CVE-2021-29505

Reproduktionsschritte Importieren Sie das xstream-JAR-Paket in IDEA. Für diese Reproduktion wird die CommonsCollections6-Kette zur Ausnutzung verwendet, daher importieren Sie das commons-collections-JAR-Paket. POC siehe Anhang. Starten Sie zunächst mit ysoserial einen bösartigen RMI-Server zum...

CVE-2025-24813

CVE-2025-24813 Beschreibung Dieses Repository soll klare Anweisungen für die schnelle Bereitstellung von Tomcat v9.0.90 mit java 25.0.1 2025-10-21 LTS auf Windows Server 2019 Standard für Cybersicherheits-Übungen zur Bedrohungsemulation bieten. Die exploit.py nutzt ysoserial-all.jar, um einen...