EUVD-2026-94049

NVIDIA Model-Optimizer contains a vulnerability where an attacker may cause deserialization of untrusted data. A successful exploit of this vulnerability might lead to code execution, data tampering, denial of service, and information disclosure...

CVE-2018-3252

CVE-2018-3252 1、反编译weblogic private void handleDataTransferRequestHttpServletRequest paramHttpServletRequest, HttpServletResponse paramHttpServletResponse, AuthenticatedSubject paramAuthenticatedSubject throws IOException if isDebugEnabled debug"Received DataTransferRequest : "; String str1 =...

CVE-2020-15148-bypasses

CVE-2020-15148-bypasses 几条关于CVE-2020-15148（yii2反序列化）的绕过 poc1 这一个是在2.0.37版本可利用的，2.0.38修复了这，也就是这个被分配了CVE-2020-15148，后面的三个是绕过 checkAccess = 'system'; $this-id = 'ls'; namespace Faker use yii\rest\CreateAction; class Generator protected $formatters; public function construct $this-formatters'close' =...

Liferay-CE-Portal-Java-Deserialization

Liferay-CE-Portal-Java-Deserialization このリポジトリには、Liferay CE Portal のリモートコード実行の脆弱性に対する PoC が含まれています。 ペイロード ペイロードはすでにリポジトリに共有しています。正しい構文はブルートフォース方式で見つける必要があります。共有したペイロードは、時間ベースの概念実証 sleep 10 用です。アプリケーションが常にコマンドを出力するとは限りません。そのため、PoC を行う際は時間ベースのペイロードを試すべきです。 概念実証 POST /api/liferay HTTP/1.1 Host: TARG...

cve-2019-14540-exploit

CVE-2019-14540 エクスプロイト http://www.leadroyal.cn/?p=939 環境制限：このdemoはjndiのldap利用方法を使用するため、低いバージョン（8u191未満）のjdkを使用する必要があります。 1. marshalsecを使用し、ローカル1389ポートでldapサービスを作成し、ローカル8000のhttpサービスを指すようにする git clone https://github.com/mbechler/marshalsec.git mvn package -DskipTests java -cp...

Bughound

Bughoundとは？ Bughoundは、オープンソースの静的コード解析ツールです。コードを解析し、その結果をElasticsearchとKibanaに送信することで、コード内の潜在的な脆弱性に関する有用な洞察を得ることができます。 Bughoundには、事前設定済みのダッシュボードを備えた独自のElasticsearchおよびKibana Dockerイメージが用意されており、検出結果を強力に可視化できます。 以下のようなさまざまな種類の脆弱性を検出できます。 コマンドインジェクション XXE 安全でないデシリアライゼーション その他多数！...

revsuit

RevSuit - 柔軟で強力なリバースコネクションプラットフォーム 英語 ｜简体中文 概要 RevSuitは、ペネトレーションテストにおいてターゲットホストからの接続を受信するために設計された、柔軟で強力なリバースコネクションプラットフォームです。現在、HTTP、DNS、RMI、LDAP、MySQL、FTPプロトコルをサポートしています。 柔軟性: 1. RevSuitは、異なる接続をキャプチャするための柔軟なルールを設定できます。 2. バイナリでの展開と実行が可能で、厄介な依存関係エラーを心配する必要はありません。 強力さ: 1...

CVE-2019-6340

CVE-2019-6340 教育目的のみ 実行 $ docker run --rm -p 8080:80 knqyf263/cve-2019-6340 エクスプロイト GET $ curl -XGET -H "Content-Type: application/hal+json" "http://localhost:8080/node/1?format=haljson" -d ' "link": "value": "link", "options":...

CVE-2026-93447

IBM Langflow OSS versions 1.0.0 through 1.12.2 are vulnerable to a deserialization of untrusted data flaw (CWE-502). An attacker who possesses the server secret and has Redis write access can submit a malicious serialized cache value. Upon retrieval, the system may execute attacker-controlled cod...

CVE-2026-93447 Langflow OSS is affected by multiple vulnerabilities

IBM Langflow OSS 1.0.0 through 1.12.2 could allow an attacker with access to the server secret and Redis write access to submit a malicious serialized cache value. When the value was retrieved, deserialization could have executed attacker-controlled code with the privileges of the service process...

