36631 matches found
ClearML-CVE-2024-24590-RCE
Clearml-CVE-2024-24590 CVE-2024-24590 是一种可在服务器端存在不当反序列化时被利用的漏洞，此处指 Clearml。 当攻击者创建恶意的 Pickle 文件时，他们可以在反序列化该 Pickle 文件的受害者系统上执行任意代码，并可进一步升级为反弹 Shell，从而实现远程命令执行。 别忘了安装 clearml 库 python -m venv .g source .g/bin/activate/ pip install clearml...
CVE-2020-26217
説明 XStreamはリモートコード実行に使用される可能性があります 影響 Xstream com.thoughtworks.xstream xstream 1.4.13 使用方法 0 text/plain 0 -1 1 cmd /c...
CVE-2023-27372-PoC
このPoCはすぐに書かれたもので、特別なものではありません。 これは新しいCVE-2023-27372 SPIP RCE脆弱性を悪用します。 これは、パスワードリセット機能（spip.php?page=spippass）内でENVタグの危険な使用を悪用する逆シリアル化の欠陥であり、"/ecrire/balise/formulaire.php"の特に以下の行です： 1. 構文: python3 exploit.py -u https://url.com function protegechamp$texte if isarray$texte $texte =...
CVE-2020-2883
これは何？ このプロジェクトはweblogiccmdをベースにしており、CVE-2020-2883のPoCです。 2つのガジェット First: ObjectInputStream.readObject PriorityQueue.readObject PriorityQueue.heapify PriorityQueue.siftDown siftDownUsingComparator com.tangosol.util.comparator.ExtractorComparator.compare...
CVE-2026-59827
CVE-2026-59827 — MetabaseにおけるH2クエリ結果の安全でないデシリアライゼーション GHSA-w95f-x9v9-wv36 | CVSS 9.9 クリティカル | CWE-502: 信頼されないデータのデシリアライゼーション 概要 CVE-2026-59827 は、人気のオープンソースビジネスインテリジェンス・データ分析プラットフォーム Metabase における重要なリモートコード実行脆弱性です。この欠陥は、Metabase が H2 データベース接続から返されたクエリ結果を処理する方法に起因します。H2 ソースに対するネイティブ SQL クエリが OTHER...
CVE-2020-36188
説明 FasterXML jackson-databind 2.x の 2.9.10.8 より前のバージョンは、シリアライゼーションガジェットと型指定の相互作用を誤って処理します。これは com.newrelic.agent.deps.ch.qos.logback.core.db.JNDIConnectionSource に関連しています。 RCE の方法 pom.xml com.fasterxml.jackson.core jackson-databind 2.9.10.7 com.newrelic.agent.java newrelic-agent 4.9.0 org.slf4j...
CVE-2021-41078
CVE-2021-41078 nameko 由于 YAML 反序列化导致的任意代码执行 NVD 描述 Nameko 直到 2.13.0 版本在反序列化配置文件时可能被诱骗执行任意代码。 演示 设置 1. 从 Dockerfile 构建镜像 docker build -t cve-2021-41078 . 2. 在新容器中运行 python main.py docker run -it --rm cve-2021-41078 输出 /etc/passwd root:x:0:0:root:/root:/bin/bash...
CVE-2020-36184
説明 FasterXML jackson-databind 2.x（2.9.10.8 より前）は、シリアル化ガジェットと型指定の間の相互作用を誤って処理します。これは、org.apache.tomcat.dbcp.dbcp2.datasources.PerUserPoolDataSource に関連しています。 RCEの方法 pom.xml 4.0.0 com.jacksonTest jacksonTest 1.0-SNAPSHOT com.fasterxml.jackson.core jackson-databind 2.9.10.7 org.apache.tomcat...
CVE-2019-12814
CVE-2019-12814 CVE-2019-12814:Jackson JDOM XSLTransformer Gadget...
MassExploit-CVE-2025-55182
CVE-2025-55182 – Massive Scanner PoC CVE-2025-55182（「React2Shell」とも呼ばれる）は、React Server Components（RSC）システムにおける深刻なリモートコード実行（RCE）脆弱性です。 問題は、「Server Functions」のHTTPペイロードのデシリアライズ機構が信頼できない入力を安全でない方法で処理するために発生し、攻撃者は認証なしで細工されたリクエストを送信し、サーバー上で任意のコード実行を引き起こすことができます。 この脆弱性はCVSS 10.0（クリティカル）と評価されています。...
