SHIRO-721

Vulnerabilidad RCE de Padding Oracle en SHIRO-721 RememberMe 0x00 Introducción: El cookie rememberMe de la cookie está cifrado mediante el modo AES-128-CBC, lo que lo hace susceptible a ataques de oracle de relleno padding oracle. Un atacante puede utilizar un cookie RememberMe válido como prefij...

WLT3Serial

WLT3Serial 针对WebLogic T3（及T3S）监听器的原生Java反序列化利用工具（概述见此处）。需要第三方依赖ysoserial和wlthint3client。 与JavaUnserializeExploits weblogic.py和loubia相比的优缺点 优点： 原生使用Java处理T3/T3S通信（针对大多数利用方式），而非使用Python脚本的一次性数据包捕获，因此应能适用于所有WebLogic服务器版本。 每次执行时通过ysoserial直接生成对象载荷，而非一次性生成的对象载荷，因此支持最新版ysoserial中的所有对象载荷类型。...

cve-2025-24813-poc

CVE-2025-24813 Apache Tomcat RCE 漏洞利用 PoC 此仓库包含针对 CVE-2025-24813（Apache Tomcat 中的一个 Java 反序列化漏洞）的概念验证利用代码。 基于 absholi7ly/POC-CVE-2025-24813/。 先决条件 Docker 安装 1. 安装依赖： uv venv source .venv/bin/activate uv sync 2. 下载 ysoserial： ./download.sh 使用方法 使用 Docker（推荐） 在容器中构建并运行漏洞利用： docker build -t...

JDSer-ngng

JDSer-ngng Un plugin de Burp Extender que deserializa objetos Java y los codifica en XML usando la librería Xtream. ¿Por qué? Esta versión corrige el error de la otra implementación en JDSer-ng que en realidad no permitía la modificación de la petición. También la extiende aún más, permitiendo el...

VulnerableGWTApp

Aplicación web GWT vulnerable Esta es una versión de la aplicación de ejemplo StockWatcher descrita en la guía de introducción a GWT que ha sido modificada para usar la funcionalidad de «clases mejoradas» de GWT, lo que la hace vulnerable a un ataque de deserialización de Java. Solo debe utilizar...

GadgetProbe

Descripción Acabas de encontrar un bug de deserialización de Java, ejecutaste todos tus payloads de ysoserial y... no obtuviste nada. ¿Y ahora qué? ¿Cómo puedes depurar o construir una cadena de gadgets si estás completamente a ciegas? Te presentamos GadgetProbe, una herramienta que arroja luz...

CVE-2026-20131-Post-Incident-Written-Report

CVE-2026-20131-Informe-Escrito-Post-Incidente Este informe post-incidente analiza la explotación de CVE-2026-20131, una vulnerabilidad crítica de Ejecución Remota de Código RCE no autenticada de día cero en Cisco Secure Firewall Management Center FMC. El documento cubre el vector de intrusión...

CVE-2026-55083

DHIS2 is a flexible information system for data capture, management, validation, analytics and visualization. From versions 2.42.0 to before 2.42.5.1, and from versions 2.43.0 to before 2.43.0.1, DHIS2 is vulnerable to remote code execution RCE via unsafe Java deserialization. This issue has been...

CVE-2026-42779

CVE-2026-42779 — Omisión del Filtro de Deserialización de Apache MINA que Conduce a RCE CVSS 3.1: 9.8 CRÍTICO AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CWE: CWE-502 Deserialización de Datos No Confiables Reportero: Venkatraman Kumar, Securin Aviso: Lista de Correo de Apache Resumen Las versiones de...

CVE-2026-20131

CVE-2026-20131 — Cisco Secure FMC Remote Code Execution Java Deserialization Severity: Critical CVSS 3.1: 10.0 CWE: CWE-502 — Deserialization of Untrusted Data Affected: Cisco Secure Firewall Management Center FMC Software Advisory: cisco-sa-fmc-rce-NKhnULJh Bug ID: CSCwt14636 Overview A...

