cve-2025-55182-analysis

CVE-2025-55182 — Analisi RCE dei React Server Components Analisi di vulnerabilità di applicazioni web · M2 Cybersecurity · 2025 Autore: Niane Mohamed · LinkedIn Catena di sfruttamento end-to-end di una vulnerabilità di deserializzazione non sicura critica CVSS 10.0 in React Server Components, dal...

secure-by-default-rce-demo

Mitigazione RCE in Node.js: il DevOps come ultima linea di difesa Questo progetto dimostra una vulnerabilità critica di Remote Code Execution RCE in un'applicazione Next.js in particolare tramite Server Actions e come l'indurimento dell'infrastruttura neutralizzi efficacemente l'attacco anche...

CVE-2025-24813-PoC-Apache-Tomcat-RCE

Apache Tomcat CVE-2025-24813 Proof of Concept PoC Ein Proof-of-Concept-Exploit für die Deserialisierungsschwachstelle in Apache Tomcat CVE-2025-24813. Dieses Tool zeigt, wie Angreifer unsichere Deserialisierung in der Sitzungsverwaltung von Tomcat ausnutzen könnten. WARNUNG : Dieses Tool ist...

React2Shell-CVE-2025-55182

CVE-2025-55182 — React2Shell RCE non autenticata nei React Server Components tramite deserializzazione insicura del protocollo Flight. Una singola richiesta HTTP è sufficiente per eseguire codice arbitrario sul server — nessuna credenziale, nessun accesso precedente necessario. root@kitploit: / /...

CVE-2025-55182-React2Shell-Exploit

Next.js React2Shell CVE-2025-55182 Expl0it Uno strumento proof-of-concept per dimostrare la critica vulnerabilità React2Shell CVE-2025-55182 / CVE-2025-66478 esclusivamente su ambienti di test locali autorizzati. ⚠️ AVVERTENZA CRITICA: SFRUTTAMENTO ATTIVO SOLO USO LEGALE : Utilizzalo esclusivament...

CVE-2025-55182

Vulnerabilità React2Shell - CVE-2025-55182 📓 Introduzione Questa vulnerabilità, conosciuta come React2Shell, è stata scoperta a dicembre 2025 e interessa componenti di next.js con CVSS 10.0. Con una semplice richiesta POST, è possibile ottenere una grave RCE non autenticata. Di seguito sono...

react2shell-vulnlab

React2Shell Tribune — LABORATORIO DI APPLICAZIONE WEB VULNERABILE Una moderna applicazione web Next.js a tema portale di notizie/blog per CVE-2025-55182 React e CVE-2025-66478 Next.js per imparare, rilevare ed esercitare in sicurezza React2Shell. Esegue React 19.0.0 e Next.js 15.0.3 senza patch...

CVE-2018-15133-PoC

CVE-2018-15133-PoC Este script Python implementa um exploit de execução remota de código RCE para aplicações Laravel vulneráveis através de desserialização insegura, baseando-se na vulnerabilidade CVE-2018-15133. O exploit aproveita uma vulnerabilidade no Laravel versões 5.5.40 e anteriores, e...

CVE-2025-15276-poc

CVE-2025-15276: FontForge SFD PickledData Unsichere Deserialisierung RCE Haftungsausschluss Dieser Proof of Concept PoC dient ausschließlich Bildungszwecken und der Sicherheitsprüfung. Der Autor ist nicht verantwortlich für jeglichen Missbrauch dieser Informationen. Der unbefugte Zugriff auf...

CVE-2025-49113

CVE-2025-49113 Roundcube ≤ 1.6.10 RCE post-autenticazione tramite deserializzazione di oggetti PHP...

CVE-2024-44902-env

CVE-2024-44902 - ThinkPHP असुरक्षित डिसीरियलाइज़ेशन आरसीई असुरक्षित वातावरण nuclei-templates सत्यापन के लिए। भेद्यता विवरण...

Telerik-UI-ASP.NET-AJAX-Exploitation

Telerik-UI-ASP.NET-AJAX-Exploitation Caricamento file senza restrizioni tramite crittografia debole nelle versioni interessate CVE-2017-11317 2. Esecuzione remota di codice tramite deserializzazione non sicura - CVE-2019-18935...

CVE-2017-7525-Jackson-Deserialization-Lab

CVE-2017-7525 Laboratorio di deserializzazione non sicura in Java Applicazione Java REST di base vulnerabile alla deserializzazione non sicura, che porta a RCE. Il progetto deve essere eseguito su Java 8u45 Basato su Maven con le seguenti dipendenze: jackson-databind 2.2.2 commons-collections 3.1...

CVE-2019-17564

CVE-2019-17564 CVE-2019-17564 : Apache Dubbo — Deserializzazione ed esecuzione di codice remoto...

CVE-2025-24016

Wazuh Esecuzione di codice remoto RCE - PoC Panoramica della vulnerabilità Questo repository dimostra la vulnerabilità di esecuzione di codice remoto RCE nel server Wazuh, introdotta da una deserializzazione non sicura nel pacchetto wazuh-manager. La vulnerabilità consente ad attaccanti remoti co...

CVE-2025-61882-Oracle-BI-Publisher-RCE

Betroffene Software: Oracle BI Publisher Versionen 12.2.1.4.0, 12.2.1.3.0. Schwachstellentyp: Remote-Codeausführung durch unsichere Deserialisierung in der BI-Publisher-Integrationskomponente. Beschreibung: Die BI-Publisher-Integrationskomponente deserialisiert nicht vertrauenswürdige Daten ohne...

CVE-2024-1651-PoC

CVE-2024-1651 Questa CVE è stata scoperta da Carlos Bello del Fluid Attack Offensive Team. La scoperta riguarda la deserializzazione non sicura di oggetti per ottenere RCE Esecuzione di codice remoto. Qui ho creato un PoC Proof of Concept più veloce e facile da usare. Pertanto, se qualcuno vuole...

Telerik_CVE-2019-18935

TelerikUI Python Scanner telerikrcescan.py Esempi Valuta un IP per CVE-2019-18935 $ python3 telerikrcescan.py -t 192.168.44.21 Valuta un hostname per CVE-2019-18935 $ python3 telerikrcescan.py -t vulnerable.telerik.net Valuta un intervallo di rete CIDR per CVE-2019-18935 $ python3 telerikrcescan....

CVE-2022-48565-POC

CVE-2022-48565 PoC Introduzione Questa è una Proof of Concept PoC che dimostra la vulnerabilità CVE-2022-48565 , basata sulla deserializzazione non sicura dei file Plist in Python. Elaborando file Property List Plist appositamente creati, un attaccante può eseguire codice arbitrario sul sistema d...

React2Shell-Scanner

CVE-2025-55182 und CVE-2025-66478 Schwachstellenprüfer Ein nicht-intrusives Erkennungstool zur Identifizierung anfälliger React Server Component RSC-Implementierungen, die von CVE-2025-55182 React und CVE-2025-66478 Next.js betroffen sind. Dieses Tool führt eine aktive Erkennung mit harmlosen,...