foreman: SSTI and insecure deserialization in foreman-rake configuration

A flaw was found in Foreman. The foreman-rake initialization logic in /usr/share/foreman/config/settings.rb contains a vulnerable code pattern where configuration data is processed through two distinct executable layers. This creates a multi-stage execution chain that allows for both Server-Side...

foreman: SSTI and insecure deserialization in foreman-rake configuration

A flaw was found in Foreman. The foreman-rake initialization logic in /usr/share/foreman/config/settings.rb contains a vulnerable code pattern where configuration data is processed through two distinct executable layers. This creates a multi-stage execution chain that allows for both Server-Side...

foreman: SSTI and insecure deserialization in foreman-rake configuration

A flaw was found in Foreman. The foreman-rake initialization logic in /usr/share/foreman/config/settings.rb contains a vulnerable code pattern where configuration data is processed through two distinct executable layers. This creates a multi-stage execution chain that allows for both Server-Side...

Unihackers---CVE-2025-55182-

ITALIAN GANG React2Shell PoC 本仓库提供了一个最小化的、故意存在漏洞的环境，用于测试安全扫描器对近期严重影响 React Server Components 和 Next.js 的 RCE 漏洞（React2Shell）的检测能力。 CVE-2025-55182 ：React Server Components 版本 19.0.0、19.1.0、19.1.1 和 19.2.0（包括以下软件包：react-server-dom-parcel、react-server-dom-turbopack 和...

EXPLOIT-CVE-2025-55182

CVE-2025-55182 概念验证 概述 针对 CVE-2025-55182 React2Shell 的实践演示——React Server Components 中的一个严重 RCE 漏洞。 漏洞详情 CVE 编号 : CVE-2025-55182 类型 : 通过原型污染实现的远程代码执行 CVSS : 9.8 严重 影响范围 : React 19.0.0, 19.1.0, 19.1.1, 19.2.0 攻击向量 React Server Components 不安全地反序列化 FormData。特制的多部分字段会触发原型污染，并通过 childprocess.execSync...

CVE-2025-55182_liyon

CVE-2025-55182 - React Server Components RCE ⚠️ 法律声明 : このツールは、セキュリティ研究、許可された侵入テスト、および教育目的のみを対象としています。明示的な許可なしにこのツールを対象システムに使用することは違法であり非倫理的です。 📋 概要 CVE-2025-55182 は、React Server Components RSC における重要なリモートコード実行 RCE 脆弱性であり、認証を受けていない攻撃者が悪意のある JavaScript のデシリアライゼーションを通じてサーバー上で任意のコードを実行することを可能にします。 🎯...

ysonet

YSoNet 为授权安全研究生成 .NET 反序列化载荷， 提供交互式向导和命令行，便于重复性工作。 交互式配置： 选择 gadget 或插件，获取每项设置的帮助， 并复制等效命令。 可搜索的发现： 按格式化器、输入、效果、目标 要求和记录的运行时版本筛选 gadget。 有文档记录的要求： 在选择载荷之前，查看模块帮助以了解目标依赖项和运行时 限制。 广泛的载荷覆盖： 在 目录中探索 gadget、插件、格式化器和变体。 本地验证： 使用支持的本地自测和随附的 CLR 测试 宿主，在您自己的环境中检查载荷。 YSoNet 是 ysoserial.net 的分支， 由 Alvaro...

CVE-2026-25769

🚨 CVE-2026-25769 - Wazuh 不安全反序列化远程代码执行 关键型 Worker ➜ Master 远程代码执行（Wazuh 集群模式） Wazuh 集群通信中的不安全反序列化允许被攻破的 worker 节点 在 master 节点 上实现 root 权限的远程代码执行 。 📌 概述 CVE ID: CVE-2026-25769 产品: Wazuh 受影响版本: 4.0.0 → 4.14.2 修复版本: 4.14.3 严重性: 严重 CVSS v3.1: 9.1 CWE: CWE-502 — 不可信数据的反序列化 Wazuh 集群模式中的一个严重漏洞允许具有 worke...

JDSer-ngng

JDSer-ngng Un plugin de Burp Extender que deserializa objetos Java y los codifica en XML usando la librería Xtream. ¿Por qué? Esta versión corrige el error de la otra implementación en JDSer-ng que en realidad no permitía la modificación de la petición. También la extiende aún más, permitiendo el...

WCFDSer-ngng

WCFDSer-ngng Un plugin de Burp Extender que hará legibles y modificables los objetos SOAP binarios. Basado en el trabajo original de Brian Holyfield, alabado sea Brian http://blog.gdssecurity.com/labs/2009/11/19/wcf-binary-soap-plug-in-for-burp.html ¿Por qué? Esta versión corrige un error por el...

GuardModel

GuardModel 阻止恶意 AI 模型进入你的流水线，只需一行 YAML。 GuardModel 是一个 GitHub Action，可在 CI/CD 流水线中自动扫描 ML 模型文件，检查恶意代码、漏洞和安全风险。它能通过检测 pickle 反序列化攻击、嵌入恶意软件和已知 CVE，在危险模型进入生产环境之前将其阻断。 快速开始 添加到你的工作流： name: GuardModel Security Scan on: push, pullrequest jobs: scan: runs-on: ubuntu-latest steps: - uses:...

