EnumJavaLibs

EnumJavaLibs EnumJavaLibs: удалённое перечисление classpath Java через десериализацию. Обзор EnumJavaLibs можно использовать для обнаружения того, какие библиотеки загружены т.е. доступны в classpath удалённым Java-приложением, если оно поддерживает десериализацию. ----------------- Serially - v1...

CVE-2025-55182-React2Shell-RCE-POC

CVE-2025-55182 - React2Shell RCE Этот репозиторий документирует исследование CVE-2025-55182, также известной как React2Shell, критической уязвимости небезопасной десериализации в React Server Components RSC и фреймворках, которые встраивают протокол RSC Flight, особенно в Next.js App Router...

SSP-Assignment-3-RCEYouLater

CVE-2023-46604 : Preuve de concept RCE Apache ActiveMQ Travail : Devoir SSP 3 Équipe : RCE You Later Membres : Banica Horia Alexandru, Comarlau Vlad-Constantin Lien vidéo d’utilisation du dépôt pour réaliser la PoC :https://www.youtube.com/watch?v=vum4qTF4ygU 🚨 Aperçu Ce dépôt contient une Preuve...

CVE-2020-9484

Инструмент предназначен только для исследований в области безопасности и внутренних проверок. Запрещается использовать инструмент для проведения незаконных атак. Ответственность за последствия несет пользователь. Инструмент предназначен только для исследований в области безопасности и внутренних...

CVE-2025-55182-Exploiter

🛡️ RSC Sentinel Pro Расширенный аудитор React Server Components RSC и эксплойт-набор для CVE-2025-55182 🔥 Обнаружение. Идентификация. Эксплуатация. Расширение для Chrome для исследователей безопасности и охотников за багами, нацеленное на уязвимости RSC в Next.js App Router — особенно...

patch-CVE-2026-22024

Патч: CVE-2026-22024 Детали уязвимости CVE : CVE-2026-22024 Продукт : Oracle WebLogic Server Описание : Уязвимость десериализации Критичность : Критическая Статус патча: РАЗВЁРНУТ Поле| Значение ---|--- Дата патча| 2026-07-01 Статус| развёрнут Развёрнут в| Продакшн Проверено| Команда SecOps Ссылк...

React2Shell-Scanner

CVE-2025-55182 и CVE-2025-66478 Проверка уязвимостей Неинтрузивный инструмент обнаружения для выявления уязвимых реализаций React Server Components RSC, подверженных влиянию CVE-2025-55182 React и CVE-2025-66478 Next.js. Этот инструмент выполняет активное обнаружение с использованием безвредных,...

CVE-2025-53690-Analysis

CVE-2025-53690: Анализ уязвимости десериализации ViewState в Sitecore Обзор CVE-2025-53690 — это уязвимость десериализации ViewState, обнаруженная в семействе продуктов Sitecore, которая позволяет выполнить удаленный код, используя раскрытый machine key ASP.NET. Основная информация CVE ID :...

Modified-CVE-2020-10915-MsfModule

Modified-CVE-2020-10915-MsfModule CE N'EST PAS UN EXPLOIT ORIGINAL. C'EST UNE VERSION AUDITÉE POUR UNE BOX THM Voici les liens pour l'original, la box tryhackme et mon writeup pour la box :...

CVE-2024-24590

Эксплойт ClearML Этот репозиторий содержит proof-of-concept эксплойт для уязвимости десериализации в ClearML, позволяющий выполнять удаленные команды. Данный эксплойт демонстрирует, как загрузить вредоносный pickle-артефакт в ClearML для получения обратной оболочки. Предварительные требования Пер...

react2shell-vulnlab

React2Shell Tribune — LABORATOIRE D'APPLICATION WEB VULNÉRABLE Une application web Next.js moderne, thématisée comme un portail d'actualités / blog pour CVE-2025-55182 React et CVE-2025-66478 Next.js afin d'apprendre, détecter et exercer React2Shell en toute sécurité. Exécute React 19.0.0 et...

