EXPLOIT-CVE-2024-7804

CVE-2024-7804 — إلغاء التسلسل غير الآمن في PyTorch Distributed RPC RCE مختبر ذاتي الاحتواء + استغلال لثغرة CVE-2024-7804 : تنفيذ كود عن بُعد في إطار عمل RPC الموزّع في PyTorch torch.distributed.rpc من خلال إلغاء تسلسل غير آمن لبيانات غير موثوقة CWE-502. الإصدارات المتأثرة: torch ملاحظة: تم سحب/رف...

react2shell-CVE-2025-55182-full-rce-script

Next.js React2Shell CVE-2025-55182 शोषण उपकरण प्रमाण-अवधारणा उपकरण जो क्रिटिकल React2Shell भेद्यता CVE-2025-55182 / CVE-2025-66478 को केवल अधिकृत, स्थानीय परीक्षण वातावरण पर प्रदर्शित करने के लिए है। ⚠️ महत्वपूर्ण चेतावनी: सक्रिय शोषण यह भेद्यता CVSS 10.0 उन्नत खतरा अभिनेताओं द्वारा सक्रिय रूप से...

CVE-2025-64512---pdfminer.six-Remote-Code-Execution-RCE-

CVE-2025-64512 - تنفيذ التعليمات البرمجية عن بُعد RCE في pdfminer.six -orange تحذير – للاستخدام التعليمي فقط إثبات المفهوم هذا مخصص لاختبار الأمان المصرح به والأغراض التعليمية فقط. استخدمه فقط على الأنظمة التي تملكها أو لديك إذن كتابي صريح لاختبارها. المؤلف غير مسؤول عن أي إساءة استخدام أو ضرر نا...

comfyui-CVE-2026-68771-PoC

CVE-2026-68771 — ComfyUI: تنفيذ أوامر عن بُعد RCE دون مصادقة عبر إلغاء التسلسل غير الآمن لأغراض تعليمية فقط. لا تستخدمه إلا ضد الأنظمة التي تملكها أو لديك تفويض كتابي صريح لاختبارها. حول ComfyUI ComfyUI هي واجهة رسومية مفتوحة المصدر قائمة على العُقد لتشغيل نماذج توليد الصور والفيديو بالذكاء...

CVE-2020-35728

विवरण FasterXML jackson-databind 2.x, संस्करण 2.9.10.8 से पहले, सीरियलाइज़ेशन गैजेट्स और टाइपिंग के बीच परस्पर क्रिया को गलत तरीके से संभालता है, जो com.oracle.wls.shaded.org.apache.xalan.lib.sql.JNDIConnectionPool अर्थात org.glassfish.web/javax.servlet.jsp.jstl में एम्बेडेड Xalan से संबंधित है।...

CVE-2017-5645

CVE-2017-5645 CVE-2017-5645 - Apache Log4j RCE بسبب إلغاء التسلسل غير الآمن...

exploit-react-CVE-2025-55182

FOX-RSC TOOL CVE-2025-55182 & CVE-2025-66478 AVIS DE NON-RESPONSABILITÉ JURIDIQUE EN : Cet outil est une Preuve de Concept PoC destinée uniquement à la recherche en sécurité et à des fins éducatives. L'utilisation de cet outil sur des systèmes sans autorisation explicite est illégale et punie par...

React2Shell-Scanner

CVE-2025-55182 और CVE-2025-66478 भेद्यता जाँचकर्ता CVE-2025-55182 React और CVE-2025-66478 Next.js से प्रभावित कमजोर React Server Components RSC कार्यान्वयनों की पहचान करने के लिए एक गैर-आक्रामक पहचान उपकरण। यह उपकरण किसी भी हानिकारक कोड को निष्पादित किए बिना यह निर्धारित करने के लिए हानिरहित,...

react2shell-vulnlab

تريبيون React2Shell — مختبر تطبيق ويب ضعيف تطبيق ويب حديث مبني على Next.js بنمط بوابة أخبار/مدونة مخصص لـ CVE-2025-55182 React و CVE-2025-66478 Next.js للتعلم والكشف وممارسة React2Shell بأمان. يعمل بإصدارات غير مصححة من React 19.0.0 و Next.js 15.0.3. نظرة عامة بوابة أخبار خيالية مبنية باستخدام...

React2Shell-CVE-2025-55182

CVE-2025-55182 — React2Shell React Server Components में Flight प्रोटोकॉल के असुरक्षित डिसीरियलाइज़ेशन के माध्यम से बिना प्रमाणीकरण के RCE। सर्वर पर मनमाना कोड निष्पादित करने के लिए एक HTTP अनुरोध पर्याप्त है — कोई क्रेडेंशियल्स या पूर्व पहुँच की आवश्यकता नहीं। / / / /| |/ / \ / / / / / / / / //...

