CVE-2026-55083

DHIS2 is a flexible information system for data capture, management, validation, analytics and visualization. From versions 2.42.0 to before 2.42.5.1, and from versions 2.43.0 to before 2.43.0.1, DHIS2 is vulnerable to remote code execution RCE via unsafe Java deserialization. This issue has been...

CVE-2026-42779

CVE-2026-42779 — Apache MINA 反序列化过滤器绕过导致远程代码执行 CVSS 3.1: 9.8 严重 AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CWE: CWE-502 不可信数据反序列化 报告者: Venkatraman Kumar, Securin 公告: Apache 邮件列表 概述 Apache MINA 版本 2.1.0 至 2.1.11 和 2.2.0 至 2.2.6 在 AbstractIoBuffer.resolveClass 中存在反序列化过滤器绕过漏洞。当 ObjectStreamClass.forClass 返...

CVE-2026-42778-POC

CVE-2026-42778 概述 Apache MINA 的 AbstractIoBuffer.getObject 方法修复不完整。用于限制可反序列化类的类名白名单验证应用得太晚，导致在读取类时，静态初始化器可能已经执行。这是因为针对 CVE-2024-52046 的原始修复未正确应用到 2.1.X 和 2.2.X 分支。受影响版本：- Apache MINA 2.1.0 至 2.1.11 - Apache MINA 2.2.0 至 2.2.6 漏洞利用： 在此下载 详情 CVE ID ：CVE-2026-42778 发布时间 ：2026年1月5日 影响 ：严重 漏洞利用可用性...

learnjavabug

本项目仅用于安全研究，禁止使用本项目发起非法攻击，造成的后果使用者负责 这是一个个人用于复现、公开一些感兴趣、或者影响稍大的漏洞的项目，没有多少技术含量，权当个人技术笔记。 fastjson 该模块主要记录一些fastjson的利用gadget，不过很多gadget并没有记录在案。 RCE相关 package：com.threedr3am.bug.fastjson.rce 1. com.threedr3am.bug.fastjson.rce.FastjsonSerializeTemplatesImpl 利用条件：fastjson = 1.2.24 +...

nextjs-security-scanner

English version: README.md nextjs-security-scanner CVE-2025-55182 React2Shell および認証情報の漏洩を Next.js プロジェクトで検出する Bash スクリプト。依存パッケージなし。 CVE-2025-55182: React2Shell CVSS: 10.0 CRITICAL | CWE-502: 信頼できないデータのデシリアライゼーション | SNORT SID: 65554 Next.js Server Components...

CVE-2025-54897-LAB

实验室：CVE-2025-54897 - Microsoft Office SharePoint 中的反序列化漏洞 🚀 概述 本实验室演示了 Microsoft Office SharePoint 中的一个反序列化漏洞，该漏洞可实现远程代码执行（RCE）。此问题源于 SharePoint 的对象反序列化例程对不受信任的序列化数据处理不当，允许经过身份验证的攻击者在目标服务器上执行任意代码。该漏洞的 CVSSv3 评分为 8.8，属于高危漏洞，影响多个 SharePoint 版本，包括 Enterprise Server 2016、Server 2019 和 Subscription...

CVE-2026-33439-OpenAM

CVE-2026-33439 是 OpenAM（16.0.6）中一个未经身份验证的不安全反序列化问题，影响 JATO ViewBean 端点。公开公告提到了 JATO 端点，但未列举可访问的路由。本研究确定 /openam/ui/PWResetUserValidation 是一个可访问的预认证 JATO 端点。...

CVE-2026-20131

CVE-2026-20131 — Ejecución Remota de Código en Cisco Secure FMC Deserialización Java Gravedad: Crítica CVSS 3.1: 10.0 CWE: CWE-502 — Deserialización de Datos No Confiables Afectados: Software Cisco Secure Firewall Management Center FMC Aviso: cisco-sa-fmc-rce-NKhnULJh ID de Bug: CSCwt14636 Resume...

CVE-2026-33701-Unsafe-Deserialization-in-OpenTelemetry-Java-Agent-RMI-Instrumentation

CVE-2026-33701 — OpenTelemetry Java Agent RMI 插桩中的不安全反序列化 严重性： 严重（CVSS v4.0：9.3） 受影响版本： opentelemetry-javaagent 2.26.1 已修复版本： 2.26.1（2026年3月23日发布） 概述 OpenTelemetry 可能是当前 Java 生态系统中采用最广泛的可观测性框架。特别是 Java agent，被数千个生产服务用于自动对应用程序进行追踪、指标和日志的插桩，而无需开发人员修改任何代码。你只需将其作为 javaagent 参数附加，它就会在后台完成所有工作。...

Breaking-the-Update-Chain-Inside-CVE-2025-59287-and-the-WSUS-RCE-Threat

Breaking-the-Update-Chain-Inside-CVE-2025-59287-and-the-WSUS-RCE-Threat CVE-2025-59287 是 Windows Server Update Services WSUS 中的一个严重 RCE 漏洞，由对不可信数据进行不安全反序列化所致。它允许远程攻击者在无需身份验证的情况下执行任意代码。由于已被积极利用，建议立即进行修补。 CVE‑2025‑59287 – Windows Server Update Services WSUS 中的远程代码执行威胁 作者：Mark Mallia 概述 Microsoft 的...

