CVE-2020-35728

描述 FasterXML jackson-databind 2.x 版本（低于 2.9.10.8）在处理序列化小工具（gadgets）与类型之间的交互时存在缺陷，该问题与 com.oracle.wls.shaded.org.apache.xalan.lib.sql.JNDIConnectionPool（即 org.glassfish.web/javax.servlet.jsp.jstl 中嵌入的 Xalan）有关。 如何实现 RCE pom.xml 4.0.0 com.jacksonTest jacksonTest 1.0-SNAPSHOT...

CVE-2017-5645

CVE-2017-5645 CVE-2017-5645 - Apache Log4j 因不安全反序列化导致的远程代码执行...

exploit-react-CVE-2025-55182

FOX-RSC 工具 CVE-2025-55182 和 CVE-2025-66478 法律免责声明 中文： 此工具是概念验证（PoC），仅用于安全研究和教育目的。未经明确许可在系统上使用此工具是违法的，并可能受到法律制裁。作者（Tiger-Foxx）不对滥用行为承担任何责任。 法语： 此工具是概念验证（PoC），仅用于安全研究和教育目的。未经明确许可在系统上使用此工具是违法的。 描述 Fox-RSC 工具 是一款专用浏览器扩展和工具包，旨在检测和演示影响 React 服务器组件（RSC）的关键漏洞 CVE-2025-55182（React2Shell） 。...

React2Shell-Scanner

CVE-2025-55182 和 CVE-2025-66478 漏洞检测工具 一个非侵入式的检测工具，用于识别受 CVE-2025-55182（React）和 CVE-2025-66478（Next.js）影响的易受攻击的 React 服务端组件（RSC）实现。该工具通过 主动检测 发送 良性、无害的 payload 来判断服务器是否存在漏洞，而不执行任何恶意代码。 概述 CVE-2025-55182 和 CVE-2025-66478 是 React 服务端组件（RSC）“Flight”协议中的关键未认证远程代码执行（RCE）漏洞。这些漏洞影响： React...

react2shell-vulnlab

React2Shell Tribune — LABORATORIO DE APLICACIONES WEB VULNERABLES Una aplicación web moderna de Next.js con temática de portal de noticias/blogs para CVE-2025-55182 React y CVE-2025-66478 Next.js para aprender, detectar y practicar de forma segura React2Shell. Ejecuta React 19.0.0 y Next.js 15.0....

React2Shell-CVE-2025-55182

CVE-2025-55182 — React2Shell 未认证的 React 服务端组件远程代码执行漏洞，通过 Flight 协议的不安全反序列化实现。单次 HTTP 请求即可在服务器上执行任意代码 — 无需凭据，无需预先访问权限。 / / / /| |/ / \ / / / / / / / / // / / // / // | // .//,///|| // React Server Components — Flight Protocol RCE CVE-2025-55182 · CVSS 10.0 Author: SpeatX · OSCP Style · v1.0...

CVE-2025-55182

React2Shell 漏洞 - CVE-2025-55182 📓 简介 该漏洞名为 React2Shell，于2025年12月被发现，影响 next.js 的组件，CVSS评分为 10.0 。通过一个简单的 POST 请求，即可实现未经身份验证的严重远程代码执行（RCE）。以下是受该漏洞影响的版本。 受影响的版本 - 19.0, 19.1.0, 19.1.1, 19.2.0 该漏洞影响以下组件 react-server-dom-webpack react-server-dom-parcel react-server-dom-turbopack 概念验证 PoC ⚠️...

cve-2025-55182-analysis

CVE-2025-55182 — Análisis de RCE en React Server Components Análisis de vulnerabilidad de aplicación web · M2 Cybersecurity · 2025 Autor: Niane Mohamed · LinkedIn Cadena de explotación de extremo a extremo de una vulnerabilidad de deserialización insegura crítica CVSS 10.0 en React Server...

CVE-2025-50461

CVE-2025-50461: 不安全模型反序列化导致的远程代码执行（Verl） Status: RESERVED 此CVE ID已被分配，但尚未在官方CVE列表中发布。 Volcengine 的 verl 3.0.0 中存在一个反序列化漏洞，具体位于使用 "fsdp" 后端的 scripts/modelmerger.py 脚本中。该脚本在用户提供的 .pt 文件上以 weightsonly=False 调用...

Telerik-UI-ASP.NET-AJAX-Exploitation

Telerik-UI-ASP.NET-AJAX-Exploitation 受弱加密影响的无限制文件上传漏洞 CVE-2017-11317 2. 由不安全反序列化导致的远程代码执行 CVE-2019-18935...