Dubbo-deserialization

介绍 JNDI注入利用工具，生成JNDI链接并启动后端相关服务，可用于Fastjson、Jackson等相关漏洞的验证。 使用 可执行程序为jar包，在命令行中运行以下命令： $ java -jar JNDI-Injection-Exploit-1.0-SNAPSHOT-all.jar -C command -A address 其中: -C - 远程class文件中要执行的命令。 （可选项 , 默认命令是mac下打开计算器，即"open /Applications/Calculator.app"） -A - 服务器地址，可以是IP地址或者域名。 （可选项 , 默认地址是第一个网卡地址）...

cve-2026-59827-metabase-cyber-range

CVE-2026-59827 — Metabase / H2 不安全反序列化网络靶场 教学实验室 ，模拟 CVE-2026-59827 （GHSA-w95f-x9v9-wv36）： Metabase 中对类型为 OTHER 的 H2 查询结果列进行不安全反序列化。 仅供培训使用 — 请勿暴露于互联网 快速开始 git clone https://github.com/shivammittal2403/cve-2026-59827-metabase-cyber-range.git cd cve-2026-59827-metabase-cyber-range cp .env.example...

CVE-2026-19490-check

Citrix NetScaler SAML nFactor 上下文认证绕过 — 漏洞检测脚本 针对 CVE-2026-19490 的安全、未认证漏洞检查，该漏洞是 Citrix NetScaler ADC / NetScaler Gateway SAML 服务提供者路径中的预认证认证绕过（CTX696939，发布于 2026-08-19）。CWE-288，CVSS v4.0 9.3 （AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:L）。由 JPMorgan Chase 渗透测试团队的 Samarth Vashisht 报告。...

CVE-2025-55182-poc

CVE-2025-55182-poc 一个针对 CVE-2025-55182 的概念验证（PoC）漏洞利用程序，目标是 Next.js Server Actions 中的未认证远程代码执行（RCE）漏洞。 该漏洞利用程序滥用 React Server Components（RSC）multipart 负载反序列化过程中的原型污染，通过异步、非阻塞的执行流程将恶意命令注入 Node.js 进程。 功能特性 异步执行 ：使用 childprocess.exec 而非阻塞式的 execSync API，以防止容器节点上的线程挂起。 稳健的多 Shell 投递 ：利用符合 POSIX 标准的...

VulnerableGWTApp

存在漏洞的 GWT Web 应用程序 这是 GWT 入门指南中描述的 StockWatcher 示例应用 的一个版本，已被修改为使用 GWT 的“增强类”功能，从而使其容易受到 Java 反序列化攻击。它只应用于测试检测和利用工具。增强类在现实世界的基于 GWT 的应用中很常见，但在该示例发布之前，还没有易于找到的开源 Web 应用可供安全专业人员用来验证其工具和流程。 关于利用基于 GWT 的应用程序的讨论，请参见 Bishop Fox 博客文章《GWT：一个存在八年未修复的 Java 反序列化漏洞》。 运行 Web 应用程序 要运行该 Web 应用程序，你需要一台 Linux...

GadgetProbe

描述 你刚刚发现了一个 Java 反序列化漏洞，运行了所有 ysoserial payload，结果……一无所获。接下来该怎么办？如果完全处于“盲打”状态，你该如何调试或构建 gadget 链？ 隆重介绍 GadgetProbe，一款能够照亮远程 classpath、帮助所有人提升漏洞严重性的工具！ GadgetProbe 接收一个 Java 类字典（wordlist），输出序列化的 DNS 回调对象，并报告远程 classpath 中隐藏的内容。 Burp 扩展用法 该 Burp 扩展自动与 Burp Collaborator 集成以处理 DNS...

CVE-2018-20062

CVE-2018-20062 ThinkPHP 5.0.23 - CVE-2018-20062 影响验证 受影响版本 ThinkPHP 5.0.x 5.0.23（invokefunction 反序列化） 验证方法 针对此 CVE 的标准影响评估遵循两阶段方法： 1. 存在性检查 — 确认 invokefunction 路由可访问 2. 影响验证 — 执行标准 PoC 并记录 代码运行所在的进程上下文 第 2 阶段在 verifyimpact.sh 中自动化完成，该脚本捕获 完整的 CVE 影响报告所需的执行上下文（uid、主机名、内核）。 使用方法 验证部署的暴露情况，然后执行验证脚本：...

CVE-2025-55182

CVE-2025-55182 - React2Shell CVE-2025-55182 RCE no autenticado mediante deserialización de Flight de React Server Components Exploit independiente para CVE-2025-55182 en aplicaciones Next.js App Router que habilitan React Server Components. Payloads RSC Flight manipulados enviados al endpoint de...

CVE-2026-65343

CVE-2026-65343 — AppleKeyStore OOB Read KASLR Defeat Component: AppleKeyStore kernel extension — LibSerSEPControlDeserialize Affected: iOS / iPadOS 26.6 23G71 and earlier Fixed in: iOS / iPadOS 26.6.1 23G83 Type: Out-of-Bounds read in SEP control message deserialization Impact: Kernel pointer lea...