cve-2020-14343-lab

CVE-2020-14343 – PyYAML Unsafe YAML Loading Lab 1. Project Overview This project demonstrates CVE-2020-14343 in a controlled and isolated Docker environment. The lab contains two environments: A vulnerable environment using PyYAML 5.3.1 A patched environment using PyYAML 5.4 and yaml.safeload The...

PoC-CVE-2025-55182

PoC: CVE-2026-33017 Уязвимость удалённого выполнения кода до аутентификации существует в версиях React Server Components 19.0.0, 19.1.0, 19.1.1 и 19.2.0, включая следующие пакеты: react-server-dom-parcel, react-server-dom-turbopack и react-server-dom-webpack. Уязвимый код небезопасно десериализуе...

CVE-2026-28326-check

SolarWinds Access Rights Manager Unauthenticated RCE — скрипт обнаружения уязвимости Проверка состояния патча без аутентификации для CVE-2026-28326 — уязвимости удалённого выполнения кода без аутентификации в SolarWinds Access Rights Manager ARM, исправленной в ARM 2026.2.1 17.09.2026. CWE-798,...

CVE-2025-24813-Apache-Tomcat-RCE-PoC

CVE-2025-24813 Apache Tomcat RCE PoC Description Ceci est une preuve de concept PoC pour CVE-2025-24813, une vulnérabilité d'exécution de code à distance RCE dans Apache Tomcat. La vulnérabilité provient de la désérialisation non sécurisée de fichiers de session malveillants téléchargés via des...

cve-2025-55182-react2shell-analysis

CVE-2025-55182 React2Shell — Анализ безопасности Обзор Этот проект представляет собой технический анализ CVE-2025-55182 — критической уязвимости удаленного выполнения кода RCE, раскрытой в декабре 2025 года. Уязвимость затрагивает React Server Components и позволяет злоумышленникам выполнять...

dejavu

DejaVu 이 컨테이너는 이미지를 분석하고 exiftool을 사용하여 메타데이터를 반환하는 웹 애플리케이션을 실행합니다. 사용자는 애플리케이션에 이미지 URL을 보내면 앱이 이를 가져와 분석하고 결과를 반환합니다. 애플리케이션에서 사용하는 exiftool 버전은 CVE-2021-22204에 취약합니다. DjVu 파일 모듈에 안전하지 않은 eval이 포함되어 있어 특수하게 조작된 파일로 임의 명령을 실행할 수 있습니다. 참가자는 봇을 사용하여 악성 "이미지"png/jpeg/tiff 형식를 호스팅한 다음 앱에 해당 이미지를...

CVE-2024-2044

PoC CVE-2024-2044: pgAdmin 4 Authenticated RCE Linux/POSIX Этот репозиторий содержит скрипт Proof of Concept PoC для CVE-2024-2044 — критической уязвимости, объединяющей Authenticated Path Traversal и Unsafe Deserialization в pgAdmin 4 версии 8.3 и ниже, работающем в среде Linux/POSIX. !WARNING...

cve-2024-6387-poc

cve-2024-6387-poc une condition de course dans le gestionnaire de signal du serveur OpenSSH sshd 7etsuo Description Un exploit pour CVE-2024-6387, ciblant une condition de course dans le gestionnaire de signal du serveur OpenSSH sshd sur les systèmes Linux basés sur glibc. La vulnérabilité permet...

CVE-2024-55587

CVE-2024-55587 Ce dépôt est une preuve de concept pour la vulnérabilité CVE-2024-55587 dans la bibliothèque Python libarchive. Le fichier generatezip crée un zip malveillant qui exploite l'extraction non sécurisée de fichiers dans la méthode extractall de libarchive. Le fichier vulnerablezip n'es...

CVE-2025-55182-React2Shell-CVSS-10.0-

Уязвимое ПО: React Server Components версии 19.0.0, 19.1.0, 19.1.1, 19.2.0 Тип уязвимости: Удаленное выполнение кода до аутентификации через небезопасную десериализацию. Описание: Ошибка в протоколе React Server Flight позволяет неаутентифицированным злоумышленникам отправлять специально созданны...

