DCOMIllusionist

🎩✨🪄 DCOMIllusionist Windows fileless lateral movement technique. Introduction • Build • Usage • Technical Details • Acknowledgements Introduction This tool enables remote code execution on a Windows machine, if you have administrative privileges. It leverages DCOM and the behavior of .NET DCOM...

CVE-2022-26503

CVE-2022-26503 요약: Veeam Agent for Microsoft Windows 의 취약점CVE-2022-26503은 로컬 권한 상승을 허용합니다. 이 취약점을 성공적으로 악용한 공격자는 LOCAL SYSTEM 권한으로 임의 코드를 실행할 수 있습니다. @ultrayoba님에게 감사를 전합니다. 패치: 구현된 패치는 역직렬화의 흔적을 보여줍니다: Veeam 공식 KB 언급: Veeam Agent for Microsoft Windows 는 Microsoft .NET 데이터 직렬화 메커니즘을 사용합니다. 로컬 사용자...

CVE_2019_18935

RAUcrypto Combined exploit for Telerik UI for ASP.NET AJAX. File upload for CVE-2017-11317 and CVE-2017-11357 - will automatically upload the file .NET deserialisation for CVE-2019-18935 For exploitation to work, you generally need a version with hard coded keys, or you need to know the key, for...

Aladdin

Aladdin .-. .-''-., | //\ ";\ "/ \ , |'./ \ '='-, /\ \ || ///\ '. T |\ | /,-' '. '..-' /'/ | | '. .'-../ ,\ / '-' |/ /-----j .--..--'\ / --' '---. / '---. -'. .' .-- '. \ '--. ;.-o / '. /.8----' c-'----' Lefty @lefterispan - Nettitude Red Team - 2022 / 2023 About Aladdin is a payload generation...

CVE-2025-53770-Exploit

📌 SharePoint WebPart 인젝션 익스플로잇 툴킷 🍕 ToolPane.aspx를 통한 SharePoint WebPart 인젝션을 악용하여 .NET 역직렬화 및 잠재적 원격 코드 실행RCE을 유발하는 익스플로잇 도구입니다. 개발자: @GOTOCVE 🌍 개요 이 도구는 Microsoft SharePoint온프레미스의 취약점을 악용하여, 인증된 사용자가 ToolPane.aspx 엔드포인트를 남용하고 GZIP 압축된 직렬화 .NET 개체를 포함하는 악성 WebPart를 주입할 수 있게 합니다. 주입된 개체는...

RAU_crypto

RAUcrypto Combined exploit for Telerik UI for ASP.NET AJAX. File upload for CVE-2017-11317 and CVE-2017-11357 - will automatically upload the file .NET deserialisation for CVE-2019-18935 Now supports testing for the target's ability to pull in remote payloads from an attacker-hosted SMB service...

CVE-2019-7214

CVE-2019-7214 SmarterMail 시스템의 .NET 역직렬화에서 원격 코드 실행. 수집 이 저장소에서 익스플로잇에 대한 개념 증명 모음을 확인하세요. 일부는 수정 없이 의도한 대로 작동할 수 있으며, 일부는 수정이 필요할 수 있습니다...

CVE-2025-53770-Checker

CVE-2025-53770-Checker 온프레미스 SharePoint 서버가 CVE-2025-53770에 취약한지 확인합니다 SharePoint Server의 CVE-2025-53770 취약점에 대한 비침습적 탐지기 개발: Division81 Grupo Oruss의 윤리적 해커 팀 기술 설명 CVE-2025-53770 은 온프레미스 SharePoint의 ViewState 관리자에서 .NET 역직렬화의 치명적인 결함으로, 인증 없이 RCE를 허용합니다 :contentReferenceoaicite:1index=1. 익스플로잇은...

CVE-2025-53770

CVE-2025-53770 – Microsoft SharePoint Server 2019 Unauthenticated RCE via Deserialization Exploit Author: Agampreet Singh Tool: RedRoot https://github.com/Agampreet-Singh/RedRoot Date: August 7, 2025 Tested On: SharePoint Server 2019 v16.0.10383.20020 on Windows Server 2019 CVE-ID: CVE-2025-53770...

CVE-2019-18935-exploit-study

CVE-2019-18935-exploit-study ASP.NET AJAX용 Telerik UI에 영향을 미치는 CVE-2019-18935에 대한 심층 연구. .NET 역직렬화 취약점, RadAsyncUpload 핸들러, 가젯 체인, 혼합 모드 어셈블리 악용 및 완화 전략을 다룹니다...

