PrestaShop-CVE-2018-19126

PrestaShop 后台远程代码执行 CVE-2018-19126 这是 CVE-2018-19126 的概念验证代码，通过串联 PrestaShop 后台多个漏洞，利用 phar 触发反序列化实现远程代码执行。 前提条件： PrestaShop 1.6.x 低于 1.6.1.23 或 1.7.x 低于 1.7.4.4。 后台账户（物流员、翻译员、销售员等）。 PrestaShop 发布说明：http://build.prestashop.com/news/prestashop-1-7-4-4-1-6-1-23-maintenance-releases/...

CVE-2022-26133

CVE-2022-26133 Información Descripción SharedSecretClusterAuthenticator en Atlassian Bitbucket Data Center versiones 5.14.0 y posteriores anteriores a 7.6.14, 7.7.0 y posteriores anteriores a 7.17.6, 7.18.0 y posteriores anteriores a 7.18.4, 7.19.0 y posteriores anteriores a 7.19.4, y 7.20.0...

WLT3Serial

WLT3Serial 针对WebLogic T3（及T3S）监听器的原生Java反序列化利用工具（概述见此处）。需要第三方依赖ysoserial和wlthint3client。 与JavaUnserializeExploits weblogic.py和loubia相比的优缺点 优点： 原生使用Java处理T3/T3S通信（针对大多数利用方式），而非使用Python脚本的一次性数据包捕获，因此应能适用于所有WebLogic服务器版本。 每次执行时通过ysoserial直接生成对象载荷，而非一次性生成的对象载荷，因此支持最新版ysoserial中的所有对象载荷类型。...

CVE-2025-53770

Exploit RCE de SharePoint ToolPane Kit de herramientas de investigación de seguridad para probar vulnerabilidades de SharePoint ToolPane Descripción general • Características • Primeros pasos • Uso • Estructura del proyecto Este repositorio contiene exploits de prueba de concepto y herramientas d...

CVE-2020-6364

CVE-2020-6364 CA APM Team Center Wily Introscope 中的远程代码执行漏洞。 原始公告 CA APM Team Center 中的反序列化漏洞导致未经验证的远程代码执行在服务器上。 当向服务器进行身份验证时，返回的 cookie 以臭名昭著的 rO0 字符串开头，表明这是一个 base64 编码的序列化对象： 尽管我没有完全静态地追踪这个问题，但下面的代码很可能是存在漏洞的代码： public class HttpRequestHeaderInfo implements Externalizable public void...

CVE-2017-12149

CVE-2017-12149 Jboss Java反序列化远程代码执行 CVE-2017-12149 该Python脚本使用ysoserial动态生成有效载荷。因此也需要Java环境。...

ofbiz-CVE-2023-49070-RCE-POC

ofbiz-CVE-2023-49070-RCE-POC 这是一个针对 CVE-2023-49070 的预认证 RCE POC，该漏洞影响 Apache ofbiz 应用程序 wget https://github.com/frohoff/ysoserial/releases/latest/download/ysoserial-all.jar DNS POC RCE POC 这些推文对我帮助很大： https://twitter.com/Siebene7/status/1731870759130427726...

CVE-2025-53770-Scanner

Escáner CVE-2025-53770 por DanSec Una herramienta de reconocimiento simple y eficaz para identificar una posible exposición a la crítica vulnerabilidad de SharePoint CVE-2025-53770. !Warning Esta herramienta está destinada únicamente a fines de prueba autorizados. El autor DanSec no asume ninguna...

CVE-2026-56158-.NET-Framework-RCE-PoC-Exploit

CVE-2026-56158 — Exploit PoC de ejecución remota de código RCE en .NET Framework Crítico CVSS 9.8 — Deserialización de datos no confiables CWE-502 en Microsoft .NET Framework y .NET Runtime Parcheado: 14 de julio de 2026 | Atribuido a: Positive Technologies PT-2026-60174 Tabla de contenido...

CVE-2026-23001-Hugging-Face-Transformers-Model-Deserialization-Arbitrary-Code-via-Pickle-

CVE-2026-23001 – Hugging Face Transformers Model Deserialization RCE Overview Hugging Face models saved with torch.save use Python’s pickle serialization, which is inherently unsafe. If a user downloads a seemingly legitimate model from a repository, loading it can trigger arbitrary code executio...

