CVE-2022-42889

CVE-2022-42889-POC Une application de démonstration simple qui montre comment exploiter la vulnérabilité CVE-2022-42889. Utilise des services OOB Out of Band pour démontrer les préfixes dns et url. JavaDocs pour l'interpolation de commons-text commons-text JavaDocs Exemples d'interpolations...

CVE-2021-29447-Authenticated-XXE-WordPress-5.6-5.7

CVE-2021-29447 Exploitation XXE Authentifiée pour WordPress 🎯 Un PoC en Python pour exploiter la vulnérabilité XXE authentifiée CVE-2021-29447 dans les versions de WordPress 5.6–5.7 via les métadonnées WAV. Il abuse du morceau iXML dans les fichiers WAV pour déclencher une exfiltration Out-of-Ban...

Exploit for Deserialization of Untrusted Data in Facebook React

React2Shell Metasploit Module CVE-2025-55182 BETA A robus...

CVE-2021-21250

OneDev is an all-in-one devops platform. In OneDev before version 4.0.3, there is a critical vulnerability which may lead to arbitrary file read. When BuildSpec is provided in XML format, the spec is processed by XmlBuildSpecMigrator.migratebuildSpecString; which processes the XML document withou...