CVE-2026-20180

Cisco ISE RCE: Análisis Avanzado de Explotación y Remediación 📋 Tabla de Contenidos 1. Resumen Ejecutivo 2. Análisis de Superficie de Ataque 3. Vectores de Explotación 4. Técnicas de Evasión Avanzada 5. Impacto Sistémico en Arquitecturas Zero Trust 6. Estrategia de Remediación 7. Investigación...

CVE-2026-55083

The information system DHIS2 is vulnerable to remote code execution (RCE) due to unsafe Java deserialization . This vulnerability affects versions 2.42.0 to before 2.42.5.1 and 2.43.0 to before 2.43.0.1 . An attacker could exploit this flaw to execute arbitrary code on the system. Remediation is ...

CVE-2026-55083 DHIS2: Unsafe Java Deserialization - Remote Code Execution (RCE)

DHIS2 is a flexible information system for data capture, management, validation, analytics and visualization. From versions 2.42.0 to before 2.42.5.1, and from versions 2.43.0 to before 2.43.0.1, DHIS2 is vulnerable to remote code execution RCE via unsafe Java deserialization. This issue has been...

CVE-2026-22187-Bio-Formats-unsafe-Java-deserialization-via-.bfmemo

CVE-2026-22187-Bio-Formats-unsafe-Java-deserialization-via-.bfmemo Bio-Formats ≤ 8.3.0 realiza una deserialización Java insegura de archivos de caché .bfmemo controlados por el atacante durante el procesamiento de imágenes; un .bfmemo manipulado puede desencadenar la deserialización de datos no...

CVE-2026-34486

CVE-2026-34486 — Apache Tomcat EncryptInterceptor RCE Apache Tomcat El módulo de comunicación del clúster Tribes no descarta los mensajes cuando falla el descifrado de EncryptInterceptor, lo que permite a atacantes no autenticados desencadenar Ejecución Remota de Código mediante deserialización d...

CVE-2026-34486---unauthenticated-RCE-via-Java-deserialization

CVE-2026-34486 Derivación de fail-open en EncryptInterceptor en el clustering de Apache Tomcat Tribes que conduce a RCE no autenticado mediante deserialización de Java. Afectados: 11.0.19+, 10.1.53+, 9.0.116+. Corregido en: 11.0.21, 10.1.54, 9.0.117. Descubierto y reportado por Bartlomiej Dmitruk...

CVE-2026-25747

Reproducción de la vulnerabilidad de deserialización en LevelDB Este proyecto demuestra una vulnerabilidad de deserialización en Java en el repositorio de agregación LevelDB de Apache Camel, similar a CVE-2024-23114 que afectaba al repositorio de agregación Cassandra. Resumen de la vulnerabilidad...

CVE-2026-20131

🚨 CVE-2026-20131 | RCE Crítico en Cisco FMC Ejecución Remota de Código no autenticada en Cisco Secure Firewall Management Center 📌 Resumen Una vulnerabilidad crítica de deserialización de Java previa a la autenticación que permite a atacantes remotos lograr ejecución de código a nivel de root en...

cve-2014-7911-exp

cve-2014-7911-exp exploit para cve-2014-7911; android; deserialización de java; privilegios de sistema; ace; Este exp se refiere al exp de retme7, pero la cadena rop es diferente. Y la parte más importante es Chunk Spray. Espero que sea de ayuda. entorno dispositivo:nexus5 versión del sistema...

Weblogic_Vuln

Preface 文章详细分析了Weblogic历史从CVE-2015至CVE-2019相关历史漏洞，并整理相关POC于WeblogicVuln.记录学习Java反序列化漏洞的心得笔记.欢迎start、issue. WeblogicVuln CVE-2015-4852、CVE-2016-0638、CVE-2016-3510、CVE-2019-2890漏洞POC持续跟新... Env Jdk7u21 10.3.6.0 debian Paper Weblogic T3反序列化历史漏洞一...