CVE-2026-93447 Langflow OSS is affected by multiple vulnerabilities

IBM Langflow OSS 1.0.0 through 1.12.2 could allow an attacker with access to the server secret and Redis write access to submit a malicious serialized cache value. When the value was retrieved, deserialization could have executed attacker-controlled code with the privileges of the service process...

EUVD-2026-94114

IBM Langflow OSS 1.0.0 through 1.12.2 could allow an attacker with access to the server secret and Redis write access to submit a malicious serialized cache value. When the value was retrieved, deserialization could have executed attacker-controlled code with the privileges of the service process...

CVE-2025-49113-Simulation

Roundcube RCE ラボ CVE-2025-49113 Roundcube Webmail の重大な認証後 RCE 脆弱性（CVE-2025-49113 として識別）をシミュレートおよび悪用するための、実践的なコンテナ化ラボ環境です。 📖 脆弱性について このラボは、Roundcube Webmail クライアントに対する高度な攻撃チェーンを実演します。この脆弱性は、PHP セッションデータの不適切な処理によって引き起こされる認証後リモートコード実行（RCE）であり、PHP オブジェクトデシリアライゼーション につながります。 認証済みの攻撃者は、悪意のある PHP...

JavaDeserialization

Javaデシリアライゼーション脆弱性検出 CVE-2017-10271のような脆弱性を対象としたJavaデシリアライゼーション脆弱性スキャナーです。このプロジェクトには現在1つのPoCのみが含まれており、他はまだ整理されていません。 インストール 1. nmapのインストール ​ https://nmap.org/download.html から、OSに応じたバージョンをダウンロードしてインストールしてください。 2. サードパーティパッケージのインストール pip install -r requirements.txt 3. スキャン...

snakeyaml_cve_poc

snakeyamlcvepoc SnakeYAML-CVE-2022-1471-POC ビルド ホスト上で mvn clean compile assembly:single を使って jar をビルドするか、 または docker を使用して docker build -t snakeyaml . でイメージをビルドします。 実行 コンテナを docker run --rm -p8080:8080 snakeyaml で実行するか、 ホスト上でビルドした jar を java -jar...

CVE-2025-24813-PoC-Apache-Tomcat-RCE

Apache Tomcat CVE-2025-24813 概念実証 PoC Apache Tomcat のデシリアライゼーション脆弱性 CVE-2025-24813 に対する概念実証エクスプロイトです。このツールは、攻撃者が Tomcat のセッション管理における安全でないデシリアライゼーションを悪用する方法を示します。 警告 : このツールは、許可されたセキュリティテストおよび教育目的のみに使用してください。所有していないシステムに対する不正使用は違法です。 機能 デフォルト（安全）ペイロードとカスタムペイロードの両方に対応 SSL/TLS 対応（オプションで検証バイパス可能）...

spring-amqp-deserialization

spring-amqp-deserialization Spring AMQP デシリアライゼーションの脆弱性 CVE-2023-34050 の概念実証 影響を受けるバージョン: 1.0.0 ～ 2.4.16 3.0.0 ～ 3.0.9 参照: https://spring.io/security/cve-2023-34050...

cve-2016-1000027-poc

CVE-2016-1000027 の PoC これは、CVE-2016-1000027 の影響を受けるデモの Spring Boot アプリケーションです。 脆弱性再現手順 1. 脆弱性のあるサーバー com.gypsyengineer.server.Server を起動します。 2. com.gypsyengineer.client.Exploit を実行します。 Exploit クラスは payload.bin を読み取り、脆弱なサーバーに送信します。 payload.bin には ysoserial で生成されたペイロードが含まれています。 現在の payload.bin は...

RCE-NodeJs

node-serialize — CVE-2017-5941 注意: この文書は防御および教育目的のみです。エクスプロイトやRCEを作成するための指示は含まれていません。 要約: node-serialize 0.0.4および類似の古いバージョン は信頼できないデシリアライゼーションによりリスクを引き起こす可能性があります — 入力データを unserialize する前に常に検証してください。 検出: コード内で serialize.unserialize または node-serialize の存在を検索してください。デコードされたBase64クッキー/パラメータを...

CVE-2022-21306

CVE-2022-21306 POC、EXP、chatGPT for me、いくつかのアイデアしか提供できません、すべて使用不可 code import json import requests targeturl = "http://127.0.0.1:7001" headers = 'User-Agent': 'Mozilla/5.0 Windows NT 10.0; Win64; x64 AppleWebKit/537.36 KHTML, like Gecko Chrome/58.0.3029.110 Safari/537.3', 'Content-Type':...