Alternative-Approach-Reverse-Shell-Callback-Test-InvokeAI-RCE

Alternative-Approach-Reverse-Shell-Callback-Test-InvokeAI-RCE Approche alternative : test de reverse shell et de callback Vue d'ensemble Ce dépôt contient des approches alternatives de payload pour la vulnérabilité RCE d'InvokeAI CVE-2024-12029 lorsque l'injection de clé SSH échoue. Les payloads...

CVE-2025-55182POC

CVE-2025-55182 React Server Components RCE POC Данный проект представляет CVE-2025-55182 - React Server Components RSC RCE Proof of Concept , демонстрирующий возможность удаленного выполнения кода в определенных условиях с помощью vm.runInThisContext и злонамеренного ACTION payload. Сторона Pytho...

CVE-2025-55184_Testing

CVE-2025-55184Test Script Python pour tester CVE-2025-55184 CVE-2025-55184 – Scanner DoS des React Server Components Un script de validation de sécurité sûr conçu pour détecter CVE-2025-55184 , une vulnérabilité de déni de service DoS affectant React Server Components RSC. Cet outil est destiné...

weblogic-cve-2018-2628

weblogic-cve-2018-2628 weblogic-cve-2018-2628-exp python2 weblogic-cve-2018-2628-exp.py targetip targetport ysoserial-0.1-cve-2018-2628-all.jar bindip bindport JRMPClient python weblogic-cve-2018-2628-exp.py weblogic-server 7001 ysoserial-0.1-cve-2018-2628-all.jar hacker-server 2333 JRMPClient ja...

yaml-payload

yaml-payload Un payload d'exploitation de désérialisation SnakeYAML pour CVE-2022-1471 , adapté de artsploit/yaml-payload initialement basé sur mbechler/marshalsec. Ce que ça fait Lorsqu'il est chargé via la méthode non sécurisée Yaml.load de SnakeYAML, ce payload prend le contrôle de l'applicati...

CVE-2020-26217-XStream

CVE-2020-26217 XStream RCE Exploit Инструмент для эксплуатации уязвимости удаленного выполнения кода XStream. Описание уязвимости CVE-2020-26217 — это уязвимость десериализации в библиотеке XStream, которая позволяет злоумышленнику выполнить удаленный код путем создания вредоносных XML-данных...

CVE-2020-2950

Oracle-BI CVE-2020-2950 AMF 역직렬화 버전: 5.5.0.0.0, 11.1.1.9.0, 12.2.1.3.0 설치:https://www.sql.edu.vn/obiee/oracle-business-intelligence-12c/ 참조: https://peterjson.medium.com/cve-2020-2950-turning-amf-deserialize-bug-to-java-deserialize-bug-2984a8542b6f 익스플로잇 - PoC amf.bin 헤더 cmd에 base64 및 child 포함 !!...

JavaSecLab

JavaSecLab — комплексная лаборатория уязвимостей Java 中文文档 Обзор JavaSecLab — это комплексная лаборатория уязвимостей Java для изучения безопасности приложений, практики аудита кода, обучения безопасной разработке и оценки инструментов безопасности. Построенная на Spring Boot, она предоставляет...

CVE-2021-26295--

CVE-2021-26295-- CVE-2021-26295-POC Utilise DNSlog pour la validation de la vulnérabilité CVE-2021-26295. Utilisation du POC : placez la cible dans target.txt puis exécutez python poc.py. L'environnement JDK doit être 12, sinon ysoserial ne pourra pas générer la charge utile correctement. Exp :...

CVE-2026-44963

CVE-2026-44963 — RCE sur Veeam Backup & Replication Dépôt de recherche parSentinelX — réservé aux tests de sécurité autorisés et aux fins défensives. Vue d'ensemble Champ| Détail ---|--- Identifiant CVE| CVE-2026-44963 Éditeur| Veeam Produit| Backup & Replication Versions concernées| 12.3.2.4854...

cve-2018-14667

cve-2018-14667 POC pour CVE-2018-14667 Analyse originale et POC : https://paper.seebug.org/765/ Réf : https://web.archive.org/web/20190501081357/https://tint0.com/when-el-injection-meets-java-deserialization/...

CVE-2025-55182

Vulnérabilité React2Shell - CVE-2025-55182 📓 Introduction Cette vulnérabilité, connue sous le nom de React2Shell, a été découverte en décembre 2025 et affecte les composants de next.js avec CVSS 10.0. Avec une simple requête POST, il est possible d'obtenir une RCE critique non authentifiée. Voici...

PoC-CVE-2025-55182

PoC: CVE-2026-33017 Une vulnérabilité d'exécution de code à distance avant authentification existe dans les versions 19.0.0, 19.1.0, 19.1.1 et 19.2.0 des composants serveur React, incluant les paquets suivants : react-server-dom-parcel, react-server-dom-turbopack et react-server-dom-webpack. Le...

Mirth-Connect-CVE-2023-43208

CVE-2023-43208 : Exécution de code à distance RCE non authentifiée dans NextGen Mirth Connect Cet exploit exploite une vulnérabilité critique de désérialisation dans le moteur XStream de Mirth Connect. Elle découle d'un correctif incomplet pour la CVE-2023-37679, permettant l'exécution arbitraire...

CVE-2025-1913-PoC

CVE-2025-1913 -- Preuve de Concept PoC Ce dépôt contient une Preuve de Concept PoC strictement éducative pour CVE-2025-1913 , créée par Suhaib518 🇸🇦. Cette PoC démontre comment des entrées PHP sérialisées spécialement conçues peuvent déclencher une logique vulnérable dans des composants WordPress...

CVE-2024-37054

CVE-2024-37054 — RCE par désérialisation Pickle de MLflow Preuve de concept d'exploitation d'une vulnérabilité critique de désérialisation Pickle dans MLflow Tracking Server, permettant l'exécution de code à distance avec authentification. ⚠️ Uniquement à des fins éducatives et de tests de sécurit...

CVE-2025-55182-golang-PoC

CVE-2025-55182 RCE des React Server Components - PoC en Go ⚠️ POUR TESTS DE SÉCURITÉ AUTORISÉS UNIQUEMENT ⚠️ Description CVE-2025-55182 également connue sous le nom de CVE-2025-66478 est une vulnérabilité critique d'exécution de code à distance RCE dans les React Server Components protocole Flight...

CVE-2026-28326-check

SolarWinds Access Rights Manager RCE non authentifiée — Script de détection de vulnérabilité Une vérification de l'état du correctif sans authentification pour CVE-2026-28326, la vulnérabilité d'exécution de code à distance sans authentification dans SolarWinds Access Rights Manager ARM, corrigée...

EXPLOIT-CVE-2026-56121

CVE-2026-56121 — Exécution de code à distance non authentifiée dans Feast désérialisation gRPC ApplyFeatureView Exécution de code à distance non authentifiée dans Feast ⚠️ Uniquement pour des tests de sécurité autorisés et à des fins éducatives. N'exécutez cela que contre le laboratoire Docker...

CVE-2023-43208-PoC

Mirth Connect RCE Exploit CVE-2023-43208 Этот скрипт является доказательством концепции PoC для уязвимости удалённого выполнения кода RCE в Mirth Connect версии до 4.4.1. Он эксплуатирует уязвимость десериализации XStream через API. Требования Python 3.10 или выше совместимо с 3.13. Сетевая...