CVE-2017-7525-Jackson-Deserialization-Lab

CVE-2017-7525 Java 安全でないデシリアライゼーションラボ 安全でないデシリアライゼーションに対して脆弱な基本的なJava RESTアプリケーションで、RCEにつながります。 プロジェクトはJava 8u45 で実行する必要があります。 以下の依存関係を持つMavenベース： jackson-databind 2.2.2 commons-collections 3.1 spring-context-support 4.3.11 さらにガジェットを試したい場合は、Mavenを通じて依存関係を追加できます。 実行方法 （Intellij...

Roundcube-CVE-2025-49113

Roundcube RCE エクスプロイト CVE-2025-49113 CVE-2025-49113 に対する完全に機能する実証コード 🧠 概要 CVE-2025-49113 は、脆弱性はアプリケーションのセッションパーサーのロジック欠陥の結果であり、PHP オブジェクトの安全でないデシリアライゼーションを許容します。認証されたユーザーは、この問題を悪用してサーバー上で任意のコマンドを実行できます。 🔥 影響 有効な認証情報 （低権限のユーザーアカウントでも）を持つ攻撃者は、この欠陥を悪用して以下を行うことができます： 任意のシステムコマンドを実行する。...

sharepoint-toolshell-cve-2025-53770

SharePoint "ToolShell" RCE エクスプロイト CVE-2025-53770 概要 CVE-2025-53770 は、Microsoft SharePoint Server 2016、2019、および Subscription Edition オンプレミスのみ、SharePoint Online は対象外 に影響を与える重大なリモートコード実行 RCE...

Telerik_CVE-2019-18935

TelerikUI Python スキャナ telerikrcescan.py 使用例 CVE-2019-18935 について IP を評価する $ python3 telerikrcescan.py -t 192.168.44.21 CVE-2019-18935 についてホスト名を評価する $ python3 telerikrcescan.py -t vulnerable.telerik.net CVE-2019-18935 について CIDR ネットワーク範囲を評価する $ python3 telerikrcescan.py -r 23.253.4.0/24 ターゲットのリストを評価...

CVE-2025-53691

CVE-2025-53691：安全でないデシリアライゼーションによるリモートコード実行（RCE） AjaxScriptManager 内の同じリフレクションメカニズムを使用して、ProcessSerializedData メソッドを呼び出すことができます。このメソッドは、安全でない BinaryFormatter を使用して提供されたペイロードをデシリアライズし、RCE につながります。攻撃者は、悪意のあるシリアライズ済みオブジェクトを作成して、サーバー上で任意のコマンドを実行できます。 リモートコード実行： 攻撃者は CVE-2025-53691...

VulnLab

VulnLab Yavuzlar によって開発された Web 脆弱性ラボプロジェクト。 ロゴ 脆弱性 SQL インジェクション クロスサイトスクリプティング XSS コマンドインジェクション 安全でないダイレクトオブジェクト参照 IDOR クロスサイトリクエストフォージェリ CSRF XML 外部エンティティ XXE 安全でないデシリアライゼーション ファイルアップロード ファイルインクルード 認証の脆弱性 競合状態 サーバーサイドテンプレートインジェクション SSTI API ハッキング CAPTCHA バイパス パストラバーサル インストール DockerHub でインストール 1...

CVE-2025-55182-POC

CVE-2025-55182 POC & Detección Colección de herramientas de explotación y detección de la vulnerabilidad de deserialización insegura de React Server Components RSC Información de la vulnerabilidad CVE-ID : CVE-2025-55182 Versiones afectadas : React 19.x, Next.js 15.x/16.x usando App Router Vector...

CVE-2026-10036-speechbrain-rce

CVE-2026-10036: SpeechBrain の CKPT.yaml 解析による任意コード実行 深刻度: 高、CVSS 4.0 8.7 、CVSS 3.1 8.8 （CNA である VulnCheck により割り当て） ベクター v4.0: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N ベクター v3.1: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H 影響を受けるバージョン: SpeechBrain 1.1.1 修正バージョン: 1.1.1 / コミッ...

day09-bentoml-deser-lab

Day 09 — CVE-2025-27520 BentoML形式の安全でないデシリアライゼーション — ローカルDockerラボ このラボは、CVE-2025-27520の原因となった安全でないデシリアライゼーションクラスを再現します。 これは教育目的で意図的に脆弱な状態になっています。Docker内でのみローカル実行してください。 クイックスタート ビルドして実行: docker build -t day09-bentoml-lab . docker run --rm -d -p 8080:8080 --name day09 day09-bentoml-lab...

php_code_analysis

this script will scan your code the script can find 1. checkfileupload issues 2. hostheaderinjection 3. SQl injection 4. insecure deserialization 5. openredirect 6. SSRF 7. XSS 8. LFI 9. commandinjection features 1. fast 2. simple report usage: python code.py file.php -this will scan one file...

xvna

XVNA Extreme Vulnerable Node Application XVNA is an extreme vulnerable node application coded in NodejsExpressjs/MongoDB that helps security enthusiasts to learn application security. it's not counseled to host this application online as it is intended to be Vulnerable. We tend to suggest hosting...

ermir

Ermir Ermir は Evil/Rogue RMI Registry（悪意のある/不正なRMIレジストリ）であり、標準的なRMIメソッド（list/lookup/bind/rebind/unbind）を呼び出す任意のJavaコード上の安全でないデシリアライゼーションを悪用します。 要件 Ruby v3 またはそれ以上。 インストール rubygems.org から Ermir をインストール: $ gem install ermir または、リポジトリをクローンしてgemをビルド: $ git clone https://github.com/hakivvi/ermir.git $...

