CVE-2025-24813

CVE-2025-24813 - Apache Tomcat リモートコード実行エクスプロイト これはCVE-2025-24813 の概念実証PoCエクスプロイトです。Apache Tomcat 9.0.80–9.0.83, 10.1.0–10.1.17 の脆弱性で、セッションのデシリアライゼーションを介したリモートコード実行RCEを可能にします。 このエクスプロイトは、部分的なPUTリクエストとPersistentManagerセッションストレージメカニズムを悪用してコード実行を達成します。 説明 Apache Tomcatは不完全なファイルアップロードを誤って処理します。 攻撃者は...

CVE-2020-9484

CVE-2020-9484 Kali 2.0 を使用して Apache Tomcat Session の逆シリアル化コード実行脆弱性 CVE-2020-9484 を再現 環境： 1. Kali 2.0 2. apache-tomcat-7.0.61-CVE-2020-9484.tar.gz（webapp は s2-053 で、その lib ディレクトリに commons-collections4-4.0.jar を追加しました） 起動 /yourtomcatdir/bin/startup.sh ペイロード生成 java -jar...

CVE-2025-24813

CVE-2025-24813 エクスプロイトツールキット これは、安全でないセッションのデシリアライゼーションに対して脆弱なApache Tomcatサーバーを標的とした、CVE-2025-24813 用の高度で自動化されたエクスプロイトツールです。 🔍 特徴 ファイルまたは単一URLからの複数ターゲットスキャン（--targets / --url） 自動ガジェットチェーンテスト（CommonsCollections1-7、BeanShell、Springなど） OS検出とポストエクスプロイテーションペイロード（Linux/Windows） 一般的なエンドポイントからのセッションID探索...

Spring-Boot-Tomcat-CVE-2025-24813

CVE-2025-24813: Apache 1. 説明 Tomcatは、2つの別々の脆弱性により影響を受けます。1つ目はDefaultServletの弱点で、部分的なPUT（partial put）を許可して一時ディレクトリに書き込めることです。 参照: https://github.com/apache/tomcat/blob/f2a274bc00cf73670a614999561c69a391b5e35f/java/org/apache/catalina/servlets/DefaultServlet.javaL608...

CVE-2025-24813

CVE-2025-24813 Apache Tomcat - セッションのデシリアライゼーションによるリモートコード実行 認証不要の部分的なPUT + パストラバーサル + ガジェット駆動のデシリアライゼーション 説明 デフォルトのサーブレットPUTが有効（readonly=false）になっているApache Tomcatインスタンスでは、HTTP...

Apache-Tomcat---Remote-Code-Execution-via-Session-Deserialization-CVE-2025-24813-

Apache-Tomcat---セッション逆シリアル化によるリモートコード実行-CVE-2025-24813-...

...[ More ]

ILIAS versions prior to 9.22, versions 10.0 through 10.9, and versions 11.0 through 11.2 contain an unauthenticated PHP object injection vulnerability in the Shibboleth logout functionality. An unauthenticated attacker can manipulate stored session data that is subsequently deserialized without...

Exploit for CVE-2026-82222

CVE-2026-82222 Unauthenticated PHP object injection to RCE...

cve-analysis-exploitation-mitigation

CVE Analysis, Exploitation & Mitigation A hands-on cybersecur...

EUVD-2026-54568

In versions of the Datadog Android application prior to v541-5.9.2, the exported launcher activity AppActivity accepts an attacker-supplied session including OAuth tokens from Intent extras with no permission guard, and signs the app into that session without validating it against the backend. Th...

Exploit for Code Injection in Craftcms Craft_Cms

CVE-2025-32432 — Craft CMS Pre-Auth RCE Exploit para execução...

PYSEC-2026-2865 pgAdmin 4 has deserialization of untrusted data in its FileBackedSessionManager

Deserialization of untrusted data CWE-502 in pgAdmin 4 FileBackedSessionManager. The session manager performed unsafe deserialization of session-file contents using Python's standard object-serialization module before performing any HMAC integrity check. Any file dropped into the sessions directo...

CVE-2026-7818

Deserialization of untrusted data CWE-502 in pgAdmin 4 FileBackedSessionManager. The session manager performed unsafe deserialization of session-file contents using Python's standard object-serialization module before performing any HMAC integrity check. Any file dropped into the sessions directo...

Exploit for Code Injection in Craftcms Craft_Cms

CVE-2025-32432 Here's the updated README file, now including t...

pyLoad: Unprotected storage_folder enables arbitrary file write to Flask session store and code execution (Incomplete fix for CVE-2026-33509)

Summary The fix for CVE-2026-33509 GHSA-r7mc-x6x7-cqxx added an ADMINONLYOPTIONS set to block non-admin users from modifying security-critical config options. The storagefolder option is not in this set and passes the existing path restriction because the Flask session directory is outside both...

CVE-2026-2646

A heap-buffer-overflow vulnerability exists in wolfSSL's wolfSSLd2iSSLSESSION function. When deserializing session data with SESSIONCERTS enabled, certificate and session id lengths are read from an untrusted input without bounds validation, allowing an attacker to overflow fixed-size buffers and...

Linux Distros Unpatched Vulnerability : CVE-2026-2646

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - A heap-buffer-overflow vulnerability exists in wolfSSL's wolfSSLd2iSSLSESSION function. When deserializing session data with SESSIONCERTS enabled, certificate a...

Heap-based Buffer Overflow

Overview wolfssl is a Python module that encapsulates wolfSSL's C SSL/TLS library. Affected versions of this package are vulnerable to Heap-based Buffer Overflow in the wolfSSLd2iSSLSESSION function when deserializing session data with the SESSIONCERTS option enabled. An attacker can corrupt heap...

Heap-based Buffer Overflow

Overview Affected versions of this package are vulnerable to Heap-based Buffer Overflow in the wolfSSLd2iSSLSESSION function when deserializing session data with the SESSIONCERTS option enabled. An attacker can corrupt heap memory and potentially execute arbitrary code or cause a crash by supplyi...

DEBIAN-CVE-2026-2646

A heap-buffer-overflow vulnerability exists in wolfSSL's wolfSSLd2iSSLSESSION function. When deserializing session data with SESSIONCERTS enabled, certificate and session id lengths are read from an untrusted input without bounds validation, allowing an attacker to overflow fixed-size buffers and...