CVE-2025-55182

ثغرة React2Shell - CVE-2025-55182 📓 مقدمة تم اكتشاف هذه الثغرة، المعروفة بـ React2Shell، في ديسمبر 2025 وتؤثر على مكونات next.js بدرجة CVSS 10.0. باستخدام طلب POST بسيط، يمكن الحصول على RCE حرج بدون مصادقة. فيما يلي الإصدارات المتأثرة بهذه الثغرة. الإصدارات المتأثرة - 19.0, 19.1.0, 19.1.1, 19.2.0...

cve-2025-55182-analysis

CVE-2025-55182 — React सर्वर घटकों का RCE विश्लेषण वेब एप्लिकेशन भेद्यता विश्लेषण · M2 Cybersecurity · 2025 लेखक: Niane Mohamed · LinkedIn React सर्वर घटकों में एक क्रिटिकल CVSS 10.0 असुरक्षित विसीरियलाइज़ेशन भेद्यता का अंत-से-अंत शोषण श्रृंखला, टोही से लेकर अप्रमाणित रिमोट कोड निष्पादन तक, पूर्ण...

CVE-2025-50461

CVE-2025-50461: असुरक्षित मॉडल डिसीरियलाइज़ेशन द्वारा दूरस्थ कोड निष्पादन स्थिति: आरक्षित यह CVE आईडी असाइन की गई है लेकिन अभी तक आधिकारिक CVE सूची में प्रकाशित नहीं हुई है। Volcengine के verl 3.0.0 में एक डिसीरियलाइज़ेशन भेद्यता मौजूद है, विशेष रूप से scripts/modelmerger.py स्क्रिप्ट में जब "fsd...

Telerik-UI-ASP.NET-AJAX-Exploitation

Telerik-UI-ASP.NET-AJAX-Exploitation कमजोर एन्क्रिप्शन द्वारा असीमित फ़ाइल अपलोड प्रभावित संस्करण CVE-2017-11317 2. असुरक्षित डिसीरियलाइज़ेशन द्वारा रिमोट कोड निष्पादन - CVE-2019-18935...

CVE-2025-61882-Oracle-BI-Publisher-RCE

प्रभावित सॉफ्टवेयर: Oracle BI Publisher संस्करण 12.2.1.4.0, 12.2.1.3.0. भेद्यता प्रकार: BI Publisher एकीकरण घटक में असुरक्षित डिसीरियलाइज़ेशन के माध्यम से दूरस्थ कोड निष्पादन। विवरण: BI Publisher एकीकरण घटक बिना सत्यापन के अविश्वसनीय डेटा को डिसीरियलाइज़ करता है, जिससे अप्रमाणित हमलावर अंतर्निहित...

CVE-2025-55182-React2Shell-Exploit

Next.js React2Shell CVE-2025-55182 أداة استغلال أداة إثبات مفهوم لإظهار الثغرة الحرجة React2Shell CVE-2025-55182 / CVE-2025-66478 في بيئات الاختبار المحلية المصرّح بها فقط. ⚠️ تحذير بالغ الأهمية: استغلال نشط للاستخدام القانوني فقط : استخدمها حصريًا ضد أنظمة تمتلكها أو لديك إذن كتابي صريح لاختبارها...

CVE-2018-15133-PoC

CVE-2018-15133-PoC यह Python स्क्रिप्ट असुरक्षित डिसीरियलाइज़ेशन के माध्यम से कमजोर Laravel अनुप्रयोगों के लिए एक रिमोट कोड निष्पादन RCE एक्सप्लॉइट लागू करती है, जो CVE-2018-15133 भेद्यता पर आधारित है। यह एक्सप्लॉइट Laravel संस्करण 5.5.40 और पहले, तथा 5.6.0 से 5.6.29 में एक भेद्यता का लाभ उठाता ह...

CVE-2025-49113_exploit_cookies

CVE-2025-49113 - ثغرة تنفيذ التعليمات البرمجية عن بُعد في Roundcube Webmail نظرة عامة تقنية CVE-2025-49113 هي ثغرة حرجة في إلغاء التسلسل غير الآمن في Roundcube Webmail تتيح تنفيذ التعليمات البرمجية عن بُعد بعد المصادقة. تنشأ الثغرة من التعامل غير السليم مع كائنات PHP المسلسلة أثناء عمليات رفع...

foreman: SSTI and insecure deserialization in foreman-rake configuration

A flaw was found in Foreman. The foreman-rake initialization logic in /usr/share/foreman/config/settings.rb contains a vulnerable code pattern where configuration data is processed through two distinct executable layers. This creates a multi-stage execution chain that allows for both Server-Side...

foreman: SSTI and insecure deserialization in foreman-rake configuration

A flaw was found in Foreman. The foreman-rake initialization logic in /usr/share/foreman/config/settings.rb contains a vulnerable code pattern where configuration data is processed through two distinct executable layers. This creates a multi-stage execution chain that allows for both Server-Side...