CVE-2024-40711-Exp

使用法 .\ysoserial.exe -f BinaryFormatter -g Veeam -c localhostServer -vi targetIP -vp 6170 -vg DataSet -vc "cmd /c mspaint.exe" Usage: ysoserial.exe options Options: --vi, --targetveeamip=VALUE The target Veeam Backup and reaplication IP address --vp, --targetveeamport=VALUE The target Veeam Backup...

CVE-2026-50522

CVE-2026-50522 PoC：SharePoint 反序列化 RCE 通过 SecurityContextToken Cookie 反序列化实现 SharePoint Server 未经身份验证的远程代码执行 针对本地部署的 Microsoft SharePoint Server 的 CVE-2026-50522 批量扫描漏洞利用工具。利用 /trust/default.aspx WS-Federation 端点中不安全的 BinaryFormatter 反序列化，通过精心构造的 SecurityContextToken cookie 实现未经身份验证的代码执行。 注意： 此项目...

SharePoint-CVE-2025-53770-POC

OurSharePoint - CVE-2025-53770 PoC これは、LosFormatterでエンコードされた内部ペイロードを使用して、GZIP圧縮およびBase64エンコードされた.NET DataSetペイロードを構築するシンプルなCツールです。公開された調査で説明されているSharePointの逆シリアル化RCEチェーンを再現するために設計されています。 動作内容 Base64エンコードされたペイロード（ysoserial.netなどから生成したもの）を指定すると、以下の処理を行います： カスタムXMLスキーマとdiffgramを使用して、有効な.NET...

CVE-2025-59287

在本研究中，我们将剖析在 Microsoft Windows Server Update Services WSUS 环境中发现的严重漏洞（CVE-2025-59287）。该漏洞源于发送至 GetCookie 端点的 AuthorizationCookie 对象的不安全反序列化：加密的 Cookie 数据使用 AES-128-CBC 解密，随后通过 BinaryFormatter 进行反序列化，且未经过适当的类型验证，从而能够以 SYSTEM 权限执行远程代码。 此 EXP 首先需要获取 Wusu 的密钥。该密钥需通过其他攻击手段获取。这一点需要予以说明。...

sharepoint-2026-poc

SharePoint /trust WS-Federation 反序列化：PoC 与检测笔记 在线文档（GitHub Pages）：https://sp-poc.wismansec.com/（本文档的 HTML 渲染）。 影响范围：SharePoint Server 2016、2019 和 Subscription Edition。 在隔离实验室中对 SharePoint Server（Subscription Edition）入侵的重现，旨在 a 了解攻击者的完整能力，b 确定防御者应搜寻的内容，包括隐蔽持久化，c 分享 PoC 以帮助其他调查人员。 仅限授权研究。...

CVE-2025-53691

CVE-2025-53691：通过不安全的反序列化实现远程代码执行（RCE） AjaxScriptManager 中的相同反射机制可用于调用 ProcessSerializedData 方法。该方法使用不安全的 BinaryFormatter 对提供的有效载荷进行反序列化，导致远程代码执行。攻击者可以构造恶意的序列化对象，在服务器上执行任意命令。 远程代码执行： 攻击者利用 CVE-2025-53691 在服务器上执行任意代码。 缓解措施 Sitecore 已为此漏洞发布补丁。强烈建议升级到最新版本的 Sitecore XP，或应用提供的安全补丁。 参考 1 Watchtowr Labs...

Microsoft SharePoint Server - WS-Federation BinaryFormatter Deserialization RCE

Microsoft SharePoint Server 2016, 2019, Subscription Edition = 2026.3.1 contains a remote code execution vulnerability in the WS-Federation passive sign-in endpoint /trust/default.aspx. The SharePoint authentication module SPFederationAuthenticationModuleV2 uses a deflate-only...

CVE-2025-59287-WSUS-2

CVE-2025-59287 ⚠ 本工具仅用于教育目的。严禁在受控环境之外未经授权使用。 CVE-2025-59287 是 Microsoft Windows Server Update Services WSUS 中的一个严重远程代码执行漏洞。该漏洞源于 WSUS 组件内部对数据的不安全反序列化，允许远程未认证攻击者使服务反序列化精心构造的 .NET 对象，并在 SYSTEM 账户下执行任意代码。该漏洞通常通过向 WSUS Web 端点发送特制的 SOAP 请求来利用。本仓库旨在演示此漏洞的概念验证。 环境要求 Windows 操作系统/Linux Python 3.4+ 使用方法 此...

