Red Hat JBoss - Insecure Deserialization

Red Hat JBoss Application Server 4.x, 5.x, 6.x contains an insecure deserialization vulnerability in the JMXInvokerServlet and EJBInvokerServlet HTTP Invoker endpoints. These endpoints deserialize arbitrary Java objects from unauthenticated HTTP POST requests. An attacker can send a crafted Apach...

CVE-2025-55184

React2Shell PoC 이 저장소는 React Server Components 및 Next.js에 영향을 미치는 최근의 중요한 RCE 취약점React2Shell에 대해 보안 스캐너를 테스트하기 위한 최소한의 의도적으로 취약한 환경을 제공합니다. CVE-2025-55182 : React Server Components 버전 19.0.0, 19.1.0, 19.1.1 및 19.2.0에서 다음과 같은 패키지react-server-dom-parcel, react-server-dom-turbopack,...

CVE-2025-66478-Exploit-Poc

Next.js CVE-2025-66478 PoC English | 한국어 このリポジトリは、Next.js CVE-2025-66478 脆弱性の再現および調査のための Proof of Concept PoC です。脆弱性のある Next.js アプリケーションと、その脆弱性をテストする Python エクスプロイトスクリプトで構成されています。 CVE-2025-66478 とは これは、Next.js Server Actions の処理中に発生する リモートコード実行 RCE 脆弱性です。 主なポイント: 根本原因 : RSC React Server Component...

CVE-2019-18935

CVE-2019-18935 Telerik UI for ASP.NET AJAX의 .NET JSON 역직렬화 취약점에 대한 개념 증명 익스플로잇으로, 원격 코드 실행을 가능하게 합니다. 설명 Telerik UI for ASP.NET AJAX는 웹 애플리케이션을 위한 널리 사용되는 UI 구성 요소 모음입니다. 이는 JSON 객체를 안전하지 않은 방식으로 역직렬화하여 소프트웨어의 기본 호스트에서 임의의 원격 코드 실행을 초래합니다. 자세한 내용은 다음을 참조하세요: DerpCon 강연 .NET Roulette 슬라이드는 안전하지 않은...

CVE-2026-103831

CVE-2026-103831: Insecure deserialization vulnerability in the Psr16CacheAdapter component of the TrueLayer Magento 2 Plugin, due to the use of PHP's native unserialize function without restrictions on the classes allowed when retrieving data stored in the cache. An attacker who already has the...

CVE-2026-103831 Insecure deserialization in the TrueLayer Magento 2 plugin

CVE-2026-103831: Insecure deserialization vulnerability in the Psr16CacheAdapter component of the TrueLayer Magento 2 Plugin, due to the use of PHP's native unserialize function without restrictions on the classes allowed when retrieving data stored in the cache. An attacker who already has the...

CVE-2026-103831

The TrueLayer Magento 2 plugin contains an insecure deserialization vulnerability in the Psr16CacheAdapter component. The root cause is the use of PHP's native unserialize() function without restricting allowed classes when retrieving data from the cache. An attacker with the ability to write man...

EUVD-2026-93363

CVE-2026-103831: Insecure deserialization vulnerability in the Psr16CacheAdapter component of the TrueLayer Magento 2 Plugin, due to the use of PHP's native unserialize function without restrictions on the classes allowed when retrieving data stored in the cache. An attacker who already has the...

CVE-2026-103831 Insecure deserialization in the TrueLayer Magento 2 plugin

CVE-2026-103831: Insecure deserialization vulnerability in the Psr16CacheAdapter component of the TrueLayer Magento 2 Plugin, due to the use of PHP's native unserialize function without restrictions on the classes allowed when retrieving data stored in the cache. An attacker who already has the...

CVE-2026-27475

CVE-2026-27475 CVSS-B 9.2 치명적 SPIP 4.4.8의 인증된 안전하지 않은 역직렬화 설명 및 추가 정보는 내 웹사이트에서 확인하세요 RCE Gadget Attacker plugins/rcegadget/rcegadgetoptions.php DEBUG:\n"; echo "File: "; vardump$this-file; echo "Data: "; vardump$this-data; echo ""; fileputcontents$this-file, $this-data; die"PROOF"; 2. 관리자로 로그인하세...

react2shell-CVE-2025-55182-full-rce-script

Next.js React2Shell CVE-2025-55182 익스플로잇 도구 인증된 로컬 테스트 환경에서만 중요한 React2Shell 취약점CVE-2025-55182 / CVE-2025-66478을 시연하기 위한 개념 증명 도구입니다. ⚠️ 중요 경고: 활발한 익스플로잇 이 취약점CVSS 10.0은 정교한 위협 행위자에 의해 활발히 악용되고 있습니다. Amazon Threat Intelligence에 따르면 Earth Lamia 및 Jackpot Panda를 포함한 여러 중국 연계 국가 지원 그룹이 공개 직후 몇 시간 내에...

