GuardModel

GuardModel 1行のYAMLで、パイプライン内の悪意のあるAIモデルをブロックします。 GuardModel は、CI/CDパイプライン内のMLモデルファイルを自動的にスキャンし、悪意のあるコード、脆弱性、セキュリティリスクを検出するGitHub Actionです。pickle の逆シリアル化攻撃、埋め込まれたマルウェア、既知のCVEを検出することで、危険なモデルが本番環境に到達する前にブロックします。 クイックスタート ワークフローに追加： name: GuardModel Security Scan on: push, pullrequest jobs: scan:...

Dubbo-deserialization

Dubbo-deserialization CVE-2020-1948 Apache Dubbo Provider のデフォルトデシリアライゼーションによる RCE Dubbo Study Dubbo-exp Dubbo-poc Dubbo再現環境...

cve-2026-59827-metabase-cyber-range

CVE-2026-59827 — Metabase / H2 安全でないデシリアライゼーション サイバーレンジ 教育用ラボ — CVE-2026-59827 GHSA-w95f-x9v9-wv36 をモデル化: Metabase における型 OTHER の H2 クエリ結果カラムの安全でないデシリアライゼーション。 トレーニング専用 — インターネットに公開しないでください クイックスタート git clone https://github.com/shivammittal2403/cve-2026-59827-metabase-cyber-range.git cd...

CVE-2026-19490-check

Citrix NetScaler SAML nFactor コンテキスト認証バイパス — 脆弱性検出スクリプト Citrix NetScaler ADC / NetScaler Gateway の SAML サービスプロバイダーパスにおける認証前の認証バイパスである CVE-2026-19490 に対する、安全で非認証の脆弱性チェック CTX696939、 2026-08-19 公開。CWE-288、CVSS v4.0 9.3 AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:L。JPMorgan Chase...

CVE-2025-55182-poc

CVE-2025-55182-poc CVE-2025-55182 の概念実証（PoC）エクスプロイトです。Next.js Server Actions の認証不要のリモートコード実行（RCE）脆弱性を標的としています。 このエクスプロイトは、React Server Components（RSC）のマルチパートペイロードの逆シリアル化中にプロトタイプ汚染を悪用し、非同期・非ブロッキングの実行フローを使用して Node.js プロセスに悪意のあるコマンドを注入します。 特徴 非同期実行 : ブロッキングする execSync API の代わりに childprocess.exec...

VulnerableGWTApp

脆弱なGWT Webアプリケーション これは、GWT入門ガイドで説明されているStockWatcherサンプルアプリケーションを、GWTの「拡張クラス（enhanced...

GadgetProbe

説明 あなたはちょうどJavaデシリアライゼーションのバグを発見し、ysoserialペイロードをすべて実行したのに、何も得られなかったとします。さて、どうしますか？完全に手掛かりがない状態で、ガジェットチェーンをデバッグしたり構築したりするにはどうすればよいでしょうか？ GadgetProbeの登場です。リモートクラスパスに光を当て、すべての人のバグの重大度を引き上げるツールです。 GadgetProbeはJavaクラスのワードリストを受け取り、シリアライズされたDNSコールバックオブジェクトを出力し、リモートクラスパスに潜んでいるものを報告します。 Burp拡張機能の使用方法...

CVE-2018-20062

CVE-2018-20062 ThinkPHP 5.0.23 - CVE-2018-20062 影響検証 影響を受けるバージョン ThinkPHP 5.0.x 5.0.23 invokefunction デシリアライゼーション 検証方法 この CVE の標準的な影響評価は、2 段階のアプローチに従います。 1. 存在確認 — invokefunction ルートに到達可能であることを確認する 2. 影響検証 — 正規の PoC を実行し、コードが動作する プロセスコンテキストを記録する フェーズ 2 は verifyimpact.sh で自動化されており、完全な CVE...

CVE-2025-55182

CVE-2025-55182 - React2Shell CVE-2025-55182 React Server Components Flight の逆シリアル化による認証不要のRCE React Server Componentsを有効化したNext.js App RouterアプリケーションにおけるCVE-2025-55182のスタンドアロンエクスプロイトです。サーバーアクションエンドポイントに細工したRSC...

CVE-2026-65343

CVE-2026-65343 — AppleKeyStore OOB Read KASLR Defeat Component: AppleKeyStore kernel extension — LibSerSEPControlDeserialize Affected: iOS / iPadOS 26.6 23G71 and earlier Fixed in: iOS / iPadOS 26.6.1 23G83 Type: Out-of-Bounds read in SEP control message deserialization Impact: Kernel pointer lea...

