WebSphere-WSIF-gadget

WSIF Gadget for WebSphere CVE-2020-4464 / CVE-2020-4450 这是基于 ZDI 的优秀博客文章（最初由 @tint0 报告）： https://www.thezdi.com/blog/2020/7/20/abusing-java-remote-protocols-in-ibm-websphere https://www.zerodayinitiative.com/blog/2020/9/29/exploiting-other-remote-protocols-in-ibm-websphere...

CVE-2020-35728

説明 FasterXML jackson-databind 2.x の 2.9.10.8 より前のバージョンは、シリアライゼーションガジェットと型指定の相互作用を誤って処理します。これは、com.oracle.wls.shaded.org.apache.xalan.lib.sql.JNDIConnectionPool org.glassfish.web/javax.servlet.jsp.jstl に含まれる埋め込み Xalan に関連します。 RCEの方法 pom.xml 4.0.0 com.jacksonTest jacksonTest 1.0-SNAPSHOT...

CVE-2021-25641-Proof-of-Concept

The 0xDABB of Doom - CVE-2021-25641 概念验证代码 Apache/Alibaba Dubbo = 2.7.3 中 CVE-2021-25641 RCE 的 PoC 代码，利用未受信任数据的反序列化；影响版本 = 2.7.6，使用不同 Gadget 在 Checkmarx 博客文章 "The 0xDABB of Doom" 中有深入介绍 https://www.checkmarx.com/blog/technical-blog/the-0xdabb-of-doom-cve-2021-25641/...

CVE-2017-5645

CVE-2017-5645 CVE-2017-5645 - Apache Log4jにおける安全でないデシリアライゼーションによるRCE...

CVE-2025-30406

CVE-2025-30406 ViewState Exploit PoC 概要 これはASP.NETアプリケーションにおけるCVE-2025-30406 のViewStateデシリアライゼーション脆弱性を実証するProof-of-Concept...

CVE-2017-9822

CVE-2017-9822 DotNetNuke Cookie Deserialization リモートコード実行 RCE DotNetNuke DNN バージョン5.0.0から9.3.0は、リモートコード実行 RCE につながるデシリアライゼーションの脆弱性の影響を受けます。DotNetNuke は、匿名ユーザーのパーソナライズオプションを保存するために DNNPersonalization Cookie を使用します（認証済みユーザーのオプションはプロファイルページに保存されます）。この Cookie は、アプリケーションがカスタム 404...

CVE-2021-3129_exploit

CVE-2021-3129 利用工具 针对 CVE-2021-3129 的利用程序 实验环境搭建： $ git clone https://github.com/laravel/laravel.git $ cd laravel $ git checkout e849812 $ composer install $ composer require facade/ignition==2.5.1 $ php artisan serve 使用方法： $ git clone https://github.com/nth347/CVE-2021-3129exploit.git $ cd...

Astra Linux – Vulnerability in Apache Log4j1.2

The JMSSink in all versions of Log4j 1.x is vulnerable to deserialization of untrusted data when the attacker has write access to the Log4j configuration, or when the configuration references an LDAP service to which the attacker has access. The attacker can provide a...

CVE-2024-37054

CVE-2024-37054 — MLflow pyfunc 反序列化 RCE 严重性： 严重 受影响版本： MLflow 0.9.0 – 2.14.1 类型： 通过 Python pickle 反序列化实现任意代码执行 描述 mlflow.pyfunc.loadmodel 从工件存储中反序列化 pythonmodel.pkl 且不带任何清理。能够访问 MLflow 工件 REST API 的攻击者可以用恶意 pickle 覆盖该文件，从而在下次加载模型时执行任意操作系统命令。 要求 pip install requests cloudpickle 用法 枚举已注册的模型 python3...

security-research

安全研究 我向 Apache 软件基金会报告的漏洞，通过 ASF 安全流程 披露。15 个项目中共 46 个 CVE ，2023 年至 2026 年。 凡存在公开复现程序的地方均已链接。每个复现程序都是一个最小化、自包含的项目，用于演示该问题并指明修复该问题的版本。 在 25 个不同的 CWE 中，有两类占主导地位：不可信数据的反序列化 （7 个）和服务端请求伪造 （7 个）。 横跨 Apache 生态系统：16 个 CVE，14 个项目 CVE| 组件| 类别| 修复于| PoC ---|---|---|---|--- CVE-2023-41313| Doris| CWE-208...

exploit-react-CVE-2025-55182

FOX-RSC ツール CVE-2025-55182 & CVE-2025-66478 法的免責事項 EN: このツールは、セキュリティ研究および教育目的のみを意図した概念実証（PoC）です。明示的な許可なくシステム上でこのツールを使用することは違法であり、法律により罰せられます。作者（Tiger-Foxx）は誤用に対する一切の責任を負いません。 FR: このツールは、セキュリティ研究および教育目的のみに使用される概念実証（PoC）です。明示的な許可なくシステム上でこのツールを使用することは違法です。 説明 Fox-RSC ツール は、React Server Components RS...

