CVE-2018-1297

CVE-2018-1297 Exploit pour CVE-2018-1297 PS : vous devez télécharger ysoserial par vous-même !!! https://github.com/Al1ex/ysoserial-0.0.6-SNAPSHOT-all/releases...

CVE-2015-7501

Laboratoire pour les vulnérabilités de désérialisation Java Ce contenu est lié à l'article écrit pour la 12e édition du magazine H2HC. Voir l'article complet sur : https://www.h2hc.com.br/revista/ Les slides et la vidéo de la conférence seront bientôt disponibles. Um overview sobre as bases das...

CVE-2026-34486

CVE-2026-34486 Обход fail-open в EncryptInterceptor в кластеризации Apache Tomcat Tribes, приводящий к неаутентифицированному RCE через десериализацию Java. Затронуты: 11.0.19+, 10.1.53+, 9.0.116+. Исправлено в: 11.0.21, 10.1.54, 9.0.117. Обнаружено и сообщено Bartlomiej Dmitruk striga.ai. Статья...

weblogic_cve-2019-2890

1）Запустить инструмент XXER python xxer.py -H 192.168.17.223 2）Поместить poc xxer в файл xx.xml, заменить сериализованные данные, внедрить poc xxer； java -jar weblogicxxe.jar xx.xml 3）Использовать weblogic.py из инструмента java-deserialization-exploit для отправки данных на сервер weblogic pytho...

Jboss_JMXInvokerServlet_Deserialization_RCE

JbossJMXInvokerServletDeserializationRCE Использование уязвимости десериализации Java с помощью Burp Suite 0x01 Настройка уязвимости десериализации Jboss JMXInvokerServlet Тестовая среда: уязвимость десериализации JBoss JMXInvokerServlet Принцип уязвимости: JBoss считывает переданный пользователе...

CVE-2017-3066

CVE-2017-3066 Описание Adobe ColdFusion использует формат сообщений Action AMF. Протокол AMF представляет собой собственный двоичный протокол сериализации. Он имеет два формата: AMF0 и AMF3. Сообщение Action состоит из заголовков и тел. Существует несколько реализаций AMF на разных языках. Для Ja...

CVE-2020-2555

CVE-2020-2555 http://1984-0day.com https://www.youtube.com/watch?v=VzmZTYbm4Zw python CVE-2020-2555.py ip port test.ser...

WeblogicScan

WeblogicScan Инструмент для однокликового обнаружения уязвимостей Weblogic, V1.5 Автор ПО: TideRabbitMask Отказ от ответственности: Pia!ｏ ‵-′ノ”ノ﹏。 Данный инструмент предназначен только для тестирования безопасности, не используйте его в незаконных целях, будьте послушными Функции V 1.5:...

ysoserial

ysoserial Un outil de preuve de concept pour générer des charges utiles exploitant la désérialisation non sécurisée d'objets Java. Description Publié à l'origine dans le cadre de la conférence AppSecCali 2015 "Marshalling Pickles: how deserializing objects will ruin your day" avec des chaînes de...

CVE-2022-26133

CVE-2022-26133 Informations Description SharedSecretClusterAuthenticator dans les versions d'Atlassian Bitbucket Data Center 5.14.0 et ultérieures avant 7.6.14, 7.7.0 et ultérieures avant 7.17.6, 7.18.0 et ultérieures avant 7.18.4, 7.19.0 et ultérieures avant 7.19.4, et 7.20.0 permet à un attaqua...

Java-Deserialization-Scanner

Java Deserialization Scanner Java Deserialization Scanner — это плагин для Burp Suite, предназначенный для обнаружения и эксплуатации уязвимостей десериализации Java. Он был написан Федерико Доттой, ведущим аналитиком безопасности в HN Security. Плагин состоит из трёх различных компонентов: 1...

CVE-2018-2893

CVE-2018-2893 Weblogic CVE-2018-2893 Наслаждайтесь Тестовая среда-Docker Docker здесь! https://github.com/vulhub/vulhub/blob/master/weblogic/CVE-2018-2628/README.md Ps: Так как внешняя сеть имеет RMI-сервер, очень удобно получить shell; если вы во внутренней сети, вам нужно указать свой собственн...

CVE-2020-5902

CVE-2020-5902 BIG-IP RCE Обновление: обход правил с помощью /hsqldb%0a/ для Java-десериализации или /hsqld%b /hsqldb; /tmui/login.jsp/..;/hsqldb Redirect 404 / bypass /hsqldb; Redirect 404 / bypass /hsqldb%0a include 'FileETag MTime Size Redirect 404 / Redirect 404 / ' fix:...

jexboss

JexBoss - JBoss et autres vulnérabilités de désérialisation Java Outil de vérification et d'exploitation JexBoss est un outil pour tester et exploiter les vulnérabilités du serveur d'applications JBoss et d'autres plates-formes, frameworks et applications Java. Prérequis Python = 2.7.x urllib3...

CVE-2022-21306

CVE-2022-21306 POC, EXP, chatGPT pour moi, ne donne que quelques pistes, tout est inutilisable. code import json import requests targeturl = "http://127.0.0.1:7001" headers = 'User-Agent': 'Mozilla/5.0 Windows NT 10.0; Win64; x64 AppleWebKit/537.36 KHTML, like Gecko Chrome/58.0.3029.110...

CVE-2025-42944

CVE-2025-42944 Из-за уязвимости десериализации в SAP NetWeaver неаутентифицированный злоумышленник может эксплуатировать систему через модуль RMI-P4, отправляя вредоносную полезную нагрузку на открытый порт. Десериализация таких недоверенных Java-объектов может привести к произвольному выполнению...

ofbiz-CVE-2023-49070-RCE-POC

ofbiz-CVE-2023-49070-RCE-POC Это POC для эксплуатации удалённого выполнения кода RCE без аутентификации для уязвимости CVE-2023-49070, которая затрагивает Apache ofbiz версии wget https://github.com/frohoff/ysoserial/releases/latest/download/ysoserial-all.jar POC для DNS POC для RCE Эти твиты мне...

WebLogic-Shiro-shell

Основы Java сериализации и десериализации Данная презентация охватывает следующие темы: 1. Основы сериализации и десериализации Java 2. Почему при десериализации возникают уязвимости? 3. Рефлексия Java 4. ysoserial CommonsCollections2, CommonsCollections5 5. Несколько способов загрузки классов...

Liferay-CE-Portal-Java-Deserialization

Liferay-CE-Portal-Java-Deserialization このリポジトリには、Liferay CE Portal のリモートコード実行の脆弱性に対する PoC が含まれています。 ペイロード ペイロードはすでにリポジトリに共有しています。正しい構文はブルートフォース方式で見つける必要があります。共有したペイロードは、時間ベースの概念実証 sleep 10 用です。アプリケーションが常にコマンドを出力するとは限りません。そのため、PoC を行う際は時間ベースのペイロードを試すべきです。 概念実証 POST /api/liferay HTTP/1.1 Host: TARG...

QVIS NVR/DVR - Remote Code Execution

QVIS NVR DVR before 2021-12-13 is vulnerable to Remote Code Execution via Java deserialization. id: CVE-2021-41419 info: name: QVIS NVR/DVR - Remote Code Execution author: me9187 severity: critical description: | QVIS NVR DVR before 2021-12-13 is vulnerable to Remote Code Execution via Java...