CVE-2019-10068-PoC

CVE-2019-10068 Kentico CMS用PoC CVE-2019-10068の概念実証エクスプロイトです。Kentico CMSのDeserialization RCEを利用してWebシェルをアップロードします。 法的免責事項: この概念実証コードは、教育目的および許可されたセキュリティ研究目的のみで提供されます。作者は、このコードの誤用またはそれによって生じた損害について一切の責任を負いません。所有しているシステム、または明示的なテスト許可を得たシステムでのみ使用し、適用されるすべての法律を遵守してください。 使用方法 1. 9行目...

jsc_deobfuscator

JSC Deobfuscator このツールは、javascript-obfuscator で保護された、コンパイル済み V8 JavaScript バイトコードを静的に難読化解除することに特化しています。 元の JavaScript ソースではなく、View8 が生成する疑似コードに対して動作します。このプロジェクトは JSCeal ペイロードを対象に開発・テストされました。 フィルタはパターン駆動型であり、主に研究ツールキットおよびリファレンス実装として意図されています。このツールは汎用の JavaScript 難読化解除ツールではなく、元のソースコードを再構築せず、実行可能な...

log4j2-rce

Log4j FilteredObjectInputStream バイパス Log4j の FilteredObjectInputStream を介して LogEvent をデシリアライズするあらゆる Java サービスに対する事前認証 RCE。認証情報は不要です。 2026年8月24日に GitHub issue 4255 として報告されました。 動作概要 Log4j は安全なデシリアライズラッパーとして FilteredObjectInputStream（FOIS）を同梱しています。これは resolveClass をオーバーライドし、許可リストにより...

CVE-2026-20131-Post-Incident-Written-Report

CVE-2026-20131-インシデント後文書レポート 本インシデント後レポートは、Cisco Secure Firewall Management...

yaml-payload-2

yaml-payload 一个针对 CVE-2022-1471 的 SnakeYAML 反序列化利用载荷，改编自 artsploit/yaml-payload（最初基于 mbechler/marshalsec）。 功能说明 当通过 SnakeYAML 不安全的 Yaml.load 加载时，此载荷会接管正在运行的应用程序 ，并将其替换为“You've Been PWNED”页面： 1. 注入 Tomcat Valve — 通过反射将 Valve 注入到正在运行的 Spring Boot 应用中，劫持现有的 8080 端口——相同的 URL（包括任何 ngrok 隧道）现在都会提供 PWNE...

log4j-4255

log4j2 4255 — FilteredObjectInputStream 許可リストのバイパス（java.rmi.MarshalledObject 経由） Apache log4j2 の課題4255 を、公式 Log4j 2.26.1 アーティファクトを JDK 17 上でエンドツーエンドに再現する、自己完結型のコンテナ化ラボです。ポジティブコントロール、堅牢化されたオラクル、検証済みの緩和策を備えています。 ⚠️ 責任ある利用について このラボには、現在未パッチの Log4j の課題に対する実動するデシリアライゼーション RCE が含まれています（4255 は執筆時点で OPEN ...

CVE-2026-55083

DHIS2 is a flexible information system for data capture, management, validation, analytics and visualization. From versions 2.42.0 to before 2.42.5.1, and from versions 2.43.0 to before 2.43.0.1, DHIS2 is vulnerable to remote code execution RCE via unsafe Java deserialization. This issue has been...

CVE-2026-42779

CVE-2026-42779 — Apache MINA 逆シリアライゼーションフィルタバイパスによるRCE CVSS 3.1: 9.8 CRITICAL AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CWE: CWE-502 信頼できないデータの逆シリアライゼーション 報告者: Venkatraman Kumar, Securin アドバイザリ: Apache Mailing List 概要 Apache MINA バージョン 2.1.0 から 2.1.11 および 2.2.0 から 2.2.6 には、AbstractIoBuffer.resolveClass...

CVE-2026-42778-POC

CVE-2026-42778 概要 Apache MINA の AbstractIoBuffer.getObject メソッドにおける不完全な修正。逆シリアライズ可能なクラスを制限するクラス名許可リスト検証が、読み取り対象クラスの静的初期化子が実行された後に適用されるため、検証が遅すぎます。これは、CVE-2024-52046 に対する元の修正が 2.1.X および 2.2.X ブランチに正しく適用されなかったために発生します。影響を受けるバージョン: - Apache MINA 2.1.0 から 2.1.11 - Apache MINA 2.2.0 から 2.2.6 エクスプロイト:...

learnjavabug

本プロジェクトはセキュリティ研究のみを目的としており、本プロジェクトを使用した違法な攻撃は禁止されています。発生した結果については利用者が責任を負うものとします これは、興味を持った、または影響が比較的大きい脆弱性を個人的に再現・公開するためのプロジェクトであり、技術的な価値はあまりありませんが、個人的な技術ノートとしてお使いください。 fastjson このモジュールは主にfastjsonの悪用gadgetを記録していますが、多くのgadgetは記録されていません。 RCE関連 package：com.threedr3am.bug.fastjson.rce 1...