CVE-2020-36188

Description FasterXML jackson-databind 2.x before 2.9.10.8 mishandles the interaction between serialization gadgets and typing, related to com.newrelic.agent.deps.ch.qos.logback.core.db.JNDIConnectionSource How to RCE pom.xml com.fasterxml.jackson.core jackson-databind 2.9.10.7...

zkar

ZKar ZKar is a Java serialization protocol analysis tool implement in Go. This tool is still work in progress , so no complete API document and contribution guide. ZKar provides: A Java serialization payloads parser and viewer in pure Go, no CGO or JDK is required From the Java serialization...

cve-2022-39227-jwt-auth-bypass-demo

CVE-2022-39227 JWT Authentication Bypass Demo Project Goal This project demonstrates the CVE-2022-39227 vulnerability in a controlled local lab environment. This vulnerability affects the python-jwt library versions 3.3.4 and allows an attacker to forge JWT claims without knowing the secret key b...

XStream-1

master: v-1.4.x: XStream Java to XML Serialization, and back again Binaries All binary artifacts are bundled in the -bin archive. It includes the XStream jars and any other library used at build time, or optional runtime extras. Xpp3 is recommend for use as it will greatly improve the performance...

pbtk

pbtk - Reverse engineering Protobuf apps Protobuf is a serialization format developed by Google and used in an increasing number of Android, web, desktop and more applications. It consists of a language for declaring data structures , which is then compiled to code or another kind of structure...

LeakValue

Android 13 introduces many enhancements in order to harden Parcel serialization mechanism Here's presentation from Android Security and Privacy team on enhancements made That is great, definitely eliminates or makes unexploitable many vulnerabilities. Also they describe breaking my previous...

CVE-2020-9496

CVE-2020-9496 - RCE Because the 2 xmlrpc related requets in webtools xmlrpc and ping are not using authentication they are vulnerable to unsafe deserialization. This issue was reported to the security team by Alvaro Munoz [email protected] from the GitHub Security Lab team. This vulnerabilit...

x-stream__xstream_CVE-2020-26217_1-4-14-java77

master: v-1.4.x: XStream Java to XML Serialization, and back again Binaries All binary artifacts are bundled in the -bin archive. It includes the XStream jars and any other library used at build time, or optional runtime extras. MXParser is recommend for use as it will greatly improve the...

CVE-2026-44403-WingFTP-v8.1.2-POC-Exploit

Wing FTP Server v8.1.2 contains a Remote Code Execution RCE vulnerability in the session serialization mechanism. An authenticated administrator can inject arbitrary Lua code through the domain admin mydirectory basefolder field, which gets executed server-side via loadfile. This is a separate...

jenkins-cve-2016-0792

Jenkins CVE-2016-0792 Exploit for Jenkins serialization vulnerability - CVE-2016-0792 Exploit database https://www.exploit-db.com/exploits/42394/ More information can be found here 1. Contrast Security 2. Pentester Lab Requirements 1. Python 3.6.x 2. requests library is required for this exploit ...

sobelow

Sobelow Sobelow is a security-focused static analysis tool for Elixir & the Phoenix framework. For security researchers, it is a useful tool for getting a quick view of points-of-interest. For project maintainers, it can be used to prevent the introduction of a number of common vulnerabilities...

zkar

ZKar ZKar は Go で実装された Java シリアライゼーションプロトコル解析ツールです。このツールは現在 開発中 であり、完全な API ドキュメントやコントリビューションガイドはまだ用意されていません。 ZKar が提供する機能: Java シリアライゼーションペイロードのパーサーとビューワー（純粋な Go 実装、CGO や JDK は不要） Java シリアライゼーションプロトコルを Go 構造体に変換 Java シリアライゼーションデータを操作できる Go ライブラリ WIP: ysoserial の Go 実装 WIP: Java...

freddy

Freddy, el asesino de la serialización - Buscador de errores de deserialización Una extensión de Burp Suite para ayudar a detectar y explotar librerías/API de serialización. Esta útil extensión fue desarrollada originalmente por Nick Bloor @nickstadb para NCC Group y se basa principalmente en el...

x-stream__xstream_CVE-2013-7285_1-4-6

XStream "Java から XML へのシリアライゼーション、そして再び戻る" -- バイナリ ----------------------------------------------- すべてのバイナリアーティファクトは 'lib' ディレクトリにあります。これには xstream の jar と、ビルド時に使用されるその他のライブラリ、 またはオプションのランタイム追加機能が含まれます。kXML2 は、 XStream のパフォーマンスを大幅に向上させるため、使用をお勧めします。 -- ドキュメント...

cve-2023-34040

CVE-2023-34040 Spring Kafka Deserialization Remote Code Execution POST /messages/send HTTP/1.1 Host: 127.0.0.1:8899 Cache-Control: max-age=0 Upgrade-Insecure-Requests: 1 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10157 AppleWebKit/537.36 KHTML, like Gecko Chrome/116.0.0.0 Safari/537.36...

CVE-2025-55182-PoC

⚡ React2Shell Exploit PoC CVE-2025-66478 Next.js Remote Code Execution RCE via Prototype Pollution in Server Components 🕵️‍♂️ Overview This repository contains a Proof of Concept PoC for CVE-2025-66478 also referenced as CVE-2025-55182 in some contexts, a critical vulnerability affecting Next.js...

CVE-2017-13286

CVE-2017-13286 CVE-2017-13286 Poc使用不可 すべてのリソースはこの記事から引用されています https://bbs.kanxue.com/thread-268506.htm この脆弱性の主な原因は、Parcelオブジェクトの読み書きの不一致にあります。具体的には、以下のコードにまで遡ることができます。 public void writeToParcelParcel dest, int flags if dest == null throw new IllegalArgumentException"dest must not be null";...

cve-2023-45612_exploit

cve-2023-45612exploit CVE-2023-45612 is a high severty security probem that allows XXE XML eXternal Entity attacks on Ktor's XML serialization that has been patched in 2023. Reproduction of the security problem Below is a detailed way of how I reproduced the problem. IntelliJ IDEA project First, ...

jenkins-cve-2016-0792

Jenkins CVE-2016-0792 Jenkinsのシリアライゼーション脆弱性のエクスプロイト - CVE-2016-0792 エクスプロイトデータベース https://www.exploit-db.com/exploits/42394/ 詳細情報はこちら 1. Contrast Security 2. Pentester Lab 必要条件 1. Python 3.6.x 2. requests ライブラリはこのエクスプロイトの動作に必要です sudo pip install requests 使用方法 python3 from exploit import exploit...

x-stream__xstream_CVE-2021-21345_1-4-15

master: v-1.4.x: XStream JavaからXMLへのシリアライゼーション、そして元に戻す バイナリ すべてのバイナリアーティファクトは-binアーカイブにバンドルされています。含まれるもの： XStreamのjarファイルとビルド時に使用されるその他のライブラリ、または オプションのランタイムエクストラです。Xpp3の使用が推奨されます。これは XStreamのパフォーマンスを大幅に向上させるためです。 ドキュメント ドキュメントはGitHubにあります。これには以下が含まれます： はじめにとチュートリアル JavaDoc 変更履歴 よくある質問 ソース...