CVE-2018-1297

CVE-2018-1297 EXP لـ CVE-2018-1297 ملاحظة: تحتاج إلى تنزيل ysoserial بنفسك!!! https://github.com/Al1ex/ysoserial-0.0.6-SNAPSHOT-all/releases...

CVE-2015-7501

Laboratoire pour les vulnérabilités de désérialisation Java Ce contenu est lié à l'article écrit pour la 12e édition du magazine H2HC. Voir l'article complet sur : https://www.h2hc.com.br/revista/ Les slides et la vidéo de la conférence seront bientôt disponibles. Um overview sobre as bases das...

CVE-2026-34486

CVE-2026-34486 Contournement du mode fail-open d'EncryptInterceptor dans le clustering Apache Tomcat Tribes menant à une exécution de code à distance RCE non authentifiée via la désérialisation Java. Versions concernées : 11.0.19+, 10.1.53+, 9.0.116+. Corrigé dans : 11.0.21, 10.1.54, 9.0.117...

weblogic_cve-2019-2890

1）تشغيل أداة XXER python xxer.py -H 192.168.17.223 2）ضع POC الخاص بـ xxer في ملف xx.xml، واستبدل البيانات المسلسلة، ثم احقن POC الخاص بـ xxer؛ java -jar weblogicxxe.jar xx.xml 3）استخدم weblogic.py من أداة java-deserialization-exploit لإرسال البيانات إلى خادم weblogic python weblogic.py...

Jboss_JMXInvokerServlet_Deserialization_RCE

JbossJMXInvokerServletDeserializationRCE Exploitation de la vulnérabilité de désérialisation Java avec Burp Suite 0x01 Mise en place de la vulnérabilité de désérialisation Jboss JMXInvokerServlet Environnement de test : vulnérabilité de désérialisation JBoss JMXInvokerServlet Principe de la...

CVE-2017-3066

CVE-2017-3066 Description Adobe ColdFusion utilise le format de message Action AMF. Le protocole AMF est un protocole de sérialisation binaire personnalisé. Il existe deux formats : AMF0 et AMF3. Les messages Action sont constitués d'en-têtes et de corps. Il existe plusieurs implémentations d'AMF...

CVE-2020-2555

CVE-2020-2555 http://1984-0day.com https://www.youtube.com/watch?v=VzmZTYbm4Zw python CVE-2020-2555.py ip port test.ser...

WeblogicScan

WeblogicScan Outil de détection de vulnérabilités Weblogic en un clic, V1.5 Auteur du logiciel : TideRabbitMask Avertissement : Pia!ｏ ‵-′ノ”ノ﹏。 Cet outil est uniquement destiné aux tests de sécurité, veuillez ne pas l'utiliser à des fins illégales, soyez sage Fonctionnalités de la V 1.5 : Fournit...

ysoserial

ysoserial أداة إثبات مفهوم لتوليد حمولات تستغل إلغاء تسلسل الكائنات Java غير الآمن. الوصف صدرت أصلاً كجزء من محاضرة AppSecCali 2015 "Marshalling Pickles: how deserializing objects will ruin your day" مع سلاسل أدوات لـ Apache Commons Collections 3.x و 4.x، Spring Beans/Core 4.x، و Groovy 2.3.x. تم...

CVE-2022-26133

CVE-2022-26133 Informations Description SharedSecretClusterAuthenticator dans les versions d'Atlassian Bitbucket Data Center 5.14.0 et ultérieures avant 7.6.14, 7.7.0 et ultérieures avant 7.17.6, 7.18.0 et ultérieures avant 7.18.4, 7.19.0 et ultérieures avant 7.19.4, et 7.20.0 permet à un attaqua...

Java-Deserialization-Scanner

Java Deserialization Scanner Java Deserialization Scanner est un plugin Burp Suite visant à détecter et à exploiter les vulnérabilités de désérialisation Java. Il a été écrit par Federico Dotta, analyste sécurité principal chez HN Security. Le plugin est composé de trois composants distincts : 1...

