CVE-2015-5377

CVE-2015-5377 Elasticsearch 1.5.2 est vulnérable à une exécution de code à distance RCE via une désérialisation Java non sécurisée. L'exploit attaque le protocole de transport sur le port 9300. La désérialisation est basée sur une chaîne Groovy MethodClosure pour réaliser une RCE...

CVE-2020-5902

CVE-2020-5902 BIG-IP RCE تحديث استخدام /hsqldb%0a/ قواعد التحايل لـ Java Deserialization أو /hsqld%b /hsqldb; root@kitploit: /tmui/login.jsp/..;/hsqldb Redirect 404 / bypass /hsqldb; Redirect 404 / bypass /hsqldb%0a include 'FileETag MTime Size Redirect 404 / Redirect 404 / ' fix:...

weblogic_cve-2019-2890

1）Запустить инструмент XXER python xxer.py -H 192.168.17.223 2）Поместить poc xxer в файл xx.xml, заменить сериализованные данные, внедрить poc xxer； java -jar weblogicxxe.jar xx.xml 3）Использовать weblogic.py из инструмента java-deserialization-exploit для отправки данных на сервер weblogic pytho...

CVE-2023-43208

CVE-2023-43208 — ثغرة تنفيذ أوامر عن بعد في Mirth Connect أداة إثبات المفهوم لثغرة CVE-2023-43208 ، وهي ثغرة تنفيذ أوامر عن بعد غير مصادق عليها في Mirth Connect الإصدارات التي تسبق 4.4.1. الوصف Mirth Connect هو محرك تكامل رعاية صحية مفتوح المصدر واسع الانتشار. تستغل هذه الثغرة خلل إلغاء التسلسل ف...

CVE-2017-3066

CVE-2017-3066 الوصف يستخدم Adobe ColdFusion تنسيق الرسائل الخاص بـ Action AMF. بروتوكول AMF هو بروتوكول تسلسل ثنائي مخصص. له تنسيقان: AMF0 و AMF3. تتكون رسالة Action من رؤوس وأجسام. هناك عدة تطبيقات لـ AMF بلغات مختلفة. بالنسبة لجافا، لدينا Adobe BlazeDS الآن Apache BlazeDS والذي يُستخدم أيضًا في...

beanshooter

beanshooter beanshooter is a JMX enumeration and attacking tool, which helps to identify common vulnerabilities on JMX endpoints. https://user-images.githubusercontent.com/49147108/183278179-4a5566a7-5af8-4ce8-a73d-1016876a36d5.mp4 Installation beanshooter is a maven project and installation shou...

WebLogic-Shiro-shell

مشاركة تقنية حول إلغاء تسلسل Java تتضمن هذه المشاركة النقاط التالية: 1. أساسيات تسلسل وإلغاء تسلسل Java 2. لماذا تحدث الثغرات الأمنية أثناء إلغاء التسلسل؟ 3. الانعكاس في Java 4. ysoserial CommonsCollections2 و CommonsCollections5 5. عدة طرق لتحميل الفئات باستخدام ClassLoader في Java 6. WebLogic...

ysoserial

ysoserial Uno strumento proof-of-concept per generare payload che sfruttano la deserializzazione non sicura di oggetti Java. Descrizione Rilasciato originariamente come parte del talk AppSecCali 2015 "Marshalling Pickles: how deserializing objects will ruin your day" con catene di gadget per Apac...

jexboss

JexBoss - JBoss e altre vulnerabilità di deserializzazione Java strumento di verifica e sfruttamento JexBoss è uno strumento per testare e sfruttare vulnerabilità in JBoss Application Server e in altre piattaforme, framework, applicazioni Java, ecc. Requisiti Python = 2.7.x urllib3 ipaddress...

CVE-2015-6420

CVE-2015-6420 Deserialisierungsschwachstelle Referenzen Java-Deserialisierungsschwachstelle – Analyse der CC-Nutzungskette...

cve-2014-7911-exp

cve-2014-7911-exp exploit per cve-2014-7911; android; deserializzazione java; privilegi di sistema; ace; Questo exp fa riferimento all'exp di retme7, ma la catena rop è diversa. E la parte più importante è Chunk Spray. Spero che possa essere d'aiuto. ambiente dispositivo:nexus5 versione...

CVE-2022-0265

CVE-2022-0265 Metti ysoserial.jar nella stessa directory esempio python CVE-2022-0265.py 127.0.0.1 URLDNS "http://xxx.log."...

cve-2018-14667

cve-2018-14667 POC per CVE-2018-14667 Analisi originale e POC: https://paper.seebug.org/765/ Riferimento: https://web.archive.org/web/20190501081357/https://tint0.com/when-el-injection-meets-java-deserialization/...

Jboss_JMXInvokerServlet_Deserialization_RCE

JbossJMXInvokerServletDeserializationRCE Ausnutzen der Java-Deserialisierungsschwachstelle mit Burp Suite 0x01 Aufbau der Jboss JMXInvokerServlet-Deserialisierungsschwachstelle Testumgebung: JBoss JMXInvokerServlet-Deserialisierungsschwachstelle Prinzip der Schwachstelle: JBoss liest in der...

CVE-2026-43867

camel-pqc AWS Secrets Manager Key-Metadata Unsafe Deserialization Reproducer CVE-2026-43867 Dieses Projekt demonstriert eine Java-Deserialisierungsschwachstelle in der Apache Camel-Komponente camel-pqc, die als CVE-2026-43867 geführt wird. AwsSecretsManagerKeyLifecycleManager.deserializeMetadata...

CVE-2015-7501

Laboratorio per le vulnerabilità di deserializzazione Java Questo contenuto è relativo all'articolo scritto per la dodicesima edizione della rivista H2HC. Consulta l'articolo completo su: https://www.h2hc.com.br/revista/ Le slide e il video della presentazione saranno disponibili presto. Una...

CVE-2021-36981

CVE-2021-36981 Verinice.Pro 1.22.1 Deserializzazione Java non sicura di dati non attendibili, che porta all'esecuzione di codice remoto utilizzando il gadget C3P0 autenticato Codice PoC per sfruttare la vulnerabilità di deserializzazione. Vedi...

JavaDeserialization

Java-Deserialisierung-Schwachstellen-Erkennung Ein Scanner für Java-Deserialisierungs-Schwachstellen wie CVE-2017-10271. Dieses Projekt enthält nur einen PoC Proof of Concept; weitere wurden vorerst nicht aufbereitet. Installation 1. nmap installieren ​ https://nmap.org/download.html – Je nach...

CVE-2022-21445

CVE-2022-21445 Exploit - PoC Questo toolkit genera payload di exploit per CVE-2022-21445, una vulnerabilità critica di deserializzazione Java che colpisce Oracle WebLogic Server 12.2.1.x con Oracle ADF Faces. La falla risiede nel componente RemoteApplicationResourceLoader e permette a un attaccan...

CVE-2019-16941

CVE-2019-16941 Proof-of-Concept: La vulnerabilità richiede condizioni multiple e relativamente improbabili per essere innescata, fatto che ne limita lo sfruttabilità. Tuttavia, serve poco sforzo e comprensione per preparare un payload, dato che può risultare in un'esecuzione arbitraria di codice...