CVE-2019-7214

Windows 리버스 셸 익스플로잇 PowerShell over TCP 이 Python 스크립트는 원격 Windows 머신에서 실행 중인 취약한 서비스를 대상으로 합니다. 직렬화된 .NET 페이로드를 전송하여 공격자 머신으로 PowerShell 기반 리버스 셸을 실행합니다. CVE-2019-7214 SmarterMail 시스템의 .NET 역직렬화에서 원격 코드 실행 ⚙️ 설정 환경에 맞게 스크립트의 설정 섹션을 업데이트하세요: HOSTNAME = 'hostname' Target hostname resolved via...

CVE-2019-7214

CVE-2019-7214 Exploit Title: SmarterMail...

telerik-scanner-CVE-2019-18935

Telerik CVE-2019-18935 Vulnerability Scanner A Python-based security scanner designed to detect the Telerik UI for ASP.NET AJAX Remote Code Execution vulnerability CVE-2019-18935. 🚨 Vulnerability Details CVE : CVE-2019-18935 Risk Level : HIGH CWE : CWE-913 CVSS : 9.8 Critical Description Telerik ...

ysonet

YSoNet 은 승인된 보안 연구를 위해 .NET 역직렬화 페이로드를 생성하며, 대화형 마법사와 반복 작업을 위한 명령줄을 제공합니다. 대화형 구성: 가젯이나 플러그인을 선택하고, 각 설정에 대한 도움말을 확인하며, 동등한 명령을 복사할 수 있습니다. 검색 가능한 탐색: 포매터, 입력, 효과, 대상 요구 사항, 기록된 런타임 버전별로 가젯을 필터링할 수 있습니다. 문서화된 요구 사항: 페이로드를 선택하기 전에 모듈 도움말에서 대상 종속성과 런타임 제한을 확인할 수 있습니다. 폭넓은 페이로드 지원: 카탈로그에서 가젯, 플러그인,...

CVE-2026-26221-Hyland-OnBase-Timer-Service-Unauthenticated-RCE

📡 Hyland OnBase Timer Service 認証なしRCE Mohammed Idrees Banyamer セキュリティ研究者 ヨルダン 🇯🇴 🧨 概要 このリポジトリには、安全でない .NET Remoting BinaryFormatter デシリアライゼーション を介した Hyland OnBase Timer Service の認証なしリモートコード実行の脆弱性に対する Proof‑of‑Concept エクスプロイトが含まれています。 この脆弱性により、認証されていない攻撃者が細工した BinaryFormatter ペイロードを Timer Service...

CVE-2019-18935

CVE-2019-18935 Nuclei Template - Bounty Submission This repository contains a complete, validated Nuclei template for detecting CVE-2019-18935 Telerik UI for ASP.NET AJAX Deserialization RCE, created for the ProjectDiscovery bounty program. 🎯 Overview CVE-2019-18935 is a critical .NET...

iba ibaPDA .NET Deserialization RCE (CVE-2026-8024)

Binary data ibaibaPDAcve-2026-8024.nbin...

CVE-2023-7334

Changjetong T+ versions up to and including 16.x contain a .NET deserialization vulnerability in an AjaxPro endpoint that can lead to remote code execution. A remote attacker can send a crafted request to /tplus/ajaxpro/Ufida.T.CodeBehind.PriorityLevel,AppCode.ashx?method=GetStoreWarehouseByStore...

EUVD-2023-60535

Changjetong T+ versions up to and including 16.x contain a .NET deserialization vulnerability in an AjaxPro endpoint that can lead to remote code execution. A remote attacker can send a crafted request to /tplus/ajaxpro/Ufida.T.CodeBehind.PriorityLevel,AppCode.ashx?method=GetStoreWarehouseByStore...

CVE-2023-7334 Changjetong T+ <= 16.x GetStoreWarehouseByStore Deserialization RCE

Changjetong T+ versions up to and including 16.x contain a .NET deserialization vulnerability in an AjaxPro endpoint that can lead to remote code execution. A remote attacker can send a crafted request to /tplus/ajaxpro/Ufida.T.CodeBehind.PriorityLevel,AppCode.ashx?method=GetStoreWarehouseByStore...