CVE-2020-17144

Einsatzbereites Tool für CVE-2020-17144Microsoft Exchange 2010 MRM.AutoTag.Model unsichere Deserialisierungsschwachstelle Erstellen Installieren Sie zuerst .net framework 3.5, dann make. Verwendung CVE-2020-17144 Nach dem Exploit rufen Sie http://target/ews/soap/?pass=whoami auf, um eine...

Bughound

Was ist Bughound? Bughound ist ein Open-Source-Tool zur statischen Codeanalyse, das Ihren Code analysiert und die Ergebnisse an Elasticsearch und Kibana sendet, um nützliche Einblicke in potenzielle Schwachstellen in Ihrem Code zu erhalten. Bughound verfügt über ein eigenes Elasticsearch- und...

React4Shell

React2Shell Exploit Proof of Concept PoC für React Server Components RSC / Next.js Remote Code Execution-Schwachstelle. Beschreibung Eine vor der Authentifizierung ausnutzbare Schwachstelle zur Remote-Code-Ausführung besteht in React Server Components Versionen 19.0.0, 19.1.0, 19.1.1 und 19.2.0,...

CVE-2019-0192

CVE-2019-0192 - Apache Solr RCE 5.0.0 bis 5.5.5 und 6.0.0 bis 6.6.5 Dies ist ein früher PoC des Apache Solr RCE Von https://issues.apache.org/jira/browse/SOLR-13301: Die ConfigAPI ermöglicht es, Solrs JMX-Server über eine HTTP-POST-Anfrage zu konfigurieren. Indem man sie auf einen bösartigen...

React2Shell

@React2Hell — CVE-2025-55182 Exploit 🔥 Next.js / React Server Remote Code Execution RCE Exploit █████▄ ▄▄▄▄▄ ▄▄▄ ▄▄▄▄ ▄▄▄▄▄▄ ████▄ ▄▄▄▄▄ ██ ██ ▄▄▄▄▄ ▄▄ ▄▄ ██▄▄██▄ ██▄▄ ██▀██ ██▀▀▀ ██ ▄██▀ ██▄▄ ██████ ██▄▄ ██ ██ ██ ██ ██▄▄▄ ██▀██ ▀████ ██ ███▄▄ ▄▄▄███ ██ ██ ██▄▄▄ ██▄▄▄ ██▄▄▄ MAGENTA Next.js/React...

CVE-2026-59827

CVE-2026-59827: Unsichere Deserialisierung in Metabase bei nativen H2-Abfragen Schweregrad: Kritisch CVSS 9.9 CVE: CVE-2026-59827 Advisory: GHSA-w95f-x9v9-wv36 Reporter: Matheus Gutierre @Gutierre0x80 Veröffentlicht: 30. Juni 2026 Zusammenfassung der Schwachstelle Ein authentifizierter Benutzer...

CVE-2025-55182

React Server Components und das Flight-Protokoll verstehen React Server Components ist ein Feature, das in React 19 eingeführt wurde und es ermöglicht, Komponenten auf dem Server statt im Browser des Clients zu rendern. Der Server kann komplexe Rechenaufgaben verarbeiten, während er nur das...

CVE-2020-9496

CVE-2020-9496 - RCE Da die beiden xmlrpc-bezogenen Anfragen in den Webtools xmlrpc und ping keine Authentifizierung verwenden, sind sie anfällig für unsichere Deserialisierung. Dieses Problem wurde dem Sicherheitsteam von Alvaro Munoz [email protected] vom GitHub Security Lab Team gemeldet...

poc-cve-2025-55182

CVE-2025-55182 React2Shell – Proof of Concept ⚠️ WARNUNG: Dieses Repository dient ausschließlich zu Bildungs- und Sicherheitsforschungszwecken. Nutzen Sie diesen Exploit nicht gegen Systeme, die Ihnen nicht gehören oder für die Sie keine ausdrückliche Erlaubnis zum Testen haben. Übersicht Dieses...

CVE-2024-37054-PoC

MLflow Unsafe Deserialization CVE-2024-37054 Visão Geral Este repositório documenta a pesquisa sobre CVE-2024-37054 , um problema de desserialização insegura que afeta o tratamento de modelos PyFunc do MLflow. Em versões afetadas do MLflow, o carregamento de um modelo PyFunc não confiável pode...

