CVE-2025-55182

React2Shell PoC 이 저장소는 React Server Components와 Next.js에 영향을 주는 최근의 치명적인 RCE 취약점React2Shell에 대해 보안 스캐너를 테스트할 수 있는 최소한의 의도적으로 취약한 환경을 제공합니다. CVE-2025-55182 : React Server Components 19.0.0, 19.1.0, 19.1.1 및 19.2.0 버전에는 사전 인증 원격 코드 실행 취약점이 존재하며, 여기에는 다음 패키지가 포함됩니다: react-server-dom-parcel,...

CVE-2025-24016-Wazuh-Remote-Code-Execution-RCE-PoC

🚨 Удаленное выполнение кода в Wazuh RCE — PoC 📌 Сводка об уязвимости В сервере Wazuh обнаружена критическая уязвимость RCE, вызванная небезопасной десериализацией в пакете wazuh-manager. Эта ошибка затрагивает версии Wazuh ≥ 4.4.0 и исправлена в версии 4.9.1. 🔍 Подробности Проблема заключается в...

CVE-2022-23131

CVE-2022-23131 CVE-2022-23131Unsafe Session Storage 0x00 Предисловие Уязвимость Zabbix CVE-2022-23131. Случайно получил доступ к серверу Zabbix одной зарубежной компании. Zabbix Sia Zabbix — это система мониторинга с открытым исходным кодом от латвийской компании Zabbix SIA Zabbix Sia. Она...

CVE-2020-9496

CVE-2020-9496 ApacheOfBiz 17.12.01 - Неавторизованное удалённое выполнение кода XML-RPC запросы уязвимы для небезопасной десериализации. Шаги Шаг 1: pip3 install -r requeriments.txt Шаг 2: nc -nlvp атакующий компьютер Шаг 3: python3 shell.py -i -p -li -lp Шаг 4: У вас должна быть оболочка в вашем...

CVE-2024-37054-PoC

MLflow 안전하지 않은 역직렬화 CVE-2024-37054 개요 이 저장소는 MLflow PyFunc 모델 처리에 영향을 미치는 안전하지 않은 역직렬화 문제인 CVE-2024-37054 에 대한 연구를 문서화합니다. 영향을 받는 MLflow 버전에서는 신뢰할 수 없는 PyFunc 모델을 로드할 때 Python 역직렬화 로직이 공격자가 제어하는 동작을 포함하는 직렬화된 객체를 처리할 수 있습니다. 신뢰할 수 없는 아티팩트를 로드하면 모델 로딩 작업을 수행하는 사용자 또는 서비스의 권한으로 코드가 실행될 수 있습니다. 공개...

CVE-2025-59712_CVE-2025-59713

CVE-2025-59712 및 CVE-2025-59713에 대한 PoC 이 PoC는 CVE-2025-59712User-Agent 헤더의 XSS와 CVE-2025-59713안전하지 않은 역직렬화을 악용하는 자동화 스크립트를 제공합니다. 배경 이 두 취약점은 Snipe-IT 소프트웨어에 대한 취약점 연구 중 Synacktiv에 의해 발견되었습니다. Snipe-IT는 Laravel 기반의 오픈소스 자산 관리 시스템으로, 조직이 물리적 및 디지털 자산을 추적하고 관리할 수 있도록 설계되었습니다. 기술적인 분석 내용은 Synacktiv...

CVE-2020-9496

CVE-2020-9496 - RCE Поскольку два запроса, связанных с xmlrpc, в webtools xmlrpc и ping не используют аутентификацию, они уязвимы для небезопасной десериализации. Эта проблема была сообщена команде безопасности Альваро Муньосом [email protected] из команды GitHub Security Lab. Эта уязвимость...

loader-CVE-2020-14343

loader-CVE-2020-14343 Веб-приложение, уязвимое к небезопасной десериализации CVE-2020-14343, приводящей к выполнению команд в пакете PyYAML. Разбор: https://github.com/TebbaaX/CTFs/blob/main/HackerNewsBdarija-CTF-2022/loadder/Loader.md...