TheLastBundleMismatch

神秘的补丁 这次我们从 Android 安全公告 中作为 CVE-2023-45777 修复而出现的补丁开始：diff diff --git a/services/core/java/com/android/server/accounts/AccountManagerService.java b/services/core/java/com/android/server/accounts/AccountManagerService.java index 7a19d034c2c8..5238595fe2a2 100644 ---...

CVE-2026-26221-Hyland-OnBase-Timer-Service-Unauthenticated-RCE

📡 Hyland OnBase 定时服务未授权 RCE Mohammed Idrees Banyamer 安全研究员 约旦 🇯🇴 🧨 概述 本仓库包含针对 Hyland OnBase 定时服务 未授权远程代码执行漏洞的概念验证（PoC）利用程序，该漏洞源于不安全的 .NET Remoting BinaryFormatter 反序列化 。 该漏洞允许未授权攻击者向定时服务端点发送精心构造的 BinaryFormatter 载荷，并以 NT AUTHORITY\SYSTEM 权限执行任意代码。 产品： Hyland OnBase Workflow / Workview 定时服务 端口：...

-CVE-2026-26215-manga-image-translator-RCE

CVE-2026-26215 - manga-image-translator Pickle 反序列化 RCE 👤 作者 Mohammed Idrees Banyamer Instagram: @banyamersecurity GitHub: @mbanyamer CVE-2026-26215 的概念验证漏洞利用 - 通过 manga-image-translator ≤ beta-0.3 中不安全的 Pickle 反序列化实现未认证远程代码执行。 🚨 漏洞描述 CVE-2026-26215 是 manga-image-translator 版本 ≤ beta-0.3 在共享 API...

Apache-Dubbo-Hessian2-CVE-2021-43297

Deserialización durante el manejo de excepciones Hessian2 en Apache Dubbo CVE-2021-43297 1. Importe los dos proyectos en dos instancias de IDEA 2. Primero ejecute org.apache.dubbo.samples.basic.BasicProvidermain para iniciar el servidor 3. Luego ejecute...

CVE-2026-20180

Cisco ISE RCE: Análisis Avanzado de Explotación y Remediación 📋 Tabla de Contenidos 1. Resumen Ejecutivo 2. Análisis de Superficie de Ataque 3. Vectores de Explotación 4. Técnicas de Evasión Avanzada 5. Impacto Sistémico en Arquitecturas Zero Trust 6. Estrategia de Remediación 7. Investigación...

BadBizness-CVE-2023-51467

BadBizness Script de explotación automática para el framework web Java OF Biz bajo CVE-2023-51467. Inspirado en la máquina de HackTheBox Bizness. Uso y Ejemplo Este script requiere la herramienta ysoserial y OpenJDK versión 11. Consulta el menú de uso para la instalación. Configura un listener pa...

CVE-2026-25769

CVE-2026-25769 - 通过 Wazuh 集群中的不安全反序列化实现远程代码执行 针对 CVE-2026-25769 的概念验证漏洞利用程序，该漏洞为 Wazuh 集群中通过不安全反序列化实现的远程代码执行漏洞 使用方法： $ python3 poc.py --cmd 'id' 受影响版本 Wazuh v4.14.1 免责声明 本工具仅用于教育和研究目的。请仅在您拥有或已获得明确测试许可的系统上使用。作者不对因使用本程序造成的任何滥用或损害负责。 QuimeraX Intelligence QuimeraX Intelligence 是一个先进的 EASM...

jboss-deserialization

JBoss不安全的反序列化导致RCE：CVE-2017-12149 JBoss不安全反序列化 - RCE利用实验室。 这里的想法是搭建一个包含旧版本JBoss（7.0）的实验室，以便利用该漏洞。 我们可以使用Docker来简化整个过程。为此，我们需要一个Oracle JDK rpm包，因为JBoss 6.0.0最终版需要JDK 6运行时。我们还需要仓库中的Dockerfile，并且系统上显然必须安装Docker。确保所有文件都在同一目录下。 1. 使用git clone https://github.com/Xcatolin/jboss-deserialization克隆此仓库 2...

REACT-CVE-2025-55182-Lab

React-2025 CTF Lab: CVE-2025-55182 概要 このリポジトリには、教育目的およびセキュリティ研究 のために厳密に設計された Capture The Flag CTF ラボが含まれています。 この環境は、脆弱な Next.js 16 のモック EC ストアフロント（“Quantum Supplies”）を特徴としており、React Server Components Flight プロトコル内の深刻なデシリアライゼーション脆弱性である CVE-2025-55182 を実演し、悪用を練習するために特別に構築されています。 詳細な Notion...

CVE-2026-55083

The information system DHIS2 is vulnerable to remote code execution (RCE) due to unsafe Java deserialization . This vulnerability affects versions 2.42.0 to before 2.42.5.1 and 2.43.0 to before 2.43.0.1 . An attacker could exploit this flaw to execute arbitrary code on the system. Remediation is ...