Sitecore - Remote Code Execution

Multiple Sitecore products allow remote code execution. This affects Experience Manager, Experience Platform, and Experience Commerce through 10.3. id: CVE-2023-35813 info: name: Sitecore - Remote Code Execution author: DhiyaneshDk,iamnoooob severity: critical description: | Multiple Sitecore...

JetBrains TeamCity < 2026.1.3, 2025.11.7 - Remote Code Execution

JetBrains TeamCity 2026.1.3, 2025.11.7 contains a remote code execution caused by unsafe XStream deserialization in the unauthenticated agent polling protocol. The XStream instance serving /app/agents/v1 is created without NoTypePermission.NONE, so XStream's default type permissions Throwable, Ma...

Optergy Proton/Enterprise - Unauthenticated RCE via Backdoor Console

Optergy Proton/Enterprise devices allow Remote Root Code Execution via a Backdoor Console. id: CVE-2019-7276 info: name: Optergy Proton/Enterprise - Unauthenticated RCE via Backdoor Console author: daffainfo severity: critical description: | Optergy Proton/Enterprise devices allow Remote Root Cod...

EvilVM

EvilVM 用于信息安全研究工具的 EvilVM 编译器。该项目围绕一个原生代码 Forth 编译器构建，并以位置无关的 shellcode 形式部署。它提供了一个远程代码执行平台，在信息安全场景中非常有用。 NolaCon 2019 演讲 我在 2019 年的 NolaCon 上展示了 EvilVM 的 Alpha 版本。你可以在 YouTube 上观看 Irongeek 的录像，其中包含对该项目的良好介绍和一些演示： YouTube 录像 文档 在文档站点查找 EvilVM 的文档。 EvilVM 的主要用例是将 agent 部署到远程系统上，并与其交互。该语言的外部解释器以交互式...

CVE-2023-35813_PoC

curl -k -v -X POST "https://target/sitecorexaml.ashx/-/xaml/Sitecore.Xaml.Tutorials.Styles.Index" -H "Content-Type: application/x-www-form-urlencoded" --data-urlencode "ISEVENT=1" --data-urlencode "SOURCE=" --data-urlencode "PARAMETERS=ParseControl" ""...

MSTeams---Vulnerability---Remediation

🛡️ CVE-2025-53783 の修復: Microsoft Teams RCE 📝 プロジェクト概要 このプロジェクトは、脆弱性管理ワークフロー を示しています。Azure VM を使用して、Microsoft Teams の高深刻度の「リモートコード実行」RCE の脆弱性を特定し、PowerShell でその存在を確認し、Windows Package Manager を使用してプログラムによる修正を展開しました。 問題 Microsoft Teams for Desktop バージョン 25122.1415.3698.6812 より前...

CVE-2025-68613

CVE-2025-68613 n8n은 오픈 소스 워크플로우 자동화 플랫폼입니다. 0.211.0부터 1.120.4, 1.121.1, 1.122.0 미만 버전에는 워크플로우 표현식 평가 시스템에 심각한 원격 코드 실행RCE 취약점이 존재합니다. 특정 조건에서 인증된 사용자가 워크플로우 구성 중 제공한 표현식이 기본 런타임으로부터 충분히 격리되지 않은 실행 컨텍스트에서 평가될 수 있습니다. 인증된 공격자는 이 동작을 악용하여 n8n 프로세스의 권한으로 임의 코드를 실행할 수 있습니다. 성공적인 익스플로잇은 영향을 받는 인스턴스의 완전...

CVE-2026-97673

IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to execute arbitrary code due to improper input validation...

CVE-2026-97655

IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote attacker to execute arbitrary code due to an incomplete blocklist in the code security scanner...

CVE-2026-93674

IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote attacker to execute arbitrary code due to improper neutralization of special elements used in an OS command...

CVE-2026-93675

IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote attacker to execute arbitrary code due to an expected dependency confusion...

CVE-2026-97655

IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote attacker to execute arbitrary code due to an incomplete blocklist in the code security scanner...

CVE-2026-104334

IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote attacker to execute arbitrary code due to improper control of code generation...

CVE-2025-24893

CVE-2025-24893 XWiki Platform の RCE 脆弱性に対する Bash POC スクリプト 使用例: netcat リスナーをセットアップします: $ nc -nvlp 次にスクリプトを実行します: $ chmod +x cve.sh $ ./cve.sh 影響を受けるバージョン: 5.4 から 15.10.11 まで 16.0.0 から 16.4.1 まで 免責事項 このツールは教育目的のみを対象としています。誤用に対して一切の責任を負いません。...

study-CVE-2025-55182

CVE-2025-55182 연구 React Server Components의 Remote Code Execution RCE 취약점을 학습하기 위한 레포지토리입니다. 🔴 경고 교육 목적으로만 사용하십시오. 허가 없이 타인의 시스템에 사용하는 것은 불법입니다. 📋 취약점 개요 항목| 내용 ---|--- CVE ID| CVE-2025-55182 유형| Pre-authentication Remote Code Execution RCE CWE| CWE-502: Deserialization of Untrusted Data CVSS| 10....

POC-CVE-2025-55182

CVE-2025-55182 スキャナー Next.js アプリケーションにおける CVE-2025-55182（React Server Components RCE）を検出および悪用するためのシンプルなコマンドラインツールです。 インストール chmod +x scanner.sh 使用方法 デフォルトコマンド（id）でスキャン ./scanner.sh -d example.com カスタムコマンドの実行 ./scanner.sh -d example.com -c "whoami" 完全なURLを指定 ./scanner.sh -d https://example.com -c...

CVE-2025-55184

React2Shell PoC 이 저장소는 React Server Components 및 Next.js에 영향을 미치는 최근의 중요한 RCE 취약점React2Shell에 대해 보안 스캐너를 테스트하기 위한 최소한의 의도적으로 취약한 환경을 제공합니다. CVE-2025-55182 : React Server Components 버전 19.0.0, 19.1.0, 19.1.1 및 19.2.0에서 다음과 같은 패키지react-server-dom-parcel, react-server-dom-turbopack,...

CVE-2025-3616

Metasploit モジュール: Greenshift WordPress プラグイン任意ファイルアップロード CVE-2025-3616 このリポジトリには、Greenshift WordPress プラグイン バージョン 11.4 から 11.4.5 の任意ファイルアップロードの脆弱性 CVE-2025-3616 を悪用するための Metasploit モジュールが含まれています。 このエクスプロイトにより、認証済みユーザー Subscriber+ が任意のファイルをアップロードし、リモートコード実行 RCE に至ることができます。GIF マジックバイト GIF89a; を使用して...

CVE-2025-55182

CVE-2025-55182 原著者:https://github.com/msanft/CVE-2025-55182 この脆弱性により、React Server Functions（例: Next.js が提供するもの）において、安全でないプロトタイプ参照を通じて RCE が可能になります。 私は React や Next.js の専門家ではないため、ここにある情報は参考程度に受け取ってください。 背景 React は Server Functions1 を提供しており、これはある種の RPC-over-HTTP...

CVE-2025-55182-Lab

CVE-2025-55182 ラボ CVE-2025-55182 React2Shell を利用したハンズオンラボ - React Server Components におけるリモートコード実行。 ⚠️ 免責事項 教育目的のみ。 自分が所有するシステムでのみテストしてください。 クイックスタート Clone and start git clone https://github.com/dhananjayakumarn/CVE-2025-55182-Lab.git cd CVE-2025-55182-Lab docker-compose up -d Wait 20 seconds, then...