CVE-2020-9484

CVE-2020-9484 Riproduzione della vulnerabilità di deserializzazione di Apache Tomcat Session CVE-2020-9484 con Kali 2.0 Ambiente: 1. Kali 2.0 2. apache-tomcat-7.0.61-CVE-2020-9484.tar.gz l'app web è s2-053, nella sua lib è stato aggiunto commons-collections4-4.0.jar Avvio...

openam-CVE-2021-35464

openam CVE-2021-35464 Execução de comandos com retorno de saída no Tomcat. O projeto é baseado em ysoserial e Java-Rce-Echo Para construir o projeto, é necessário adicionar ysoserial.jar e jato-14.6.3.jar às dependências. root@kitploit: POST /OpenAM/ccversion/Version HTTP/1.1 Host: php.local:8081...

Exploit-CVE-2023-49070-and-CVE-2023-51467-Apache-OFBiz

Exploit CVE-2023-49070 e CVE-2023-51467 Apache OFBiz 18.12.10 Vulnerabilità di Bypass dell'Autenticazione Apache OFBiz Questo codice di exploit è stato sviluppato esclusivamente a scopo educativo e per migliorare le pratiche di cybersecurity. Qualsiasi utilizzo per scopi illeciti è interamente a...

CVE-2019-2890

Haftungsausschluss Nur für Lern- und Austauschzwecke. Für andere Verwendungen übernehmen wir keine Haftung. Beschreibung Die relevanten JAR-Dateien wurden bereits in das Projekt importiert, und die Nutzungsmethode verwendet yso's JRMP. Beim Lernen und Debuggen kann die Nutzungsmethode geändert...

zkar

ZKar ZKar è uno strumento di analisi del protocollo di serializzazione Java implementato in Go. Questo strumento è ancora work in progress , quindi non esiste una documentazione API completa né una guida ai contributi. ZKar fornisce: Un parser e visualizzatore di payload di serializzazione Java i...

CVE-2017-12149

CVE-2017-12149 Jboss Deserializzazione Java RCE CVE-2017-12149 Lo script Python utilizza ysoserial per generare dinamicamente il payload. Pertanto è richiesto anche Java...

JYso

JYso It can be used as a tool for ysoserial and JNDIExploit at the same time, and has the bypass function of multiple JNDI high versions, WAF, and RASP 🚀 Getting Started Guide 📢 Please take a moment to read this document, it will help you quickly get familiar with JYso! 🧐 Use the Documentation...

ysoserial

ysoserial Uno strumento proof-of-concept per generare payload che sfruttano la deserializzazione non sicura di oggetti Java. Descrizione Rilasciato originariamente come parte del talk AppSecCali 2015 "Marshalling Pickles: how deserializing objects will ruin your day" con catene di gadget per Apac...

RmiTaste

RmiTaste RmiTaste consente ai professionisti della sicurezza di rilevare, enumerare, interagire e attaccare servizi RMI chiamando metodi remoti con gadget di ysoserial. Permette inoltre di chiamare metodi remoti con parametri specifici. Dichiarazione di non responsabilità RmiTaste è stato scritto...

CVE-2017-10366_peoplesoft

CVE-2017-10366: Exploit di deserializzazione Java per Oracle PeopleSoft 8.54, 8.55, 8.56 Questo script automatizza lo sfruttamento di una vulnerabilità di deserializzazione Java in Oracle PeopleSoft, scoperta originariamente da Vahagn Vardanyan. Questo exploit richiede ysoserial.jar per generare...

CVE-2015-4852

CVE-2015-4852 Prerequisito: è necessario posizionare ysoserial.jar nella directory dello script rinominare ysoserial-0.jar in ysoserial.jar, è preferibile eseguire lo script su Kali Linux 1. Utilizzo: root@kali: python3 CVE-2015-4852.py -h Usage: python CVE-2015-4852.py -t/--target 1.1.1.1 7001...

CVE-2021-26295

CVE-2021-26295 CVE-2021-26295 EXP सफलतापूर्वक रिवर्स शेल प्राप्त कर सकता है यह लेख और उपकरण केवल तकनीकी साझाकरण के लिए हैं, अवैध उपयोग सख्त वर्जित है, अन्यथा होने वाले सभी परिणामों की जिम्मेदारी स्वयं वहन करें। कमांड निष्पादन EXP ट्रिगर करें 1. VPS पर RMI को पोर्ट 9999 पर सुनने के लिए प्रारंभ करे...

CVE-2020-9484_Exploit

CVE-2020-9484Exploit Exploit für die Apache Tomcat Deserialisierung CVE-2020-9484, die zu RCE führen kann Betroffene Versionen: Apache Tomcat 10.x exploit.sh root@kitploit: exploit.sh your IP your port target IP target port...

CVE-2025-59287---WSUS-SCCM-RCE

CVE-2025-59287 - WSUS / SCCM RCE Basato sull'exploit originale all'indirizzo: https://gist.github.com/hawktrace/76b3ea4275a5e2191e6582bdc5a0dc8b Ora puoi specificare il file ysoserial.exe ed eseguire ciò che vuoi: https://hawktrace.com/blog/cve-2025-59287/...

CVE-2021-26295

CVE-2021-26295-POC Use DNSlog para verificar a vulnerabilidade CVE-2021-26295. Uso poc: Coloque o destino em target.txt e execute python poc.py. O ambiente JDK deve ser 12, caso contrário, o ysoserial não pode gerar o payload corretamente exp: python exp.py https://baidu.com e depois entre na...

remote-method-guesser

Remote Method Guesser remote-method-guesser rmg is a Java RMI vulnerability scanner and can be used to identify and verify common security vulnerabilities on Java RMI endpoints...

CVE-2025-24813

CVE-2025-24813 Beschreibung Dieses Repository soll klare Anweisungen für die schnelle Bereitstellung von Tomcat v9.0.90 mit java 25.0.1 2025-10-21 LTS auf Windows Server 2019 Standard für Cybersicherheits-Übungen zur Bedrohungsemulation bieten. Die exploit.py nutzt ysoserial-all.jar, um einen...

CVE-2025-24813-POC

CVE-2025-24813 Apache Tomcat RCE PoC PoC pour CVE-2025-24813, une vulnérabilité d'exécution de code à distance RCE dans Apache Tomcat. Important : Ce PoC est destiné uniquement à tester vos propres environnements ou à des fins éducatives. Toute utilisation de ce PoC pour exploiter des systèmes sa...

POC-CVE-2025-24813-Apache-Tomcat-Remote-Code-Execution

⚠️🚀 CVE-2025-24813 — Suíte de Exploração RCE Apache Tomcat root@kitploit: ⚡ Versão: 1.0 🛡️ CVE ID: CVE-2025-24813 Apache Tomcat RCE 🧬 Payloads: ysoserial / Java 🌐 Modo: Interativo + Stealth 🔬 Uso: Ético, Investigativo, Educativo 🌌 Visão Geral...

shisoserial

shisoserial الوثيقة الإنجليزية ما هذا؟ أداة استغلال سريعة لثغرة إلغاء التسلسل في Shiro CVE-2016-4437 المساهمون 4nth0ny @مختبر الجمعة مرحباً بفتح القضايا / طلبات السحب : البيئة python 3.x JDK 1.8 التثبيت root@kitploit: python3 -m pip install -r requirements.txt لـ AttributeError: module...