CVE-2025-55182

Preuve de concept React2Shell Ce dépôt fournit un environnement minimal intentionnellement vulnérable pour tester les scanners de sécurité contre la récente vulnérabilité critique d'exécution de code à distance RCE React2Shell affectant les composants serveur React et Next.js. CVE-2025-55182 : Un...

CVE-2025-24016-Wazuh-Remote-Code-Execution-RCE-PoC

🚨 Wazuh Remote Code Execution RCE - PoC 📌 Résumé de la vulnérabilité Une vulnérabilité critique de RCE a été identifiée dans le serveur Wazuh en raison d'une désérialisation non sécurisée dans le paquet wazuh-manager. Ce bogue affecte les versions de Wazuh ≥ 4.4.0 et a été corrigé dans la version...

CVE-2022-23131

CVE-2022-23131 CVE-2022-23131Unsafe Session Storage 0x00 Предисловие Уязвимость Zabbix CVE-2022-23131. Случайно получил доступ к серверу Zabbix одной зарубежной компании. Zabbix Sia Zabbix — это система мониторинга с открытым исходным кодом от латвийской компании Zabbix SIA Zabbix Sia. Она...

CVE-2020-9496

CVE-2020-9496 ApacheOfBiz 17.12.01 - Exécution de code à distance non autorisée Les requêtes XML-RPC sont vulnérables à une désérialisation non sécurisée. Étapes Étape 1 : pip3 install -r requeriments.txt Étape 2 : nc -nlvp ordinateur de l'attaquant Étape 3 : python3 shell.py -i -p -li -lp Étape ...

CVE-2024-37054-PoC

MLflow Unsafe Deserialization CVE-2024-37054 Обзор Этот репозиторий документирует исследование CVE-2024-37054 — проблемы небезопасной десериализации, затрагивающей обработку моделей MLflow PyFunc. В уязвимых версиях MLflow загрузка недоверенной модели PyFunc может привести к тому, что логика...

CVE-2025-59712_CVE-2025-59713

PoC для CVE-2025-59712 и CVE-2025-59713 Этот PoC предоставляет автоматизированный скрипт для эксплуатации CVE-2025-59712 XSS в заголовке User-Agent и CVE-2025-59713 небезопасная десериализация. Контекст Эти две уязвимости были обнаружены компанией Synacktiv в ходе исследования безопасности...

CVE-2020-9496

CVE-2020-9496 - RCE Étant donné que les 2 requêtes liées à xmlrpc dans webtools xmlrpc et ping n'utilisent pas d'authentification, elles sont vulnérables à une désérialisation non sécurisée. Ce problème a été signalé à l'équipe de sécurité par Alvaro Munoz [email protected] de l'équipe GitHu...

loader-CVE-2020-14343

loader-CVE-2020-14343 Une application web vulnérable à la désérialisation non sécurisée CVE-2020-14343 conduisant à une exécution de commandes dans le package PyYAML. Analyse: https://github.com/TebbaaX/CTFs/blob/main/HackerNewsBdarija-CTF-2022/loadder/Loader.md...

CVE-2020-9496

CVE-2020-9496 Les requêtes XML-RPC sont vulnérables à une désérialisation non sécurisée et à des problèmes de Cross-Site Scripting dans Apache OFBiz 17.12.03 Installer les dépendances $ pip install -r requirements.txt $ wget...

poc-cve-2025-55182

CVE-2025-55182 React2Shell - Preuve de concept ⚠️ AVERTISSEMENT : Ce dépôt est destiné uniquement à des fins éducatives et de recherche en sécurité. N'utilisez pas cet exploit contre des systèmes que vous ne possédez pas ou pour lesquels vous n'avez pas d'autorisation explicite de test. Aperçu Ce...

CVE-2021-43811

CVE-2021-43811 awslabs/sockeye Внедрение кода через небезопасную загрузку YAML CVE-2021-43811 Описание NVD Sockeye — это фреймворк с открытым исходным кодом для нейронного машинного перевода типа "последовательность-в-последовательность", построенный на PyTorch. Sockeye использует YAML для хранен...

CVE-2019-0192

CVE-2019-0192 - Apache Solr RCE 5.0.0 à 5.5.5 et 6.0.0 à 6.6.5 Ceci est un PoC précoce de la RCE Apache Solr Extrait de https://issues.apache.org/jira/browse/SOLR-13301: ConfigAPI permet de configurer le serveur JMX de Solr via une requête HTTP POST. En le pointant vers un serveur RMI malveillant...

CVE-2025-24016-Nuclei-Template

CVE-2025-24016: Обнаружение небезопасной десериализации RCE в Wazuh Этот репозиторий содержит шаблон Nuclei для обнаружения уязвимости небезопасной десериализации в серверах Wazuh, идентифицированной как CVE-2025-24016. Детали шаблона id: wazuh-unsafe-deserialization info: name: "Wazuh Unsafe...

MagiskEoP

Introduction Ceci est un exploit pour une vulnérabilité CVE-2024-48336 dans l'application Magisk qui permet à une application locale d'obtenir silencieusement un accès root sans consentement utilisateur. La vulnérabilité a été initialement signalée par @vvb2060 et démontrée PoC par @canyie. Elle ...

java-log4j-cve-2020-9488

java-log4j-cve-2020-9488 Демонстрация CVE-2020-9488: Небезопасное логирование с Log4j и исправление...

CVE-2025-53772

CVE-2025-53772 - Exploit RCE pour Microsoft Web Deploy Un exploit basé sur Python pour CVE-2025-53772, une vulnérabilité d'exécution de code à distance dans Microsoft Web Deploy msdeploy causée par une désérialisation non sécurisée des données d'en-tête HTTP. 🎬 Vidéo POC Présentation de la...

cve-2025-55182-react2shell_reproduction

CVE-2025-55182 — React2Shell CVSS 10.0 CRITIQUE | Exécution de code à distance avant authentification dans les composants serveur React Découverte par des acteurs menaçants chinois. Activement exploitée par des groupes APT liés à la Chine. Vue d'ensemble Surnommée « React2Shell » , cette...

CVE-2018-2628

CVE-2018-2628 Инструмент для доказательства концепции, генерирующий полезные нагрузки, эксплуатирующие небезопасную десериализацию объектов Java. Подробные шаги по воспроизведению уязвимости CVE-2018-2628: 0x01 Запустите следующую команду на хосте JRMPListener: wget...

NestJS DevTools Integration - Remote Code Execution

Nest is a framework for building scalable Node.js server-side applications. In versions 0.2.0 and below, a critical Remote Code Execution RCE vulnerability was discovered in the @nestjs/devtools-integration package. When enabled, the package exposes a local development HTTP server with an API...

Everest Forms WordPress Plugin <= 3.4.3 - PHP Object Injection

The Everest Forms plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 3.4.3 via deserialization of untrusted input from form entry metadata. This is due to the html-admin-page-entries-view.php file calling PHP's native unserialize on stored entry meta...