CVE-2025-42944

CVE-2025-42944 Из-за уязвимости десериализации в SAP NetWeaver неаутентифицированный злоумышленник может эксплуатировать систему через модуль RMI-P4, отправляя вредоносную полезную нагрузку на открытый порт. Десериализация таких недоверенных Java-объектов может привести к произвольному выполнению...

JavaDeserialization

Détection de vulnérabilité de désérialisation Java Un scanner de vulnérabilité de désérialisation Java pour des failles similaires à CVE-2017-10271. Ce projet ne contient qu'un seul PoC, les autres n'ont pas encore été organisés. Installation 1. Installer nmap ​ https://nmap.org/download.html...

CVE-2021-36981

CVE-2021-36981 Verinice.Pro 1.22.1 Небезопасная десериализация Java из ненадёжных данных, приводящая к удаленному выполнению кода с использованием гаджета C3P0 аутентифицированный PoC-код для эксплуатации уязвимости десериализации. См...

WebLogic-Shiro-shell

Основы Java сериализации и десериализации Данная презентация охватывает следующие темы: 1. Основы сериализации и десериализации Java 2. Почему при десериализации возникают уязвимости? 3. Рефлексия Java 4. ysoserial CommonsCollections2, CommonsCollections5 5. Несколько способов загрузки классов...

CVE-2023-43208_Detection_PoC

CVE-2023-43208DetectionPoC Utiliser java.net.InetAddress pour la détection root@kitploit: POST /api/users HTTP/1.1 Host: ip:8443 User-Agent: Mozilla/5.0 X11; CrOS x8664 14541.0.0 AppleWebKit/537.36 KHTML, like Gecko Chrome/120.0.0.0 Safari/537.36 Connection: keep-alive Content-Length: 1964...

jexboss

JexBoss - JBoss et autres vulnérabilités de désérialisation Java Outil de vérification et d'exploitation JexBoss est un outil pour tester et exploiter les vulnérabilités du serveur d'applications JBoss et d'autres plates-formes, frameworks et applications Java. Prérequis Python = 2.7.x urllib3...

CVE-2020-5902

CVE-2020-5902 BIG-IP RCE Обновление: обход правил с помощью /hsqldb%0a/ для Java-десериализации или /hsqld%b /hsqldb; root@kitploit: /tmui/login.jsp/..;/hsqldb Redirect 404 / bypass /hsqldb; Redirect 404 / bypass /hsqldb%0a include 'FileETag MTime Size Redirect 404 / Redirect 404 / ' fix:...

CVE-2025-30065

💥 CVE-2025-30065 - Parquet 역직렬화 PoC 이 프로젝트는 Apache Parquet과 Java 역직렬화를 사용하여 CVE-2025-30065에 대한 안전한 개념 증명PoC을 보여줍니다. 직렬화된 Java 객체가 포함된 Parquet 파일을 읽으면 페이로드가 코드 실행을 증명하기 위해 눈에 보이는 명령을 실행합니다. 📦 사용법 Parquet 페이로드 생성: root@kitploit: docker-compose run --rm maven-parquet mvn compile exec:java...

CVE-2017-12149

CVE-2017-12149 Удаленное выполнение кода через десериализацию Java в Jboss CVE-2017-12149 Скрипт на python использует ysoserial для динамической генерации полезной нагрузки. Следовательно, также требуется java...

CVE-2018-2893

CVE-2018-2893 Weblogic CVE-2018-2893 Наслаждайтесь Тестовая среда-Docker Docker здесь! https://github.com/vulhub/vulhub/blob/master/weblogic/CVE-2018-2628/README.md Ps: Так как внешняя сеть имеет RMI-сервер, очень удобно получить shell; если вы во внутренней сети, вам нужно указать свой собственн...

ermir

Ermir Ermir is an Evil/Rogue RMI Registry, it exploits unsecure deserialization on any Java code calling standard RMI methods on it list/lookup/bind/rebind/unbind. Requirements Ruby v3 or newer. Installation Install Ermir from rubygems.org: root@kitploit: $ gem install ermir or clone the repo and...

CVE-2015-7501

Laboratoire pour les vulnérabilités de désérialisation Java Ce contenu est lié à l'article écrit pour la 12e édition du magazine H2HC. Voir l'article complet sur : https://www.h2hc.com.br/revista/ Les slides et la vidéo de la conférence seront bientôt disponibles. Um overview sobre as bases das...

CVE-2017-10366_peoplesoft

CVE-2017-10366: Эксплойт десериализации Java для Oracle PeopleSoft 8.54, 8.55, 8.56 Этот скрипт автоматизирует эксплуатацию уязвимости десериализации Java в Oracle PeopleSoft, изначально обнаруженной Ваагном Варданяном. Для генерации кросс-платформенных сериализованных Java-пейлоадов этому...

QVIS NVR/DVR - Remote Code Execution

QVIS NVR DVR before 2021-12-13 is vulnerable to Remote Code Execution via Java deserialization. id: CVE-2021-41419 info: name: QVIS NVR/DVR - Remote Code Execution author: me9187 severity: critical description: | QVIS NVR DVR before 2021-12-13 is vulnerable to Remote Code Execution via Java...

JBossMQ HTTP Invocation Layer (HTTPServerILServlet) - Unauthenticated Java Deserialization

The JMS over HTTP Invocation Layer in JBossMQ, as implemented in HTTPServerILServlet.java in JBoss Application Server AS 4.x and earlier, does not properly restrict the classes that can be deserialized from the raw POST body. This allows remote attackers to execute arbitrary code or cause a denia...

ofbiz-CVE-2023-49070-RCE-POC

ofbiz-CVE-2023-49070-RCE-POC Questa è una POC di RCE pre-autenticazione per CVE-2023-49070, che ha colpito le applicazioni Apache ofbiz wget https://github.com/frohoff/ysoserial/releases/latest/download/ysoserial-all.jar POC DNS POC RCE Questi tweet mi hanno aiutato molto:...

Cisco-FMC-honeypot

FMC-Trap Un honeypot a bassa interazione che simula la superficie web di un Cisco Secure Firewall Management Center FMC e cattura traffico di attacco non autenticato di tipo serializzazione Java sonde di deserializzazione non sicura stile CVE. Sicuro per progettazione: l'applicazione non...

CVE-2018-1297

CVE-2018-1297 EXP per CVE-2018-1297 PS: devi scaricare ysoserial da solo!!! https://github.com/Al1ex/ysoserial-0.0.6-SNAPSHOT-all/releases...

CVE-2017-3066

CVE-2017-3066 Descrizione Adobe ColdFusion utilizza il formato dei messaggi Action AMF. Il protocollo AMF è un protocollo di serializzazione binaria personalizzato. Ha due formati: AMF0 e AMF3. Un messaggio Action è composto da header e body. Esistono diverse implementazioni di AMF in diversi...

ManageEngine OpManager SumPDU 12.1 - 12.5.232 - Java Deserialization

Zoho ManageEngine OpManager Stable build before 125203 and Released build before 125233 allows Remote Code Execution via the Smart Update Manager SUM servlet. id: CVE-2020-28653 info: name: ManageEngine OpManager SumPDU 12.1 - 12.5.232 - Java Deserialization author: iamnoooob,pdresearch severity:...