WSUS-CVE-2025-59287-RCE

WSUS-CVE-2025-59287-RCE CVE-2025-59287는 치명적인CVSS 9.8 원격 코드 실행 취약점으로, 모든 Microsoft Windows Server Update Services일명 WSUS에 영향을 미치며 실제 공격에 이미 악용되었습니다. 이 취약점은 GetCookie 엔드포인트의 안전하지 않은 역직렬화insecure deserialization를 악용하여, 인증되지 않은 공격자가 FULL SYSTEM 권한으로 임의 코드를 실행할 수 있게 합니다. 사용법 이 리버스 셸 PoC는 사용하기 매우 쉽습니다!...

CVE-2026-9998-Insecure-Deserialization-in-Blockchain-Oracle

10. CVE-2026-9998 – 블록체인 오라클의 안전하지 않은 역직렬화 개요 블록체인 오라클 노드가 스마트 계약 이벤트의 데이터를 Python의 pickle로 역직렬화하여, 공격자가 임의의 명령을 실행할 수 있게 합니다. 심각도: 치명적전체 노드 손상 오라클 시뮬레이션 및 익스플로잇 !/usr/bin/env python3 """ vulnerableoracle.py - Oracle node that listens to events and deserializes data unsafely. """ import pickle,...

PT-2026-106707

CVE-2026-103831: Insecure deserialization vulnerability in the Psr16CacheAdapter component of the TrueLayer Magento 2 Plugin, due to the use of PHP's native unserialize function without restrictions on the classes allowed when retrieving data stored in the cache. An attacker who already has the...

Vulnerabilities Resolved in Veeam Backup & Replication 12.3.2 P4

Article Applicability All vulnerabilities listed in this article: Affect only Veeam Backup & Replication 12.3.2 P3 build 12.3.2.4854 and older builds. Are resolved in Veeam Backup & Replication 12.3.2 P4 build 12.3.2.4934. Do not affect any Veeam Backup & Replication version 13 builds. Customers...

CVE-2026-71981

Cypht CVE-2026-71981 PoC CVE-2026-71981 안전하지 않은 역직렬화 RCE에 대한 PoC입니다. 실행된 명령의 결과는 로그아웃 요청에 대한 응답에서 태그 이후에 출력됩니다. 전체 응답도 출력하려면 --print-all을 사용하세요. 취약한 버전: v2.12.2 종속성 설치 및 실행 이 스크립트는 unserialize 페이로드를 생성하기 위해 설치된 https://github.com/ambionics/phpggc 가 필요합니다. 설정 및 예시: python3 -m venv .venv source...

EXPLOIT-CVE-2024-7804

CVE-2024-7804 — PyTorch分散型RPCの安全でないデシリアライゼーション（RCE） CVE-2024-7804 の自己完結型ラボ＋エクスプロイト：PyTorchの分散型RPCフレームワーク（torch.distributed.rpc）における、信頼されていないデータの安全でないデシリアライゼーション（CWE-502 ）によるリモートコード実行。 影響を受けるバージョン: torch 注：このアドバイザリは後にメンテナおよびRed Hatによって「既知の機能」として撤回/却下 されました — PyTorch RPCは設計上 信頼できるピア...

react2shell-CVE-2025-55182-full-rce-script

Next.js React2Shell CVE-2025-55182 익스플로잇 도구 승인된 로컬 테스트 환경에서만 심각한 React2Shell 취약점CVE-2025-55182 / CVE-2025-66478을 시연하기 위한 개념 증명 도구입니다. ⚠️ 중요 경고: 활발한 악용 이 취약점CVSS 10.0은 정교한 위협 행위자들에 의해 활발히 악용되고 있습니다. Amazon 위협 인텔리전스에 따르면, Earth Lamia 및 Jackpot Panda를 포함한 여러 중국 관련 국가 후원 그룹이 공개 익스플로잇이 공개된 지 몇 시간 만에...

CVE-2025-64512---pdfminer.six-Remote-Code-Execution-RCE-

CVE-2025-64512 - pdfminer.six 원격 코드 실행 RCE -orange 경고 – 교육 목적으로만 사용 본 개념 증명PoC은 승인된 보안 테스트 및 교육 목적으로만 제공됩니다. 소유한 시스템 또는 명시적인 서면 테스트 허가를 받은 시스템에서만 사용하십시오. 작성자는 이 코드로 인한 오용이나 손해에 대해 책임지지 않습니다. 설명 CVE-2025-64512 는 PDF 파일에서 텍스트와 메타데이터를 추출하는 널리 사용되는 Python 라이브러리인 pdfminer.six의 치명적인 취약점입니다. 이 결함은 악성 PD...

comfyui-CVE-2026-68771-PoC

CVE-2026-68771 — ComfyUI: 안전하지 않은 역직렬화를 통한 인증 없는 RCE 교육 목적으로만 사용하십시오. 소유하고 있거나 테스트에 대한 명시적인 서면 승인을 받은 시스템에만 사용하십시오. ComfyUI 소개 ComfyUI는 AI 이미지 및 비디오 생성 모델을 로컬에서 실행하기 위한 오픈 소스 노드 기반 그래픽 인터페이스입니다. 사용자는 노드를 시각적으로 연결하여 복잡한 생성 파이프라인을 구축할 수 있습니다. 각 노드는 모델 로드, 텍스트 프롬프트 인코딩, 샘플링 또는 이미지 후처리와 같은 작업을 나타냅니다...