Info-Sys-Security-CVE-2025-55182

CVE-2025-55182 Security Lab "React2Shell" Этот репозиторий содержит локальную академическую лабораторию для анализа CVE-2025-55182 в контролируемой среде React Server Components. Лаборатория моделирует уязвимость, её эксплуатацию и применённый патч. 📁 Структура репозитория Основные приложения...

Blackash-CVE-2025-55182

🚨 CVE-2025-55182 — 치명적인 React 서버 취약점 🧠 무엇인가 ⚛️ React Server ComponentsRSC의 치명적인 보안 결함 🧨 안전하지 않은 역직렬화unsafe deserialization로 인해 발생 🌐 네트워크 요청 을 통해 악용 가능 🔓 인증 불필요 ☠️ 원격 코드 실행RCE으로 이어질 수 있음 ✅ 즉, 공격자가 단 한 번의 조작된 요청으로 임의의 서버 측 코드 를 실행할 수 있음을 의미합니다. 📊 심각도 🔴 CVSS 점수: 10.0치명적 🏴‍☠️ 공격 복잡도: 낮음 🔑 필요 권한: 없음 👤...

CVE-2025-24016

CVE-2025-24016 이 탐지 방법은 어떻게 작동하나요? 이 Nuclei HTTP 템플릿은 대상 URL및 해당 /app/login 페이지에서 Wazuh 웹 인터페이스를 확인하고, 정규식을 사용하여 wazuhVersion 값을 추출한 다음, 페이지에 접근 가능200 상태하고 실제로 Wazuh UI인지제목 및 키워드 일치를 통해 확인합니다. 추출된 버전이 4.4.0에서 4.9.0 사이CVE-2025-24016의 취약 범위에 있으면 Nuclei는 치명적인 결과를 보고하며, 안전하지 않은 역직렬화로 인해 원격 코드 실행이 발생할...

React2Shell-CVE-2025-55182

CVE-2025-55182 — React2Shell Неаутентифицированное RCE в Server Components React через небезопасную десериализацию протокола Flight. Одного HTTP-запроса достаточно для выполнения произвольного кода на сервере — никаких учётных данных, никакого предварительного доступа не требуется. / / / /| |/ / ...

cve-2019-0604-SP2010-netv3.5

cve-2019-0604-SP2010-netv3.5 Недавно я столкнулся с Sharepoint 2010 SP2, и ни один из протестированных мной Proof of Concept PoC не сработал, пока я не понял, что сервер работает на .net 3.5, для которого требуется другая библиотека. Вот .dll для .net 3.5. Код взят из...

CVE-2022-41853

Исследование CVE-2022-41853: использование статических функций для получения RCE через Java-десериализацию и атаку на удалённую кодовую базу Пользователи, использующие java.sql.Statement или java.sql.PreparedStatement в hsqldb HyperSQL DataBase для обработки недоверенных входных данных, могут быт...

CVE-2025-55182

CVE-2025-55182 Руководство по воспроизведению RCE в Next.js Отказ от ответственности ⚠️ Этот инструмент предназначен только для исследований безопасности и образовательных целей. Не используйте в незаконных целях. ⚠️ Описание уязвимости CVE-2025-55182 — это критическая уязвимость удаленного...

CVE-2026-82222

CVE-2026-82222 — GiveWP Автор: Rx019 CVSS: 10.0 Critical Тип: Неаутентифицированная PHP Object Injection → Remote Code Execution Плагин: GiveWP give — Donation Plugin and Fundraising Platform Затронутые версии: Исправлено в: 4.16.8 Описание GiveWP сохраняет lastname донора в PHP-сессии без...

CVE-2025-55182

CVE-2025-55182 — React2Shell Удалённое выполнение кода без аутентификации в React Server Components RSC, Next.js и связанных фреймворках. Обзор CVE-2025-55182 также известна как React2Shell — это критическая уязвимость удалённого выполнения кода без аутентификации, затрагивающая экосистему React...