CVE-2015-5254

CVE-2015-5254 ActiveMQ 反序列化 RCE 0x01 确认端口 61616 已开放 nmap -p 61616 -Pn -T5 -n -sC -sV 10.10.20.166 root@kitploit: root@kali: nmap -p 61616 -Pn -T5 -n -sC -sV 10.10.20.166 Starting Nmap 7.70 https://nmap.org at 2019-08-30 02:05 EDT Nmap scan report for 10.10.20.166 Host is up 0.00022s latency. PORT...

ibm-sterling-b2b-integrator-poc

IBM Sterling B2B Integrator PoC 针对 IBM Sterling B2B Integrator（版本 6.2.0.0 至 6.2.0.2 以及 6.0.0.0 至 6.1.2.5，适用于 Linux、Windows 和 AIX 系统）中发现的漏洞的利用概念验证代码： LPE 命令注入——若认证已禁用 预认证反序列化 RCE ——已分配 CVE-2024-31903，相关 IBM 安全公告见此处：https://www.ibm.com/support/pages/node/7172233 有关这些问题的更多细节，请参阅我的 DistricCon 演讲《To B...

CVE-2025-10035

CVE-2025-10035 — RCE por Deserialización en el License Servlet de Fortra GoAnywhere MFT Informe de investigación por Sentinel AI Defense. Solo análisis defensivo — no se publica aquí ningún exploit funcional ni PoC. Una cadena de deserialización perfecta de 10 en Fortra GoAnywhere MFT: una firma ...

CVE-2025-68664-LangGrinch-PoC

!CWEhttps://img.shields.io/badge/CWE--502-%E5%8F%8D%E5%BA%8F%E5%88%97%E5%8C%96-informational?style=for-the-badge&logo=owasp&logoColor=whit...

OSWE-Labs-Poc

OSWE -LABS Dockerized labs For Web Expert OSWE certification. Preparation for coming AWAE Training ... Another project : malware analysis & cyber threat hunting https://github.com/svdwi/BlueBox Available labs for the OSWE 1. ATutor is an Open Source Web-based Learning Content Management System...

SharePoint-CVE-2025-53770-POC

OurSharePoint - CVE-2025-53770 PoC This is a simple C tool that builds a GZipped, Base64-encoded .NET DataSet payload using a LosFormatter-encoded inner payload. It's designed to help reproduce the SharePoint deserialization RCE chain described in public research. What it does You give it a...

react2shell

React2Shell 用于检测 React Server Components 和 Next.js Server Actions 中两个严重 RCE 漏洞的 CLI 工具 + Nuclei 模板。 该扫描器基于已公开的 react2shell 漏洞进行了重写。 漏洞概述 CVE-2025-55182 – React Server Components 反序列化 RCE React Flight 反序列化过程中的一个缺陷允许用户控制的引用解析为服务器函数，从而导致远程代码执行。 影响 React 19.0.0–19.2.0 。 CVE-2025-66478 – Next.js Serve...

CVE-2026-84645

CVE-2026-84645 — Deserialización RCE en PersistenceRoot de Jenkins SECURITY-3972 PoC para la vulnerabilidad de deserialización de Jenkins corregida el 2026-09-02 aviso. Una cuenta con privilegios bajos que tenga Item/Configure en cualquier trabajo individual puede convertir eso en ejecución...

Project-Vuln-Detection-N-Mitigation_101

Project-Vuln-Detection-N-Mitigation101 Apache ActiveMQ Deserialization RCE CVE-2023-46604 – Phase 2 Project Security Architectures & Systems Administration Author: Vaishnavu C V · Date: 17 Sep 2025 Status: ⌀ Phase 2 deliverables complete Overview This repository documents a hands‑on security desi...

CVE-2026-50522

🛡️ CVE-2026-50522 — Investigación de RCE en Microsoft SharePoint Vulnerabilidad crítica de deserialización de SharePoint en explotación activa Creado por Pratik Chhetri Fecha del informe: 2026-07-27 📌 Resumen ejecutivo...

CVE-2025-55182-Exploit

CVE-2025-55182 — RCE por deserialización de Flight en Next.js Exploit de ejecución remota de código para la vulnerabilidad de deserialización de Server Actions Flight de Next.js 📌 Resumen Este repositorio contiene un exploit funcional para CVE-2025-55182 , una vulnerabilidad de deserialización en...

HTB-Reactor-Linux-Machine-Walkthrough

HTB: Reactor !CAUTION Advertencia de spoiler. Esta es una guía completa que incluye las flags. Si quieres resolver la máquina por tu cuenta, cierra esto ahora y vuelve cuando estés atascado. Información de la máquina Campo| Detalles ---|--- Nombre| Reactor SO| Ubuntu 24.04 LTS Noble Dificultad|...

pwn_jenkins

Ejecución remota de código Lectura arbitraria del CLI de Jenkins CVE-2024-23897 afecta a versiones anteriores a 2.442 y a la LTS 2.426.3 Aviso de Jenkins, Créditos Autenticado, puede recuperar un archivo completo: root@kitploit: java -jar jenkins-cli.jar -noCertificateCheck -s...

CVE-2021-2302

CVE-2021-2302 Autor: quynhle Cadena de gadgets root@kitploit: javax.management.BadAttributeValueExpException.readObject oracle.security.jps.az.internal.common.principals.toString oracle.security.jps.az.internal.common.principals.getResolvedPrincipal . . . con.newInstance...

log4j-4255

log4j2 4255 — Bypass de la lista blanca de FilteredObjectInputStream mediante java.rmi.MarshalledObject Un laboratorio autocontenido y contenerizado que reproduce de extremo a extremo el problema4255 de Apache log4j2 contra los artefactos oficiales de Log4j 2.26.1 en JDK 17 , con controles...

CVE-2025-24813-PoC-exploit

CVE-2025-24813-PoC-exploit Apache Tomcat Deserialización RCE root@kitploit: ❯ python3 exploit.py http://localhost:8080/ "id" ============================================================ CVE-2025-24813 - Apache Tomcat RCE mediante PUT Parcial...

Weblogic_CVE-2020-2883_POC

POC for weblogic CVE-2020-2883 poc1: root@kitploit: javax.management.BadAttributeValueExpException.readObject com.tangosol.internal.sleepycat.persist.evolve.Mutations.toString java.util.concurrent.ConcurrentSkipListMap$SubMap.size java.util.concurrent.ConcurrentSkipListMap$SubMap.isBeforeEnd...

CVE-2019-10068-PoC

PoC de CVE-2019-10068 para Kentico CMS Exploit de prueba de concepto para CVE-2019-10068, que aprovecha una RCE por deserialización en Kentico CMS para subir una web shell. Aviso legal: Esta prueba de concepto se proporciona únicamente con fines educativos y de investigación de seguridad...

CVE-2025-55182-react2shell

CVE-2025-55182: Detector de Componentes de Servidor de React RSC Expuestos Este repositorio contiene una plantilla de Nuclei para detectar la exposición de Componentes de Servidor de React asociada con CVE-2025-55182. La vulnerabilidad afecta a aplicaciones construidas con React/Next.js donde la...

Deserialization RCE

Spring Batch is vulnerable to deserialization RCE. The vulnerability is due to the JobParameterDeserializer not properly enforcing the trusted-types allowlist, where applications that deserialize execution contexts with Jackson2ExecutionContextStringSerializer from an untrusted job repository can...