better-poc-for-CVE-2018-15133

Mejor PoC para CVE-2018-15133 Un PoC automatizado para CVE-2018-15133 Todo el crédito es para kozmic, quien hizo el PoC original de CVE-2018-15133 Este es solo un script de automatización que hice mientras resolvía una máquina de laboratorio que tenía esta vulnerabilidad, porque no quería crear u...

CVE-2025-55182-RCE-Exploit

POC para CVE-2025-55182 – Ejecución Remota de Código en Next.js 16.0.6 Este repositorio contiene un proof-of-concept POC funcional para CVE-2025-55182 , una vulnerabilidad crítica de deserialización que afecta a Next.js 16.0.6. El exploit abusa de la deserialización de chunks $@ y de...

CVE-2013-0156

Original Script Reference For more details on the original exploit script, refer to the gist link CVE-2013-0156 CVE-2013-0156 Exploit Script This script is specifically designed to solve the challenge on PentesterLab for the CVE-2013-0156 exploit. You can access the challenge here: PentesterLab -...

Jmeter-CVE-2018-1297-

Vulnerabilidad de ejecución de comandos por deserialización RMI en Jmeter CVE-2018-1297 Apache JMeter es un conjunto de software de código abierto escrito en Java por la American Apache Software Foundation para pruebas de estrés y rendimiento. Las versiones 2.x y 3.x tienen una vulnerabilidad de...

CVE-2019-7214

Windows Reverse Shell Exploit PowerShell sobre TCP Este script de Python apunta a un servicio vulnerable que se ejecuta en una máquina Windows remota. Envía un payload .NET serializado que lanza una reverse shell basada en PowerShell de vuelta a la máquina del atacante. CVE-2019-7214 Ejecución...

CVE-2024-50507

CVE-2024-50507 DS.DownloadList = 1.3 - Inyección de Objetos PHP sin Autenticación Descripción El plugin DS.DownloadList para WordPress es vulnerable a la Inyección de Objetos PHP en todas las versiones hasta la 1.3 inclusive, a través de la deserialización de entrada no confiable. Esto permite qu...

CVE-2024-56058

CVE-2024-56058 VRPConnector = 2.0.1 - Inyección de Objetos PHP sin Autenticación Descripción El plugin VRPConnector para WordPress es vulnerable a la Inyección de Objetos PHP en versiones hasta la 2.0.1 inclusive mediante la deserialización de entrada no confiable. Esto permite que atacantes no...

POC-CVE-2025-55182

NoMoreBreach Advisory: React2Shell CVE-2025-55182 Severity: Critical CVSS 10.0 Vulnerability Type: Remote Code Execution RCE via Deserialization Status: Patched Dec 3, 2025 Advisory Source: NoMoreBreach.com Executive Summary The NoMoreBreach research team highlights a critical vulnerability in...

CVE-2019-7214

CVE-2019-7214 Exploit Title: SmarterMail...

CVE-2025-27520

CVE-2025-27520 exploit for CVE-2025-27520 A Remote Code Execution RCE vulnerability caused by insecure deserialization in the latest version v1.4.2 of BentoML. It allows any unauthenticated user to execute arbitrary code on the server. It exists an unsafe code segment in serde.py. This...

CVE-2025-71389_exploit

CVE-2025-71389 — Cal.com Unauthenticated RCE react2shell Unauthenticated remote code execution in Cal.com = 5.9.8 via the React Server Components "Flight" deserialization flaw — "react2shell " CVE-2025-55182 in React, CVE-2025-66478 in Next.js. Cal.com bundles a vulnerable Next.js 15.x. A single...

sharepoint-toolshell-micro-postmortem

Micro-Postmortem de Incidente — Campaña “ToolShell” de Microsoft SharePoint On-Prem Este kit realiza el triaje de la campaña de día cero “ToolShell” de mediados de 2025 contra Microsoft SharePoint Server local on-premises ; SharePoint Online queda fuera de alcance. Proporciona búsquedas hunts,...

cve-2018-15133

POC - CVE-2018-15133 Uso: $ ./CVE-2018-15133 -h Usage: ./CVE-2018-15133 options Options: -APIKEY string API key del sitio web de Laravel, codificada en base64 -URL string URL del sitio web de Laravel a atacar -command string Comando a ejecutar en el sitio web vulnerable; si no se especifica, se...

CVE-2018-1297

CVE-2018-1297 EXP para CVE-2018-1297 PS: necesitas descargar ysoserial por ti mismo!!! https://github.com/Al1ex/ysoserial-0.0.6-SNAPSHOT-all/releases...

CVE-2017-9805

CVE-2017-9805: Apache Struts 2 S2-052 RCE Analizi Bu depo, Apache Struts 2 S2-052 üzerindeki XStream deserialization zafiyetine yönelik teknik detayları ve PoC Proof of Concept çalışmasını içermektedir. 📌 Zafiyet Bilgileri CVE Kodu: CVE-2017-9805 Zafiyet Türü: Uzaktan Kod Çalıştırma RCE Risk...

Exploit-CVE-2019-2725

Exploit-CVE-2019-2725 Un exploit simple para CVE-2019-2725. Código de ejemplo: curl -X POST https://127.0.0.1/async/AsyncResponseService -H "Content-Type: text/xml" -d ' xx xx /bin/bash -c python -c "import...

CVE-2020-26258

Descripción XStream es una biblioteca Java para serializar objetos a XML y viceversa. En XStream anterior a la versión 1.4.15, una vulnerabilidad de Server-Side Forgery Request puede activarse al deserializar. La vulnerabilidad puede permitir a un atacante remoto solicitar datos de recursos...

CVE-2024-44902-env

CVE-2024-44902 - ThinkPHP Insecure Deserialization RCE Vulnerable environment for nuclei-templates validation. Vulnerability Details Field| Value ---|--- CVE ID| CVE-2024-44902 Severity| Critical CVSS 9.8 Product| ThinkPHP Affected Versions| 6.1.3 - 8.0.4 Type| Insecure Deserialization → RCE CWE|...

givewp-cve-2026-82222-rce-lab

CVE-2026-82222 — GiveWP Marker-Only RCE Validation Lab Security-research material for reproducing and validating CVE-2026-82222 in an isolated Docker lab. For Direct RCE Poc and url scan useCVE-2026-8222-RCE.py Verdict Status: proven in the supplied lab GiveWP 4.16.5.1 permits an initially...

CVE-2024-37054-PoC

MLflow Unsafe Deserialization CVE-2024-37054 Overview This repository documents research into CVE-2024-37054 , an unsafe deserialization issue affecting MLflow PyFunc model handling. In affected MLflow versions, loading an untrusted PyFunc model can cause Python deserialization logic to process a...