CVE-2015-5254

CVE-2015-5254 ActiveMQ 反序列化 RCE 0x01 确认端口 61616 已开放 nmap -p 61616 -Pn -T5 -n -sC -sV 10.10.20.166 root@kitploit: root@kali: nmap -p 61616 -Pn -T5 -n -sC -sV 10.10.20.166 Starting Nmap 7.70 https://nmap.org at 2019-08-30 02:05 EDT Nmap scan report for 10.10.20.166 Host is up 0.00022s latency. PORT...

ibm-sterling-b2b-integrator-poc

IBM Sterling B2B Integrator PoC 针对 IBM Sterling B2B Integrator（版本 6.2.0.0 至 6.2.0.2 以及 6.0.0.0 至 6.1.2.5，适用于 Linux、Windows 和 AIX 系统）中发现的漏洞的利用概念验证代码： LPE 命令注入——若认证已禁用 预认证反序列化 RCE ——已分配 CVE-2024-31903，相关 IBM 安全公告见此处：https://www.ibm.com/support/pages/node/7172233 有关这些问题的更多细节，请参阅我的 DistricCon 演讲《To B...

CVE-2025-10035

CVE-2025-10035 — Fortra GoAnywhere MFT 许可证 Servlet 反序列化远程代码执行 由 Sentinel AI Defense 编写的研究报告。仅用于防御分析——此处未发布任何有效的漏洞利用或 PoC。 一条满分的反序列化链存在于 Fortra GoAnywhere MFT 中：伪造的许可证响应签名使未经身份验证的攻击者能够反序列化任意对象，并在文件传输服务器上实现命令执行。 📄 完整报告：https://sentinelaidefense.com/posts/cve-2025-10035-goanywhere-deserialization.ht...

CVE-2025-68664-LangGrinch-PoC

!CWEhttps://img.shields.io/badge/CWE--502-%E5%8F%8D%E5%BA%8F%E5%88%97%E5%8C%96-informational?style=for-the-badge&logo=owasp&logoColor=whit...

OSWE-Labs-Poc

OSWE 实验室 用于 Web 专家（OSWE）认证的 Docker 化实验室。为即将到来的 AWAE 培训做准备 ... 另一个项目： 恶意软件分析与网络威胁狩猎 https://github.com/svdwi/BlueBox 可用于 OSWE 的实验室 1. ATutor 是一个基于 Web 的开源学习内容管理 系统。维基百科 2. DNN 是一个基于 Microsoft .NET 的 Web 内容管理系统和 Web 应用程序框架 ATutor 身份验证绕过和 RCE 2.2.1 CVE-2016-2555 ATutor LMS 类型混淆漏洞 =2.2.1 CVE-?...

SharePoint-CVE-2025-53770-POC

OurSharePoint - CVE-2025-53770（PoC） 这是一个简单的 C 工具，用于构建经过 GZip 压缩并 Base64 编码的 .NET DataSet 载荷，其中包含一个使用 LosFormatter 编码的内部载荷。它旨在帮助复现公开研究中描述的 SharePoint 反序列化 RCE 攻击链。 功能说明 你提供一个 Base64 编码的载荷（例如来自 ysoserial.net 生成的载荷），该工具将： 将其封装到一个有效的 .NET DataSet 中，包含自定义 XML 架构和 diffgram 使用 BinaryFormatter 序列化结果...

react2shell

React2Shell 用于检测 React Server Components 和 Next.js Server Actions 中两个严重 RCE 漏洞的 CLI 工具 + Nuclei 模板。 该扫描器基于已公开的 react2shell 漏洞进行了重写。 漏洞概述 CVE-2025-55182 – React Server Components 反序列化 RCE React Flight 反序列化过程中的一个缺陷允许用户控制的引用解析为服务器函数，从而导致远程代码执行。 影响 React 19.0.0–19.2.0 。 CVE-2025-66478 – Next.js Serve...

CVE-2026-84645

CVE-2026-84645 — Jenkins PersistenceRoot 反序列化 RCE（SECURITY-3972） 针对 2026-09-02 修复的 Jenkins 反序列化漏洞的 PoC（公告）。持有任意单个作业 Item/Configure 权限的低权限账户，可将其转化为以 Jenkins 操作系统用户身份执行的任意代码。 | ---|--- 受影响版本| weekly ≤ 2.579，LTS ≤ 2.568.2 修复版本| weekly 2.580，LTS 2.568.3 前置条件| 已认证，对 ≥ 1 个作业拥有 Item/Configure 权限 影响| 以...

Project-Vuln-Detection-N-Mitigation_101

项目-漏洞检测与缓解101 Apache ActiveMQ 反序列化远程代码执行 CVE-2023-46604 – 第二阶段项目 安全架构与系统管理 作者: Vaishnavu C V · 日期: 2025年9月17日 状态: ⌀ 第二阶段交付物已完成 概述 本仓库记录了一个专注于 Apache ActiveMQ Classic 中 CVE‑2023‑46604 的手动安全设计项目。它包括对漏洞的清晰解释、深入的技术笔记、影响评估、受影响的系统、检测 和 缓解 设计，以及一份适合大学提交的综合设计报告。 快速链接 →→ 第二阶段设计报告（单一文件） →...