Exploit for Deserialization of Untrusted Data in Facebook React

CVE-2025-55182 — React Server Components RCE A Proof-of-Conce...

java-log4j-cve-2020-9488

java-log4j-cve-2020-9488 Демонстрация CVE-2020-9488: Небезопасное логирование с Log4j и исправление...

CVE-2020-9496

CVE-2020-9496 Запросы XML-RPC уязвимы к небезопасной десериализации и проблемам межсайтового скриптинга XSS в Apache OFBiz 17.12.03 Установка зависимостей $ pip install -r requirements.txt $ wget https://jitpack.io/com/github/frohoff/ysoserial/master-SNAPSHOT/ysoserial-master-SNAPSHOT.jar -O...

React4Shell

Exploit React2Shell Preuve de concept PoC pour la vulnérabilité d'exécution de code à distance dans React Server Components RSC / Next.js. Description Une vulnérabilité d'exécution de code à distance avant authentification existe dans React Server Components versions 19.0.0, 19.1.0, 19.1.1 et...

React2Shell

@React2Hell — CVE-2025-55182 Exploit 🔥 Next.js / React Server Remote Code Execution RCE Exploit █████▄ ▄▄▄▄▄ ▄▄▄ ▄▄▄▄ ▄▄▄▄▄▄ ████▄ ▄▄▄▄▄ ██ ██ ▄▄▄▄▄ ▄▄ ▄▄ ██▄▄██▄ ██▄▄ ██▀██ ██▀▀▀ ██ ▄██▀ ██▄▄ ██████ ██▄▄ ██ ██ ██ ██ ██▄▄▄ ██▀██ ▀████ ██ ███▄▄ ▄▄▄███ ██ ██ ██▄▄▄ ██▄▄▄ ██▄▄▄ MAGENTA Next.js/React...

CVE-2026-59827

CVE-2026-59827: Небезопасная десериализация Metabase в нативных запросах H2 Уровень критичности: Критический CVSS 9.9 CVE: CVE-2026-59827 Уведомление: GHSA-w95f-x9v9-wv36 Сообщил: Matheus Gutierre @Gutierre0x80 Опубликовано: 30 июня 2026 г. Сводка по уязвимости Аутентифицированный пользователь с...

CVE-2025-55182

Разбираемся в React Server Components и протоколе Flight React Server Components — это функция, представленная в React 19, которая позволяет рендерить компоненты на сервере, а не в браузере на стороне клиента. Сервер может выполнять сложные вычислительные задачи, отправляя клиенту только уже...

cve-2024-6387-poc

cve-2024-6387-poc OpenSSH 서버sshd의 신호 처리기 경쟁 조건 7etsuo 설명 glibc 기반 Linux 시스템에서 OpenSSH 서버sshd의 신호 처리기 경쟁 조건을 대상으로 하는 CVE-2024-6387 익스플로잇입니다. 이 취약점은 SIGALRM 핸들러에서 async-signal-unsafe 함수가 호출되어 루트 권한으로 원격 코드 실행을 허용합니다. 익스플로잇 세부 정보 취약점 요약 이 익스플로잇은 OpenSSH sshd의 SIGALRM 핸들러 경쟁 조건을 대상으로 합니다: 영향을 받는 버전 :...

CVE-2024-37054-PoC

MLflow Unsafe Deserialization CVE-2024-37054 Обзор Этот репозиторий документирует исследование CVE-2024-37054 — проблемы небезопасной десериализации, затрагивающей обработку моделей MLflow PyFunc. В уязвимых версиях MLflow загрузка недоверенной модели PyFunc может привести к тому, что логика...

cve-2025-55182-react2shell_reproduction

CVE-2025-55182 — React2Shell CVSS 10.0 КРИТИЧЕСКИЙ | Удаленное выполнение кода до аутентификации в React Server Components Обнаружено китайскими злоумышленниками. Активно эксплуатируется APT-группами, связанными с Китаем. Обзор Обозначенная как «React2Shell» , эта уязвимость позволяет...