CVE-2025-55182-React2Shell

React2Shell React2Shell est une preuve de concept PoC qui démontre une vulnérabilité CRITIQUE d'exécution de code à distance RCE dans les frameworks web modernes utilisant React Server Components RSC. Cette PoC cible CVE-2025‑55182 , une vulnérabilité CVSS 10.0 qui permet à des attaquants distant...

CVE-2025-53770-Scanner

🛡️ Сканер уязвимости CVE-2025-53770 для SharePoint Инструмент на основе Python для обнаружения уязвимых экземпляров Microsoft SharePoint, затронутых CVE-2025-53770 — уязвимостью небезопасной десериализации, срабатывающей через конечную точку ToolPane.aspx. Сканер отправляет специально...

AMFDSer-ngng

AMFDSer-ngng Плагин для Burp Extender, который берёт десериализованные AMF-объекты и кодирует их в XML с помощью библиотеки Xtream. Основан на оригинальной работе Khai Tran, слава https://blog.netspi.com/ AMFDSer-ngng также использует часть исходного кода Jmeter от Kenneth Hill для пользовательск...

CVE-2025-55182

CVE-2025-55182 — React2Shell : Exploitation avancée et recherche de mémoire de master -brightred Désérialisation de données non fiables + Pollution du prototype dans les composants serveur React Exécution de code à distance sans authentification via les actions serveur Next.js Versions concernées...

CVE-2026-36239

CVE-2026-36239 CVE-2026-36239 : RCE authentifié dans le backend PbootCMS v3.2.12 sitecopyright Aperçu de la vulnérabilité : Une vulnérabilité critique d'exécution de code à distance RCE a été identifiée dans la fonctionnalité sitecopyright de l'interface d'administration du backend PbootCMS. Plus...

flight-risk

flight-risk flight risk /flaɪt rɪsk/ — Le protocole Flight de React est la couche de sérialisation derrière les React Server Components. CVE-2025-55182 exploite une faille de désérialisation dans Flight pour réaliser une exécution de code à distance RCE sans authentification. Si votre application...

React2P4IM0Nshell

React2P4IM0Nshell 💥Outil d'extension pour l'audit et l'exploitation avancée RCE/Source Leak/Dos CVE-2025-55182/83/84 pour les environnements Next.js et React Server Components RSC directement depuis votre navigateur, avec terminal linux intégré dans l'extension elle-même pour recevoir n'importe...

L4J-Vuln-Patch

AVIS Cet outil n'est plus nécessaire, Mojang a publié son propre correctif qui devrait couvrir tous les utilisateurs concernés https://www.minecraft.net/en-us/article/important-message--security-vulnerability-java-edition AVERTISSEMENT CET EXPLOIT AFFECTE À LA FOIS LES CLIENTS ET LES SERVEURS Il ...

CVE-2021-2302

CVE-2021-2302 Auteur : quynhle Chaîne de gadgets javax.management.BadAttributeValueExpException.readObject oracle.security.jps.az.internal.common.principals.toString oracle.security.jps.az.internal.common.principals.getResolvedPrincipal . . . con.newInstance...

CVE-2020-0688

CVE-2020-0688 Script d'exploitation pour CVE-2020-0688 "Vulnérabilité de désérialisation de la clé MachineKey par défaut de Microsoft Exchange" Utilisation : powershell -exec bypass -file .\CVE-2020-0688.ps1 -xaml -uri Exemples : Ceci est un exemple de validation de vulnérabilité en définissant u...

poc-cve-2025-69219

CVE-2025-69219 apache airflow désérialisation non sécurisée menant à une exécution de code à distance RCE 1. copiez poc.py dans votre répertoire de dags Airflow. 2. déclenchez le workflow poc depuis l'interface utilisateur. 3. vérifiez les logs de la tâche pour la sortie d'exécution...

cve-2025-24813-poc

CVE-2025-24813 Apache Tomcat RCE Exploit PoC Этот репозиторий содержит proof-of-concept эксплойт для CVE-2025-24813, уязвимости десериализации Java в Apache Tomcat. Основано на absholi7ly/POC-CVE-2025-24813/. Предварительные требования Docker Настройка 1. Установка зависимостей: uv venv source...

CVE-2019-6340-Drupal-8.6.9-REST-Auth-Bypass

CVE-2019-6340 / SA-CORE-2019-003 Trois scripts inclus pour démontrer comment Drupal 8.6.9 est vulnérable à CVE-2019-6340 : createnodeviarest.py - Exemple de création normale de nœud authentifié avec l'API REST doesnotcorrespond.py - Preuve que la requête est traitée même sans authentification...

CVE-2025-55182

CVE-2025-55182: React2Shell - Инструментарий удаленного выполнения кода для Next.js !WARNING Этот инструмент предоставлен только для авторизованного тестирования и образовательных целей. Несанкционированный доступ к сети и кража данных незаконны. Пользователи несут ответственность за получение...

foreman: SSTI and insecure deserialization in foreman-rake configuration

A flaw was found in Foreman. The foreman-rake initialization logic in /usr/share/foreman/config/settings.rb contains a vulnerable code pattern where configuration data is processed through two distinct executable layers. This creates a multi-stage execution chain that allows for both Server-Side...

foreman: SSTI and insecure deserialization in foreman-rake configuration

A flaw was found in Foreman. The foreman-rake initialization logic in /usr/share/foreman/config/settings.rb contains a vulnerable code pattern where configuration data is processed through two distinct executable layers. This creates a multi-stage execution chain that allows for both Server-Side...

foreman: SSTI and insecure deserialization in foreman-rake configuration

A flaw was found in Foreman. The foreman-rake initialization logic in /usr/share/foreman/config/settings.rb contains a vulnerable code pattern where configuration data is processed through two distinct executable layers. This creates a multi-stage execution chain that allows for both Server-Side...

Unihackers---CVE-2025-55182-

ITALIAN GANG React2Shell PoC Этот репозиторий предоставляет минимальное, намеренно уязвимое окружение для проверки сканеров безопасности на предмет недавней критической RCE-уязвимости React2Shell, затрагивающей React Server Components и Next.js. CVE-2025-55182 : Уязвимость удаленного выполнения...

EXPLOIT-CVE-2025-55182

Preuve de concept CVE-2025-55182 Aperçu Une démonstration pratique de CVE-2025-55182 React2Shell - une vulnérabilité critique RCE exécution de code à distance dans les composants serveur React. Détails de la vulnérabilité Identifiant CVE : CVE-2025-55182 Type : Exécution de code à distance via...

CVE-2025-55182_liyon

CVE-2025-55182 - Удаленное выполнение кода в React Server Components ⚠️ Правовое заявление : Этот инструмент предназначен только для исследований в области безопасности, авторизованного тестирования на проникновение и образовательных целей. Использование этого инструмента против целевых систем без...