CVE-2026-50522

🛡️ CVE-2026-50522 — Microsoft SharePoint RCE 调查 正在被积极利用的严重 SharePoint 反序列化漏洞 作者：Pratik Chhetri 报告日期： 2026-07-27 📌 执行摘要 字段| 发现 ---|--- 漏洞| CVE-2026-50522 产品| Microsoft SharePoint Server 本地部署 受影响版本| SharePoint Server 2016、SharePoint Server 2019、修复版本之前的 SharePoint Server Subscription Edition 弱点|...

CVE-2025-55182-Exploit

CVE-2025-55182 — Next.js Flight 反序列化 RCE 针对 Next.js Server Actions Flight 反序列化漏洞的远程代码执行利用工具 📌 概述 本仓库包含针对 CVE-2025-55182 的可用利用代码，这是 Next.js Flight 协议 （Server Actions）中的一个反序列化漏洞。通过构造恶意 Flight 数据块，未经身份验证的攻击者可以污染 proto 链（then / constructor gadget），访问 childprocess 模块，并在目标服务器上实现任意远程代码执行 。 该利用工具通过将命令输出夹...

HTB-Reactor-Linux-Machine-Walkthrough

HTB: Reactor !CAUTION 剧透警告。 这是一份包含 flag 的完整通关攻略。如果你想自行攻克这台机器，请立即关闭本文，卡住时再回来。 机器信息 字段| 详情 ---|--- 名称| Reactor 操作系统| Ubuntu 24.04 LTS Noble 难度| 中等 CVE| CVE-2025-55182 CVSS 10.0 端口| 22 SSH, 3000 Next.js 作者| sonnycroco 概述 Reactor 的主题是一个名为 ReactorWatch 的核电站监控仪表盘。这台机器完全围绕两个串联起来的漏洞展开——没有猜测，没有误导分支，没有暴力破解...

pwn_jenkins

远程代码执行 Jenkins CLI 任意文件读取（CVE-2024-23897，影响版本低于 2.442 和 LTS 2.426.3） Jenkins 安全公告、致谢 已认证时，可获取完整文件： root@kitploit: java -jar jenkins-cli.jar -noCertificateCheck -s https://xxx.yyy/jenkins -auth abc:abc connect-node "@/etc/passwd" 未认证或缺少 Global/Read 权限时，只能读取 3 行： 读取第一行： root@kitploit: java -jar...

CVE-2021-2302

CVE-2021-2302 作者: quynhle 利用链 root@kitploit: javax.management.BadAttributeValueExpException.readObject oracle.security.jps.az.internal.common.principals.toString oracle.security.jps.az.internal.common.principals.getResolvedPrincipal . . . con.newInstance...

log4j-4255

log4j2 4255 — Bypass de la lista blanca de FilteredObjectInputStream mediante java.rmi.MarshalledObject Un laboratorio autocontenido y contenerizado que reproduce de extremo a extremo el problema4255 de Apache log4j2 contra los artefactos oficiales de Log4j 2.26.1 en JDK 17 , con controles...

CVE-2025-24813-PoC-exploit

CVE-2025-24813-PoC-exploit Apache Tomcat 反序列化远程代码执行 root@kitploit: ❯ python3 exploit.py http://localhost:8080/ "id" ============================================================ CVE-2025-24813 - Apache Tomcat Partial PUT RCE ============================================================ Target:...

Weblogic_CVE-2020-2883_POC

POC for weblogic CVE-2020-2883 poc1: root@kitploit: javax.management.BadAttributeValueExpException.readObject com.tangosol.internal.sleepycat.persist.evolve.Mutations.toString java.util.concurrent.ConcurrentSkipListMap$SubMap.size java.util.concurrent.ConcurrentSkipListMap$SubMap.isBeforeEnd...

CVE-2019-10068-PoC

CVE-2019-10068 Kentico CMS 的 PoC 针对 CVE-2019-10068 的概念验证漏洞利用，利用 Kentico CMS 中的反序列化 RCE 漏洞上传 Web Shell。 法律免责声明： 本概念验证仅供教育和授权安全研究之用。作者不对因使用此代码而造成的任何滥用或损害负责，请仅在您拥有或已获得明确测试许可的系统上使用，并确保遵守所有适用法律。 使用方法 1. 在 第 9 行 修改脚本，填入目标系统的 URL（格式为 https://target.com）。 2. 在终端中运行脚本：python3 cve-2019-10068-poc.py。 3...

CVE-2025-55182-react2shell

CVE-2025-55182：暴露的 React 服务器组件（RSC）检测器 此仓库包含一个 Nuclei 模板 ，用于检测与 CVE-2025-55182 相关的 React 服务器组件暴露 。该漏洞影响使用 React/Next.js 构建的应用程序，其中 RSC 协商层意外暴露，允许攻击者与服务器组件交互，并可能实现基于反序列化的远程代码执行。 该模板执行一次 良性 RSC 握手 ，并识别出响应 RSC 组件流（text/x-component）而非阻止请求的端点。 该模板检测的内容 当目标满足以下条件时，将被标记为存在漏洞： 在收到 RSC 协商标头后，响应...

Deserialization RCE

Spring Batch is vulnerable to deserialization RCE. The vulnerability is due to the JobParameterDeserializer not properly enforcing the trusted-types allowlist, where applications that deserialize execution contexts with Jackson2ExecutionContextStringSerializer from an untrusted job repository can...