WLT3Serial

WLT3Serial Exploit de deserialización nativa en Java para listeners T3 y T3S de WebLogic como se describe AQUÍ. Requiere las dependencias de terceros ysoserial y wlthint3client. Ventajas/Desventajas en comparación con JavaUnserializeExploits weblogic.py y loubia Ventajas: Gestiona la comunicación...

CVE-2025-53770

Exploit RCE de SharePoint ToolPane Kit de herramientas de investigación de seguridad para probar vulnerabilidades de SharePoint ToolPane Descripción general • Características • Primeros pasos • Uso • Estructura del proyecto Este repositorio contiene exploits de prueba de concepto y herramientas d...

CVE-2020-6364

CVE-2020-6364 Ejecución remota de código en CA APM Team Center Wily Introscope. Aviso original Una vulnerabilidad de deserialización en CA APM Team Center permite la ejecución remota de código sin autenticación en el servidor. Al autenticarse en el servidor, se devuelve una cookie que comienza co...

CVE-2017-12149

CVE-2017-12149 Jboss Ejecución Remota de Código por Deserialización Java CVE-2017-12149 El script de Python usa ysoserial para generar dinámicamente el payload. Por lo tanto, también se requiere Java...

ofbiz-CVE-2023-49070-RCE-POC

ofbiz-CVE-2023-49070-RCE-POC Este es un POC de RCE sin autenticación para CVE-2023-49070 que afectó a las aplicaciones Apache OFBiz wget https://github.com/frohoff/ysoserial/releases/latest/download/ysoserial-all.jar POC de DNS POC de RCE Estos tweets me ayudaron mucho:...

CVE-2025-53770-Scanner

Escáner CVE-2025-53770 por DanSec Una herramienta de reconocimiento simple y eficaz para identificar una posible exposición a la crítica vulnerabilidad de SharePoint CVE-2025-53770. !Warning Esta herramienta está destinada únicamente a fines de prueba autorizados. El autor DanSec no asume ninguna...

CVE-2026-56158-.NET-Framework-RCE-PoC-Exploit

CVE-2026-56158 — Exploit PoC de ejecución remota de código RCE en .NET Framework Crítico CVSS 9.8 — Deserialización de datos no confiables CWE-502 en Microsoft .NET Framework y .NET Runtime Parcheado: 14 de julio de 2026 | Atribuido a: Positive Technologies PT-2026-60174 Tabla de contenido...

CVE-2026-23001-Hugging-Face-Transformers-Model-Deserialization-Arbitrary-Code-via-Pickle-

CVE-2026-23001 – Hugging Face Transformers Model Deserialization RCE Overview Hugging Face models saved with torch.save use Python’s pickle serialization, which is inherently unsafe. If a user downloads a seemingly legitimate model from a repository, loading it can trigger arbitrary code executio...

CVE-2025-64512-exploit

CVE-2025-64512 - Ejecución Remota de Código RCE en pdfminer.six 📋 Descripción Este repositorio contiene un exploit de prueba de concepto para CVE-2025-64512 , una vulnerabilidad crítica en pdfminer.six versiones anteriores a 20251107. La vulnerabilidad permite a un atacante lograr Ejecución Remot...

CVE-2023-27372-SPIP-4.2.1-Unauthenticated-RCE-PoC

CVE-2023-27372 — RCE sin autenticación en SPIP Vulnerabilidad de ejecución remota de código sin autenticación en SPIP anterior a 4.2.1. El parámetro oubli en el formulario de restablecimiento de contraseña es vulnerable a la inyección de objetos PHP debido a una deserialización mal gestionada. Un...

CVE-2018-3245

CVE-2018-3245 Paso 1 java -jar ysoserial-cve-2018-3245.jar WHY SO SERIAL? Usage: java -jar ysoserial-cve-2018-3245.jar payload 'command' Available payload types: Payload Authors Dependencies ------- ------- ------------ CVE201828931 @mbechler CVE201828932 @mbechler CVE201828933 @mbechler...

CVE-2019-7214

CVE-2019-7214 Ejecución remota de código en la deserialización de .NET para el sistema SmarterMail. Colección Encuentre una colección de pruebas de concepto para el exploit en este repositorio. Algunas pueden funcionar según lo previsto sin modificación y otras pueden requerir modificación...

CVE-2025-24813-vulhub

CVE-2025-24813-vulhub Script POC para el entorno vulhub de CVE-2025-24813 Debido a que muchos compañeros están confundidos acerca de la explotación de esta vulnerabilidad, escribí este script para ayudar a todos a realizar la explotación de la vulnerabilidad en vulhub. Ver detalles:...

CVE-2022-0265

CVE-2022-0265 Pon ysoserial.jar en el mismo directorio ejemplo python CVE-2022-0265.py 127.0.0.1 URLDNS "http://xxx.log."...

heyserial

HEY SERIAL! Autor: Alyssa Rahman @ramen0x3f Creado: 2021-10-27 Última actualización: 2021-12-02 Blog: https://www.mandiant.com/resources/hunting-deserialization-exploits Para más detalles sobre esta herramienta y el proceso de investigación detrás de ella, consulta nuestro blog. Descripción Crea...

JavaUnserializeExploits

JavaUnserializeExploits Scripts de Python y petición HTTP referenciados en la entrada de blog ¿Qué tienen en común WebLogic, WebSphere, JBoss, Jenkins, OpenNMS y su aplicación? Esta vulnerabilidad en http://foxglovesecurity.com...

CVE-2020-26217-XStream-RCE-POC

CVE-2020-26217-XStream-RCE-POC p. ej. package org.example; import com.thoughtworks.xstream.XStream; import java.io.IOException; public class CVE202026217 public static void mainString args throws IOException XStream xStream = new XStream; String payload = "\n" + " \n" + " \n" + " 0\n" + " \n" + "...

CVE-2021-29505

Proceso de reproducción Importe el jar del componente xstream en IDEA. En esta reproducción se utilizó la cadena CommonsCollections6 para la explotación, por lo tanto importe el jar del componente commons-collections. Consulte el POC en el archivo adjunto. Primero, use ysoserial para iniciar un...

CVE-2020-8165

CVE-2020-8165 Ruby on Rails Solo con fines educativos. Consulte la Referencia para más detalles. Entorno Ruby: 2.6.3 Rails: 5.2.3 Ejecución $ git clone https://github.com/masahiro331/CVE-2020-8165.git $ bundle install --path vendor/bundle $ bundle exec rails db:migrate $ bundle exec rails s use...

JavaDeserialization

Detección de vulnerabilidades de deserialización en Java Un escáner de vulnerabilidades de deserialización de Java dirigido a vulnerabilidades similares a CVE-2017-10271. Este proyecto solo contiene un PoC; el resto aún no se ha organizado. Instalación 1. Instalar nmap...