QVIS NVR/DVR - Remote Code Execution

QVIS NVR DVR before 2021-12-13 is vulnerable to Remote Code Execution via Java deserialization. id: CVE-2021-41419 info: name: QVIS NVR/DVR - Remote Code Execution author: me9187 severity: critical description: | QVIS NVR DVR before 2021-12-13 is vulnerable to Remote Code Execution via Java...

CVE-2019-16941

CVE-2019-16941 إثبات المفهوم Proof-of-Concept: تتطلب هذه الثغرة الأمنية عدة شروط متعددة وغير محتملة نسبياً لكي يتم تفعيلها، وهو ما يحدّ من قابلية استغلالها. ومع ذلك، فإن تجهيز حمولة payload يتطلب جهداً وفهماً بسيطين، نظراً لإمكانية أن تؤدي إلى تنفيذ تعليمات برمجية عشوائية. إنشاء الحمولة: من أجل...

CVE-2017-12149

CVE-2017-12149 ثغرة RCE عبر إلغاء تسلسل Java في Jboss CVE-2017-12149 يستخدم سكربت Python أداة ysoserial لتوليد الحمولة payload ديناميكيًا. لذلك، فإن Java مطلوبة أيضًا...

CVE-2022-24818

CVE-2022-24818: إلغاء تسلسل Java عبر عمليات بحث JNDI غير مدققة في GeoServer وGeoTools تحتوي مكتبة GeoTools على عدد من مصادر البيانات التي يمكنها إجراء عمليات بحث JNDI غير مدققة، والتي يمكن استخدامها بدورها لإجراء إلغاء تسلسل الفئات، مما ينتج عنه تنفيذ تعليمات برمجية عشوائية. على سبيل المثال، يمكن...

ysoserial

ysoserial Un outil de preuve de concept pour générer des payloads qui exploitent la désérialisation non sécurisée d'objets Java. Description Publié à l'origine dans le cadre de la présentation AppSecCali 2015 "Marshalling Pickles : comment la désérialisation d'objets va ruiner votre journée" avec...

CVE-2017-10366_peoplesoft

CVE-2017-10366: استغلال ثغرة إلغاء التسلسل في Java لأوراكل بيبول سوفت 8.54، 8.55، 8.56 يقوم هذا البرنامج النصي بأتمتة استغلال ثغرة إلغاء التسلسل في Java في أوراكل بيبول سوفت، التي اكتشفها في الأصل فاهاغن فاردانيان. يتطلب هذا الاستغلال ملف ysoserial.jar لتوليد حمولات Java متسلسلة عبر المنصات. يجب ...

-CVE-2017-10271-

-CVE-2017-10271- CVE-2017-10271 ثغرة إلغاء تسلسل Java أداة استغلال ثغرة إلغاء تسلسل Java V1.0 أداة فحص الثغرات المتعلقة بإلغاء تسلسل Java، تم تطويرها باستخدام JDK 1.8، يجب تثبيت JDK 1.8 أو إصدار أحدث لتشغيل البرنامج...

JavaDeserialization

Détection de vulnérabilité de désérialisation Java Un scanner de vulnérabilité de désérialisation Java pour des failles similaires à CVE-2017-10271. Ce projet ne contient qu'un seul PoC, les autres n'ont pas encore été organisés. Installation 1. Installer nmap ​ https://nmap.org/download.html...

CVE-2025-30065

💥 CVE-2025-30065 - إثبات مفهوم إلغاء تسلسل Parquet يعرض هذا المشروع إثبات مفهوم آمنًا لثغرة CVE-2025-30065 باستخدام Apache Parquet وإلغاء تسلسل Java. عند قراءة ملف Parquet يحتوي على كائن Java متسلسل، تنفّذ الحمولة أمرًا مرئيًا لإثبات تنفيذ التعليمات البرمجية. 📦 الاستخدام توليد حمولة Parquet:...