ActiveMQ-EXPtools
ActiveMQ-EXPtools Apache ActiveMQの脆弱性の検出と悪用をサポート：CVE-2015-5254、CVE-2016-3088、CVE-2022-41678、CVE-2023-46604、CVE-2024-32114、CVE-2026-34197、CVE-2026-40466、CVE-2026-42588 !WARNING...
Apache-Superset-Remote-Code-Execution-PoC-CVE-2018-8021
Apache Superset の pickle ライブラリのコード実行 IBM : Apache Superset は、pickle ライブラリの安全でない load メソッドを使用してデータをデシリアライズするため、リモートの攻撃者がシステム上で任意のコードを実行可能にする可能性があります。特別に細工されたリクエストを送信することで、攻撃者はこの脆弱性を悪用してシステム上で任意のコードを実行できます。 参考文献 : https://github.com/apache/incubator-superset/pull/4243...
CVE-2023-0669
CVE-2023-0669 GoAnywhere MFT デシリアライゼーション - Je Yiuwai's Blog CVE-2023-0669 CVE-2023-0669 は GoAnywhere MFT のデシリアライゼーション脆弱性であり、License Response Servlet において、攻撃者が制御するオブジェクトをデシリアライズすることで、認証前にコマンドインジェクションが可能となります。攻撃者はこの脆弱性を利用して、対象システム上で任意のコードを実行し、システムを完全に制御することができます。この脆弱性はバージョン 7.1.2 未満に影響し、7.1.2...
lazylist-cve-poc
CVE-2022-36944 payload 生成器 这个小项目用于演示 CVE-2022-36944 漏洞的概念验证。它与 ysoserial 类似，但仅针对该 CVE 生成使用 LazyList 类的 payload。 快速 FAQ 哪些构件带来了该漏洞？ 版本在 2.13.9 之前的 org.scala-lang:scala-library 哪些应用程序易受攻击？ 要使你的应用程序可利用，必须同时满足两个条件： 你的应用程序的 classpath 中包含易受攻击的 scala-library jar 你的应用程序中某处最终调用了...
CVE-2019-18935
CVE-2019-18935 Telerik UI for ASP.NET AJAX（RadAsyncUpload Handler）.NET JSON 反序列化 版本列表 2007.1423 2007.1521 2007.1626 2007.2918 2007.21010 2007.21107 2007.31218 2007.31314 2007.31425 2008.1415 2008.1515 2008.1619 2008.2723 2008.2826 2008.21001 2008.31105 2008.31125 2008.31314 2009.1311 2009.1402...
CVE-2025-53770
CVE-2025-53770 SharePoint反序列化RCE PoC 严重 — 通过在Microsoft SharePoint Server中的不安全反序列化实现的未认证远程代码执行 CVE-2025-53770 描述 在本地部署的Microsoft SharePoint Server中反序列化不可信数据允许攻击者远程执行代码并入侵系统。Microsoft已知悉该漏洞正在被积极利用，并正在准备全面的更新。请确保已应用CVE文档中所述的缓解措施。 影响 ：未认证的攻击者可以实现远程代码执行，从而导致系统完全被入侵。 严重性 ：严重 概念验证...
CVE-2020-0082-ExternalVibration
starts with " CVE-2020-0082-PoC" unchanged then translated paragraph, then code block unchanged, then translated disclaimer, then " 参考文献" and list unchanged. Let's write it out. CVE-2020-0082-PoC このリポジトリには、📱🚀👑⚡、Android 10 における systemserver へのローカル権限昇格のためのデシリアライゼーション脆弱性の概念実証（PoC）が含まれています。この PoC...
CVE-2021-26295
CVE-2021-26295-POC 利用DNSlog进行CVE-2021-26295的漏洞验证。 使用 poc: 将目标放于 target.txt 后运行python poc.py即可。（Jdk环境需12，否则ysoserial不能正常生成payload） exp: python exp.py https://baidu.com 然后进入命令执行界面（无回显） 仅供学习交流，请勿用于其他用途。...
ACEDcup
ACEDcup ACEDcupツールは、Javaバイナリデシリアライゼーション攻撃（ACED）のためのペイロードジェネレーターです。 Apache Commons FileUpload ver = 1.3（CVE-2013-2186）およびOracle JDK ver 7u40 を対象としています。 この攻撃は、ライブラリまたはJavaの新しいバージョンでも機能します。任意のコンテンツを任意のディレクトリにアップロードできますが、 この状況ではファイル名を制御できません（例:...