CVE-2025-64512-exploit

CVE-2025-64512 - Ejecución Remota de Código RCE en pdfminer.six 📋 Descripción Este repositorio contiene un exploit de prueba de concepto para CVE-2025-64512 , una vulnerabilidad crítica en pdfminer.six versiones anteriores a 20251107. La vulnerabilidad permite a un atacante lograr Ejecución Remot...

CVE-2023-27372-SPIP-4.2.1-Unauthenticated-RCE-PoC

CVE-2023-27372 — SPIP SPIP 4.2.1 之前的版本存在未认证的远程代码执行漏洞。密码重置表单中的 oubli 参数因反序列化处理不当，导致 PHP 对象注入。精心构造的序列化负载以 Web 用户身份在服务端执行，其输出会反映在响应中 oubli 输入字段的值内。 工作原理 1. 从 /spip.php?page=spippass 获取反 CSRF 令牌。 2. 发送包含 PHP 序列化负载的 POST 请求，注入到 oubli 参数中。 3. 从响应中已反射的 value 属性中提取命令输出。 4. 循环执行交互式命令，每次请求都刷新 CSRF 令牌。 依赖要求...

CVE-2018-3245

CVE-2018-3245 步骤 1 java -jar ysoserial-cve-2018-3245.jar WHY SO SERIAL? Usage: java -jar ysoserial-cve-2018-3245.jar payload 'command' Available payload types: Payload Authors Dependencies ------- ------- ------------ CVE201828931 @mbechler CVE201828932 @mbechler CVE201828933 @mbechler CVE2018324...

CVE-2019-7214

CVE-2019-7214 .NET反序列化导致的远程代码执行，影响SmarterMail系统。 收集 请在此仓库中找到该漏洞的概念验证集合。可能有些无需修改即可按预期工作，而有些则需要修改。...

CVE-2025-24813-vulhub

CVE-2025-24813-vulhub CVE-2025-24813的vulhub环境的POC脚本 因为有很多小伙伴对该漏洞的利用感觉到疑惑，所以写了这个脚本，帮助大家进行在vulhub中的漏洞利用。 详情查看：vulhub/tomcat/CVE-2025-24813...

CVE-2022-0265

CVE-2022-0265 把 ysoserial.jar 放同目录下 example python CVE-2022-0265.py 127.0.0.1 URLDNS "http://xxx.log."...

heyserial

HEY SERIAL! 作者： Alyssa Rahman @ramen0x3f 创建时间： 2021-10-27 最后更新： 2021-12-02 博客： https://www.mandiant.com/resources/hunting-deserialization-exploits 有关此工具及研究过程的更多详情，请查看我们的博客！ 描述 以编程方式创建用于检测反序列化漏洞利用的狩猎规则，支持多种 关键词（例如 cmd.exe） 小工具链（例如 CommonsCollection） 对象类型（例如 ViewState、Java、Python Pickle、PHP） 编码方式（例...

JavaUnserializeExploits

JavaUnserializeExploits Scripts de Python y petición HTTP referenciados en la entrada de blog ¿Qué tienen en común WebLogic, WebSphere, JBoss, Jenkins, OpenNMS y su aplicación? Esta vulnerabilidad en http://foxglovesecurity.com...

CVE-2020-26217-XStream-RCE-POC

CVE-2020-26217-XStream-RCE-POC p. ej. package org.example; import com.thoughtworks.xstream.XStream; import java.io.IOException; public class CVE202026217 public static void mainString args throws IOException XStream xStream = new XStream; String payload = "\n" + " \n" + " \n" + " 0\n" + " \n" + "...

CVE-2021-29505

复现过程 在IDEA中导入xstream组件的jar包，本次复现所使用的是CommonsCollections6链来进行利用，故导入commons-collections组件jar包,POC详见附件。 首先使用ysoserial启动一个恶意RMI服务端进行监听，并利用了CommonsCollections6链进行命令执行，如下所示： java -cp .\ysoserial.jar ysoserial.exploit.JRMPListener 1099 CommonsCollections6 "calc"...