⚡️ REACT2SHELL — 关键安全警报
━━━━━━━━━━━━━━━━━━━━━━
🚨 React 服务器组件存在关键漏洞
React2Shell，编号为CVE-2025-55182，是一个影响 React 服务器组件 (RSC) 的关键安全漏洞。
该漏洞评分为CVSS 10.0 — 严重，可能导致对易受攻击应用程序进行远程代码执行 (RCE)。
━━━━━━━━━━━━━━━━━━━━━━
🔎 什么是 React2Shell？
React2Shell 是一个漏洞，涉及易受攻击的 React 服务器组件对数据的处理。
在受影响的部署中，攻击者可能能够在不满足正常身份验证要求的情况下，与易受攻击的服务器端功能进行交互。
如果成功利用，影响可能非常严重。
━━━━━━━━━━━━━━━━━━━━━━
💀 可能的影响

🔴 远程代码执行
🔴 服务器被攻破
🔴 敏感数据泄露
🔴 未授权访问
🔴 应用程序被控制
🔴 从受损基础设施发起进一步攻击
━━━━━━━━━━━━━━━━━━━━━━
🎯 哪些人应该关注？
使用React 服务器组件或集成 RSC 的组织和开发人员应验证其部署版本是否受到影响。
⚠️ 不要假设前端 React 应用程序自动安全——服务器端组件需要单独的安全考虑。
━━━━━━━━━━━━━━━━━━━━━━
🛡 如何保护自己

🔵 保持 React 和受影响的 RSC 包的更新。
🔵 检查您框架的官方安全公告。
🔵 升级到最新的安全版本。
🔵 定期审查生产环境依赖项。
🔵 如果怀疑受到攻击，请轮换凭据。
🔵 监控服务器上是否有异常进程、连接和文件更改。
━━━━━━━━━━━━━━━━━━━━━━
🚨 安全提示
像 React2Shell 这样的关键漏洞表明，定期补丁、依赖管理、监控和事件响应至关重要。
不要等到漏洞被积极利用才采取措施保护您的基础设施。
━━━━━━━━━━━━━━━━━━━━━━
🧠 知识 • 意识 • 防御
本内容仅供教育、合乎伦理的安全研究、提高意识和防御目的。
━━━━━━━━━━━━━━━━━━━━━━

#React2Shell #CVE202555182 #CyberSecurity #WebSecurity #ReactJS #AppSec #RCE

业务合作： @YaMaa8

⚙️ bat v0.25.0

cat的克隆版，支持语法高亮
跨平台，使用💻 Rust编写

默认作为less工具使用，逐行输出。若需关闭此功能，可使用alias：

alias cat='bat --paging=never'


主要功能 - 拼接，执行

bat 1.txt 2.txt 3.txt > merged.txt


🐧 在Debian类系统中安装：



wget https://github.com/sharkdp/bat/releases/download/v0.25.0/bat-musl_0.25.0_musl-linux-amd64.deb

sudo dpkg -i bat-musl_0.25.0_musl-linux-amd64.deb


若通过sudo apt install bat安装，视具体发行版而定，工具可能被命名为batcat

💻 在Windows中安装：



winget install sharkdp.bat

⚙️ 使用：

# 多个文件
bat src/*.rs

# 来自标准输入
curl -s https://sh.rustup.rs | bat

# 显示不可打印字符
bat -A /etc/hosts

tail -f /var/log/pacman.log | bat --paging=never -l log

#bat #soft #rust

🖼️ Commands cheat sheet

# Get commands with basic output
kubectl get services
kubectl get pods --all-namespaces
kubectl get pods -o wide
kubectl get deployment my-dep
kubectl get pods
kubectl get pod my-pod -o yaml

# Describe commands with verbose output
kubectl describe nodes my-node
kubectl describe pods my-pod

# List Services Sorted by Name
kubectl get services --sort-by=.metadata.name

# List pods Sorted by Restart Count
kubectl get pods --sort-by='.status.containerStatuses[0].restartCount'

# List PersistentVolumes sorted by capacity
kubectl get pv --sort-by=.spec.capacity.storage

# Get the version label of all pods with label app=cassandra
kubectl get pods --selector=app=cassandra -o \
  jsonpath='{.items[*].metadata.labels.version}'

# Retrieve the value of a key with dots, e.g. 'ca.crt'
kubectl get configmap myconfig \
  -o jsonpath='{.data.ca\.crt}'

# Retrieve a base64 encoded value with dashes instead of underscores.
kubectl get secret my-secret --template='{{index .data "key-name-with-dashes"}}'

