CVE-2015-7501

Laboratoire pour les vulnérabilités de désérialisation Java Ce contenu est lié à l'article écrit pour la 12e édition du magazine H2HC. Voir l'article complet sur : https://www.h2hc.com.br/revista/ Les slides et la vidéo de la conférence seront bientôt disponibles. Um overview sobre as bases das...

CVE-2020-2555

CVE-2020-2555 Weblogic com.tangosol.util.extractor.ReflectionExtractor RCE com.supeream.CVE20202555 / author:Y4er.com gadget: BadAttributeValueExpException.readObject com.tangosol.util.filter.LimitFilter.toString com.tangosol.util.extractor.ChainedExtractor.extract...

CVE-2025-53770-SharePoint-Deserialization-RCE-PoC

CVE-2025-53770-SharePoint-Deserialization-RCE-PoC Une vulnérabilité critique dans Microsoft SharePoint Server permet une exécution de code à distance non authentifiée via la désérialisation de données non fiables. Microsoft est conscient d'une exploitation active ; appliquez immédiatement les...

CVE-2021-23758-POC

CVE-2021-23758-POC этот репозиторий создан для обучения уязвимости в ajaxpro. раскрыта под идентификационным номером CVE-2021-23758. POC POST /ajaxpro/CVE202123758POC.demo,CVE202123758.ashx HTTP/2 Host: localhost:44375 Content-Length: 567 Sec-Ch-Ua: " Not A;Brand";v="99", "Chromium";v="96"...

CVE-2018-19276

CVE-2018-19276 OpenMRS Небезопасная десериализация объектов RCE Источник: https://talk.openmrs.org/t/critical-security-advisory-cve-2018-19276-2019-02-04/21607 Небезопасная десериализация объектов позволяет выполнять произвольный код без необходимости входить в систему. Ограничения IP на модуле...

CVE-2025-24813

Boîte à outils d'exploitation CVE-2025-24813 Ceci est un outil d'exploitation avancé et automatisé pour CVE-2025-24813 , ciblant les serveurs Apache Tomcat vulnérables à une désérialisation de session non sécurisée. 🔍 Fonctionnalités Scan multi-cibles depuis un fichier ou une URL unique --targets...

VulnerableDotNetHTTPRemoting

Уязвимый проект Dot Net HTTP Remoting Этот репозиторий содержит уязвимое приложение на C клиент/сервер, которое использует .NET Remoting по протоколу HTTP. Оно может использоваться для целей тестирования и может быть скомпилировано с использованием различных версий .NET Framework. Он также включа...

CVE-2023-1405

CVE-2023-1405 Formidable Forms = 6.1.2 - Injection d'objet PHP non authentifiée Description : Le plugin Formidable Forms pour WordPress est vulnérable à une injection d'objet PHP dans les versions jusqu'à la version 6.1.2 incluse, via la désérialisation d'une entrée non fiable provenant des...

CVE-2026-65142

NVIDIA Model-Optimizer contains a vulnerability where an attacker may cause deserialization of untrusted data. A successful exploit of this vulnerability might lead to code execution, data tampering, denial of service, and information disclosure...

CVE-2026-65142

NVIDIA Model-Optimizer contains a vulnerability where an attacker may cause deserialization of untrusted data. A successful exploit of this vulnerability might lead to code execution, data tampering, denial of service, and information disclosure...

CVE-2026-65142

The NVIDIA Model-Optimizer software is vulnerable to the deserialization of untrusted data (CWE-502). A successful exploit could allow an attacker to achieve code execution , data tampering , denial of service , and information disclosure . No specific affected versions, remediation steps, or exp...

CVE-2022-26503

CVE-2022-26503 Резюме: Уязвимость CVE-2022-26503 в Veeam Agent для Microsoft Windows позволяет локальному повышению привилегий. Злоумышленник, успешно эксплуатирующий эту уязвимость, может выполнить произвольный код с привилегиями LOCAL SYSTEM. Отдельное спасибо @ultrayoba Патч: Реализованный пат...

freddy

Freddy le tueur de sérialisation - Détecteur de bugs de désérialisation Une extension Burp Suite pour aider à détecter et exploiter les bibliothèques/API de sérialisation. Cette extension utile a été développée à l'origine par Nick Bloor @nickstadb pour NCC Group et est principalement basée sur l...

CVE-2020-9484_Exploit

CVE-2020-9484Exploit Эксплойт для десериализации Apache Tomcat CVE-2020-9484, который может привести к RCE Затронутые версии: Apache Tomcat 10.x exploit.sh exploit.sh your IP your port target IP target port...

CVE-2018-12533

Генератор полезной нагрузки RF-14310 / CVE-2018-12533 На основе исследования Lucifaer Вся заслуга принадлежит https://github.com/Lucifaer Ссылки https://access.redhat.com/security/cve/cve-2018-12533 richfaces-jboss-poc Просто развертываемый концепт-доказательство для отработки эксплуатации...

xpc-string-leak

xpc-string-leak xpc-string-leak은 libxpc의 경계를 벗어난 메모리 읽기 취약점에 대한 개념 증명 익스플로잇입니다. 이 익스플로잇은 취약점을 이용하여 taskforpid-allow 권한이 있는 샌드박스가 적용되지 않은 루트 프로세스인 diagnosticd에서 힙 메모리를 읽어냅니다. 취약점: CVE-2018-4248 macOS 10.13.5 및 iOS 11.4에서 xpcstringdeserialize 함수는 xpcstringcreate로 XPC 문자열 객체를 생성하기 전에 역직렬화된 문자열의 길이가...

CVE-2017-10271

CVE-2017-10271 Script de détection de la vulnérabilité de désérialisation du composant wls-wsat de Weblogic CVE-2017-10271 Utilisation $ python CVE-2017-10271 url Vous devez également créer un compte sur ceye.io, puis renseigner son Identifier et API Token dans la partie suivante du code :...

CVE-2026-76750

Deserialization of untrusted data vulnerabilities exist in the web interface of HPE Networking ClearPass Policy Manager. Successful exploitation could allow an unauthenticated remote attacker to execute arbitrary code on the affected system...

CVE-2024-1651-PoC

CVE-2024-1651 Этот CVE был обнаружен Карлосом Белло из команды Fluid Attack Offensive. В нем рассматривается небезопасная десериализация объектов для получения RCE удаленного выполнения кода. Я создал более быстрый и простой в использовании PoC доказательство концепции. Таким образом, если кто-то...

CVE-2025-53770

Эксплойт RCE для SharePoint ToolPane Набор инструментов для исследования безопасности при тестировании уязвимостей SharePoint ToolPane Обзор • Возможности • Начало работы • Использование • Структура проекта Этот репозиторий содержит эксплойты-доказательства концепции и инструменты анализа для...