CVE-2023-51518

CVE-2023-51518: Vorauthorisierte Java-Deserialisierung über JMX in Apache James Apache-James-Distributionen vor den Versionen 3.7.5 und 3.8.1 erlauben eine Privilegienausweitung über eine JMX-Deserialisierung vor der Authentifizierung. Mit einem Deserialisierungs-Gadget könnte dies als Teil einer...

CVE-2025-24813-vulhub

CVE-2025-24813-vulhub POC-Skript für die vulhub-Umgebung von CVE-2025-24813 Da viele Nutzer bei der Ausnutzung dieser Schwachstelle unsicher sind, habe ich dieses Skript geschrieben, um allen die Ausnutzung in vulhub zu erleichtern. Details siehe: vulhub/tomcat/CVE-2025-24813 In der vulhub-Umgebu...

CVE-2021-29200

CVE-2021-29200 CVE-2021-29200 EXP può ottenere con successo una reverse shell Questo articolo e lo strumento sono solo per la condivisione tecnica; è severamente vietato l'uso per scopi illegali. Qualsiasi conseguenza derivante da tale uso è a esclusivo carico dell'utente. Trigger dell'EXP per...

CVE-2021-26295

CVE-2021-26295 CVE-2021-26295 EXP सफलतापूर्वक रिवर्स शेल प्राप्त कर सकता है यह लेख और उपकरण केवल तकनीकी साझाकरण के लिए हैं, अवैध उपयोग सख्त वर्जित है, अन्यथा होने वाले सभी परिणामों की जिम्मेदारी स्वयं वहन करें। कमांड निष्पादन EXP ट्रिगर करें 1. VPS पर RMI को पोर्ट 9999 पर सुनने के लिए प्रारंभ करे...

CVE-2025-24813-POC

CVE-2025-24813 Apache Tomcat RCE PoC PoC pour CVE-2025-24813, une vulnérabilité d'exécution de code à distance RCE dans Apache Tomcat. Important : Ce PoC est destiné uniquement à tester vos propres environnements ou à des fins éducatives. Toute utilisation de ce PoC pour exploiter des systèmes sa...

Micro Focus UCMDB Java Deserialization Unauthenticated Remote Code Execution

This module exploits two vulnerabilities, that when chained allow an attacker to achieve unauthenticated remote code execution in Micro Focus UCMDB. UCMDB included in versions 2020.05 and below of Operations Bridge Manager are affected, but this module can probably also be used to exploit...

Apache OFBiz XML-RPC Java Deserialization

This module exploits a Java deserialization vulnerability in Apache OFBiz's unauthenticated XML-RPC endpoint /webtools/control/xmlrpc for versions prior to 17.12.01 using the ROME gadget chain. Versions up to 18.12.11 are exploitable utilizing an auth bypass CVE-2023-51467 and use the...

HPE iMC 7.3 - RMI Java Deserialization

HPE iMC 7.3 - RMI Java Deserialization Exploit Title: HPE iMC 7.3 Java RMI Registry Deserialization RCE Vulnerability Date: 01-28-2018 Exploit Author: Chris Lyne @lynerc Vendor Homepage: www.hpe.com Software Link:...

HPE iMC 7.3 RMI Java Deserialization

Exploit Title: HPE iMC 7.3 Java RMI Registry Deserialization RCE Vulnerability Date: 01-28-2018 Exploit Author: Chris Lyne @lynerc Vendor Homepage: www.hpe.com Software Link:...