CVE-2025-55182

CVE-2025-55182 — React2Shell: 高度なエクスプロイトと修士論文研究 -brightred 信頼できないデータのデシリアライズ + React Server Components におけるプロトタイプ汚染 Next.js Server Actions を介した認証なしリモートコード実行 影響を受けるバージョン: React 19.0.0 - 19.2.0 · パッチ: React 19.0.1 / 19.1.2 / 19.2.1 2025年12月3日 高度なエクスプロイトのデモ -...

watchTowr-vs-Splunk-CVE-2026-20253

CVE-2026-20253 Splunk Pre-Auth RCE Splunk Pre-Auth RCE 1day 検出アーティファクト生成ツール 動作中の検出 検出アーティファクト生成ツールは、PostgreSQL Sidecar Service の /v1/postgres/recovery/backup エンドポイントにアクセスし、アクセス可能かどうかを確認します: 400 応答 - おそらく脆弱 401 応答 - おそらく脆弱ではない それ以外 - PostgreSQL Sidecar Service...

RRAS-VULNERABILITY-CVE-2026-25172-CVE-2026-25173-CVE-2026--26111

Laboratorio de simulación de vulnerabilidades RRAS de Windows 11 CVE-2026-25172, CVE-2026-25173, CVE-2026-26111 ⚠️ IMPORTANTE – Solo para uso educativo y defensivo Esta guía sirve para configurar un entorno de laboratorio aislado y controlado con el fin de comprender las vulnerabilidades de...

CVE-2026-25643-Frigate-RCE

CVE-2026-25643: Frigate NVR = 0.16.3 RCE autenticado Título del Exploit: Frigate NVR = 0.16.3 - Ejecución remota de código autenticada Fecha: 2026-02-05 Autor del Exploit: jduardo2704 Página del proveedor: https://frigate.video/ Enlace del software: https://github.com/blakeblackshear/frigate...

CVE-2025-40602

CVE-2025-40602 CVE-2025-40602는 SonicWall Secure Mobile Access SMA 1000 시리즈 어플라이언스의 어플라이언스 관리 콘솔AMC에서 발생하는 로컬 권한 상승 취약점입니다. 이 취약점은 AMC의 부적절한 인가로 인해 발생하며, 인증된 원격 공격자가 영향을 받는 장치에서 권한을 상승시킬 수 있도록 합니다. CVE-2025-23006과 연쇄적으로 사용되면 공격자는 인증 없이 루트 권한으로 원격 코드 실행을 달성할 수 있습니다. 이 제로데이 취약점은 실제 환경에서 활발히 악용되고 있으며...

Zena-CVE-2021-45026

Zena - POC de Exploit de XSS Almacenado a RCE Exploit POC para la aplicación Zena de Rocket Software v. 4.2.1 - XSS Almacenado a RCE CVE-2021-45025 CVE-2021-45026 https://phoenix-sec.io/2022/06/17/Zena-CookieMonsteRCE.html Proceso del POC: Inicia sesión en la página webconfig de Zena usando...

fastjson-jsontype-rce-lab

Fastjson @JSONType 원격 JAR/FD 체인 연구소 및 탐지 이 저장소는 이제 두 개의 별도 Fastjson 연구 트랙을 제공합니다: modern-fd/는 권장되는 마커 전용 재구성으로, Spring Boot 3, 일반 임베디드 Tomcat 및 JDK 17에서 Fastjson 1.2.83 단일 본문 원격 JAR/파일 디스크립터 체인을 재현합니다. AutoType을 비활성화한 상태에서 리터럴 고정 DTO 싱크인 JSON.parseObjectbody, BoundEnvelope.class를 사용합니다. 원래 최상위...

CVE-2012-1823---PHP-CGI---RCE

CVE-2012-1823 | Exploit de ejecución remota de código RCE en PHP-CGI Un exploit basado en Python para CVE-2012-1823. Esta vulnerabilidad permite a un atacante ejecutar código arbitrario en un servidor que ejecuta una versión vulnerable de PHP-CGI mediante la inyección de argumentos de línea de...

CVE-2025-69219

CVE-2025-69219 — Apache Airflow Providers HTTP における安全でない Pickle 逆シリアル化による RCE 深刻度: 高 CVSS 3.1: 8.8 ベクトル: AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H CWE: CWE-913 — 動的に管理されるコードリソースの不適切な制御 影響を受けるバージョン: apache-airflow-providers-http = 5.1.0, 修正バージョン: apache-airflow-providers-http == 6.0.0 パッチ:...

CVE-2024-32002

CVE-2024-32002 RCE PoC 개요 이 리포지토리는 Git 서브모듈의 원격 코드 실행RCE 취약점인 CVE-2024-32002에 대한 개념 증명PoC을 포함합니다. 이 익스플로잇은 악성 페이로드가 Git 리포지토리의 재귀적 클론을 통해 트리거되는 방법을 보여줍니다. 리포지토리 설정 PoC를 실행하기 전에 원격 Git 서버에 다음 리포지토리를 생성하거나 필요에 따라 이름을 자유롭게 변경하세요: hulk.git submod.git smash.git 이름을 변경하는 경우 PoC 스크립트의 리포지토리 경로를 그에 맞게...