# Get all worker nodes (use a selector to exclude results that have a label
# named 'node-role.kubernetes.io/control-plane')
kubectl get node --selector='!node-role.kubernetes.io/control-plane'

# Get all running pods in the namespace
kubectl get pods --field-selector=status.phase=Running

# Get ExternalIPs of all nodes
kubectl get nodes -o jsonpath='{.items[*].status.addresses[?(@.type=="ExternalIP")].address}'

# List Names of Pods that belong to Particular RC
# "jq" command useful for transformations that are too complex for jsonpath, it can be found at https://jqlang.github.io/jq/
sel=${$(kubectl get rc my-rc --output=json | jq -j '.spec.selector | to_entries | .[] | "\(.key)=\(.value),"')%?}
echo $(kubectl get pods --selector=$sel --output=jsonpath={.items..metadata.name})

# Show labels for all pods (or any other Kubernetes object that supports labelling)
kubectl get pods --show-labels

# Check which nodes are ready
JSONPATH='{range .items[*]}{@.metadata.name}:{range @.status.conditions[*]}{@.type}={@.status};{end}{end}' \
 && kubectl get nodes -o jsonpath="$JSONPATH" | grep "Ready=True"

# Check which nodes are ready with custom-columns
kubectl get node -o custom-columns='NODE_NAME:.metadata.name,STATUS:.status.conditions[?(@.type=="Ready")].status'

# Output decoded secrets without external tools
kubectl get secret my-secret -o go-template='{{range $k,$v := .data}}{{"### "}}{{$k}}{{"\n"}}{{$v|base64decode}}{{"\n\n"}}{{end}}'

# List all Secrets currently in use by a pod
kubectl get pods -o json | jq '.items[].spec.containers[].env[]?.valueFrom.secretKeyRef.name' | grep -v null | sort | uniq

# List all containerIDs of initContainer of all pods
# Helpful when cleaning up stopped containers, while avoiding removal of initContainers.
kubectl get pods --all-namespaces -o jsonpath='{range .items[*].status.initContainerStatuses[*]}{.containerID}{"\n"}{end}' | cut -d/ -f3

# List Events sorted by timestamp
kubectl get events --sort-by=.metadata.creationTimestamp

# List all warning events
kubectl events --types=Warning

# Compares the current state of the cluster against the state that the cluster would be in if the manifest was applied.
kubectl diff -f ./my-manifest.yaml

# Produce a period-delimited tree of all keys returned for nodes
# Helpful when locating a key within a complex nested JSON structure
kubectl get nodes -o json | jq -c 'paths|join(".")'

# Produce a period-delimited tree of all keys returned for pods, etc
kubectl get pods -o json | jq -c 'paths|join(".")'

# Get a deployment's status subresource
kubectl get deployment nginx-deployment --subresource=status

# dump pod logs
kubectl logs my-pod

# dump pod logs, with label name=myLabel
kubectl logs -l name=myLabel

# dump pod logs for a previous instantiation
kubectl logs my-pod --previous

# dump pod container logs (stdout, multi-container case)
kubectl logs my-pod -c my-container

kubectl logs -l name=myLabel -c my-container
kubectl logs my-pod -c my-container --previous
kubectl logs -f my-pod

🎩 我如何利用人工智能为 CVE-2025-32433 创建一个可用的漏洞利用程序</b>

关于 Erlang/(OTP) 中 SSH 实现中备受关注的漏洞的研究，该漏洞在 CVSS 中的评分达到了 10.0

🔺 Dalfox 2.11.0

可用于XSS漏洞搜索与检测工。采用🖼️ Go语言编写

更新. 2.11

安装:

go install github.com/hahwul/dalfox/v2@latest

示例:

dalfox url http://testphp.vulnweb.com/listproducts.php?cat=123&artist=123&asdf=ff -b https://your-callback-url

技术需求联系： @YaMaa8

承接各种指定网站或者APP渗透提权

📞 LaZagne 项目 v2.4.7

一个用于恢复被遗忘的 😄 密码，使用 Python 编写 💻。实际上，这是一个后利用工具，支持大量程序：浏览器、即时通讯、邮件客户端等。


📌 支持的软件列表

使用示例:

laZagne.exe all
laZagne.exe browsers -firefox
laZagne.exe all -oA -output C:\Users\test\Desktop
laZagne.exe all -quiet -oA
laZagne.exe all -password Password