CVE-2025-61882-Oracle-BI-Publisher-RCE

Software afectado: Oracle BI Publisher versiones 12.2.1.4.0, 12.2.1.3.0. Tipo de vulnerabilidad: Ejecución remota de código mediante deserialización insegura en el componente de integración de BI Publisher. Descripción: El componente de integración de BI Publisher deserializa datos no confiables...

CVE-2025-55182-React2Shell-Exploit

Next.js React2Shell CVE-2025-55182 Expl0it Una herramienta de prueba de concepto para demostrar la vulnerabilidad crítica React2Shell CVE-2025-55182 / CVE-2025-66478 únicamente en entornos de pruebas locales y autorizados. ⚠️ ADVERTENCIA CRÍTICA: EXPLOTACIÓN ACTIVA USO LEGAL ÚNICAMENTE : Utilícela...

CVE-2018-15133-PoC

CVE-2018-15133-PoC 此 Python 脚本利用 CVE-2018-15133 漏洞，针对存在不安全反序列化漏洞的 Laravel 应用实现远程代码执行（RCE）。 该漏洞利用 Laravel（5.5.40 及更早版本，以及 5.6.0 至 5.6.29）中已加密的会话会自动反序列化且缺乏适当验证的弱点。在获取 Laravel 的 APPKEY 后，攻击者可加密恶意负载，这些负载将被反序列化并在服务器上执行。 Laravel 会话系统工作原理 Laravel 使用对称加密机制处理会话，包含三个组件： IV（初始化向量）：每次会话随机生成的初始化向量 Value：使用...

CVE-2025-49113_exploit_cookies

CVE-2025-49113 - Vulnerabilidad de Ejecución Remota de Código en Roundcube Webmail Resumen Técnico CVE-2025-49113 es una vulnerabilidad crítica de deserialización insegura en Roundcube Webmail que permite la ejecución remota de código autenticada. La vulnerabilidad se origina por un manejo...

CVE-2025-55182-Scanner

CVE-2025-55182 RCE Scanner 针对 CVE-2025-55182 React2Shell 远程代码执行漏洞的批量检测与验证工具。 ⚠️ CVSS 10.0 严重漏洞 | 影响 React Server Components 及 Next.js 15.x/16.x 版本 | 仅限授权安全测试使用 漏洞简介 CVE-2025-55182（又名 "React2Shell"）是一个 CVSS 10.0 满分严重等级 的未经身份验证的远程代码执行 RCE 漏洞。 该漏洞源于 React Server Components RSC 的 react-server 包在处理 RSC...

CVE-2025-66478-Exploit-PoC

CVE-2025-66478 Exploit PoC 本仓库包含用于复现和研究 Next.js CVE-2025-66478 漏洞的概念验证 PoC 代码. 它包括一个存在漏洞的 Next.js 应用程序和一个用于测试该漏洞的 Node.js 漏洞利用脚本. 中文 · English 什么是 CVE-2025-66478? 这是一个发生在 Next.js Server Actions 处理过程中的 远程代码执行 RCE 漏洞. 关键要点: 根本原因 : RSC React 服务器组件 Flight 协议中的不安全反序列化. 攻击向量 : 通过 proto 属性进行原型链污染. 漏洞摘要...

CVE-2025-49113

CVE-2025-49113 Roundcube ≤ 1.6.10 RCE post-autenticación mediante deserialización de objetos PHP...

CVE-2013-0156

原始脚本参考 有关原始利用脚本的更多详细信息，请参考 Gist 链接 CVE-2013-0156 CVE-2013-0156 利用脚本 此脚本专为解决 PentesterLab 上 CVE-2013-0156 利用的挑战而设计。您可以在此处访问该挑战：PentesterLab - CVE-2013-0156 挑战。 此 Python 脚本旨在利用 CVE-2013-0156 漏洞，这是 Ruby on Rails 应用程序中因 YAML 对象的不安全反序列化而导致的严重远程代码执行（RCE）问题。该漏洞允许攻击者通过精心构造的 YAML 载荷注入任意代码，从而在目标服务器上执行代码。...

foreman: SSTI and insecure deserialization in foreman-rake configuration

A flaw was found in Foreman. The foreman-rake initialization logic in /usr/share/foreman/config/settings.rb contains a vulnerable code pattern where configuration data is processed through two distinct executable layers. This creates a multi-stage execution chain that allows for both Server-Side...

foreman: SSTI and insecure deserialization in foreman-rake configuration

A flaw was found in Foreman. The foreman-rake initialization logic in /usr/share/foreman/config/settings.rb contains a vulnerable code pattern where configuration data is processed through two distinct executable layers. This creates a multi-stage execution chain that allows for both Server-Side...