Security Bulletin:IBM webMethods Integration could allow an unauthenticated remote attacker to execute arbitrary code on the system due to the deserialization of untrusted data

Summary WmServiceMock is bundled with IBM webMethods Integration Server. Fixes are now available. Remediation steps are provided below CVE-2026-12118 Vulnerability Details CVEID:CVE-2026-12118 DESCRIPTION: IBM webMethods Integration on prem 10.15, 10.11 could allow an unauthenticated remote...

CVE-2026-69836-EXP

CVE-2026-69836 Entra ID: Prueba de Concepto de RCE No Autenticado Resumen CVE-2026-69836 es una vulnerabilidad crítica de ejecución remota de código no autenticada en Microsoft Entra ID debida a la deserialización inadecuada de datos no confiables CWE-502. La falla permite a los atacantes ejecuta...

react2shell-test-server

React2Shell テストサーバー React2Shell CVE-2025-55182 脆弱性の実証とテストを行うためのテストサーバー 説明 私たちは React2Shell RCE CVE-2025-55182 が公開されて以来、この脆弱性の調査を行い、お客様と共にその防止に取り組んできました。このテストサーバーをオープンソース化することで、React2Shell CVE-2025-55182 脆弱性の発見とテストを可能にします。これは、セキュリティチームが検出能力をテストし、WAF ルールを検証し、制御された環境で攻撃メカニズムを理解するために使用されることを意図しています。...

sharepoint-2026-poc

SharePoint /trust WS-Federation 反序列化：PoC 与检测笔记 在线文档（GitHub Pages）：https://sp-poc.wismansec.com/（本文档的 HTML 渲染）。 影响范围：SharePoint Server 2016、2019 和 Subscription Edition。 在隔离实验室中对 SharePoint Server（Subscription Edition）入侵的重现，旨在 a 了解攻击者的完整能力，b 确定防御者应搜寻的内容，包括隐蔽持久化，c 分享 PoC 以帮助其他调查人员。 仅限授权研究。...

React2Hell

🧨 React2Hell — CVE-2025-55182 エクスプロイト 🔥 Next.js / React Server リモートコード実行 RCE エクスプロイト █████▄ ▄▄▄▄▄ ▄▄▄ ▄▄▄▄ ▄▄▄▄▄▄ ████▄ ██ ██ ▄▄▄▄▄ ▄▄ ▄▄ ██▄▄██▄ ██▄▄ ██▀██ ██▀▀▀ ██ ▄██▀ ██████ ██▄▄ ██ ██ ██ ██ ██▄▄▄ ██▀██ ▀████ ██ ███▄▄ ██ ██ ██▄▄▄ ██▄▄▄ ██▄▄▄ Next.js/React Server RCE Exploit — CVE-2025-55182...

CVE-2025-24813

CVE-2025-24813 Tomcat PoC 用于授权 CTF/实验室环境的 PoC。它通过部分 PUT 写入 Tomcat 会话文件来利用 CVE-2025-24813，然后使用 JSESSIONID 触发反序列化。 先决条件 Python 3 Python 模块 requests Java JDK（java 和 javac） 本目录中包含的文件 commons-collections-3.2.1.jar 不需要 ysoserial。 文件 poccve202524813.py：Python 包装脚本，自动完成生成、上传和触发。...

Cisco-FMC-honeypot

FMC-Trap 一个低交互蜜罐 ，模拟Cisco Secure Firewall Management Center FMC 的Web界面，并捕获未认证的Java序列化风格 攻击流量（CVE风格的不安全反序列化 探测）。 安全设计： 该应用程序不会 反序列化Java对象；它检测\xac\xed\x00\x05（以及Base64 rO0AB…）并使用正则表达式和启发式方法提取shell或URL字符串。 无命令执行： 第二阶段URL仅通过Python requests 检索到不可执行的下载卷中。 面向生产的堆栈： Docker Compose 配合 Gunicorn 以及可选的 Caddy...

EnumJavaLibs

EnumJavaLibs EnumJavaLibs：通过反序列化进行远程 Java classpath 枚举。 概述 EnumJavaLibs 可用于发现远程 Java 应用在支持反序列化时加载了哪些库（即可用于 classpath 的库）。 ----------------- Serially - v1.1 by Stefan Broeder ----------------- Usage: EnumJavaLibs MODE OPTIONS MODES: base64 Write base64 encoded serialized objects to CSV file in...

CVE-2025-55182-React2Shell-RCE-POC

CVE-2025-55182 - React2Shell RCE 本仓库记录了针对 CVE-2025-55182（亦称 React2Shell）的研究，这是一种存在于 React 服务端组件（RSC）以及嵌入 RSC Flight 协议的框架（尤其是 Next.js App Router）中的严重不安全反序列化漏洞。 此处侧重于畸形的 RSC/Flight 载荷与 Server Function（Server Action）处理相结合，如何在服务器端导致攻击者控制的 JavaScript 得以执行。...