Unihackers---CVE-2025-55182-

ITALIAN GANG React2Shell PoC 本仓库提供了一个最小化的、故意存在漏洞的环境，用于测试安全扫描器对近期严重影响 React Server Components 和 Next.js 的 RCE 漏洞（React2Shell）的检测能力。 CVE-2025-55182 ：React Server Components 版本 19.0.0、19.1.0、19.1.1 和 19.2.0（包括以下软件包：react-server-dom-parcel、react-server-dom-turbopack 和...

cve-2026-59827-metabase-cyber-range

CVE-2026-59827 — Metabase / H2 Laboratorio de Ciberseguridad de Deserialización Insegura Laboratorio educativo que modela CVE-2026-59827 GHSA-w95f-x9v9-wv36: deserialización insegura de columnas de resultados de consultas H2 de tipo OTHER en Metabase. SOLO PARA ENTRENAMIENTO — NO EXPONER A INTERN...

CVE-2026-33439-OpenAM

CVE-2026-33439 es un problema de deserialización insegura sin autenticación previa en OpenAM 16.0.6 que afecta a los endpoints JATO ViewBean. Los avisos públicos mencionan los endpoints JATO pero no enumeran las rutas alcanzables. Esta investigación identifica /openam/ui/PWResetUserValidation com...

CVE-2026-33701-Unsafe-Deserialization-in-OpenTelemetry-Java-Agent-RMI-Instrumentation

CVE-2026-33701 — Deserialización insegura en la instrumentación RMI del agente Java de OpenTelemetry Gravedad: Crítica CVSS v4.0: 9.3 Versiones afectadas: opentelemetry-javaagent 2.26.1 Corregido en: 2.26.1 publicado el 23 de marzo de 2026 Resumen OpenTelemetry es probablemente el framework de...

Breaking-the-Update-Chain-Inside-CVE-2025-59287-and-the-WSUS-RCE-Threat

Rompiendo la Cadena de Actualización: Dentro de CVE-2025-59287 y la Amenaza RCE en WSUS CVE-2025-59287 es una vulnerabilidad crítica de RCE en Windows Server Update Services WSUS causada por una deserialización insegura de datos no confiables. Permite a atacantes remotos ejecutar código arbitrari...

CVE-2026-22187-Bio-Formats-unsafe-Java-deserialization-via-.bfmemo

CVE-2026-22187-Bio-Formats-unsafe-Java-deserialization-via-.bfmemo Bio-Formats ≤ 8.3.0 realiza una deserialización Java insegura de archivos de caché .bfmemo controlados por el atacante durante el procesamiento de imágenes; un .bfmemo manipulado puede desencadenar la deserialización de datos no...

React2Shell-PoC-CVE-2025-55182

React2Shell（CVE-2025-55182）利用模拟 注意： 本文档仅供学习与安全研究之用。 未经授权，请勿用于攻击任何系统。 1. 概述 CVE-2025-55182，又称 React2Shell，是一种严重的远程代码执行（RCE）漏洞，影响 React 服务端组件（RSC）。它使用 Flight 协议在客户端和服务器之间通信。当客户端请求数据时，服务器接收 payload 并解析该 payload，这可能允许攻击者插入恶意结构或任意代码，而这些被 React 视为有效。 项目| 内容 ---|--- 危险等级| 严重（CVSS 10.0） 类型|...

docling-core-CVE-2026-24009

CVE-2026-24009 — Deserialización insegura de YAML en docling-core PoC + Notas Este repositorio contiene una prueba de concepto PoC y un escáner simple que demuestran la CVE-2026-24009 , donde docling-core puede permitir la ejecución de código al cargar YAML controlado por un atacante bajo...

CVE-2025-59287-When-your-patch-server-becomes-the-attack-vector

CVE-2025-59287 — Cuando tu servidor de parches se convierte en el vector de ataque 🗿 TL;DR: Microsoft parcheó una vulnerabilidad crítica de ejecución remota de código RCE sin autenticación en Windows Server Update Services WSUS que ya está siendo explotada activamente. El problema se origina en l...

CVE-2026-7777-Rust-Use-After-Free-in-Unsafe-Web-Server

CVE-2026-7777 – Use-After-Free en Rust en un servidor web inseguro Código del programa Rust // uafserver.rs - Vulnerable Rust HTTP server with use-after-free use std::sync::Arc, Mutex; use std::thread; use std::io::prelude::; use std::net::TcpListener, TcpStream; struct SharedBuffer data: Vec, im...

