VulnerableGWTApp

تطبيق ويب GWT الضعيف هذه نسخة من تطبيق StockWatcher النموذجي الموضح في دليل البدء مع GWT تم تعديلها لاستخدام خاصية «الفئات المحسّنة» في GWT، مما يجعلها عرضة لهجوم إلغاء تسلسل Java. يجب استخدامها فقط لاختبار أدوات الكشف والاستغلال. تُستخدم الفئات المحسّنة بشكل شائع في التطبيقات الواقعية المبنية عل...

GadgetProbe

Description Vous venez de trouver un bug de désérialisation Java, vous avez exécuté toutes vos payloads ysoserial, et.... vous n'avez rien obtenu. Et maintenant ? Comment pouvez-vous déboguer ou construire une chaîne de gadgets si vous êtes totalement aveugle ? Voici GadgetProbe, un outil qui...

CVE-2026-20131-Post-Incident-Written-Report

CVE-2026-20131-Rapport-Écrit-Post-Incident Ce rapport post-incident analyse l'exploitation de CVE-2026-20131, une vulnérabilité critique zero-day d'exécution de code à distance RCE non authentifiée dans Cisco Secure Firewall Management Center FMC. Le document couvre le vecteur d'intrusion initial...

CVE-2026-42779

CVE-2026-42779 — Contournement du filtre de désérialisation Apache MINA menant à une exécution de code à distance CVSS 3.1 : 9.8 CRITIQUE AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CWE : CWE-502 Désérialisation de données non fiables Signaleur : Venkatraman Kumar, Securin Avis : Liste de diffusion Apach...

CVE-2026-20131

CVE-2026-20131 — Exécution de code à distance sur Cisco Secure FMC Désérialisation Java Sévérité : Critique CVSS 3.1 : 10.0 CWE : CWE-502 — Désérialisation de données non fiables Produits concernés : Logiciel Cisco Secure Firewall Management Center FMC Avis : cisco-sa-fmc-rce-NKhnULJh ID de bug :...

CVE-2026-20180

Cisco ISE RCE : Analyse Avancée de l'Exploitation et de la Remédiation 📋 Table des Matières 1. Résumé Exécutif 2. Analyse de la Surface d'Attaque 3. Vecteurs d'Exploitation 4. Techniques d'Évasion Avancées 5. Impact Systémique sur les Architectures Zero Trust 6. Stratégie de Remédiation 7...

CVE-2026-22187-Bio-Formats-unsafe-Java-deserialization-via-.bfmemo

CVE-2026-22187-Bio-Formats-unsafe-Java-deserialization-via-.bfmemo Bio-Formats ≤ 8.3.0 effectue une désérialisation Java non sécurisée de fichiers cache .bfmemo contrôlés par l'attaquant lors du traitement d'images ; un fichier .bfmemo malveillant peut déclencher la désérialisation de données non...

CVE-2026-34486

CVE-2026-34486 — Exécution de code à distance via EncryptInterceptor d'Apache Tomcat Le module de communication de cluster Tribes d'Apache Tomcat ne parvient pas à rejeter les messages lorsque le déchiffrement EncryptInterceptor échoue, permettant à des attaquants non authentifiés de déclencher u...

CVE-2026-34486---unauthenticated-RCE-via-Java-deserialization

CVE-2026-34486 Contournement de type fail-open dans EncryptInterceptor du clustering Apache Tomcat Tribes menant à une RCE non authentifiée via désérialisation Java. Versions concernées : 11.0.19+, 10.1.53+, 9.0.116+. Corrigé dans : 11.0.21, 10.1.54, 9.0.117. Découvert et signalé par Bartlomiej...

CVE-2026-25747

Reproducteur de vulnérabilité de désérialisation LevelDB Ce projet démontre une vulnérabilité de désérialisation Java dans le référentiel d'agrégation LevelDB d'Apache Camel, similaire à CVE-2024-23114 qui affectait le référentiel d'agrégation Cassandra. Résumé de la vulnérabilité Propriété| Vale...

