PoC_CVE-2025-55182

Outil d'exploitation Next.js React2Shell CVE-2025-55182 Un outil de preuve de concept pour démontrer la vulnérabilité critique React2Shell CVE-2025-55182 / CVE-2025-66478 sur des environnements de test locaux autorisés uniquement. ⚠️ AVERTISSEMENT CRITIQUE : EXPLOITATION ACTIVE Cette vulnérabilité...

CVE-2022-44877-RCE

Ce depot n’a pas de fichier README...

cve-2025-55182-mitigator

cve-2025-55182-mitigator Scanner défensif + guide d'atténuation pour CVE-2025-55182 Composants serveur React / protocole Flight : désérialisation non sécurisée. Cet outil est conçu pour vous aider à : identifier les dépôts qui sont probablement vulnérables en fonction des versions des dépendances...

CVE-2023-46604

Résumé Technique de l'Attaque : CVE-2023-46604 Le script exploite une vulnérabilité de désérialisation non sécurisée dans Apache ActiveMQ CVE-2023-46604 pour réaliser une exécution de code à distance sur le serveur cible. Description du Processus d'Exploitation Objectif de la Vulnérabilité : La...

Security Bulletin: security vulnerabilities are addressed with IBM Business Automation Insights iFixes for September 2026.

Summary Security vulnerabilities are addressed with IBM Business Automation Insights 26.0.0-IF003, 25.0.0-IF007 and 24.0.0-IF009. These vulnerabilities have been also addressed in 24.0.1-IF009 Vulnerability Details CVEID:CVE-2026-14257 DESCRIPTION: brace-expansion through 5.0.7 is vulnerable to...

PT-2026-103919

A flaw was found in Foreman. The foreman-rake initialization logic in /usr/share/foreman/config/settings.rb contains a vulnerable code pattern where configuration data is processed through two distinct executable layers. This creates a multi-stage execution chain that allows for both Server-Side...

CVE-2026-0596-Reproduction

CVE-2026-0596 : Exécution de code arbitraire via désérialisation non sécurisée dans l'écosystème MLflow Rapport de recherche en sécurité complet détaillant la vérification, les mécanismes sous-jacents et les vulnérabilités architecturales associées aux pipelines de chargement de modèles non fiabl...

nextjs-rce-incident-response

Réponse à un incident RCE Next.js — CVE-2025-55182 Type: Réponse à un incident en production en direct Vulnérabilité: CVE-2025-55182 — Désérialisation non sécurisée des composants serveur React RCE Système concerné: Frontend Next.js + serveur de production distant Rôle: Stagiaire en cybersécurité...

react2shell-burp

Сканер и валидатор RCE React2Shell CVE-2025-55182 Создатель: j0lt Соавтор: https://github.com/shashank18 Расширение Burp Suite, которое обнаруживает и проверяет уязвимость React2Shell CVE-2025-55182 — ошибку удаленного выполнения кода без аутентификации в React Server Components. Расширение...

CVE-2026-102455

EasyFlow .NET developed by Digiwin has a Insecure Deserialization vulnerability. Unauthenticated remote attackers can execute arbitrary code on the server by sending maliciously crafted serialized content...

CVE-2026-102455 DigiWin｜EasyFlow .NET - Insecure Deserialization

EasyFlow .NET developed by Digiwin has a Insecure Deserialization vulnerability. Unauthenticated remote attackers can execute arbitrary code on the server by sending maliciously crafted serialized content...

EUVD-2026-89711

EasyFlow .NET developed by Digiwin has a Insecure Deserialization vulnerability. Unauthenticated remote attackers can execute arbitrary code on the server by sending maliciously crafted serialized content...

CVE-2026-102455

The EasyFlow .NET software developed by Digiwin contains an Insecure Deserialization vulnerability. This flaw allows unauthenticated remote attackers to achieve arbitrary code execution on the server by submitting maliciously crafted serialized content. The provided documents do not specify a par...

CVE-2026-102455 DigiWin｜EasyFlow .NET - Insecure Deserialization

EasyFlow .NET developed by Digiwin has a Insecure Deserialization vulnerability. Unauthenticated remote attackers can execute arbitrary code on the server by sending maliciously crafted serialized content...

CVE-2022-31199

CVE-2022-31199 - POC d'exploitation RCE de Netwrix Auditor 🔍 Aperçu de la vulnérabilité CVE-2022-31199 est une vulnérabilité critique de désérialisation d'objets non sécurisée dans Netwrix Auditor versions antérieures à 10.5. La vulnérabilité existe dans un service .NET Remoting non sécurisé...

CVE-2025-55184

React2Shell PoC Ce dépôt fournit un environnement minimal volontairement vulnérable pour tester les scanners de sécurité contre la récente vulnérabilité critique d'exécution de code à distance RCE React2Shell affectant React Server Components et Next.js. CVE-2025-55182 : Une vulnérabilité...

CVE-2025-66478-Exploit-Poc

Next.js CVE-2025-66478 PoC Английский | 한국어 Этот репозиторий содержит доказательство концепции PoC для воспроизведения и исследования уязвимости Next.js CVE-2025-66478. Он состоит из уязвимого приложения Next.js и скрипта эксплойта на Python для тестирования уязвимости. Что такое CVE-2025-66478?...

CVE-2019-18935

CVE-2019-18935 Эксплойт proof-of-concept для уязвимости десериализации JSON в .NET в Telerik UI для ASP.NET AJAX, позволяющий удалённое выполнение кода. Описание Telerik UI for ASP.NET AJAX — широко используемый набор UI-компонентов для веб-приложений. Он небезопасно десериализует JSON-объекты, ч...

CVE-2026-101169

In affected versions of Octopus Server, an authenticated user with permissions to edit an Environment or Project can set specifically crafted JSON content for the object. Insecure deserialization of this content allows the user to execute arbitrary code in the Octopus Server process...

CVE-2026-101169

Affected versions of Octopus Server are vulnerable to insecure deserialization of specifically crafted JSON content. An authenticated user with permissions to edit an Environment or Project can exploit this flaw to execute arbitrary code within the Octopus Server process. No specific patch versio...