xmlrpc-common-deserialization

xmlrpc-common 反序列化漏洞 本说明是一份技术说明，详细介绍了根本原因及相关利用。你可以在此处找到最初的披露。相关 CVE 为 CVE-2019-17570。 描述 xmlrpc-common 构成了 xmlrpc-client 与 xmlrpc-server 之间共享的代码库。在 org.apache.xmlrpc.parser.XmlRpcResponseParser.addResultObject 方法中发现了反序列化漏洞。该漏洞使攻击者控制的 xmlrpc 服务器能够发送恶意的 xmlrpc 响应，从而在 xmlrpc 客户端中触发远程代码执行。 反序列化由 xmlr...

PaperCut NG Unauthenticated XMLRPC Functionality

PaperCut NG allows for unauthenticated XMLRPC commands to be run by default. Versions 22.0.12 and below are confirmed to be affected, but later versions may also be affected due to lack of a vendor supplied patch. id: CVE-2023-4568 info: name: PaperCut NG Unauthenticated XMLRPC Functionality...

Cobbler - Authentication Bypass

Cobbler versions 2.6.11+, but code inspection suggests at least 2.0.0+ and possibly even older versions, may be vulnerable to an authentication bypass vulnerability in XMLRPC API /cobblerapi that can result in privilege escalation, data manipulation or exfiltration, and LDAP credential harvesting...

CVE-2020-9496

CVE-2020-9496 - RCE Debido a que las 2 solicitudes relacionadas con xmlrpc en webtools xmlrpc y ping no utilizan autenticación, son vulnerables a deserialización insegura. Este problema fue reportado al equipo de seguridad por Alvaro Munoz [email protected] del equipo GitHub Security Lab. Es...

CVE-2021-20837

CVE-2021-20837 XMLRPC - RCE en MovableTypePoC...

CVE-2024-47533-Cobbler-XMLRPC-Authentication-Bypass-RCE-Exploit-POC

CVE-2024-47533 - Cobbler XMLRPC 认证绕过 RCE 漏洞利用 ⚠️ 通过认证绕过实现的 Cobbler 高危远程代码执行 🛠️ PoC 实现由 @dollarboysushil 提供 💡 概述 Cobbler 是一款 Linux 安装服务器，可快速搭建网络安装环境。在 3.0.0 至 3.2.3（不含）及 3.3.7（不含）版本中，存在一个认证漏洞。函数 utils.getsharedsecret 始终返回 -1，允许任何人使用空用户名 '' 和密码 -1 连接到 Cobbler XML-RPC 接口。这使得具有网络访问权限的攻击者能够完全控制 Cobbler...

Wordpress-XMLRPC-Brute-Force-Exploit

Exploit de fuerza bruta para Wordpress XMLRPC System Multicall por 1N3 Última actualización: 20170215 https://crowdshield.com ACERCA DE: Este es un exploit para la función System Multicall de xmlrpc.php de Wordpress que afecta a la versión más reciente de Wordpress 3.5.1. El exploit funciona...

PyRat

PyRat PyRat es un proyecto de control remoto de código abierto basado en XmlRPC de Python, que incluye un cliente y un servidor también llamado controlador, de ahora en adelante denominado servidor. Declaración: El proyecto es solo para intercambio técnico, no lo utilice con fines comerciales o...

crack

crackserver =========== 用于哈希破解的 XMLRPC 服务器 & 客户端 crackserver.py - 服务器组件 crackclient.py - 客户端组件 crack.py - 相同的破解功能，但在本地执行，而非通过客户端/服务器 版权所有 2011 Stephen Haywood，又名 AverageSecurityGuy（https://github.com/averagesecurityguy/crack/） 本程序是自由软件：您可以根据自由软件基金会发布的 GNU 通用公共许可证的条款重新分发和/或修改它，无论是许可证的第 3...

bmc_bladelogic

BMC Bladelogic RSCD 远程利用（Linux 和 Windows） 更改密码、列出用户和远程代码执行 利用 BMC BladeLogic RSCD 代理中的漏洞 CVE-2016-1542 BMC-2015-0010 CVE-2016-1543 BMC-2015-0011 CVE-2016-5063 已发布在 exploit-db BMCrexec.py https://www.exploit-db.com/exploits/43902/ BMCwinUsers.py https://www.exploit-db.com/exploits/43934/ BMCrexec....