CVE-2026-20131

🚨 CVE-2026-20131 | Exécution de code critique à distance sur Cisco FMC Exécution de code à distance sans authentification sur Cisco Secure Firewall Management Center 📌 Aperçu Une vulnérabilité critique de désérialisation Java sans pré-authentification permettant à des attaquants distants d'obteni...

cve-2014-7911-exp

cve-2014-7911-exp استغلال لـ CVE-2014-7911; أندرويد; إلغاء التسلسل في جافا; صلاحية النظام; ace; يشير هذا الاستغلال إلى استغلال retme7، ولكن سلسلة ROP مختلفة. والجزء الأكثر أهمية هو Chunk Spray. أتمنى أن يساعد. البيئة الجهاز: Nexus5 إصدار نظام التشغيل: Android 4.4.4...

Weblogic_Vuln

مقدمة تحلل المقالة بالتفصيل الثغرات التاريخية لـ Weblogic من CVE-2015 إلى CVE-2019، وتجمع أدوات الإثبات POC ذات الصلة في WeblogicVuln. تسجل ملاحظات دراسة ثغرات إلغاء التسلسل في Java. مرحباً بـ start و issue. WeblogicVuln يتم تحديث أدوات الإثبات لـ CVE-2015-4852 و CVE-2016-0638 و CVE-2016-3510 و...

CVE-2018-2893

CVE-2018-2893 الخطوة 1 java -jar ysoserial-cve-2018-2893.jar WHY SO SERIAL? Usage: java -jar ysoserial-cve-2018-2893.jar payload 'command' Available payload types: Payload Authors Dependencies ------- ------- ------------ JRMPClient @mbechler JRMPClient2 @mbechler JRMPClient3 @mbechler JRMPClient...

CVE-2018-14667

CVE-2018-14667 env le rich.ser peut ouvrir Calculator.app uniquement sur MacOs téléchargez ce projet. le programme poc dans web-inf/src/Main.java...

CVE-2026-6009

⚠️ إخلاء مسؤولية: هذا المستودع مخصص للأغراض التعليمية واختبارات الأمن المصرح بها فقط. لا تستخدمه ضد أنظمة لا تملكها أو ليس لديك إذن كتابي صريح لاختبارها. CVE-2026-6009 إثبات المفهوم الملخص مكتبة Jaspersoft report الإصدار = 7.0.3 معرضة لـ تنفيذ التعليمات البرمجية عن بُعد RCE من خلال استغلال تدفق...

cve-2017-12149-playground

تعتمد العديد من الصناعات الحيوية البنوك والرعاية الصحية والتصنيع على البرمجيات الوسيطة القديمة المصممة خصيصًا للعمل على JBoss 5 أو 6. نظرًا لأن هذه التطبيقات غالبًا ما تكون هشة جدًا بحيث لا يمكن ترحيلها إلى الإصدارات الحديثة من WildFly خليفة JBoss، تختار المؤسسات "عزلها هوائيًا" أو إخفاؤها خلف...

CVE-2023-43208

CVE-2023-43208 — Mirth Connect RCE Exploit de preuve de concept pour CVE-2023-43208 , une vulnérabilité d'exécution de code à distance non authentifiée dans Mirth Connect versions antérieures à 4.4.1. Description Mirth Connect est un moteur d'intégration de soins de santé open-source largement...

ManageEngine OpManager SumPDU 12.1 - 12.5.232 - Java Deserialization

Zoho ManageEngine OpManager Stable build before 125203 and Released build before 125233 allows Remote Code Execution via the Smart Update Manager SUM servlet. id: CVE-2020-28653 info: name: ManageEngine OpManager SumPDU 12.1 - 12.5.232 - Java Deserialization author: iamnoooob,pdresearch severity:...

Apache Ratis 3.3.1 Java Deserialization

Summary Apache Ratis is a highly customizable Raft protocol implementation in Java. Raft is a easily understandable consensus algorithm to manage replicated state. Apache Ratis could be used in any Java application where state should be replicated between multiple instances. Description Apache...