96 matches found
CVE-2025-59287
在本研究中，我们将剖析在 Microsoft Windows Server Update Services WSUS 环境中发现的严重漏洞（CVE-2025-59287）。该漏洞源于发送至 GetCookie 端点的 AuthorizationCookie 对象的不安全反序列化：加密的 Cookie 数据使用 AES-128-CBC 解密，随后通过 BinaryFormatter 进行反序列化，且未经过适当的类型验证，从而能够以 SYSTEM 权限执行远程代码。 此 EXP 首先需要获取 Wusu 的密钥。该密钥需通过其他攻击手段获取。这一点需要予以说明。...
CVE-2025-53691
CVE-2025-53691: Ejecución remota de código RCE a través de deserialización insegura El mismo mecanismo de reflexión en AjaxScriptManager puede ser utilizado para invocar el método ProcessSerializedData. Este método deserializa un payload proporcionado usando el inseguro BinaryFormatter, lo que...
sharepoint-2026-poc
SharePoint /trust WS-Federation 反序列化：PoC 与检测笔记 在线文档（GitHub Pages）：https://sp-poc.wismansec.com/（本文档的 HTML 渲染）。 影响范围：SharePoint Server 2016、2019 和 Subscription Edition。 在隔离实验室中对 SharePoint Server（Subscription Edition）入侵的重现，旨在 a 了解攻击者的完整能力，b 确定防御者应搜寻的内容，包括隐蔽持久化，c 分享 PoC 以帮助其他调查人员。 仅限授权研究。...
Microsoft SharePoint Server - WS-Federation BinaryFormatter Deserialization RCE
Microsoft SharePoint Server 2016, 2019, Subscription Edition = 2026.3.1 contains a remote code execution vulnerability in the WS-Federation passive sign-in endpoint /trust/default.aspx. The SharePoint authentication module SPFederationAuthenticationModuleV2 uses a deflate-only...
CVE-2026-50522
CVE-2026-50522 PoC: RCE por Deserialización de SharePoint Ejecución remota de código no autenticada en SharePoint Server mediante deserialización de la cookie SecurityContextToken Exploit de escaneo masivo para CVE-2026-50522 dirigido a Microsoft SharePoint Server local on-premises. Abusa de la...
SharePoint-CVE-2025-53770-POC
OurSharePoint - CVE-2025-53770（PoC） 这是一个简单的 C 工具，用于构建经过 GZip 压缩并 Base64 编码的 .NET DataSet 载荷，其中包含一个使用 LosFormatter 编码的内部载荷。它旨在帮助复现公开研究中描述的 SharePoint 反序列化 RCE 攻击链。 功能说明 你提供一个 Base64 编码的载荷（例如来自 ysoserial.net 生成的载荷），该工具将： 将其封装到一个有效的 .NET DataSet 中，包含自定义 XML 架构和 diffgram 使用 BinaryFormatter 序列化结果...
CVE-2024-40711-Exp
用法 root@kitploit: .\ysoserial.exe -f BinaryFormatter -g Veeam -c localhostServer -vi targetIP -vp 6170 -vg DataSet -vc "cmd /c mspaint.exe" root@kitploit: Usage: ysoserial.exe options Options: --vi, --targetveeamip=VALUE The target Veeam Backup and reaplication IP address --vp,...
CVE-2025-59287-WSUS-2
CVE-2025-59287 ⚠ 本工具仅用于教育目的。严禁在受控环境之外未经授权使用。 CVE-2025-59287 是 Microsoft Windows Server Update Services WSUS 中的一个严重远程代码执行漏洞。该漏洞源于 WSUS 组件内部对数据的不安全反序列化，允许远程未认证攻击者使服务反序列化精心构造的 .NET 对象，并在 SYSTEM 账户下执行任意代码。该漏洞通常通过向 WSUS Web 端点发送特制的 SOAP 请求来利用。本仓库旨在演示此漏洞的概念验证。 环境要求 Windows 操作系统/Linux Python 3.4+ 使用方法 此...