CVE-2024-47533-PoC

CVE-2024-47533 – Omisión de Autenticación en XMLRPC de Cobbler → Reverse Shell RCE sin Autenticación 📌 Resumen Este repositorio contiene un Exploit de Prueba de Concepto PoC para CVE-2024-47533 , una omisión crítica de autenticación en la API XMLRPC de Cobbler que conduce a ejecución remota de...

CVE-2024-47533

CVE-2024-47533 - Cobbler XMLRPC 认证绕过远程代码执行漏洞利用 Cobbler 中通过认证绕过的严重远程代码执行漏洞 PoC 实现。 概述 Cobbler 是一个 Linux 安装服务器，能够快速设置网络安装环境，在 3.0.0 至 3.2.3（不含）和 3.3.7（不含）版本中存在一个认证漏洞。函数 utils.getsharedsecret 始终返回 -1，允许任何人使用空用户名 '' 和密码 -1 连接到 Cobbler XML-RPC 接口。这使得具有网络访问权限的攻击者能够完全控制 Cobbler 服务器。该漏洞已在 3.2.3 和 3.3.7...

CVE-2021-20837

CVE-2021-20837 MovableType XMLRPC - RCE...

bladelogic_bmc-cve-2016-1542

bladelogicbmc-cve-2016-1542 针对 CVE-2016-1542 和 CVE-2016-1543 从 insinuator.net https://insinuator.net/2016/03/bmc-bladelogic-cve-2016-1542-and-cve-2016-1543/ 重建的利用代码 我最近在一次渗透测试中遇到了易受此 CVE 影响的系统，并找到了来自 insinuator 的利用代码——但出于未知原因（Python requests 功能在较新版本中的变化？），该利用代码无法正常工作。 与 RSCD 代理的 XMLRPC 通信通过以下步骤完成...

xmlrpc-bruteforcer

An XMLRPC BruteForcer for Wordpress - Inpired by 1N3@CrowdShield Note - This project is discontinued Usage root@kitploit: python3 xmlrcpbruteforce.py http://wordpress.org/xmlrpc.php passwords.txt username python3 xmlrpcbruteforce.py http://wordpress.org/xmlrpc.php passwords.txt userlist.txt in...

xmlrpc-bruteforcer

WordPress用XMLRPCブルートフォーサー - （1N3@CrowdShieldによる） 注意 - このプロジェクトは終了しました 使用方法 root@kitploit: python3 xmlrcpbruteforce.py http://wordpress.org/xmlrpc.php passwords.txt username python3 xmlrpcbruteforce.py http://wordpress.org/xmlrpc.php passwords.txt userlist.txt in progess Target is vulnerable...

xmlrpc-brute

WordPress XML-RPC 暴力破解工具 一款用于测试 WordPress 站点 XML-RPC 漏洞的工具，通过 XML-RPC 接口尝试暴力破解用户凭证。 描述 该工具测试 WordPress 安装的 XML-RPC 认证漏洞。它可以执行标准的暴力破解攻击，或者使用 system.multicall 在单个请求中测试多个密码，从而可能绕过某些速率限制保护。 功能 检查目标 WordPress 站点是否启用了 XML-RPC 测试单个用户名/密码或凭证列表 支持 system.multicall 以实现更快的测试并可能绕过速率限制 可配置的请求延迟 彩色输出，提高可读性 安装...

XMLRPC-Pingback-vulnerability-POC

XMLRPC-Pingback 漏洞 POC 这是我个人编写的关于 WordPress 中发现的 xmlrpc-pingback 漏洞的 POC。CVE-2025-54352。 该漏洞影响 WordPress 3.5 直至 6.8.2 的所有版本...

MiracleLinux 8 : xmlrpc-c-1.51.0-11.el8_10.1 (AXSA:2026-1789:02)

The remote MiracleLinux 8 host has packages installed that are affected by a vulnerability as referenced in the AXSA:2026-1789:02 advisory. xmlrpc-c: XMLRPC-C Library: Cross-Site Scripting in error page component CVE-2026-15928 Tenable has extracted the preceding description block directly from t...

Oracle Linux 8 : ELSA-2026-64772-0: / xmlrpc-c (ELSA-2026-647720)

The remote Oracle Linux 8 host has packages installed that are affected by a vulnerability as referenced in the ELSA-2026-647720 advisory. 1.51.0-11.1 - Fix HTML injection in Abyss HTTP server responses CVE-2026-15928 Tenable has extracted the preceding description block directly from the Oracle...