技术需求联系： @YaMaa8

承接各种指定网站或者APP渗透提权

🏃 adPEAS v0.8.27

可以用于🏠 Active Directory 中搜索和收集信息

有标准版和精简版两种版本


更新：添加了对 Bloodhound CE 模块的支持

标准启动：

Import-Module .\adPEAS.ps1
Invoke-adPEAS

可用模块：

域 - 搜索域控制器、站点、信任关系和标准密码策略的基本信息

权限 - 搜索各种权限，例如 LAPS、DCSync 等

组策略 - 基本的组策略信息

ADCS - 证书颁发中心的信息

凭证 - ASREPRoast、Kerberoasting、组策略、Netlogon 脚本、LAPS、gMSA 等

委派 - 搜索委派，例如受限委派、无限制委派和 RBCD（基于资源的受限委派），用于计算机和账户

账户 - 账户信息

计算机 - AD DS、AD CS、Exchange 服务器等

BloodHound - BH 的数据收集器

启动选项：

Invoke-adPEAS -Domain 'contoso.com' -Outputfile 'C:\temp\adPEAS_outputfile' -NoColor

Invoke-adPEAS -Domain 'contoso.com' -Server 'dc1.contoso.com'

指定用户：

$SecPassword = ConvertTo-SecureString 'Passw0rd1!' -AsPlainText -Force

$Cred = New-Object System.Management.Automation.PSCredential('contoso\johndoe', $SecPassword)

Invoke-adPEAS -Domain 'contoso.com' -Cred $Cred

模块：

Invoke-adPEAS -Module Domain

Invoke-adPEAS -Module Rights

Invoke-adPEAS -Module GPO

Invoke-adPEAS -Module ADCS

Invoke-adPEAS -Module Creds

Invoke-adPEAS -Module Delegation

Invoke-adPEAS -Module Accounts

Invoke-adPEAS -Module Bloodhound -Scope All

技术需求联系： @YaMaa8

承接各种指定网站或者APP渗透提权

💻 Windows sudo v1.0.1

💻 Windows 11（24H2及更高版本）中的新工具，允许以管理员权限执行命令

启用：

设置 > 系统 > 开发者选项 > 启用 sudo

支持 3 种工作模式：

--new-window - 在新窗口中

--inline - 在当前窗口中

--disable-input - 在当前窗口中禁用对目标应用程序的输入

默认情况下以新窗口模式工作，若要更改值：

# forceNewWindow, disableInput, normal
sudo config --enable normal

sudo netstat -ab

与runas有本质区别：

sudo仅在管理员权限下工作，且使用UAC进行确认
sudo不支持以其他用户身份执行命令
sudo可以在当前控制台会话中运行（取决于模式），而runas始终会启动新进程

一个简单的统一，sudo app.exe比runas /user:Administrator "C:\path\app.exe"要习惯得多

为什么我决定写这篇文章？毕竟，这是一个标准工具，具有相当有趣且危险的功能，我相信我们不会是最后一次听到它的消息 😅

更新。注册表键：

reg query "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Sudo" /v Enabled
reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Sudo" /v Enabled /t REG_DWORD /d 1 /f
reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Sudo" /v Enabled /t REG_DWORD /d 0 /f

💻 Github

技术需求联系： @YaMaa8

承接各种指定网站或者APP渗透提权

⚙️ CVE-2025-21204 - Windows Update Stack LPE

计算机 Windows系统中的权限提升（LPE）。一些用户在安装常规更新后，发现了C:\inetpub目录，该目录通常用于IIS网络服务器的运行，我自己的系统就出现了这个目录。顺便说一下，这是微软的一个修复措施😁，不用删除它。

⚙️ CVE-2025-34028 - Commvault 预认证远程代码执行 (RCE)

路径遍历漏洞，可在无需认证的情况下执行任意代码 (RCE)

▪️发送 HTTP 请求至 /commandcenter/deloyWebpackage.do，Commvault 会从外部服务器接收 ZIP 文件
▪️解压文件至临时目录
▪️通过 ServicePack 参数在服务器上预认证目录中执行路径遍历，例如 ../../Reports/MetricsUpload/shell
▪️跨站脚本攻击 (SSRF) 通过 /commandcenter/deployWebpackage.do
▪️远程代码执行 (RCE) 通过 /reports/MetricsUpload/shell/.tmp/dist-cc/dist-cc/shell.jsp

CVSS 评级 - 9.0

该漏洞已在 11.38 版本中修复

技术需求联系： @YaMaa8

承接各种指定网站或者APP渗透提权