CVE-2024-4358

CVE-2024-4358 / CVE-2024-1800 Telerik Report Server の逆シリアル化と認証バイパスエクスプロイトチェーン CVE-2024-4358/CVE-2024-1800 技術的分析 脆弱性の根本原因分析は私のブログでご覧いただけます poc 概要 サポートされるバージョン? 基本的にエクスプロイト公開時のすべてのバージョン。将来の参考として、以下のリストにあるすべてのメジャー/マイナーバージョン: 2012 2017 2018 2019 2020 2021 2022 2023 2024 使い方 python CVE-2024-4358.py...

CVE-2023-49070

ofbiz-xmlrpc-rce CVE-2023-49070 Apache OFBiz XML-RPC 预认证反序列化 RCE 的 PoC，编号为 CVE-2023-49070：一条认证绕过路径解锁了遗留的 /webtools/control/xmlrpc 端点，该端点会反序列化攻击者 通过 XML-RPC 参数夹带的受控 Java 对象。 ⚠️ 仅供授权安全测试使用。 仅可对您拥有或获得明确授权测试的 系统运行此工具（CTF/实验环境、已签署授权范围的渗透项目等）。 未经授权访问计算机系统在大多数司法管辖区均属违法。 漏洞 Apache OFBiz 的 view-map 认证通常会保护...

weblogic-XMLDecoder

本ソフトウェアは学習・交流のみを目的とし、いかなる違法行為にも使用禁止 Weblogic-XMLDecoder-GUI CVE-2017-10352 Python GUI ベースの実験作品。主な機能は、Weblogic XMLDecoder による逆シリアル化脆弱性の悪用を対象としています。開発目的は、Python tkinter ライブラリと ttk 拡張の使用に慣れることです。 後日、Windows 向け実行可能ファイルとしてパッケージ化します。主な対象脆弱性は CVE-2017-10271 および CVE-2017-10352 です。なぜ 2 つの脆弱性かというと、Oracle...

CVE-2020-0618

CVE-2020-0618 SQL Server Reporting ServicesCVE-2020-0618のRCE 脆弱性検証POC 次のHTTPリクエストをサーバーに送信して、このアプリケーションを悪用できます: POST /ReportServer/pages/ReportViewer.aspx HTTP/1.1 Host: target Content-Type: application/x-www-form-urlencoded Content-Length: X...

CVE-2025-55182-React2Shell

React2Shell React2Shell は、React Server Components （RSC）を利用する最新のWebフレームワークにおけるCRITICALなリモートコード実行（RCE）の脆弱性を示す概念実証（PoC）エクスプロイトです。 このPoCは、CVE-2025-55182 （CVSS 10.0）を対象としています。この脆弱性により、認証されていないリモートの攻撃者 が、React Server Components の実装内での安全でないデシリアライゼーションを介して任意のシステムコマンドを実行できます。 🔍 脆弱性の概要 React2Shell は、React...

OSWE-Labs-Poc

OSWE 实验室 用于 Web 专家（OSWE）认证的 Docker 化实验室。为即将到来的 AWAE 培训做准备 ... 另一个项目： 恶意软件分析与网络威胁狩猎 https://github.com/svdwi/BlueBox 可用于 OSWE 的实验室 1. ATutor 是一个基于 Web 的开源学习内容管理 系统。维基百科 2. DNN 是一个基于 Microsoft .NET 的 Web 内容管理系统和 Web 应用程序框架 ATutor 身份验证绕过和 RCE 2.2.1 CVE-2016-2555 ATutor LMS 类型混淆漏洞 =2.2.1 CVE-?...

laravel-exploits

laravel-exploits Exploit for CVE-2021-3129 Details: https://www.ambionics.io/blog/laravel-debug-rce Usage $ php -d'phar.readonly=0' ./phpggc --phar phar -o /tmp/exploit.phar --fast-destruct monolog/rce1 system id $ ./laravel-ignition-rce.py http://localhost:8000/ /tmp/exploit.phar Log file:...

laravel-exploits

laravel-exploits CVE-2021-3129 のエクスプロイト 詳細: https://www.ambionics.io/blog/laravel-debug-rce 使い方 $ php -d'phar.readonly=0' ./phpggc --phar phar -o /tmp/exploit.phar --fast-destruct monolog/rce1 system id $ ./laravel-ignition-rce.py http://localhost:8000/ /tmp/exploit.phar Log file:...

CVE-2025-53770-Scanner

🛡️ CVE-2025-53770 SharePoint 漏洞扫描器 一个基于 Python 的工具，用于检测受 CVE-2025-53770 影响的易受攻击 Microsoft SharePoint 实例。CVE-2025-53770 是一种通过 ToolPane.aspx 端点触发的非安全反序列化漏洞。该扫描器发送一个精心构造的压缩 ViewState 载荷，以判断目标是否泄露内部序列化对象。 🚀 功能特性 ✅ 检测受 CVE-2025-53770 影响的 SharePoint 实例 ✅ 支持扫描单个目标或从文件批量扫描 URL ✅ 使用安全的...

CVE-2019-6446

CVE-2019-6446 Numpy デシリアライズ コマンド実行 NumPyは、多次元配列に対する計算を実行するための強力なPythonライブラリです。専門家の分析によると、バージョン1.16.0以下にこの脆弱性が存在します。修正方法は、lib/npyio.py内のload関数のパラメータallowpickleを削除するか、その値をFalseに変更することでデシリアライズ問題を回避できます。テストした1.16.3 Mac/Windows バージョンでは、このload関数からallowpickleパラメータが削除されていました。しかし、依然としてコマンド実行が可能です。...

