CVE-2016-0792

Jenkins 序列化漏洞利用 - CVE-2016-0792 https://www.exploit-db.com/exploits/42394/ 更多信息请见 1. Contrast Security 2. Pentester Lab 要求 1. Python 3.6.x 2. requests 库是此利用程序工作所必需的 sudo pip install requests 用法 旧方法 新方法 python3 exp.py -u -c usage: exploit.py -h -u U -c C CVE-2016-0792 optional arguments: -h, --hel...

CVE-2025-55182-PoC

⚡ React2Shell 漏洞利用 PoC CVE-2025-66478 Next.js 通过服务器组件中的原型污染实现远程代码执行 RCE 🕵️‍♂️ 概述 本仓库包含 CVE-2025-66478 （某些上下文中也引用为 CVE-2025-55182 ）的概念验证 PoC，这是一个影响使用特定版本 React Server Components RSC 的 Next.js 应用的关键漏洞。 通过操纵 RSC 的序列化过程，未经身份验证的攻击者可以利用 原型污染 （proto:then）注入恶意有效载荷。这可能导致通过 childprocess.execSync...

CVE-2017-13286

CVE-2017-13286 CVE-2017-13286 Poccan not use All resources are sourced from this article https://bbs.kanxue.com/thread-268506.htm 引起这个漏洞的主要原因是parcel对象读写不一致，具体可以追溯到如下代码 public void writeToParcelParcel dest, int flags if dest == null throw new IllegalArgumentException"dest must not be null";...

cve-2023-45612_exploit

cve-2023-45612exploit CVE-2023-45612 是一个高严重性安全问题，允许对 Ktor 的 XML 序列化进行 XXE（XML 外部实体）攻击，该问题已在 2023 年修复。 复现安全问题 下面是我复现该问题的详细方式。 IntelliJ IDEA 项目 首先，我们需要一个处理 XML 文件的服务器。我们通过 IntelliJ IDEA 创建一个 Kotlin 项目，并修改 build.gradle.kts 以使用所需的 Ktor 依赖和序列化插件。 我们关心的依赖是 io.ktor:ktor-serialization-kotlinx-xml。版本 2.3....

XStream <1.4.17 - Remote Code Execution

XStream before 1.4.17 is susceptible to remote code execution. An attacker can execute commands of the host by manipulating the processed input stream, thereby making it possible to obtain sensitive information, modify data, and/or execute unauthorized administrative operations in the context of...

FasterXML Jackson Databind <=2.9.10.4 - Remote Code Execution

FasterXML jackson-databind 2.x before 2.9.10.4 mishandles the interaction between serialization gadgets and typing, related to br.com.anteros.dbcp.AnterosDBCPConfig aka anteros-core. id: CVE-2020-9548 info: name: FasterXML Jackson Databind =2.9.10.4 - Remote Code Execution author: tomaquet18...

CVE-2023-38035-MobileIron-RCE

MobileIron CVE-2023-38035 漏洞利用 README.md 描述 该 bash 脚本自动扫描易受 CVE-2023-38035 漏洞影响的 MobileIron 系统。脚本执行多项检查，包括检查所需程序、从 Shodan 下载潜在目标、扫描这些目标，最后尝试在易受攻击的系统上启动 shell。 功能 自动 Shodan 查询，查找易受攻击的 MobileIron 系统 提取 IP 地址以供扫描 自动评估目标漏洞 提供使用不同方法（如 ncat 或 multireverse.sh）执行反向 shell 的选项 检查缺失的依赖项并推荐安装 漂亮横幅，让工具看起来很酷 😎...

javaserializetools

Este repositorio no tiene un README...

GadgetToJScript

Descripción Una herramienta para generar gadgets serializados de .NET que pueden desencadenar la carga/ejecución de ensamblados .NET cuando se deserializan usando BinaryFormatter desde scripts JS/VBS/VBA. El gadget actual desencadena una llamada a Activator.CreateInstance cuando se deserializa...

CVE-2026-66753-HTTP-Header-Injection-via-Unvalidated-CR-and-LF-in-Header-Values-tiny_http-

Aviso de Seguridad: Inyección en Cabeceras HTTP mediante CR y LF sin Validar en Valores de Cabecera tinyhttp ID de CVE asignado: CVE-2026-66753 Resumen tinyhttp no rechaza el retorno de carro ni el avance de línea dentro de los valores de las cabeceras HTTP, en ninguna de las dos direcciones. En ...

