GadgetToJScript

Descrizione Uno strumento per generare gadget serializzati .NET in grado di innescare il caricamento/esecuzione di assembly .NET quando vengono deserializzati tramite BinaryFormatter da script JS/VBS/VBA. Il gadget attuale innesca una chiamata a Activator.CreateInstance quando viene deserializzat...

sharepoint-2026-poc

SharePoint /trust Deserializzazione WS-Federation: PoC e Note di Rilevamento Writeup live GitHub Pages: https://sp-poc.wismansec.com/ rendering HTML di questo documento. Interessati: SharePoint Server 2016, 2019 e Subscription Edition. Ricostruzione di un'intrusione in SharePoint Server...

cve-2025-59287-exploit-poc

CVE-2025-59287 Proof-of-Concept-Exploit Überblick über die Schwachstelle CVE-2025-59287 ist eine kritische Schwachstelle zur Remote-Codeausführung RCE in Microsoft Windows Server Update Services WSUS. Die Schwachstelle wird durch unsichere Deserialisierung von AuthorizationCookie-Daten über...

Exploit for CVE-2026-26221

📡 Hyland OnBase Timer Service Unauthenticated RCE Mohamm...

Exploit for CVE-2025-59287

In this study, we will examine a critical vulnerability CVE-202...

EUVD-2022-48060

Malicious code in bioql PyPI...

Sitecore CVE-2025-27218 BinaryFormatter Deserialization

This Metasploit module exploits a .NET deserialization vulnerability in Sitecore Experience Manager XM and Experience Platform XP 10.4 by injecting a malicious Base64-encoded BinaryFormatter payload into an HTTP header. This module requires Metasploit: https://metasploit.com/download Current...