javaserializetools

このリポジトリには README がありません。...

CVE-2020-9496

CVE-2020-9496 - RCE 由于webtools中的两个与xmlrpc相关的请求（xmlrpc和ping）未使用身份验证，因此它们容易受到不安全反序列化的攻击。GitHub安全实验室团队的Alvaro Munoz [email protected]已将此问题报告给安全团队。 此漏洞是由于处理发送到/webtools/control/xmlrpc的请求时的Java序列化问题而存在的。远程未认证攻击者可以通过发送精心构造的请求来利用此漏洞。成功利用将导致任意代码执行。 受影响版本 17.12.01 修复版本 18.12.01, 17.12.04...

cve-2023-34040

CVE-2023-34040 Spring Kafka デシリアライゼーションによるリモートコード実行 root@kitploit: POST /messages/send HTTP/1.1 Host: 127.0.0.1:8899 Cache-Control: max-age=0 Upgrade-Insecure-Requests: 1 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10157 AppleWebKit/537.36 KHTML, like Gecko Chrome/116.0.0.0 Safari/537.36...

CVE-2023-34040

CVE-2023-34040 Spring Kafka デシリアライゼーション リモートコード実行 root@kitploit: POST /messages/send HTTP/1.1 Host: 127.0.0.1:8899 Cache-Control: max-age=0 Upgrade-Insecure-Requests: 1 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10157 AppleWebKit/537.36 KHTML, like Gecko Chrome/116.0.0.0 Safari/537.36...

cve-2022-32224-rails

CVE-2022-3222 ActiveRecord シリアライズ 動作確認 https://discuss.rubyonrails.org/t/cve-2022-32224-possible-rce-escalation-bug-with-serialized-columns-in-active-record/81017 https://api.rubyonrails.org/classes/ActiveRecord/AttributeMethods/Serialization/ClassMethods.html...

CVE-2023-38035-MobileIron-RCE

MobileIron CVE-2023-38035 エクスプロイト README.md 説明 このbashスクリプトは、CVE-2023-38035エクスプロイトの影響を受ける脆弱なMobileIronシステムをスキャンするプロセスを自動化します。このスクリプトは、必要なプログラムの確認、Shodanからの潜在的なターゲットのダウンロード、それらのターゲットのスキャン、最後に脆弱なシステム上でシェルを起動する試行など、複数のチェックを実行します。 機能 脆弱なMobileIronシステムを見つけるための自動Shodanクエリ スキャン用のIPアドレスを抽出 ターゲットの自動脆弱性評価...

XStream-1

master: v-1.4.x: XStream Java から XML へのシリアライゼーション、そして再び戻る バイナリ すべてのバイナリアーティファクトは -bin アーカイブに同梱されています。XStream の jar と、ビルド時に使用されるその他のライブラリ、またはオプションのランタイム拡張機能が含まれます。Xpp3 は、XStream のパフォーマンスを大幅に向上させるため、使用が推奨されます。 ドキュメント ドキュメントは GitHub で参照できます。内容は以下のとおりです: はじめに と チュートリアル JavaDoc 変更履歴...

cve-2025-32434-poc

CVE-2025-32434 説明 技術的詳細 脆弱性のエントリポイントは torch/serialization.py の load です 保護（weightsonly）が有効な場合: tarファイルをロードすると、以下の関数が連鎖的に呼び出されます: 1. load: torch/serialization.py:1117 2. loadlegacy: torch/serialization.py:1376 to torch/serialization.py:1406 3. persistentload: torch/serialization.py:1474...

CVE-2026-79660

Ech0 versions before 4.7.3 expose guest commenter email addresses through public API endpoints due to improper JSON serialization tags on the Comment model. Unauthenticated attackers can harvest all commenter emails by calling the /api/comments and /api/comments/public endpoints without...

CVE-2026-79660

Ech0 versions before 4.7.3 expose guest commenter email addresses through public API endpoints due to improper JSON serialization tags on the Comment model . Unauthenticated attackers can harvest all commenter emails by calling the /api/comments and /api/comments/public endpoints without any auth...