GadgetToJScript
描述 一个用于生成 .NET 序列化 gadget 的工具，当从 JS/VBS/VBA 脚本使用 BinaryFormatter 反序列化时，可触发 .NET 程序集加载/执行。 当前的 gadget 在通过 jscript/vbscript/vba 使用 BinaryFormatter 反序列化时会触发对 Activator.CreateInstance 的调用，这意味着它可以通过默认/公共构造函数触发你选择的 .NET 程序集的执行。 该工具主要用于自动化红队行动（初始访问、横向移动、持久化）中的 WSH 脚本武器化，用于 PoC 的 shellcode 加载器已移除，取而代之的是在...
CVE-2026-56158-.NET-Framework-RCE-PoC-Exploit
CVE-2026-56158 —— .NET Framework 远程代码执行（RCE）PoC 漏洞利用 严重（CVSS 9.8） —— Microsoft .NET Framework 与 .NET 运行时中的不受信任数据反序列化（CWE-502） 已修补：2026年7月14日 | 发现者：Positive Technologies PT-2026-60174 目录 概述 漏洞详情 受影响版本 攻击向量 漏洞利用架构 文件结构 安装 分步使用指南 测试 检测与加固 缓解措施 参考 免责声明 许可证 概述 CVE-2026-56158 是 Microsoft .NET Framework...
cve-2025-59287-exploit-poc
CVE-2025-59287 概念验证漏洞利用 漏洞概述 CVE-2025-59287 是 Microsoft Windows Server Update Services WSUS 中的一个严重远程代码执行 RCE 漏洞。该漏洞是由于 EncryptionHelper.DecryptData 方法中通过 BinaryFormatter 对 AuthorizationCookie 数据进行不安全反序列化所致。 影响 ：未认证攻击者可通过向 GetCookie 端点发送恶意加密 Cookie，以 SYSTEM 权限 实现远程代码执行。 CVSS 评分 ：严重（9.8） 漏洞详情 受影响组件...
CVE-2024-40711
CVE-2024-40711 Veeam Backup & Replication 预认证反序列化漏洞 CVE-2024-40711 的利用程序 技术细节请参阅我们的博客文章 https://github.com/user-attachments/assets/24e8122c-3e84-408b-87a9-684a9aabeb70 PoC 演示 root@kitploit: CVE-2024-40711.exe -f binaryformatter -g Veeam -c http://192.168.201.1:8000/trigger --targetveeam...
sharepoint-2026-poc
SharePoint /trust WS-Federation Deserialization — PoC & Det...
CVE-2026-25551 Seagull Software BarTender Deserialization Privilege Escalation via .NET Remoting Service
Seagull Software BarTender 2021 R1 through 12.0.1 contains an insecure deserialization vulnerability that allows low-privileged local users to escalate privileges. The DataServiceSingleton .NET Remoting endpoint is bound to localhost on TCP port 7375 via BtSystem.Service.exe, limiting the attack...
CVE-2026-27749
Avira Internet Security contains a deserialization of untrusted data vulnerability in the System Speedup component. The Avira.SystemSpeedup.RealTimeOptimizer.exe process, which runs with SYSTEM privileges, deserializes data from a file located in C:\\ProgramData using .NET BinaryFormatter without...
EUVD-2026-9821
Avira Internet Security contains a deserialization of untrusted data vulnerability in the System Speedup component. The Avira.SystemSpeedup.RealTimeOptimizer.exe process, which runs with SYSTEM privileges, deserializes data from a file located in C:\ProgramData using .NET BinaryFormatter without...
CVE-2026-27749
Avira Internet Security contains a deserialization of untrusted data vulnerability in the System Speedup component. The Avira.SystemSpeedup.RealTimeOptimizer.exe process, which runs with SYSTEM privileges, deserializes data from a file located in C:\ProgramData using .NET BinaryFormatter without...
CVE-2026-27749 Avira Internet Security System Speedup Insecure Deserialization
Avira Internet Security contains a deserialization of untrusted data vulnerability in the System Speedup component. The Avira.SystemSpeedup.RealTimeOptimizer.exe process, which runs with SYSTEM privileges, deserializes data from a file located in C:\ProgramData using .NET BinaryFormatter without...