Blackash-CVE-2025-55182

🚨 CVE-2025-55182 — 치명적인 React 서버 취약점 🧠 무엇인가 ⚛️ React Server ComponentsRSC의 치명적인 보안 결함 🧨 안전하지 않은 역직렬화unsafe deserialization로 인해 발생 🌐 네트워크 요청 을 통해 악용 가능 🔓 인증 불필요 ☠️ 원격 코드 실행RCE으로 이어질 수 있음 ✅ 즉, 공격자가 단 한 번의 조작된 요청으로 임의의 서버 측 코드 를 실행할 수 있음을 의미합니다. 📊 심각도 🔴 CVSS 점수: 10.0치명적 🏴‍☠️ 공격 복잡도: 낮음 🔑 필요 권한: 없음 👤...

xerial__sqlite-jdbc_CVE-2023-32697_3-41-2-1

SQLite JDBC Драйвер SQLite JDBC — это библиотека для доступа к файлам баз данных SQLite и их создания на Java. Наша библиотека SQLiteJDBC не требует настройки, так как нативные библиотеки для основных ОС, включая Windows, macOS, Linux и т.д., собраны в один JAR-файл Java Archive. Использование...

Fuel-CMS-Remote-Code-Execution-1.4--RCE--

Ce depot n’a pas de fichier README...

CVE-2017-12149

CVE-2017-12149 CVE-2017-12149 JBOSS as 6.X 역직렬화리버스 쉘 버전 작성자의 명령줄 모드를 기반으로 GUI 인터페이스로 변경 detail:http://www.cnblogs.com/sevck/p/7874438.html...

CVE-2026-38422

CVE-2026-38422 : Exécution de code à distance via des débordements de tampon combinés dans la fonction fetchjpg de Tasmota CVE : CVE-2026-38422 Sévérité : Critique CVSS 9,8 Produit : Arendst Tasmota Version affectée : = 15.3.0.3 Fichier : tasmota/tasmotaxdrvdriver/xdrv10scripter.ino Fonction :...

CVE-2025-25257

CVE-2025-25257 Les exploits pour CVE-2025-25257 publiés par watchtowr et d'autres que j'ai trouvés sur github n'ont pas fonctionné sur mes installations de fortiweb téléchargées depuis le site officiel du fournisseur. J'ai extrait certains de ces codes d'exploit pour créer un POC capable d'ouvrir...

CVE-2025-47812

CVE-2025-47812 Это Proof of Concept PoC эксплойта для Wing FTP Server CVE-2025-47812 Описание В версиях Wing FTP Server до 7.4.4 присутствовала уязвимость удалённого выполнения кода RCE из-за небезопасной обработки параметра имени пользователя. Когда нам разрешён вход на страницу /loginok.html , ...

CVE-2026-21858

CVE-2026-21858 Plataforma de Automatización de Flujos de Trabajo n8n - Ejecución Remota de Código Una herramienta de investigación de seguridad para detectar CVE-2026-21858, una vulnerabilidad crítica de ejecución remota de código en la plataforma de automatización de flujos de trabajo n8n. Tabla...

CVE-2023-27372

Exploit CVE-2023-27372 Exploit pour CVE-2023-27372 , une vulnérabilité d'exécution de code à distance sans authentification dans le CMS SPIP affectant les versions antérieures à 4.2.1. ⚠️ À des fins éducatives uniquement. Utilisez exclusivement sur des systèmes vous appartenant ou pour lesquels...

CVE-2022-30190

CVE-2022-30190 2022年5月30日月曜日、MicrosoftはWindowsのMicrosoftサポート診断ツール（MSDT）の脆弱性に関するCVE-2022-30190を発行しました。...

CVE-2026-38427

CVE-2026-38427: Tasmota fetchjpg의 정수 래핑 → 힙 버퍼 오버플로 CVE: CVE-2026-38427 심각도: 치명적 CVSS 9.8 제품: Arendst Tasmota 영향받는 버전: = 15.3.0.3 파일: tasmota/tasmotaxdrvdriver/xdrv10scripter.ino 함수: fetchjpg — case 2 MJPEG 프레임 가져오기 작성자: Saidakbarxon Maxsudxonov 공개: 책임 공개 — 게시 전에 Tasmota에 보고됨 요약 uint16t 정수 래핑 취약점...

CVE-2021-27928-POC

CVE-2021-27928 POC Описание Проблема удаленного выполнения кода была обнаружена в MariaDB 10.2 до 10.2.37, 10.3 до 10.3.28, 10.4 до 10.4.18 и 10.5 до 10.5.9; в Percona Server до 2021-03-03; и в патче wsrep до 2021-03-03 для MySQL. Ненадежный путь поиска приводит к eval-инъекции, при которой...

cve-2019-11043

Удаленное выполнение кода в PHP CVE-2019-11043 1. Предыстория 26 сентября PHP официально опубликовал уведомление об уязвимости, в котором указано, что на серверах, использующих Nginx + php-fpm, при определенных конфигурациях существует уязвимость удаленного выполнения кода. Данная конфигурация...

cve-2020-29007

Идентификатор CVE : CVE-2020-29007 Название затронутого продукта и версии : Mediawiki Score все версии до 0.3.0 Тип проблемы : CWE-96: Неправильная нейтрализация директив в статически сохранённом коде «Статическая инъекция кода» Сводка Score — это расширение Mediawiki, которое генерирует нотную...

Nextjs_Exploit_Tool

Outil d'exploitation RCE Next.js RSC CVE-2025-55182 Description du projet CVE-2025-55182 est une vulnérabilité critique dans la chaîne de traitement des composants serveur RSC de Next.js. Un attaquant, en construisant une requête multipart/form-data spéciale et des blocs de réponse RSC falsifiés,...

CVE-2025-24813-Apache-Tomcat-RCE-PoC

CVE-2025-24813 Apache Tomcat RCE PoC Description Ceci est une preuve de concept PoC pour CVE-2025-24813, une vulnérabilité d'exécution de code à distance RCE dans Apache Tomcat. La vulnérabilité provient de la désérialisation non sécurisée de fichiers de session malveillants téléchargés via des...

CVE-2020-17530

CVE-2020-17530 Apache Struts2 est un framework Web pour le développement d'applications réseau Java EE. Apache Struts a divulgué le 08 décembre 2020 la vulnérabilité S2-061 Struts d'exécution de code à distance CVE-2020-17530. Dans certaines conditions d'utilisation de certaines balises, une...

CVE-2017-12617

version mise à jour de https://github.com/cyberheartmi9 CVE-2017-12617 CVE-2017-12617 est une vulnérabilité critique d'exécution de code à distance RCE découverte dans Apache Tomcat affecte les systèmes avec HTTP PUT activé en définissant le paramètre d'initialisation "read-only" du servlet Defau...

CVE-2025-49132

Impact En utilisant le fichier /locales/locale.json avec les paramètres de requête locale et namespace, un acteur malveillant peut exécuter du code arbitraire sans être authentifié. Avec la capacité d'exécuter du code arbitraire, cette vulnérabilité peut être exploitée d'une infinité de façons...

CVE-2020-13957

Apache Solr RCE CVE-2020-13957 Демо в Docker Демо на Mac Описание NVD CVE-2020-13957 NVD CVE-2020-13957 root@kitploit: Apache Solr versions 6.6.0 to 6.6.6, 7.0.0 to 7.7.3 and 8.0.0 to 8.6.2 prevents some features considered dangerous which could be used for remote code execution to be configured ...