CVE-2024-6387

Descripción de la vulnerabilidad El exploit de la vulnerabilidad CVE-2024-6387 se dirige a la condición de carrera en el manejador de señales en el servidor OpenSSH en sistemas Linux basados en glibc para sshd. Debido a que se llama a una función async-signal-unsafe en el manejador SIGALRM, esta...

zabbix-cve-2022-23131

cve-2022-23131 cve-2022-23131 zabbix-saml-bypass-exp 1. 将 zbxsignedsession 替换为 cookie 2. 使用单点登录（SAML）登录 作者：@random-robbie、@jweny 和 @Mr-xn 链接：https://blog.sonarsource.com/zabbix-case-study-of-unsafe-session-storage...

cve-2024-6387-poc

cve-2024-6387-poc OpenSSH 服务器（sshd）中的信号处理程序竞争条件 7etsuo 描述 一个针对 CVE-2024-6387 的漏洞利用，针对基于 glibc 的 Linux 系统上 OpenSSH 服务器（sshd）中的信号处理程序竞争条件。该漏洞允许以 root 身份远程执行代码，原因是在 SIGALRM 处理程序中调用了异步信号不安全的函数。 漏洞利用详情 漏洞概述 该漏洞利用针对 OpenSSH 的 sshd 中的 SIGALRM 处理程序竞争条件： 受影响版本 ：OpenSSH 8.5p1 到 9.8p1。 漏洞利用 ：由于易受攻击的 SIGALRM...

cve-2024-6387-poc

cve-2024-6387-poc OpenSSH 服务器（sshd）中的信号处理器竞态条件 7etsuo 描述 针对 CVE-2024-6387 的利用程序，攻击基于 glibc 的 Linux 系统上 OpenSSH 服务器（sshd）中的信号处理器竞态条件。该漏洞由于在 SIGALRM 处理器中调用了异步信号不安全的函数，可导致以 root 身份远程执行代码。 漏洞利用详情 漏洞摘要 该利用程序针对 OpenSSH 的 sshd 中的 SIGALRM 处理器竞态条件： 受影响版本 ：OpenSSH 8.5p1 至 9.8p1。 利用方式 ：由于存在漏洞的 SIGALRM...

react2shelldemo

React2Shell CVE-2025-55182 — 本地 RSC 安全演示 ⚠️ 警告 本仓库仅用于教育和防御性安全研究 。 禁止 尝试针对以下对象运行此代码： 生产系统 公开网站 您不拥有或未经明确授权测试的服务器 未经授权利用漏洞可能违法。 📌 概述 本仓库演示了 React2Shell CVE-2025-55182 的真实影响 ——这是一个影响 React Server Components RSC 及 Next.js 等框架的严重远程代码执行 RCE 漏洞。 该演示展示了易受攻击环境中不安全反序列化可能导致的后果： 服务器端代码执行 文件系统访问 目录枚举...

CVE-2025-55182

CVE-2025-55182: React Server Components Unsafe Deserialization Vulnerability 概覽 CVE-2025-55182 亦稱 React2Shell 是一個在 React Flight Protocol 中發現的嚴重不安全反序列化漏洞，此漏洞影響 React Server Components RSC 的酬載 payload。此漏洞存在於 react-server 套件中。 主要資訊 CVE ID : CVE-2025-55182 漏洞類型 : 不安全反序列化 Unsafe Deserialization 受影響元件 ...

CVE-2020-9496

CVE-2020-9496 Debido a que las 2 solicitudes relacionadas con xmlrpc en webtools xmlrpc y ping no utilizan autenticación, son vulnerables a una deserialización insegura. Este problema fue reportado al equipo de seguridad por Alvaro Munoz [email protected] del equipo GitHub Security Lab...

React2Shell

React2Shell 📌 React2Shell CVE-2025-55182 React2Shell es el nombre informal dado a una vulnerabilidad crítica de ejecución remota de código RCE que afecta a React Server Components RSC y marcos relacionados como Next.js. Su gravedad y potencial impacto la han convertido en una gran preocupación en...

React2ShellPoC

理解 CVE-2025-55182 React2Shell：深入解析 React Server Components 中的远程代码执行 概述 CVE-2025-55182，也被称为 React2Shell ，是一个影响 React Server Components 的严重远程代码执行 RCE 漏洞。该漏洞允许未经身份验证的攻击者利用 React Flight 协议 中的不安全反序列化 问题，在易受攻击的服务器上执行任意代码。 鉴于其 CVSS 评分为 10.0 ，该漏洞极为严重，需要立即关注。在本文中，我将带你了解该漏洞的详细信息、利用机制，并提供概念验证 PoC 演示。让我们开始吧。...

CVE-2025-5548

🐞 CVE-2025-5548: FreeFloat FTP Server 1.0 - 基于栈的缓冲区溢出 FreeFloat FTP Server 1.0 中的缓冲区溢出，展示了单个不安全的处理程序如何在不同命令之间产生多个 CVE 条目。 📑 目录 为什么存在这个仓库 为什么这个漏洞有趣 同一个 bug，多个 CVE 关于该漏洞 触发崩溃 漏洞利用 🎓 为什么存在这个仓库 该仓库是我教授内存破坏利用时使用的教材的一部分（除了日常工作之外，我还在不同的网络安全课程中任教，帮助培养下一代逆向工程师）。 CVE-2025-5548...