CVE-2025-55182-Scanner

CVE‑2025‑55182 – Сканер RCE через десериализацию RSC в Next.js Этот инструмент проверяет, уязвима ли цель для CVE‑2025‑55182 — ошибки удаленного выполнения кода, вызванной небезопасной обработкой полезных нагрузок модели RSC React Server Components внутри Next.js. Уязвимость представляет собой...

Exploit for Deserialization of Untrusted Data in Facebook React

CVE-2025-55182 — React Server Components RCE A Proof-of-Conce...

CVE-2025-53770

CVE-2025-53770 연구 랩 이 저장소는 통제된 랩 환경에서 SharePoint 스타일 역직렬화 및 도구 창ToolPane 처리 문제를 검증하기 위한 개념 증명PoC 연구 프로젝트입니다. Python 드라이버, 모의 취약 애플리케이션, 격리된 테스트를 위한 컨테이너 자산이 포함되어 있습니다. !WARNING 이 프로젝트는 반드시 귀하가 소유했거나 명시적으로 테스트 권한을 부여받은 시스템, 컨테이너 또는 네트워크에서만 사용해야 합니다. 서면 허가 없이 공용 인프라, 타사 서비스, 프로덕션 환경 또는 기타 대상을 대상으로 ...

Project-Vuln-Detection-N-Mitigation_101

Project-Vuln-Detection-N-Mitigation101 Apache ActiveMQ 역직렬화 RCE CVE-2023-46604 – 2단계 프로젝트 보안 아키텍처 및 시스템 관리 저자: Vaishnavu C V · 날짜: 2025년 9월 17일 상태: ⌀ 2단계 산출물 완료 개요 이 저장소는 Apache ActiveMQ Classic의 CVE‑2023‑46604 에 초점을 맞춘 실습형 보안 설계 프로젝트를 문서화합니다. 여기에는 취약점에 대한 명확한 설명, 심층 기술 노트, 영향 평가, 영향을 받는 시스템, 탐지 ...

CVE-2025-49113_exploit_cookies

CVE-2025-49113 - Roundcube Webmail 원격 코드 실행 취약점 기술 개요 CVE-2025-49113은 Roundcube Webmail에서 인증된 원격 코드 실행을 가능하게 하는 심각한 안전하지 않은 역직렬화 취약점입니다. 이 취약점은 파일 업로드 작업 중 직렬화된 PHP 객체를 부적절하게 처리하는 데서 비롯됩니다. 취약점 분석 근본 원인 : 파일 업로드 기능에서 사용자 제어 데이터의 안전하지 않은 역직렬화 공격 벡터 : 악성 직렬화된 PHP 객체를 포함한 조작된 파일 업로드 요청 기술적 세부 사항 :...

CVE-2025-61765_PoC

요약 python-socketio 5.14.0 이전 버전의 원격 코드 실행 취약점으로 인해, 공격자가 서버 내부 통신에 사용되는 메시지 큐에 사전에 접근 권한을 획득한 다중 서버 배포 환경에서 악성 pickle 역직렬화를 통해 임의의 Python 코드를 실행할 수 있습니다. 이 취약점에 대한 자세한 분석은 GitHub Advisory에서 확인할 수 있습니다. 실행 이 데모에는 세 개의 docker 컨테이너가 포함됩니다: 1. Redis 서버 : 메시지 브로커 역할을 합니다. 2. 취약한 Socket.IO 서버 :...

CVE-2019-9081_PoC

CVE-2019-9081poc CVE-2019-9081에 대한 PoC로, 이 CVE는 단지 새로운 POP 체인입니다. 이 프로젝트는 /deserialize URIPOST 요청에 POI 취약점 진입점이 있는 사전 구축된 취약한 Laravel 5.7.x 애플리케이션입니다. 실습 환경 구성: 취약한 애플리케이션 시작: $ git clone https://github.com/nth347/CVE-2019-9081poc.git $ cd CVE-2019-9081 $ php artisan serve 사용법: 페이로드 생성: $ php...

CVE-2019-18935-exploit-study

CVE-2019-18935-exploit-study Углубленное исследование CVE-2019-18935, затрагивающего Telerik UI для ASP.NET AJAX. Охватывает уязвимость десериализации .NET, обработчик RadAsyncUpload, гаджет-цепочки, эксплуатацию сборки смешанного режима и стратегии защиты...

CVE-2025-24813

CVE-2025-24813 説明 このリポジトリは、サイバーセキュリティの脅威エミュレーション演習のために、Windows Server 2019 Standard 上で Tomcat v9.0.90 と java 25.0.1 2025-10-21 LTS を迅速にデプロイするための明確な手順を提供することを目的としています。exploit.py は ysoserial-all.jar の CommonsCollections6 モジュールを利用してペイロードを作成し、そのペイロードは後に %CATALINAHOME%\webapps\ROOT\WEB-INF\lib にある...

