CVE-2023-46604

CVE-2023-46604 Este repositorio contiene un script de explotación y un archivo XML de Prueba de Concepto PoC para la vulnerabilidad CVE-2023-46604 que afecta a Apache ActiveMQ. La vulnerabilidad permite la ejecución remota de código debido a prácticas inseguras de deserialización en el protocolo...

CVE-2026-68771_exploit

CVE-2026-68771 — ComfyUI Unauthenticated Pickle Deserialization RCE Unauthenticated remote code execution in ComfyUI via the LoadTrainingDataset node. LoadTrainingDataset.execute loads dataset shards from the server's output directory with torch.loadf and noweightsonly=True. On PyTorch /tmp/pwned...

freddy

Freddy, el asesino de la serialización - Buscador de errores de deserialización Una extensión de Burp Suite para ayudar a detectar y explotar librerías/API de serialización. Esta útil extensión fue desarrollada originalmente por Nick Bloor @nickstadb para NCC Group y se basa principalmente en el...

CVE-2025-64512

CVE-2025-64512 – PoC de Deserialización de pdfminer.six Descripción General Esta prueba de concepto demuestra una vulnerabilidad en pdfminer.six CVE-2025-64512 que puede conducir a la ejecución arbitraria de comandos cuando se procesa un PDF malicioso. El exploit utiliza un PDF manipulado que hac...

Laravel-CVE-2018-15133

CVE-2018-15133 - Vulnerabilidad de deserialización de la APPKEY de Laravel WhiteHat School tercera promoción, clase 28, Lee Yebin - Virtualización: configuración de Docker vulnerable https://github.com/yeahhbean/Laravel-CVE-2018-15133 Resumen Este proyecto es un entorno basado en Docker creado pa...

CVE-2022-26503

CVE-2022-26503 Resumen: La vulnerabilidad CVE-2022-26503 en Veeam Agent para Microsoft Windows permite la escalada local de privilegios. Un atacante que explotara con éxito esta vulnerabilidad podría ejecutar código arbitrario con privilegios de LOCAL SYSTEM. Reconocimiento a @ultrayoba El parche...

CVE-2020-9484

CVE-2020-9484 Reproducción de la vulnerabilidad de ejecución de código por deserialización de sesión de Apache Tomcat CVE-2020-9484 con Kali 2.0 Entorno: 1. Kali 2.0 2. apache-tomcat-7.0.61-CVE-2020-9484.tar.gz la webapp es s2-053, se añadió commons-collections4-4.0.jar en su lib Inicio...

CVE-2025-30406

Parte 1: Exploit λ CVE-2025-30406.exe rce.txt...

CVE-2021-40865

CVE-2021-40865 CVE-2021-40865 POC/exploit-poc import org.apache.commons.io.IOUtils; import org.apache.storm.serialization.KryoValuesSerializer; import ysoserial.payloads.ObjectPayload; import ysoserial.payloads.URLDNS; import java.io.; import java.math.BigInteger; import java.net.; import...

CVE-2025-15276-poc

CVE-2025-15276: Deserialización Insegura de PickledData en FontForge SFD RCE Descargo de responsabilidad Esta Prueba de Concepto PoC es únicamente para fines educativos y auditoría de seguridad. El autor no se responsabiliza por el mal uso de esta información. El acceso no autorizado a sistemas...

EventViewerUAC_BOF

EventViewerUACBOF Esta es una implementación de Beacon Object File del bypass de UAC por deserialización del Visor de Eventos descubierto por @orange8361 y el PoC elaborado por CsEnox. Probado en x64 Win10/Win11 ¡ADVERTENCIAS OPSEC! Este bypass de UAC realiza las siguientes acciones que deben...

CVE-2026-63077

Overview • Visual Flow • Requirements • Usage • Limitations • Mitigation !CAUTION This PoC executes an operating-system command and can modify the TeamCity application directory. Use it only in an isolated lab or against systems for which you have explicit written authorization. ⚡ Overview...

CVE-2017-3066

CVE-2017-3066 Descripción Adobe ColdFusion utiliza el formato de mensaje de Action AMF. El Protocolo AMF es un protocolo de serialización binaria personalizado. Tiene dos formatos: AMF0 y AMF3. El mensaje de acción consiste en cabeceras y cuerpos. Existen varias implementaciones de AMF en...

CVE_2019_18935

RAUcrypto Exploit combinado para Telerik UI for ASP.NET AJAX. Carga de archivos para CVE-2017-11317 y CVE-2017-11357: cargará el archivo automáticamente Deserialización de .NET para CVE-2019-18935 Para que la explotación funcione, generalmente necesitas una versión con claves hardcodeadas, o...

CVE-2019-2890

Declaración Solo para fines de aprendizaje e intercambio, otros usos son bajo su propia responsabilidad. Descripción Los archivos jar relevantes ya se han importado al proyecto, y el método de explotación utiliza JRMP de yso. Durante el aprendizaje y la depuración, se puede modificar el método de...

CVE-2024-24590-ClearML-RCE-CMD-POC

Exploit Script de ClearML Este repositorio contiene un script de exploit en Python para CVE-2024-24590. El script está diseñado para subir un archivo pickle malicioso a ClearML, que ejecuta una reverse shell o un comando personalizado. Características Sube un artefacto pickle malicioso a ClearML...

CVE-2018-12533

RF-14310 / CVE-2018-12533 generador de payload Basado en la investigación de Lucifaer Todo el crédito va a https://github.com/Lucifaer Referencias https://access.redhat.com/security/cve/cve-2018-12533 richfaces-jboss-poc Prueba de concepto fácil de desplegar para practicar la explotación de...

CVE-2025-24016

Wazuh Remote Code Execution RCE - PoC Vulnerability Overview This repository demonstrates the remote code execution RCE vulnerability in the Wazuh server, introduced by an unsafe deserialization in the wazuh-manager package. The vulnerability allows remote attackers with API access compromised...

Rails-doubletap-RCE

Rails-doubletap-exploit RCE en Rails 5.2.2 mediante un path traversal CVE-2019-5418 y una deserialización de objetos Ruby CVE-2019-5420 Análisis técnico : CVE-2019-5418 - https://github.com/mpgn/CVE-2019-5418 CVE-2019-5420 - https://hackerone.com/reports/473888 Aviso de seguridad : CVE-2019-5418 ...

weblogic_wls_wsat_rce

weblogicwlswsatrce Script de explotación de la vulnerabilidad de deserialización del componente wls-wsat de Weblogic CVE-2017-10271, modificado con referencia ahttps://github.com/s3xy/CVE-2017-10271. Ejecución de comandos con salida en pantalla Subida directa de shell Probado en Weblogic 10.3.6.0...