1083 matches found
CVE-2015-4852
CVE-2015-4852 المتطلب السابق: يجب وضع ysoserial.jar في مجلد السكريبت أعد تسمية ysoserial-0.jar إلى ysoserial.jar، يفضل استخدام Kali Linux لتشغيل هذا السكريبت. 1. كيفية الاستخدام: root@kali: python3 CVE-2015-4852.py -h Usage: python CVE-2015-4852.py -t/--target 1.1.1.1 7001 Options: -h, --help sho...
CVE-2025-31324-File-Upload
CVE-2025-31324-File-Upload Un point de terminaison de téléchargement de fichier totalement non authentifié dans Visual Composer permet à quiconque de déposer des fichiers arbitraires par exemple, un web-shell JSP sur le serveur. Outil de preuve de concept pour vérifier et exploiter la vulnérabili...
CVE-2023-34212
CVE-2023-34212 : Désérialisation Java via les composants JNDI dans Apache NiFi Le service de contrôle JndiJmsConnectionFactoryProvider ainsi que les processeurs ConsumeJMS et PublishJMS, dans Apache NiFi 1.8.0 à 1.21.0, permettent à un utilisateur authentifié et autorisé de configurer des...
CVE-2026-27172
camel-consul ConsulRegistry – Reproducteur de la vulnérabilité de désérialisation CVE-2026-27172 Ce projet démontre une vulnérabilité de désérialisation Java dans le composant camel-consul d'Apache Camel ConsulRegistry, référencée sous le nom CVE-2026-27172. Il s'agit du même type de problème que...
CVE-2022-21445
Exploit CVE-2022-21445 - PoC Ce kit génère des charges exploitables payloads pour CVE-2022-21445, une vulnérabilité critique de désérialisation Java affectant Oracle WebLogic Server 12.2.1.x exécutant Oracle ADF Faces. La faille existe dans le composant RemoteApplicationResourceLoader et permet à...
CVE-2026-40858
camel-infinispan Reproducteur de désérialisation non sécurisée du dépôt d'agrégation distant CVE-2026-40858 Ce projet démontre une vulnérabilité de désérialisation Java dans le composant camel-infinispan d'Apache Camel, suivie sous le numéro CVE-2026-40858. Le dépôt d'agrégation distant basé sur...
CVE-2023-51518
CVE-2023-51518: إلغاء تسلسل جافا قبل المصادقة عبر JMX في Apache James تسمح توزيعة Apache James قبل الإصدارين 3.7.5 و 3.8.1 بتصعيد الامتيازات عبر إلغاء التسلسل قبل المصادقة في JMX. عند وجود أداة إلغاء تسلسل، يمكن استغلال ذلك كجزء من سلسلة استغلال قد تؤدي إلى تصعيد الامتيازات. ملاحظة: بالنسبة لخواد...
CVE-2026-43865
camel-hazelcast — Reproducteur de la désérialisation non sécurisée de l'instance par défaut CVE-2026-43865 Ce projet démontre une vulnérabilité de désérialisation Java dans le composant camel-hazelcast d'Apache Camel, suivie sous la référence CVE-2026-43865. Lorsque Camel construit lui-même la...
Apache Commons JCS 3.2.1 Unauthenticated Java Deserialization
Summary JCS is a distributed caching system written in Java. It is intended to speed up applications by providing a means to manage cached data of various dynamic natures. Like any caching system, JCS is most useful for high read, low put applications. Latency times drop sharply and bottlenecks...
Apache Ratis 3.3.1 Java Deserialization
Apache Ratis versions 3.3.0 and 3.3.1 contain an unsafe Java deserialization vulnerability in RPC reply error handling that can allow remote code execution on a client with a suitable gadget chain. !/usr/bin/env python Apache Ratis 3.3.1 Java Deserialization Vendor: The Apache Software Foundation...
Apache Curator 5.9.0 Java Deserialization
Apache Curator version 5.9.0 contains an unsafe Jackson deserialization issue in its service-discovery component that can instantiate an attacker-controlled payload class. !/usr/bin/env python Apache Curator 5.9.0 Java Deserialization Vendor: The Apache Software Foundation Product web page:...
CVE-2026-40860
camel-jms JMS ObjectMessage Désérialisation non sécurisée - Reproducteur CVE-2026-40860 Ce projet démontre une vulnérabilité de désérialisation Java dans le composant camel-jms d'Apache Camel et transitivement dans camel-sjms, camel-sjms2, camel-amqp, camel-activemq, camel-activemq6, référencée...
CVE-2026-43867
camel-pqc — Reproducteur de la désérialisation non sécurisée des métadonnées de clés AWS Secrets Manager CVE-2026-43867 Ce projet démontre une vulnérabilité de désérialisation Java dans le composant camel-pqc d'Apache Camel, suivie sous la référence CVE-2026-43867...
CVE-2025-24813
CVE-2025-24813 لقد قمت بتحليل CVE-2025-24813 ببساطة وإعادة إنتاجه، وكتبت سكربت استغلال بسيط. usage: CVE-2025-24813.py -h -u URL -d DATA CVE-2025-24813 optional arguments: -h, --help show this help message and exit -u URL, --url URL URL -d DATA, --data DATA base64serialdata مثال قم بتشغيل خدمة ضعي...
CVE-2021-26295
CVE-2021-26295-POC استخدم DNSlog للتحقق من الثغرة CVE-2021-26295. الاستخدام poc: ضع الهدف في target.txt ثم شغّل python poc.py فقط. يجب أن تكون بيئة Jdk أقل من 12، وإلا فلن يتمكن ysoserial من توليد الحمولة بشكل صحيح exp: python exp.py https://baidu.com ثم ادخل إلى واجهة تنفيذ الأوامر بدون مخرجات...
Cisco-FMC-honeypot
FMC-Trap honeypot منخفض التفاعل يحاكي واجهة الويب الخاصة بـ Cisco Secure Firewall Management Center FMC ويلتقط حركة مرور هجوم غير مصادَق عليها بنمط إلغاء تسلسل Java استكشافات إلغاء تسلسل غير آمن بنمط CVE. آمن بالتصميم: لا يقوم التطبيق بإلغاء تسلسل كائنات Java؛ بل يكتشف \xac\xed\x00\x05 وBase64...
CVE-2022-41853
بحث في CVE-2022-41853: استخدام الدوال الثابتة للحصول على RCE عبر إلغاء تسلسل Java وهجوم قاعدة الترميز البعيدة أولئك الذين يستخدمون java.sql.Statement أو java.sql.PreparedStatement في hsqldb قاعدة بيانات HyperSQL لمعالجة المدخلات غير الموثوقة قد يكونون عرضة لهجوم تنفيذ التعليمات البرمجية عن بُعد...
CVE-2020-2950
Oracle-BI CVE-2020-2950 إلغاء تسلسل AMF الإصدار: 5.5.0.0.0, 11.1.1.9.0, 12.2.1.3.0 التثبيت: https://www.sql.edu.vn/obiee/oracle-business-intelligence-12c/ المرجع: https://peterjson.medium.com/cve-2020-2950-turning-amf-deserialize-bug-to-java-deserialize-bug-2984a8542b6f استغلال - PoC amf.bin تروي...
cve-2018-14667
cve-2018-14667 POC لـ CVE-2018-14667 التحليل الأصلي و POC: https://paper.seebug.org/765/ المرجع: https://web.archive.org/web/20190501081357/https://tint0.com/when-el-injection-meets-java-deserialization/...