PoC-CVE-2025-55182

PoC: CVE-2026-33017 A pre-authentication remote code execution vulnerability exists in React Server Components versions 19.0.0, 19.1.0, 19.1.1, and 19.2.0 including the following packages: react-server-dom-parcel, react-server-dom-turbopack, and react-server-dom-webpack. The vulnerable code...

CVE-2020-0688

CVE-2020-0688 A remote code execution vulnerability exists in Microsoft Exchange Server when the server fails to properly create unique keys at install time. Knowledge of a the validation key allows an authenticated user with a mailbox to pass arbitrary objects to be deserialized by the web...

react2shellVulnApp

Laboratorio de Aplicación Bancaria Vulnerable React2Shell Aplicación bancaria deliberadamente vulnerable para CVE-2025-55182 React y CVE-2025-66478 Next.js para aprender, detectar y ejercitar de forma segura React2Shell. Ejecuta React 19.0.0 y Next.js 15.0.3 sin parches. Descripción general...

JavaUnserializeExploits

JavaUnserializeExploits Python scripts and HTTP request referenced in the blog post What Do WebLogic, WebSphere, JBoss, Jenkins, OpenNMS, and Your Application Have in Common? This Vulnerability at http://foxglovesecurity.com...

CVE-2021-27850_POC

CVE-2021-27850 Exploit Resumen CVE-2021-27850 es una vulnerabilidad crítica de ejecución remota de código no autenticada que se encontró en todas las versiones recientes de Apache Tapestry. Al descargar el archivo AppModule.class, podemos filtrar la clave secreta HMAC utilizada para firmar todos...

spring-amqp-deserialization

spring-amqp-deserialization Una Prueba de Concepto de la Vulnerabilidad de Deserialización de Spring AMQP CVE-2023-34050 Versiones afectadas: 1.0.0 a 2.4.16 3.0.0 a 3.0.9 Referencia: https://spring.io/security/cve-2023-34050...

CVE-2025-1913-PoC

CVE-2025-1913 -- Prueba de Concepto PoC Este repositorio contiene una Prueba de Concepto PoC solo con fines educativos para CVE-2025-1913 , creada por Suhaib518 🇸🇦. Esta PoC demuestra cómo una entrada de PHP serializada especialmente diseñada puede desencadenar lógica vulnerable en componentes de...

CVE-2024-37054

CVE-2024-37054 — MLflow Pickle Deserialization RCE Proof-of-concept exploit for a critical pickle deserialization vulnerability in MLflow Tracking Server, enabling authenticated remote code execution. ⚠️ For educational and authorized security testing only. Do not use against systems you do not ow...

CVE-2025-55182-golang-PoC

CVE-2025-55182 Ejecución Remota de Código en React Server Components - PoC en Go ⚠️ SOLO PARA PRUEBAS DE SEGURIDAD AUTORIZADAS ⚠️ Descripción CVE-2025-55182 también conocido como CVE-2025-66478 es una vulnerabilidad crítica de Ejecución Remota de Código en los Componentes del Servidor de React...

CVE-2021-29200

CVE-2021-29200 CVE-2021-29200 EXP - Se puede obtener una shell reversa con éxito Este artículo y la herramienta son solo para compartir conocimientos técnicos. Está estrictamente prohibido su uso ilegal. El usuario asume toda la responsabilidad por las consecuencias. Desencadenar la ejecución de...

php_code_analysis

this script will scan your code the script can find 1. checkfileupload issues 2. hostheaderinjection 3. SQl injection 4. insecure deserialization 5. openredirect 6. SSRF 7. XSS 8. LFI 9. commandinjection features 1. fast 2. simple report usage: python code.py file.php -this will scan one file...

CVE-2026-28326-check

SolarWinds Access Rights Manager Unauthenticated RCE — Vulnerability Detection Script An unauthenticated patch-state check for CVE-2026-28326, the unauthenticated remote code execution vulnerability in SolarWinds Access Rights Manager ARM, fixed in ARM 2026.2.1 on 2026-09-17. CWE-798, CVSS 8.8 Hi...

EXPLOIT-CVE-2026-56121

CVE-2026-56121 — Feast Unauthenticated RCE ApplyFeatureView gRPC Deserialization Unauthenticated remote code execution in Feast ⚠️ For authorized security testing and education only. Only run this against the bundled Docker lab or systems you own / are explicitly permitted to test. Unauthorized us...

dubbo-CVE-2023-23638

CVE-2023-23638 Solo para fines de aprendizaje e investigación ZooKeeper: debe ser provisto por el usuario El entorno de prueba es Java 8; otras versiones aún no han sido probadas, no se garantiza su funcionamiento. Para reproducirlo, es necesario añadir el parámetro de VM a DemoComsumer:...

ysoserial

ysoserial A proof-of-concept tool for generating payloads that exploit unsafe Java object deserialization. Description Originally released as part of AppSecCali 2015 Talk "Marshalling Pickles: how deserializing objects will ruin your day" with gadget chains for Apache Commons Collections 3.x and...

ysoserial

ysoserial Una herramienta de prueba de concepto para generar cargas útiles que explotan la deserialización insegura de objetos Java. Descripción Publicada originalmente como parte de la charla de AppSecCali 2015 "Marshalling Pickles: how deserializing objects will ruin your day" con cadenas de...

CVE-2025-30406

Parte 1: Exploit λ CVE-2025-30406.exe rce.txt...

CVE-2023-43208-PoC

Mirth Connect RCE Exploit CVE-2023-43208 Este script es una Prueba de Concepto PoC para la vulnerabilidad de Ejecución Remota de Código RCE en Mirth Connect versiones anteriores a la 4.4.1. Explota una vulnerabilidad de deserialización de XStream a través de la API. Requisitos Python 3.10 o...

struts-s2-052-deserialization-rce-lab

Apache Struts S2-052 XML Deserialization RCE This repository demonstrates exploitation of Apache Struts S2-052 CVE-2017-9805 using malicious XML deserialization. The exploit was developed while solving the INE eWPTX Practice Range – Struts XML Deserialization RCE lab. Vulnerability Overview Apach...

CVE-2025-49113-Roundcube-RCE

CVE-2025-49113 — RCE post-autenticación en Roundcube mediante deserialización de objetos PHP Resumen Campo| Detalles ---|--- CVE| CVE-2025-49113 Software| Roundcube Webmail Versiones afectadas| ≤ 1.6.10 Vulnerabilidad| Deserialización de objetos PHP → RCE Autenticación| Requerida cualquier usuari...