AMFDSer-ngng

AMFDSer-ngng Burp Extenderプラグインです。Xtreamライブラリを使用して、逆シリアル化されたAMFオブジェクトをXMLにエンコードします。Khai Tran氏のオリジナル作品に基づいています。敬意を表して https://blog.netspi.com/ AMFDSer-ngngはまた、カスタムAMF逆シリアル化のためにKenneth Hill氏のJmeterソースコードの一部を利用しています https://github.com/steeltomato/jmeter-amf。そしてXtreamライブラリ http://xstream.codehaus.org...

CVE-2025-55182

CVE-2025-55182 — React2Shell: 高度なエクスプロイトと修士論文研究 -brightred 信頼できないデータのデシリアライズ + React Server Components におけるプロトタイプ汚染 Next.js Server Actions を介した認証なしリモートコード実行 影響を受けるバージョン: React 19.0.0 - 19.2.0 · パッチ: React 19.0.1 / 19.1.2 / 19.2.1 2025年12月3日 高度なエクスプロイトのデモ -...

LKWA

LKWA Lesser Known Web Attack Lab は、中級のペネトレーションテスター向けの実験環境で、オブジェクトインジェクション、XSSI、PHARデシリアライゼーション、変数変数など、あまり知られていないウェブ攻撃をテスト・練習できます。Write-up 歓迎です。私自身のウォークスルーはこちらです。 インストール - ローカル git clone https://github.com/weev3/LKWA でクローンし、Webサーバーに配置すればすぐに使用できます。 XSSIチャレンジの場合、apache2.confファイル内のAllow Override None...

CVE-2025-24016

Wazuh リモートコード実行 RCE - PoC 脆弱性の概要 このリポジトリは、wazuh-manager パッケージにおける安全でないデシリアライゼーションによって引き起こされる、Wazuh サーバーでのリモートコード実行 RCE 脆弱性を示しています。この脆弱性により、API アクセス権を持つリモート攻撃者 侵害されたダッシュボード、クラスター内の Wazuh サーバー、または特定の設定で侵害されたエージェント がサーバー上で任意のコードを実行できる可能性があります。 影響を受けるバージョン wazuh-manager バージョン = 4.4.0 バージョン = 4.9.1...

CVE-2018-3252

CVE-2018-3252 1、WebLogicの逆コンパイル private void handleDataTransferRequestHttpServletRequest paramHttpServletRequest, HttpServletResponse paramHttpServletResponse, AuthenticatedSubject paramAuthenticatedSubject throws IOException if isDebugEnabled debug"Received DataTransferRequest : "; String str1 =...

CVE-2019-18935-bypasswaf

CVE-2019-18935-bypasswaf 元プロジェクトの改変版：https://github.com/noperator/CVE-2019-18935 1. 悪意のある攻撃ペイロードはCookieから渡されます 2. metadataデータは暗号化インターフェースを介して渡され、デシリアライズされます 3. デフォルトプロキシは127.0.0.1:8080 4. デフォルトの攻撃ペイロードは哥斯拉（Godzilla）メモリシェルです。パスワード：pass、鍵：AESbase64暗号化器 独自のメモリシェルロジックを使用したい場合は、以下のプロジェクトを参照してください：...

CVE-2018-2628

CVE-2018-2628 WebLogic の逆シリアル化脆弱性再現 weblogic getshell python CVE-2018-2628-Getshell.py ip port shell1.jsp C:\Users\CTF\Desktoppython CVE-2018-2628-Getshell.py 10.10.20.166 7001 jason1.jsp / \ \ / / | | \ / / |/ \ | \ / /| \ / \ | | \ \ / /| | | | | || | | / / | | | | \ / / | |/ /| | | || | usage:...

CVE-2026-36239

CVE-2026-36239 CVE-2026-36239: 認証されたRCE in PbootCMS v3.2.12 バックエンド sitecopyright 脆弱性概要: PbootCMS バックエンド管理インターフェースの sitecopyright 機能において、重大なリモートコード実行（RCE）脆弱性が特定されました。具体的には、「フッター情報」フィールドを介して送信された信頼できない入力が、フロントエンドページで処理・レンダリングされる前に十分にサニタイズされていません。セッションが乗っ取られた、またはソーシャルエンジニアリングを受けた認証済み管理者が、誤って悪意のある PH...

CVE-2025-24016-Nuclei-Template

CVE-2025-24016 Wazuh 安全でないデシリアライゼーション RCE 検出 このリポジトリには、CVE-2025-24016 として識別される Wazuh サーバーの安全でないデシリアライゼーション脆弱性を検出するための Nuclei テンプレートが含まれています。 テンプレートの詳細 id: wazuh-unsafe-deserialization info: name: "Wazuh Unsafe Deserialization RCE Detection" author: "Hüseyin TINTAŞ" severity: critical description:...

custom-bytecode-analyzer

custom-bytecode-analyzer Java bytecode analyzer customizable via JSON rules. It is a command-line tool that receives a path containing one or more Jar or War files, analyzes them using the provided rules and generates HTML reports with the results. Usage usage: java -jar cba-cli.jar OPTIONS -a...