Telerik_CVE-2019-18935

TelerikUI Python Scanner telerikrcescan.py 例 CVE-2019-18935 について IP を評価する $ python3 telerikrcescan.py -t 192.168.44.21 CVE-2019-18935 についてホスト名を評価する $ python3 telerikrcescan.py -t vulnerable.telerik.net CVE-2019-18935 について CIDR ネットワーク範囲を評価する $ python3 telerikrcescan.py -r 23.253.4.0/24...

CVE-2020-15148-bypasses

CVE-2020-15148-bypasses CVE-2020-15148（yii2の逆シリアル化）に関するいくつかのバイパス poc1 checkAccess = 'system'; $this-id = 'ls'; namespace Faker use yii\rest\CreateAction; class Generator protected $formatters; public function construct $this-formatters'close' = new CreateAction, 'run'; namespace yii\db use...

CVE-2023-34362

CVE-2023-34362 POC para CVE-2023-34362 que afecta a MOVEit Transfer Análisis Técnico Se puede encontrar un análisis técnico de la causa raíz de la vulnerabilidad en nuestro blog: https://www.horizon3.ai/moveit-transfer-cve-2023-34362-deep-dive-and-indicators-of-compromise/ Resumen Este POC abusa ...

VulnLab

VulnLab Yavuzlar によって開発された Web 脆弱性ラボプロジェクト。 ロゴ 脆弱性 SQL インジェクション クロスサイトスクリプティング XSS コマンドインジェクション 安全でないダイレクトオブジェクト参照 IDOR クロスサイトリクエストフォージェリ CSRF XML 外部エンティティ XXE 安全でないデシリアライゼーション ファイルアップロード ファイルインクルード 認証の脆弱性 競合状態 サーバーサイドテンプレートインジェクション SSTI API ハッキング CAPTCHA バイパス パストラバーサル インストール DockerHub でインストール 1...

CVE-2020-0688

CVE-2020-0688 Microsoft Exchange Server がインストール時に一意のキーを適切に生成できない場合、リモートコード実行の脆弱性が存在します。 検証キーを知っていると、メールボックスを持つ認証済みユーザーが、SYSTEM として実行される Web アプリケーションによって逆シリアル化される任意のオブジェクトを渡すことができます。 脆弱性について このバグは Exchange Control Panel ECP コンポーネントにあります。バグの性質は非常に単純です。インストールごとにランダムに生成されたキーを持つ代わりに、Microsoft Exchange...

CVE-2023-26360-adobe-coldfusion-rce-exploit

Adobe Coldfusion の重大な脆弱性（CVE-2023-26359、CVE-2023-26360、CVE-2023-26359） 2023年3月8日、Adobe は、人気の Web アプリケーション開発プラットフォームである Adobe ColdFusion の重大な脆弱性に対処するため、セキュリティアップデートをリリースしました。不適切なアクセス制御 および安全でないデシリアライゼーションに分類されるこれらの脆弱性は、攻撃者が信頼できないデータを含む特別に細工されたリクエストを ColdFusion サーバーに送信すると、未認証のリモートコード実行（RCE） につながります...

GadgetToJScript

描述 一个用于生成 .NET 序列化 gadget 的工具，当从 JS/VBS/VBA 脚本使用 BinaryFormatter 反序列化时，可触发 .NET 程序集加载/执行。 当前的 gadget 在通过 jscript/vbscript/vba 使用 BinaryFormatter 反序列化时会触发对 Activator.CreateInstance 的调用，这意味着它可以通过默认/公共构造函数触发你选择的 .NET 程序集的执行。 该工具主要用于自动化红队行动（初始访问、横向移动、持久化）中的 WSH 脚本武器化，用于 PoC 的 shellcode 加载器已移除，取而代之的是在...

CVE-2017-9822

CVE-2017-9822 DotNetNuke（通常缩写为 DNN ）是一个基于微软 ASP.NET 技术的 CMS（内容管理系统）平台 和 Web应用程序框架 。 基本信息 受影响产品： DotNetNuke（DNN Platform）——一个流行的 .NET CMS/门户。 发布日期： 2017年7月。 严重程度： 严重（CVSS 9.8）。 漏洞类型： XML外部实体（XXE）/ 不安全反序列化 → 远程代码执行（RCE）。 影响范围： 9.1.1 之前的版本，可通过 cookie 远程执行代码。 安装指南 这里我使用的是 Windows 10 来搭建和调试程序。我安装的版本是...

xmlrpc-common-deserialization

xmlrpc-common デシリアライゼーションの脆弱性 このノートは、根本原因と関連するエクスプロイトを詳述する技術ノートです。初期の開示はこちらでご覧いただけます。関連するCVEはCVE-2019-17570です。 説明...

CVE-2018-2628-MultiThreading

WebLogic WLSコアコンポーネントの逆シリアル化の脆弱性 CVE-2018-2628 使用方法：検出したい ip:port を同じディレクトリ内の url.txt ファイルに配置します。その後、実行します：（コード93行目でスレッド数を変更） python CVE-2018-2628-MultiThreading.py 使用方法：検出したい 'ip:port' を同じディレクトリ内の url.txt ファイルに配置します。その後、実行します： python CVE-2018-2628-MultiThreading.py 実行環境： python2 実行環境：python2...

