.7 - プロトタイプ汚染による任意コード実行 / DoS
CVE: CVE-2026-25047
GHSA: GHSA-2733-6c58-pf27
CVSS: 9.8 (Critical)
Author: Mohammed Idrees Banyamer
Author Country: Jordan
Contact: Instagram @banyamer_security
Date: February 01, 2026
Tested on: Node.js 16 / 18 / 20 (Linux / macOS / Windows)

説明

deephas npm パッケージ（バージョン <= 1.0.7）は、set() 関数内の安全でない再帰的プロパティ代入により、__proto__ および constructor.prototype パスに対する適切な保護がないため、プロトタイプ汚染に対して脆弱です。

deephas.set(obj, path, value) への入力を制御する攻撃者は Object.prototype を汚染でき、以下のような影響を引き起こす可能性があります：

  • リモートコード実行（RCE）— 例：process.env、require.extensions、その他の機密性の高いグローバル変数の汚染
  • サービス拒否（DoS）
  • セキュリティバイパス（hasOwnProperty、toString などのオーバーライド）
  • サンドボックス環境（例：vm2）での権限昇格

このリポジトリには、2つのバイパス手法を使用して脆弱性を実証するクリーンな概念実証（PoC） Python スクリプトが含まれています：

  1. constructor.prototype パス + hasOwnProperty オーバーライドによるバイパス
  2. __proto__ パス + indexOf オーバーライドによるバイパス

この問題は deephas >= 1.0.8 で修正されました。

参考情報:

  • GitHub Advisory (GHSA-2733-6c58-pf27)
  • NVD CVE-2026-25047
  • 元のリポジトリ: sharpred/deepHas

要件

  • Python 3.x
  • Node.js（16 / 18 / 20 推奨）
  • 脆弱なパッケージをインストールするための npm

インストールと使用方法

  1. このリポジトリをクローンします：
    root@kitploit:~
    git clone https://github.com/[your-username]/deephas-poc-cve-2026-25047.git
cd deephas-poc-cve-2026-25047
python3 poc-deephas-prototype-pollution.py ```
ツールをダウンロード