CVE-2020-9496

CVE-2020-9496 Запросы XML-RPC уязвимы к небезопасной десериализации и проблемам межсайтового скриптинга XSS в Apache OFBiz 17.12.03 Установка зависимостей $ pip install -r requirements.txt $ wget https://jitpack.io/com/github/frohoff/ysoserial/master-SNAPSHOT/ysoserial-master-SNAPSHOT.jar -O...

poc-cve-2025-55182

CVE-2025-55182 React2Shell - 개념 증명 ⚠️ 경고: 이 저장소는 교육 및 보안 연구 목적으로만 사용됩니다. 소유하지 않거나 테스트할 명시적 허가가 없는 시스템에 대해 이 익스플로잇을 사용하지 마십시오. 개요 이 저장소는 React 서버 컴포넌트에 영향을 미치는 중요한 사전 인증 원격 코드 실행 취약점인 CVE-2025-55182 의 개념 증명 데모를 포함하고 있습니다. CVSS 점수: 10.0 심각 영향 받는 버전: React Server Components 19.0.0, 19.1.0, 19.1.1 및...

CVE-2021-43811

CVE-2021-43811 awslabs/sockeye Внедрение кода через небезопасную загрузку YAML CVE-2021-43811 Описание NVD Sockeye — это фреймворк с открытым исходным кодом для нейронного машинного перевода типа "последовательность-в-последовательность", построенный на PyTorch. Sockeye использует YAML для хранен...

CVE-2019-0192

CVE-2019-0192 - Удаленное выполнение кода Apache Solr версий с 5.0.0 по 5.5.5 и с 6.0.0 по 6.6.5 Это ранний PoC доказательство концепции уязвимости удаленного выполнения кода Apache Solr Из https://issues.apache.org/jira/browse/SOLR-13301: ConfigAPI позволяет настраивать JMX-сервер Solr с помощью...

CVE-2025-24016-Nuclei-Template

CVE-2025-24016: Обнаружение небезопасной десериализации RCE в Wazuh Этот репозиторий содержит шаблон Nuclei для обнаружения уязвимости небезопасной десериализации в серверах Wazuh, идентифицированной как CVE-2025-24016. Детали шаблона id: wazuh-unsafe-deserialization info: name: "Wazuh Unsafe...

MagiskEoP

Введение Это эксплойт для уязвимости CVE-2024-48336 в приложении Magisk, который позволяет локальному приложению незаметно получить root-доступ без согласия пользователя. Уязвимость была первоначально сообщена @vvb2060 и PoC выполнено @canyie. Она исправлена в Canary 27007. Демонстрационное видео...

java-log4j-cve-2020-9488

java-log4j-cve-2020-9488 Демонстрация CVE-2020-9488: Небезопасное логирование с Log4j и исправление...

CVE-2025-53772

CVE-2025-53772 - Microsoft Web Deploy 원격 코드 실행 익스플로잇 CVE-2025-53772를 대상으로 하는 Python 기반 익스플로잇으로, HTTP 헤더 데이터의 안전하지 않은 역직렬화로 인해 발생하는 Microsoft Web Deploymsdeploy 원격 코드 실행 취약점입니다. 🎬 POC 영상 취약점 개요 속성| 값 ---|--- CVE ID| CVE-2025-53772 CVSS 점수| 8.8 높음 영향을 받는 제품| Microsoft Web Deploy 4.0 취약한 버전| │...

cve-2025-55182-react2shell_reproduction

CVE-2025-55182 — React2Shell CVSS 10.0 КРИТИЧЕСКИЙ | Удаленное выполнение кода до аутентификации в React Server Components Обнаружено китайскими злоумышленниками. Активно эксплуатируется APT-группами, связанными с Китаем. Обзор Обозначенная как «React2Shell» , эта уязвимость позволяет...

CVE-2018-2628

CVE-2018-2628 Инструмент для доказательства концепции, генерирующий полезные нагрузки, эксплуатирующие небезопасную десериализацию объектов Java. Подробные шаги по воспроизведению уязвимости CVE-2018-2628: 0x01 Запустите следующую команду на хосте JRMPListener: wget...

NestJS DevTools Integration - Remote Code Execution

Nest is a framework for building scalable Node.js server-side applications. In versions 0.2.0 and below, a critical Remote Code Execution RCE vulnerability was discovered in the @nestjs/devtools-integration package. When enabled, the package exposes a local development HTTP server with an API...

Everest Forms WordPress Plugin <= 3.4.3 - PHP Object Injection

The Everest Forms plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 3.4.3 via deserialization of untrusted input from form entry metadata. This is due to the html-admin-page-entries-view.php file calling PHP's native unserialize on stored entry meta...