CVE-2024-27130

CVE-2024-27130 @watchTowr가 취약한 QNAP 장치에서 스택 오버플로 취약점을 이용하여 RCE를 얻기 위해 개발한 Proof of Concept입니다. 보안 연구를 위해 watchTowr Labs 팀을 팔로우하세요 https://labs.watchtowr.com/ https://twitter.com/watchtowrcyber...

CVE-2025-68937

CVE-2025-68937 - Gitea/Forgejo テンプレートシンボリックリンクRCE CVE-2025-68937 の自動化された概念実証（PoC）: Gitea および Forgejo のテンプレートリポジトリ処理におけるシンボリックリンクの逆参照によるディレクトリトラバーサルを利用し、リモートコード実行（RCE）に至ります。 認証済みの任意のユーザー （管理者権限は不要）が、git サービスユーザーとしてシェルを取得できます。 脆弱性 テンプレートから新しいリポジトリを生成する際、Gitea/Forgejo はテンプレートファイルをコピーし、.gitea/templat...

CVE-2025-23061

CVE-2025-23061 - Внедрение команд в Mongoose Доказательство концепции уязвимости внедрения команд в Mongoose = 7.0.0 = 8.0.0 8.9.5 Хронология CVE-2024-53900 и CVE-2025-23061 7 ноября 2024 г.: Дэт Фунг Dat Phung обнаружил критическую уязвимость в Mongoose и отправил отчёт об уязвимости в Snyk. 26...

CVE-2022-30190

CVE-2022-30190 Follina تطوير برمجيات خبيثة تعليمي، استغلال، تحليل وتخفيف إثبات مفهوم موثق بالكامل يوضح ثغرة Follina - بدءًا من التسليم عبر الهندسة الاجتماعية وصولًا إلى الاستغلال والتحليل الجنائي وتطوير التصحيح. ⚠️ للاستخدام التعليمي فقط. نُفذت جميع الأنشطة في هذا المستودع حصريًا داخل بيئة مختبر...

CVE-2020-17530

CVE-2020-17530 s2-061 PoC:...

log4j2-bugmaker

Log4j2-BugMaker CVE-2021-44228 Log4Shell भेद्यता प्रदर्शन परियोजना यह Log4j2 रिमोट कोड निष्पादन भेद्यता Log4Shell के अध्ययन और अनुसंधान के लिए एक प्रदर्शन परियोजना है। ⚠️ सुरक्षा चेतावनी यह परियोजना केवल सुरक्षा अनुसंधान और शैक्षिक उद्देश्यों के लिए है, कृपया उत्पादन वातावरण में उपयोग न करें! इस...

CVE-2023-4220

Chamilo CVE-2023-4220 शोषण CVE-2023-4220 भेद्यता एक फ़ाइल अपलोड भेद्यता है जो Chamilo के संस्करणों = 1.11.24 को प्रभावित करती है। यह भेद्यता हमलावर को पथ /main/inc/lib/javascript/bigupload/inc/bigUpload.php पर एक वेबशेल अपलोड करके दूरस्थ कमांड निष्पादन प्राप्त करने की अनुमति देती है, जो निर्देशिक...

CVE-2019-0708-Msf--

CVE-2019-0708 未认证的 CVE-2019-0708 "BlueKeep" 扫描器 PoC，作者 @JaGoTu 和 @zerosum0x0。 技术细节：https://zerosum0x0.blogspot.com/2019/05/avoiding-dos-how-bluekeep-scanners-work.html Metasploit 模块 Metasploit 模块已合并到 rapid7:master。 msf5 use auxiliary/scanner/rdp/cve20190708bluekeep...

CVE-2021-3007-docker-poc

CVE-2021-3007 — ثغرة إلغاء تسلسل HTTP في Laminas/Zend RCE يحتوي هذا المستودع على إثبات مفهوم PoC قابل لإعادة الإنتاج بالكامل وقالب استغلال Nuclei خاص بثغرة CVE-2021-3007، وهي ثغرة حرجة في إلغاء تسلسل PHP ضمن Zend\Http\Response\Stream laminas-http قالب استغلال Nuclei ├── docker-compose.yml - بيئة...

CVE-2025-48593

CVE-2025-48593: Ejecución Remota de Código Zero-Click en el Sistema Android Autor: LAKSHMIKANTHAN K letchupkt Fecha: Noviembre 2025 Gravedad: Crítica Una vulnerabilidad crítica de ejecución remota de código zero-click que afecta a los dispositivos Android 13-16. Resumen de la Vulnerabilidad...