EUVD-2026-65454

Ech0 versions before 4.7.3 expose guest commenter email addresses through public API endpoints due to improper JSON serialization tags on the Comment model. Unauthenticated attackers can harvest all commenter emails by calling the /api/comments and /api/comments/public endpoints without...

CVE-2026-79660 Ech0 before 4.7.3 Email Disclosure via Public API

Ech0 versions before 4.7.3 expose guest commenter email addresses through public API endpoints due to improper JSON serialization tags on the Comment model. Unauthenticated attackers can harvest all commenter emails by calling the /api/comments and /api/comments/public endpoints without...

LeakValue

Android 13 では、Parcel のシリアライゼーションメカニズムを強化するために多くの機能強化が導入されています。 こちらが Android セキュリティ＆プライバシーチームによる機能強化のプレゼンテーションです これは素晴らしく、多くの脆弱性を排除するか、悪用不可能にしています。また、以前のエクスプロイト（アプリが他のアプリ（システムアプリを含む）にコードをロードできるようにするもの）を破ったことについても説明しています。 しかし今、私は同じことを別の方法で実現する新しいエクスプロイトを持ち帰ってきました。これは、前述の Parcel...

cve-2023-45612_exploit

cve-2023-45612exploit CVE-2023-45612 は、2023 年に修正された、Ktor の XML シリアライゼーションに対する XXE XML 外部エンティティ 攻撃を可能にする深刻度の高いセキュリティ問題です。 セキュリティ問題の再現 以下は、この問題を再現した詳細な方法です。 IntelliJ IDEA プロジェクト まず、XML ファイルを処理するサーバーが必要です。IntelliJ IDEA から Kotlin プロジェクトを作成し、必要な Ktor の依存関係とシリアライゼーションプラグインを使用するために build.gradle.kts...

cve-2015-1592

これらのファイルは、私のヒューストンPerl Mongersのトーク「Weaponizing Perl Serialization Flaws With MetaSploit」で議論されました。 これらのファイルを説明するトークのビデオはこちらでご覧いただけます： https://youtu.be/Gzx6KlqiIZE storable-.pl ファイルは、metasploitモジュールで使用される 'config' パラメータの値を生成するために使用されます。...

Dassault Systèmes DELMIA Apriso (up to 2025) - Insecure Deserialization

A deserialization of untrusted data vulnerability affecting DELMIA Apriso from Release 2020 through Release 2025 could lead to a remote code execution. id: CVE-2025-5086 info: name: Dassault Systèmes DELMIA Apriso up to 2025 - Insecure Deserialization author: hacktronai,iamnoooob,pdresearch...

XStream <1.4.17 - Remote Code Execution

XStream before 1.4.17 is susceptible to remote code execution. An attacker can execute commands of the host by manipulating the processed input stream, thereby making it possible to obtain sensitive information, modify data, and/or execute unauthorized administrative operations in the context of...

FasterXML Jackson Databind <=2.9.10.4 - Remote Code Execution

FasterXML jackson-databind 2.x before 2.9.10.4 mishandles the interaction between serialization gadgets and typing, related to br.com.anteros.dbcp.AnterosDBCPConfig aka anteros-core. id: CVE-2020-9548 info: name: FasterXML Jackson Databind =2.9.10.4 - Remote Code Execution author: tomaquet18...

SPIP - Remote Command Execution

SPIP before 4.2.1 allows Remote Code Execution via form values in the public area because serialization is mishandled. The fixed versions are 3.2.18, 4.0.10, 4.1.8, and 4.2.1. id: CVE-2023-27372 info: name: SPIP - Remote Command Execution author: DhiyaneshDK,nuts7 severity: critical description: ...

CVE-2025-14847-MongoDB

CVE-2025-14847-MongoDB メモリ開示研究ツール 概要 このリポジトリは、MongoDBのBSON展開実装で発見された重大な脆弱性CVE-2025-14847の背後にあるメモリ安全概念を実証するための教育研究ツールを含んでいます。このツールは、展開中の不適切な境界チェックがどのようにメモリ開示につながるかをシミュレートします。 実証される主要概念： BSONプロトコルの解析と検証 メモリ境界チェックの失敗 安全な展開実装と安全でない展開実装 エラーメッセージのサニタイズ...