CVE-2025-24813

CVE-2025-24813 漏洞利用工具包 这是一个针对 CVE-2025-24813 的先进自动化利用工具，旨在攻击存在不安全会话反序列化漏洞的 Apache Tomcat 服务器。 🔍 功能特性 从文件或单个 URL 进行多目标扫描（--targets / --url） 自动执行 gadget 链测试（CommonsCollections1-7、BeanShell、Spring 等） 操作系统检测与后渗透利用载荷（Linux/Windows） 从常见端点发现会话 ID 详细日志同时输出到控制台和文件 支持 TLS（HTTPS），并可选择禁用 SSL 验证 ⚙️ 使用方法 Single...

CVE-2020-9484

CVE-2020-9484 CVE-2020-9484 の POC CVE-2020-9484 の POC Apache Tomcat のデシリアライゼーションによる RCE CVE-2020-9484 ドキュメントを見る » はじめに 1. このリポジトリをクローンすると、CVE-2020-9484 を使用でき、必要に応じてソースコードを変更できます。 2. ysoserial jar をダウンロードします。 3. CVE-2020-9484 と ysoserial.jar の両方を同じディレクトリに置きます。 4. シェルを取得します！ 使用方法 CVE-2020-9484...

CVE-2024-29847

CVE-2024-29847 Ivanti Endpoint Manager AgentPortal の信頼できないデータのデシリアライゼーションによるリモートコード実行脆弱性 CVE-2024-29847 の PoC この脆弱性の根本原因分析は私のブログでご覧いただけます: https://summoning.team/blog/ivanti-epm-CVE-2024-29847-deserialization-RCE/ 使用方法 CVE-2024-29847.exe --uselease --installdir "C:\Program...

vbulletin-exploits

vbulletin-exploits vBulletin を対象としたエクスプロイト。 CVE-2023-25135: 認証前 RCE 参照: https://www.ambionics.io/blog/vbulletin-unserializable-but-unreachable ./vbulletin-rce-cve-2023-25135.py --help Usage: vbulletin-rce-cve-2023-25135.py -h -p PROXY url command Exploit for CVE-2023-25135: vBulletin...

cve-2017-9822

CVE-2017-9822 基本情報 環境セットアップ デバッグセットアップ 分析 デバッグ XmlSerializer 攻撃用ガジェット ObjectDataProvider ResourceDictionary 安全でないXMLデシリアライズからRCEへ CVE-2017-9822 DNN（別名DotNetNuke）9.1.1より前のバージョンでは、Cookieを介したリモートコード実行が可能です。「2017-08（重要）DNN Webサイトでリモートコード実行が可能」とも呼ばれます。 基本情報 影響を受ける製品: DotNetNuke（DNN Platform） –...

dubbo-CVE-2023-23638

CVE-2023-23638 学習研究目的のみ ZooKeeper はご自身でご用意ください テスト環境は Java 8 です。他のバージョンは未テストであり、動作を保証しません。 再現時には、DemoConsumer に VM パラメータ -Ddubbo.hessian.allowNonSerializable=true を追加する必要があります。詳細は https://su18.org/post/hessian/serializable を参照してください。 分析記事:...

CVE-2025-55182

CVE-2025-55182 - React2Shell React Server Components における認証前のリモートコード実行 RCE。 CVE の概要 React Server Components パッケージ react-server-dom-parcel、react-server-dom-turbopack、react-server-dom-webpack を含むバージョン 19.0.0、19.1.0、19.1.1、19.2.0 に、認証前のリモートコード実行の脆弱性が存在します。脆弱なコードは、Server Function エンドポイントへの HTTP...

ShiroScan

ShiroScan Shiro=1.2.4逆シリアライゼーション、ワンクリック検出ツール 改动内容：1.新增4个利用链模块CommonsCollections7-10，预计增加成功率30%，已打包成新ysoserial的jar包，请勿更换 改动内容：2.增加多线程，虽模块增加但速度却提高300% 集成21个key进行fuzz 役に立ったら、スターを押してくださいね。対応するブログ記事：http://www.svenbeast.com/post/tskRKJIPg/ pip3 install -r requirments.txt 使い方：python3 shiro.py url comma...

CVE-2025-30065

💥 CVE-2025-30065 - Parquet デシリアライゼーション PoC このプロジェクトは、Apache Parquet と Java デシリアライゼーションを使用した CVE-2025-30065 の安全な概念実証を示します。 シリアライズされた Java オブジェクトを含む Parquet ファイルが読み取られると、ペイロードが可視コマンドを実行し、コード実行を証明します。 📦 使用方法 Parquet ペイロードを生成する: docker-compose run --rm maven-parquet mvn compile exec:java...

Richsploit

Richsploit Richsploit: RichFaces 用のエクスプロイテーションツールキット。 概要 Richsploit は、RichFaces を使用する JSF エンドポイントをエクスプロイトするために使用できます。3.1.0 以降のすべてのバージョンが脆弱です。 usage: Richsploit -e,--exploit 0: CVE-2013-2165 1: CVE-2015-0279 2: CVE-2018-12532 3: CVE-2018-12533 4: CVE-2018-14667 -p,--payload The file containing...