AMFDSer-ngng

AMFDSer-ngng Un complemento de Burp Extender, que tomará objetos AMF deserializados y los codificará en XML usando la librería Xtream. Basado en el trabajo original de Khai Tran, todos lo aclamamos https://blog.netspi.com/ AMFDSer-ngng también utiliza parte del código fuente de Jmeter de Kenneth...

SilkETW

SilkETW 与 SilkService SilkETW 与 SilkService 是用于 ETW 的灵活 C 封装器，旨在抽象 ETW 的复杂性，为用户提供简单的接口以进行研究和内省。虽然这两个项目显然具有防御（以及攻击）用途，但主要应视为研究工具。 为便于使用，输出数据会被序列化为 JSON。JSON 数据既可以写入文件并在本地使用 PowerShell 分析，也可以存储在 Windows 事件日志中，或发送至第三方基础设施（如 Elasticsearch）。 有关 SilkETW 与 SilkService 未来发展的更多信息，请参阅路线图部分。 媒体资源 有关 SilkETW...

CVE-2025-14847-MongoDB

CVE-2025-14847-MongoDB 内存泄露研究工具 概述 本仓库包含一个教育性研究工具，用于演示 CVE-2025-14847 背后的内存安全概念——这是一个在 MongoDB 的 BSON 解压实现中发现的严重漏洞。该工具模拟了解压过程中不恰当的边界检查如何导致内存泄露。 演示的关键概念： BSON 协议解析与验证 内存边界检查失败 安全与非安全的解压实现对比 错误消息的净化处理 重要法律声明：本工具仅供教育用途。仅可用于你拥有或已获得明确书面许可的系统。未经授权的测试可能违反法律，包括《计算机欺诈与滥用法案》等。 目的 本工具演示了： 边界验证失败如何导致内存泄露...

javajive

JavaJive English | 简体中文 | Website Un kit de herramientas Java portátil y puro en Go — extraído y recortado de yaklang — que hace tres cosas y nada más: Decompilar — .class / .jar / .war / .zip → código fuente Java legible. Analizar clases — inspeccionar la estructura de un archivo .class pool de...

WCFDSer-ngng

WCFDSer-ngng Un plugin de Burp Extender que hará legibles y modificables los objetos SOAP binarios. Basado en el trabajo original de Brian Holyfield, alabado sea Brian http://blog.gdssecurity.com/labs/2009/11/19/wcf-binary-soap-plug-in-for-burp.html ¿Por qué? Esta versión corrige un error por el...

ResourcePoison

La corrección para este problema ha aparecido como CVE-2025-22441: boletín parche seguimiento Pasando ApplicationInfo ApplicationInfo es una estructura que define diversa información sobre una aplicación instalada, sobre todo la ruta al archivo apk desde el que se cargan los recursos y el código...

ReparcelBug2

CVE-2021-0928, discrepancia de serialización writeToParcel/createFromParcel en android.hardware.camera2.params.OutputConfiguration Este es un exploit que utiliza esa vulnerabilidad para escalar privilegios desde una app de Android instalada hacia la app de Configuración de Android o cualquier otr...

CVE-2026-33725

CVE-2026-33725 Un exploit de prueba de concepto para CVE-2026-33725, una ejecución remota de código y lectura arbitraria de archivos mediante inyección INIT de JDBC H2 en la importación de serialización EE en Metabase. Versiones vulnerables Metabase Enterprise ≥ v1.47 y v1.54.22 Metabase Enterpri...

CVE-2021-43297-POC

CVE-2021-43297 Descripción de la vulnerabilidad Existe un riesgo potencial de ataque RCE en Dubbo Hessian-Lite 3.2.11 y versiones anteriores. Cuando Hessian-Lite encuentra una excepción de serialización, genera información relacionada, lo que puede provocar la invocación del método toString de...

djust's Django model serialization has no sensitive-field denylist: password hashes, privilege flags, and PII on a public view attribute are sent to the client

ImpactWhen a Django Model instance is assigned to a public view attribute, djust serialized it to the client with no sensitive-field denylist — sending fields such as password the hash, privilege flags e.g. isstaff / issuperuser, tokens, and other PII to the browser. Because exposing model object...