GadgetToJScript

描述 一个用于生成 .NET 序列化 gadget 的工具，当从 JS/VBS/VBA 脚本使用 BinaryFormatter 反序列化时，可触发 .NET 程序集加载/执行。 当前的 gadget 在通过 jscript/vbscript/vba 使用 BinaryFormatter 反序列化时会触发对 Activator.CreateInstance 的调用，这意味着它可以通过默认/公共构造函数触发你选择的 .NET 程序集的执行。 该工具主要用于自动化红队行动（初始访问、横向移动、持久化）中的 WSH 脚本武器化，用于 PoC 的 shellcode 加载器已移除，取而代之的是在...

CVE-2026-56158-.NET-Framework-RCE-PoC-Exploit

CVE-2026-56158 —— .NET Framework 远程代码执行（RCE）PoC 漏洞利用 严重（CVSS 9.8） —— Microsoft .NET Framework 与 .NET 运行时中的不受信任数据反序列化（CWE-502） 已修补：2026年7月14日 | 发现者：Positive Technologies PT-2026-60174 目录 概述 漏洞详情 受影响版本 攻击向量 漏洞利用架构 文件结构 安装 分步使用指南 测试 检测与加固 缓解措施 参考 免责声明 许可证 概述 CVE-2026-56158 是 Microsoft .NET Framework...

cve-2025-59287-exploit-poc

CVE-2025-59287 概念验证漏洞利用 漏洞概述 CVE-2025-59287 是 Microsoft Windows Server Update Services WSUS 中的一个严重远程代码执行 RCE 漏洞。该漏洞是由于 EncryptionHelper.DecryptData 方法中通过 BinaryFormatter 对 AuthorizationCookie 数据进行不安全反序列化所致。 影响 ：未认证攻击者可通过向 GetCookie 端点发送恶意加密 Cookie，以 SYSTEM 权限 实现远程代码执行。 CVSS 评分 ：严重（9.8） 漏洞详情 受影响组件...

CVE-2024-40711

CVE-2024-40711 Veeam backup and Replication の事前認証デシリアライゼーション CVE-2024-40711 のエクスプロイト 技術的な詳細については、ブログ記事 を参照してください。 https://github.com/user-attachments/assets/24e8122c-3e84-408b-87a9-684a9aabeb70 PoCの動作 CVE-2024-40711.exe -f binaryformatter -g Veeam -c http://192.168.201.1:8000/trigger --targetveea...

sharepoint-2026-poc

SharePoint /trust WS-Federation Deserialization — PoC & Det...

CVE-2026-25551 Seagull Software BarTender Deserialization Privilege Escalation via .NET Remoting Service

Seagull Software BarTender 2021 R1 through 12.0.1 contains an insecure deserialization vulnerability that allows low-privileged local users to escalate privileges. The DataServiceSingleton .NET Remoting endpoint is bound to localhost on TCP port 7375 via BtSystem.Service.exe, limiting the attack...

CVE-2026-25551: Deserialization of Untrusted Data

Seagull Software BarTender 2021 R1 through 12.0.1 contains an insecure deserialization vulnerability that allows low-privileged local users to escalate privileges. The DataServiceSingleton .NET Remoting endpoint is bound to localhost on TCP port 7375 via BtSystem.Service.exe, limiting the attack...

CVE-2026-27749

Avira Internet Security contains a deserialization of untrusted data vulnerability in the System Speedup component. The Avira.SystemSpeedup.RealTimeOptimizer.exe process, which runs with SYSTEM privileges, deserializes data from a file located in C:\\ProgramData using .NET BinaryFormatter without...

EUVD-2026-9821

Avira Internet Security contains a deserialization of untrusted data vulnerability in the System Speedup component. The Avira.SystemSpeedup.RealTimeOptimizer.exe process, which runs with SYSTEM privileges, deserializes data from a file located in C:\ProgramData using .NET BinaryFormatter without...

CVE-2026-27749

Avira Internet Security contains a deserialization of untrusted data vulnerability in the System Speedup component. The Avira.SystemSpeedup.RealTimeOptimizer.exe process, which runs with SYSTEM privileges, deserializes data from a file located in C:\ProgramData using .NET BinaryFormatter without...

CVE-2026-27749 Avira Internet Security System Speedup Insecure Deserialization

Avira Internet Security contains a deserialization of untrusted data vulnerability in the System Speedup component. The Avira.SystemSpeedup.RealTimeOptimizer.exe process, which runs with SYSTEM privileges, deserializes data from a file located in C:\ProgramData using .NET BinaryFormatter without...

CVE-2026-27749: Deserialization of Untrusted Data

Avira Internet Security contains a deserialization of untrusted data vulnerability in the System Speedup component. The Avira.SystemSpeedup.RealTimeOptimizer.exe process, which runs with SYSTEM privileges, deserializes data from a file located in C:\ProgramData using .NET BinaryFormatter without...