React2Shell-CVE-2025-55182-Testing-Environment

React2Shell CVE-2025-55182 Testing Environment A containerized testing environment for CVE-2025-55182, a critical 10.0 CVSS Remote Code Execution vulnerability in React Server Components. ⚠️ WARNING This environment is intentionally vulnerable and should ONLY be used for: Security research and...

CVE-2026-82222-MassExploit

CVE-2026-82222 — GiveWP WordPress 플러그인 인증 없이 원격 코드 실행 치명적인 인증 없는 원격 코드 실행 CVSS 9.8 — GiveWP ≤ 4.16.7.1 이 도구는 WordPress GiveWP 플러그인의 취약점인 CVE-2026-82222 을 악용하며, 인증되지 않은 공격자 가 PHP 객체 주입POP 체인 역직렬화 공격을 통해 서버에서 임의의 명령을 실행할 수 있게 합니다. ⚠️ 취약점 개요 속성| 값 ---|--- CVE ID| CVE-2026-82222 CVSS 점수| 9.8 치명적 CWE|...

CVE-2026-33439-Python-PoC

CVE-2026-33439 Python PoC jato.clientSession のデシリアライズにおける OpenAM の認証前リモートコード実行脆弱性に対する、スタンドアロンの Python 概念実証コードです。 埋め込まれたシェーディングされた Click/Xalan ガジェットは、cmd HTTP ヘッダーからシェルコマンドを読み取り、その出力を HTTP レスポンスで返します。外部の Python パッケージ、Java ランタイム、JAR ファイルは必要ありません。 使用方法 python3 exploit.py \ --url...

CVE-2025-32432

CVE-2025-32432 — Craft CMS 사전 인증 RCE Craft CMS에서 인증 없이 원격 코드 실행을 수행하는 Go 기반 익스플로잇입니다. c0gnit00의 원본 작업에서 영감을 받았습니다. 작동 방식 1. GET /admin/login을 통해 PHP 세션과 CSRF 토큰을 획득합니다. 2. 쿼리 문자열에 PHP 코드를 주입하여 PHP 세션 파일을 오염시킵니다. 3. assets/generate-transform을 통해 역직렬화를 트리거하여 오염된 파일을 포함하고 실행합니다. 사용법 go run main.go -...

CVE-2025-24813-Apache-Tomcat-Partial-PUT-Deserialization-RCE-

CVE-2025-24813 - Apache Tomcat Partial PUT + 역직렬화 RCE 📋 개요 CVE-2025-24813은 Apache Tomcat에서 발견된 높은 심각도 의 취약점으로, 다음 세 가지 조건이 모두 충족될 때 인증되지 않은 원격 코드 실행 을 허용합니다: 1. 기본 서블릿에 쓰기 액세스가 활성화되어 있음 readonly=false. 2. 부분 PUT 지원이 활성화되어 있음 기본값. 3. 파일 기반 세션 지속성이 구성되어 있음 FileStore와 함께 PersistentManager 사용. 공격자는 부...

CVE-2025-55182-Scanner

CVE-2025-55182 Сканер RCE Инструмент для массового обнаружения и проверки уязвимости удалённого выполнения кода CVE-2025‑55182 React2Shell. ⚠️ Критическая уязвимость CVSS 10.0 | Затрагивает React Server Components и Next.js 15.x/16.x | Только для авторизованного тестирования безопасности Описание...

React4Shell

React2Shell Exploit Proof of Concept PoC для уязвимости удаленного выполнения кода в React Server Components RSC / Next.js. Описание В React Server Components версий 19.0.0, 19.1.0, 19.1.1 и 19.2.0, включая пакеты react-server-dom-parcel, react-server-dom-turbopack и react-server-dom-webpack,...

XStream <1.4.14 - Remote Code Execution

XStream before 1.4.14 is susceptible to remote code execution. An attacker can run arbitrary shell commands by manipulating the processed input stream, thereby making it possible to obtain sensitive information, modify data, and/or execute unauthorized administrative operations in the context of...

PhpMyAdmin Scripts - Remote Code Execution

PhpMyAdmin Scripts 2.11.x before 2.11.9.5 and 3.x before 3.1.3.1 are susceptible to a remote code execution in setup.php that allows remote attackers to inject arbitrary PHP code into a configuration file via the save action. Combined with the ability to save files on server, this can allow...

CVE-2022-RCE

CVE-2022-XXXX Обратная загрузка мусорных данных CVE подписка инструменты эксплуатация учебник Exploit POC RCE LOG4j десериализация JNDI Payload CVE-2022-20550 CVE-2022-20551 CVE-2022-20552 CVE-2022-20553 CVE-2022-20554 CVE-2022-20555 CVE-2022-20556 CVE-2022-20557 CVE-2022-20558 CVE-2022-20559...

CVE-2025-49132

CVE-2025-49132 - 10.0 Критический https://github.com/pterodactyl/panel/security/advisories/GHSA-24wv-6c99-f843 Уязвимые версии: 1.9.0 .. 1.11.10 Соображения OpSec Эксплуатация RCE ограничена, но может быть обнаружена через: cat /var/www/pterodactyl/storage/logs/laravel-2025--.log | grep...