CVE-2020-9484-exploit

Exploit CVE-2020-9484 Exécution de code à distance Apache Tomcat Avant d'exécuter le script, veuillez modifier le chemin de ysoserial en fonction de votre chemin de fichier. ysoserial : https://github.com/frohoff/ysoserial Pour plus de référence :...

openam-CVE-2021-35464

openam CVE-2021-35464 Выполнение команд tomcat с выводом результата. Проект основан на ysoserial и Java-Rce-Echo Для сборки проекта необходимо добавить в зависимости ysoserial.jar и jato-14.6.3.jar POST /OpenAM/ccversion/Version HTTP/1.1 Host: php.local:8081 Upgrade-Insecure-Requests: 1 User-Agen...

Exploit-CVE-2023-49070-and-CVE-2023-51467-Apache-OFBiz

Эксплойт CVE-2023-49070 и CVE-2023-51467 Apache OFBiz 18.12.10 Уязвимость обхода аутентификации Apache OFBiz Этот код эксплойта был разработан исключительно в образовательных целях и для улучшения практик кибербезопасности. Любое использование в незаконных целях полностью лежит на вашей...

zkar

ZKar ZKar est un outil d'analyse du protocole de sérialisation Java implémenté en Go. Cet outil est encore en cours de développement , il n'y a donc pas de documentation API complète ni de guide de contribution. ZKar fournit : Un analyseur et visualiseur de charges utiles de sérialisation Java en...

zkar

ZKar ZKar is a Java serialization protocol analysis tool implement in Go. This tool is still work in progress , so no complete API document and contribution guide. ZKar provides: A Java serialization payloads parser and viewer in pure Go, no CGO or JDK is required From the Java serialization...

CVE-2018-2893

CVE-2018-2893 Étape 1 java -jar ysoserial-cve-2018-2893.jar WHY SO SERIAL? Usage: java -jar ysoserial-version-all.jar payload 'command' Available payload types: Payload Authors Dependencies ------- ------- ------------ JRMPClient @mbechler JRMPClient2 @pynerd JRMPClient3 @pynerd JRMPClient4 @pyne...

RmiTaste

RmiTaste RmiTaste permet aux professionnels de la sécurité de détecter, énumérer, interagir avec et attaquer les services RMI en appelant des méthodes distantes avec des gadgets de ysoserial. Il permet également d'appeler une méthode distante avec des paramètres spécifiques. Avertissement RmiTast...

JYso

JYso Инструмент, который можно использовать одновременно как ysoserial и JNDIExploit, также обладает функциями обхода для высоких версий JNDI, WAF и RASP. Китайская документация | English 🚀 Начало работы 📢 Пожалуйста, уделите время чтению этой документации, это поможет вам быстро освоить JYso! 🧐...

ysoserial

ysoserial A proof-of-concept tool for generating payloads that exploit unsafe Java object deserialization. Description Originally released as part of AppSecCali 2015 Talk "Marshalling Pickles: how deserializing objects will ruin your day" with gadget chains for Apache Commons Collections 3.x and...

ysoserial

ysoserial Un outil de preuve de concept pour générer des charges utiles exploitant la désérialisation non sécurisée d'objets Java. Description Publié à l'origine dans le cadre de la conférence AppSecCali 2015 "Marshalling Pickles: how deserializing objects will ruin your day" avec des chaînes de...

CVE-2017-12149

CVE-2017-12149 Удаленное выполнение кода через десериализацию Java в Jboss CVE-2017-12149 Скрипт на python использует ysoserial для динамической генерации полезной нагрузки. Следовательно, также требуется java...

Java-Deserialization-Scanner

Java Deserialization Scanner Java Deserialization Scanner — это плагин для Burp Suite, предназначенный для обнаружения и эксплуатации уязвимостей десериализации Java. Он был написан Федерико Доттой, ведущим аналитиком безопасности в HN Security. Плагин состоит из трёх различных компонентов: 1...

CVE-2018-3245

CVE-2018-3245 Шаг 1 java -jar ysoserial-cve-2018-3245.jar WHY SO SERIAL? Usage: java -jar ysoserial-cve-2018-3245.jar payload 'command' Available payload types: Payload Authors Dependencies ------- ------- ------------ CVE201828931 @mbechler CVE201828932 @mbechler CVE201828933 @mbechler CVE201832...

CVE-2025-53770-Exploit

CVE-2025-53770-Exploit Сначала получите значения VIEWSTATEGENERATOR, VALIDATIONKEY, VALIDATIONALG на целевой странице SharePoint: curl -s https://target.com/layouts/15/start.aspx | grep -oP 'VIEWSTATEGENERATOR" value="\K^"+' curl https://target.com/layouts/15/spinstall0.aspx Затем создайте полезн...

cve-2016-1000027-poc

PoC для CVE-2016-1000027 Это демонстрационное приложение Spring Boot, которое подвержено уязвимости CVE-2016-1000027. Шаги для воспроизведения уязвимости 1. Запустите уязвимый сервер com.gypsyengineer.server.Server. 2. Запустите com.gypsyengineer.client.Exploit. Класс Exploit читает payload.bin и...

CVE-2022-0265

CVE-2022-0265 Поместите ysoserial.jar в ту же директорию. Пример python CVE-2022-0265.py 127.0.0.1 URLDNS "http://xxx.log."...

CVE-2021-26295

CVE-2021-26295 CVE-2021-26295 EXP permet d'obtenir un shell inversé avec succès Ce document et cet outil sont uniquement destinés au partage technique. Toute utilisation illégale est strictement interdite. L'utilisateur assume seul toutes les conséquences. Déclenchement de l'exploit par exécution...

CVE-2021-40865

CVE-2021-40865 CVE-2021-40865 POC/exploit-poc import org.apache.commons.io.IOUtils; import org.apache.storm.serialization.KryoValuesSerializer; import ysoserial.payloads.ObjectPayload; import ysoserial.payloads.URLDNS; import java.io.; import java.math.BigInteger; import java.net.; import...

CVE-2020-9484_Exploit

CVE-2020-9484Exploit Эксплойт для десериализации Apache Tomcat CVE-2020-9484, который может привести к RCE Затронутые версии: Apache Tomcat 10.x exploit.sh exploit.sh your IP your port target IP target port...

CVE-2017-10366_peoplesoft

CVE-2017-10366: Oracle PeopleSoft 8.54, 8.55, 8.56 Java 역직렬화 익스플로잇 이 스크립트는 Vahagn Vardanyan이 최초로 발견한 Oracle PeopleSoft의 Java 역직렬화 취약점을 자동으로 익스플로잇합니다. 이 익스플로잇은 크로스 플랫폼 직렬화 Java 페이로드를 생성하기 위해 ysoserial.jar가 필요합니다. ysoserial은 이 스크립트와 동일한 디렉터리에 있어야 합니다. PS: ysoserial-modified.jar를 사용하며, 이는...