CVE-2018-2893

CVE-2018-2893 Weblogic CVE-2018-2893 Enjoy بيئة الاختبار-Docker The Docker In Here! https://github.com/vulhub/vulhub/blob/master/weblogic/CVE-2018-2628/README.md ملاحظة: نظرًا لوجود خادم RMI بعيد على الشبكة الخارجية، فإن الحصول على shell يكون سهلاً للغاية؛ أما إذا كنت على الشبكة الداخلية، فستحتاج...

CVE-2020-5902

CVE-2020-5902 BIG-IP RCE تحديث استخدام /hsqldb%0a/ قواعد التحايل لـ Java Deserialization أو /hsqld%b /hsqldb; /tmui/login.jsp/..;/hsqldb Redirect 404 / bypass /hsqldb; Redirect 404 / bypass /hsqldb%0a include 'FileETag MTime Size Redirect 404 / Redirect 404 / ' fix:...

jexboss

JexBoss - أداة للتحقق واستغلال ثغرات إلغاء تسلسل Java في JBoss وغيرها JexBoss هي أداة لاختبار واستغلال الثغرات الأمنية في خادم تطبيقات JBoss ومنصات Java، وأطر العمل، والتطبيقات الأخرى. المتطلبات Python = 2.7.x urllib3 ipaddress التثبيت على Linux\Mac لتثبيت أحدث إصدار من JexBoss، يرجى استخدام...

CVE-2022-21306

CVE-2022-21306 POC وEXP وChatGPT بالنسبة لي، لا تقدم سوى بعض الأفكار، وجميعها غير قابلة للاستخدام. code import json import requests targeturl = "http://127.0.0.1:7001" headers = 'User-Agent': 'Mozilla/5.0 Windows NT 10.0; Win64; x64 AppleWebKit/537.36 KHTML, like Gecko Chrome/58.0.3029.110...

CVE-2025-42944

CVE-2025-42944 بسبب ثغرة إلغاء التسلسل Deserialization في SAP NetWeaver، يمكن لمهاجم غير مصادق استغلال النظام عبر وحدة RMI-P4 من خلال إرسال حمولة خبيثة إلى منفذ مفتوح. قد يؤدي إلغاء تسلسل كائنات Java غير الموثوقة إلى تنفيذ أوامر تعسفية على نظام التشغيل، مما يشكل تأثيرًا كبيرًا على سرية التطبيق...

ofbiz-CVE-2023-49070-RCE-POC

ofbiz-CVE-2023-49070-RCE-POC هذا هو POC لاستغلال RCE قبل المصادقة pre-auth لثغرة CVE-2023-49070، والتي أثرت على تطبيقات Apache ofbiz wget https://github.com/frohoff/ysoserial/releases/latest/download/ysoserial-all.jar Dns POC RCE POC هذه التغريدات ساعدتني كثيرًا :...

WebLogic-Shiro-shell

مشاركة تقنية حول إلغاء تسلسل Java تتضمن هذه المشاركة النقاط التالية: 1. أساسيات تسلسل وإلغاء تسلسل Java 2. لماذا تحدث الثغرات الأمنية أثناء إلغاء التسلسل؟ 3. الانعكاس في Java 4. ysoserial CommonsCollections2 و CommonsCollections5 5. عدة طرق لتحميل الفئات باستخدام ClassLoader في Java 6. WebLogic...

Liferay-CE-Portal-Java-Deserialization

Liferay-CE-Portal-Java-Deserialization يحتوي هذا المستودع على إثبات المفهوم PoC لثغرة تنفيذ الأكواد عن بُعد في Liferay CE Portal! الحمولات لقد قمت بالفعل بمشاركة الحمولات في المستودع. يجب عليك العثور على الصيغة الصحيحة بطريقة القوة الغاشمة brute-force. الحمولات التي أشاركها هي لإثبات المفهوم القا...

QVIS NVR/DVR - Remote Code Execution

QVIS NVR DVR before 2021-12-13 is vulnerable to Remote Code Execution via Java deserialization. id: CVE-2021-41419 info: name: QVIS NVR/DVR - Remote Code Execution author: me9187 severity: critical description: | QVIS NVR DVR before 2021-12-13 is vulnerable to Remote Code Execution via Java...