CVE-2025-59712_CVE-2025-59713

PoC für CVE-2025-59712 und CVE-2025-59713 Dieses PoC stellt ein automatisiertes Skript zur Verfügung, um CVE-2025-59712 XSS im User-Agent-Header und CVE-2025-59713 unsichere Deserialisierung auszunutzen. Kontext Diese beiden Sicherheitslücken wurden von Synacktiv im Rahmen einer...

CVE-2025-55182

React2Shell PoC Dieses Repository stellt eine minimale, absichtlich verwundbare Umgebung bereit, um Sicherheitsscanner gegen die kürzlich entdeckte kritische RCE-Sicherheitslücke React2Shell zu testen, die React Server Components und Next.js betrifft. CVE-2025-55182 : Eine Sicherheitslücke zur...

React2Shell-PoC

React2Shell-PoC Ein Proof-of-Concept-Exploit für CVE-2025-55182 und CVE-2025-66478 , kritische Remote-Code-Execution-Schwachstellen in React Server Components RSC und Next.js-Anwendungen. Übersicht React2Shell demonstriert die Ausnutzung unsicherer Deserialisierung in...

CVE-2025-53772

CVE-2025-53772 - Microsoft Web Deploy RCE Exploit Ein Python-basierter Exploit für CVE-2025-53772, eine Remote-Codeausführungs-Schwachstelle in Microsoft Web Deploy msdeploy, die durch unsichere Deserialisierung von HTTP-Header-Daten verursacht wird. 🎬 POC-Video Schwachstellenübersicht Eigenschaf...

CVE-2020-9496

CVE-2020-9496 ApacheOfBiz 17.12.01 - Execução Remota de Código Não Autorizada As requisições XML-RPC são vulneráveis à desserialização insegura. Passos Passo 1: pip3 install -r requeriments.txt Passo 2: nc -nlvp computador atacante Passo 3: python3 shell.py -i -p -li -lp Passo 4: Você deve ter um...

loader-CVE-2020-14343

loader-CVE-2020-14343 Eine Webanwendung, die anfällig für CVE-2020-14343 unsichere Deserialisierung ist, was zu Befehlsausführung im PyYAML-Paket führt. Aufschlüsselung: https://github.com/TebbaaX/CTFs/blob/main/HackerNewsBdarija-CTF-2022/loadder/Loader.md...

CVE-2025-24016-Nuclei-Template

CVE-2025-24016 Wazuh Erkennung von RCE durch unsichere Deserialisierung Dieses Repository enthält eine Nuclei-Vorlage zur Erkennung der Schwachstelle durch unsichere Deserialisierung in Wazuh-Servern, die als CVE-2025-24016 identifiziert wurde. Details der Vorlage id: wazuh-unsafe-deserialization...

CVE-2025-24016-Wazuh-Remote-Code-Execution-RCE-PoC

🚨 Wazuh Remote Code Execution RCE - PoC 📌 Zusammenfassung der Schwachstelle Eine kritische RCE-Schwachstelle wurde im Wazuh-Server aufgrund unsicherer Deserialisierung im Paket wazuh-manager identifiziert. Dieser Fehler betrifft Wazuh-Versionen ≥ 4.4.0 und wurde in Version 4.9.1 behoben. 🔍 Detail...

CVE-2025-24016

Wazuh Remote Code Execution RCE - PoC Überblick über die Schwachstelle Dieses Repository demonstriert die Remote-Code-Execution-Schwachstelle RCE im Wazuh-Server, die durch eine unsichere Deserialisierung im Paket wazuh-manager eingeführt wird. Die Schwachstelle ermöglicht es entfernten Angreifer...

cve-2025-55182-react2shell_reproduction

CVE-2025-55182 — React2Shell CVSS 10.0 KRITISCH | Pre-Auth-Remotecodeausführung in React Server Components Entdeckt von chinesischen Bedrohungsakteuren. Aktiv von China-verbundenen APT-Gruppen ausgenutzt. Übersicht Diese als „React2Shell" bezeichnete Schwachstelle ermöglicht nicht authentifiziert...