CVE-2024-1651-PoC

CVE-2024-1651 このCVEは、Fluid Attack Offensive TeamのCarlos Belloによって発見されました。この調査結果は、RCE（リモートコード実行）を取得するための安全でないオブジェクトのデシリアライゼーションに関するものです。ここでは、より高速で使いやすいPoC（概念実証）を作成しました。したがって、この調査結果を再現したい場合は、参考例としてこれを利用できます。 プレビュー...

CVE-2025-24016

Wazuh リモートコード実行 RCE - PoC 脆弱性の概要 このリポジトリは、wazuh-manager パッケージ内の安全でないデシリアライゼーションによって引き起こされる Wazuh サーバーのリモートコード実行 RCE 脆弱性を示しています。この脆弱性により、API アクセスを持つリモート攻撃者（侵害されたダッシュボード、クラスター内の Wazuh サーバー、または侵害されたエージェントを伴う特定の設定）がサーバー上で任意のコードを実行できるようになります。 影響を受けるバージョン wazuh-manager バージョン = 4.4.0 バージョン = 4.9.1 で修正済み...

CVE-2023-45185

CVE-2023-45184 IBM i Access Client Solutions 1.1.9.4 - 安全でないデシリアライゼーションによるリモートコード実行。 タイムライン ベンダーへの脆弱性報告: 22.09.2023 修正版 1.1.9.4 のリリース: 08.12.2023 公開開示: 15.12.2023 説明 IBM i Access Client Solutions は、パスワードの保存とパスワード暗号化の復号キー取得に安全でないデシリアライゼーションを使用しています。これは、ローカルまたはリモートの攻撃者によってコード実行に利用される可能性があります。...

CVE-2017-9822

CVE-2017-9822 DotNetNuke（通常は DNN と略される）は、Microsoft の ASP.NET テクノロジに基づく CMS（コンテンツ管理システム）プラットフォーム および Webアプリケーションフレームワーク です。 基本情報 影響を受ける製品: DotNetNuke（DNN Platform） – 一般的な .NET CMS/ポータル。 公開日: 2017年7月。 深刻度: Critical（CVSS 約9.8）。 脆弱性の種類: XML External Entity XXE / 安全でない逆シリアル化 → リモートコード実行 RCE。 影響: バージョン...

CVE-2025-15276-poc

CVE-2025-15276: FontForge SFD PickledData の安全でないデシリアライズ RCE 免責事項 この概念実証 PoC は教育目的およびセキュリティ監査専用です。 本情報の誤用について、作成者は一切の責任を負いません。コンピュータシステムへの不正アクセスは違法行為です。いかなるシステムに対するセキュリティテストを実施する前には、必ず明示的な許可を得てください。 脆弱性の概要 CVE-2025-15276 は、FontForge （バージョン 20230101 まで）における重大なリモートコード実行 RCE 脆弱性です。この欠陥は、Spline Font...

CVE-2026-23001-Hugging-Face-Transformers-Model-Deserialization-Arbitrary-Code-via-Pickle-

CVE-2026-23001 – Hugging Face Transformers モデルデシリアライゼーション RCE 概要 torch.save で保存された Hugging Face モデルは、本質的に安全ではない Python の pickle シリアライゼーションを使用します。ユーザーがリポジトリから一見正規のモデルをダウンロードすると、ロード時に任意のコード実行がトリガーされ、環境全体が侵害される可能性があります。 脆弱性の詳細 種別: 安全でないデシリアライゼーション 影響: リモートコード実行 根本原因: torch.load は pickle...

CVE-2025-55182-React2Shell

React2Shell React2Shell は、React Server Components （RSC）を利用する最新のWebフレームワークにおけるCRITICALなリモートコード実行（RCE）の脆弱性を示す概念実証（PoC）エクスプロイトです。 このPoCは、CVE-2025-55182 （CVSS 10.0）を対象としています。この脆弱性により、認証されていないリモートの攻撃者 が、React Server Components の実装内での安全でないデシリアライゼーションを介して任意のシステムコマンドを実行できます。 🔍 脆弱性の概要 React2Shell は、React...

CVE-2025-53770-Scanner

🛡️ CVE-2025-53770 SharePoint 脆弱性スキャナー CVE-2025-53770 の影響を受ける脆弱な Microsoft SharePoint インスタンスを検出する Python ベースのツールです。ToolPane.aspx エンドポイントを介してトリガーされる安全でない逆シリアル化の脆弱性です。スキャナーは細工された圧縮 ViewState ペイロードを送信し、ターゲットが内部のシリアライズ済みオブジェクトを漏洩するかどうかを判定します。 🚀 特徴 ✅ CVE-2025-53770 に対して脆弱な SharePoint インスタンスを検出 ✅...