CVE-2022-0265

CVE-2022-0265 ضع ysoserial.jar في نفس الدليل مثال python CVE-2022-0265.py 127.0.0.1 URLDNS "http://xxx.log."...

JavaUnserializeExploits

JavaUnserializeExploits Scripts Python et requête HTTP référencés dans l'article de blog « Qu'ont en commun WebLogic, WebSphere, JBoss, Jenkins, OpenNMS et votre application ? Cette vulnérabilité » à l'adresse http://foxglovesecurity.com...

CVE-2015-5377

CVE-2015-5377 الإصدار 1.5.2 من Elasticsearch معرّض لثغرة RCE عبر إلغاء التسلسل غير الآمن في Java. يهاجم الاستغلال بروتوكول النقل على المنفذ 9300. يعتمد إلغاء التسلسل على سلسلة Groovy MethodClosure لتحقيق RCE...

ermir

Ermir Ermir is an Evil/Rogue RMI Registry, it exploits unsecure deserialization on any Java code calling standard RMI methods on it list/lookup/bind/rebind/unbind. Requirements Ruby v3 or newer. Installation Install Ermir from rubygems.org: $ gem install ermir or clone the repo and build the gem:...

beanshooter

beanshooter beanshooter is a JMX enumeration and attacking tool, which helps to identify common vulnerabilities on JMX endpoints. https://user-images.githubusercontent.com/49147108/183278179-4a5566a7-5af8-4ce8-a73d-1016876a36d5.mp4 Installation beanshooter is a maven project and installation shou...

JavaUnserializeExploits

JavaUnserializeExploits Scripts Python et requête HTTP mentionnés dans l'article de blog Qu'ont en commun WebLogic, WebSphere, JBoss, Jenkins, OpenNMS et votre application ? Cette vulnérabilité sur http://foxglovesecurity.com...

JavaDeRe

Présentation du projet Principalement utilisé pour encoder en base64 les fichiers class lors de la construction de charges utiles payloads d'écho de désérialisation JAVA, ainsi que pour décoder les chaînes en base64 et restaurer les fichiers class afin d'examiner les charges utiles d'attaque lors...

SHIRO-721

SHIRO-721 RememberMe Padding Oracle Vulnerability RCE 0x00 Introduction : Le RememberMe du cookie est chiffré via le mode AES-128-CBC, ce qui le rend vulnérable aux attaques par oracle de rembourrage padding oracle. Un attaquant peut utiliser un cookie RememberMe valide comme préfixe pour une...

WLT3Serial

WLT3Serial أداة استغلال إلغاء التسلسل Deserialization أصلية بلغة جافا لمستمعي T3 و T3S في WebLogic كما هو موضح هنا. تتطلب تبعيات طرف ثالث ysoserial و wlthint3client. المزايا/العيوب مقارنة بـ JavaUnserializeExploits weblogic.py و loubia المزايا: يتعامل مع اتصال T3/T3S بشكل أصلي لأغلب طرق الاستغلال...

cve-2025-24813-poc

CVE-2025-24813 إثبات المفهوم لاستغلال RCE في Apache Tomcat يحتوي هذا المستودع على استغلال إثبات المفهوم لـ CVE-2025-24813، وهي ثغرة إلغاء تسلسل Java في Apache Tomcat. بناءً على absholi7ly/POC-CVE-2025-24813/. المتطلبات الأساسية Docker الإعداد 1. تثبيت التبعيات: uv venv source .venv/bin/activate u...

JDSer-ngng

JDSer-ngng مكوّن إضافي لـ Burp Extender، يقوم بإلغاء تسلسل كائنات Java وترميزها في XML باستخدام مكتبة Xtream. لماذا؟ هذا الإصدار يصلح الخلل في التنفيذ الآخر في JDSer-ng الذي لم يكن يسمح فعليًا بتعديل الطلب. كما يوسّعه أكثر، مما يتيح الاستخدام السليم لوحدتي intruder/scanner للكائنات Java غير...