jboss-deserialization

CVE-2017-12149를 통한 JBoss 불안전한 역직렬화에서 RCE까지. JBoss 불안전한 역직렬화 - RCE 익스플로잇 연구실. 여기서는 오래된 JBoss 버전7.0으로 연구실을 구축하여 취약점을 익스플로잇하는 것이 목표입니다. Docker를 사용하여 모든 과정을 용이하게 할 수 있습니다. 이를 위해 Oracle JDK rpm 패키지가 필요합니다. 그 이유는 JBoss 6.0.0 final이 JDK 6 런타임에서 작동하기 때문입니다. 또한 저장소에 포함된 Dockerfile과 시스템에 Docker가 설치되어 있어야...

Security Bulletin: IBM Guardium Data Protection is affected by multiple vulnerabilities.

Summary IBM Guardium Data Protection has addressed these vulnerabilities in an update. Vulnerability Details CVEID:CVE-2026-84064 DESCRIPTION: IBM Guardium Data Protection 12.2 could allow a remote authenticated attacker to execute arbitrary SQL commands due to improper neutralization of special...

CVE-2026-2898-FunAdmin-Deserialization

CVE-2026-2898 - FunAdmin 安全でないデシリアライゼーション 概要 FunAdmin 免責事項 教育目的および許可されたテストのみを対象としています。...

CVE-2019-17564

CVE-2019-17564 CVE-2019-17564 : Apache Dubbo 역직렬화 원격 코드 실행...

react2shell-poc-CVE-2025-55182

React2Shell PoC CVE-2025-55182 Server Actionsを使用するNext.jsアプリケーションに影響を与える重大なリモートコード実行（RCE）脆弱性であるReact2Shell （CVE-2025-55182）の概念実証（PoC）スクリプトです。 !WARNING 免責事項 : このツールは教育目的および許可されたテスト目的のみで使用してください。誤用に関する責任は負いません。 説明 このスクリプトは、React Server...

LlamaStack-RCE-Deterministic-Supply-Chain-Exploitation-Hardening-Framework-CVE-2024-50050-

= doi.org/10.5281/zenodo.18278567 = orcid.org/0009-0007-7728-256X 💀 LlamaStack-RCE: CVE-2024-50050 サプライチェーンエクスプロイトフレームワーク 無制限・機密指定資料 - 認定レッドチーム専用 1. エグゼクティブサマリー（決定的解析） LlamaStack-RCE は、Meta Llama Stack における重大なリモートコード実行（RCE）脆弱性 CVE-2024-50050...

PoC_CVE-2025-55182

Next.js React2Shell（CVE-2025-55182）エクスプロイトツール 認可されたローカルテスト環境のみ で、重大な React2Shell 脆弱性（CVE-2025-55182 / CVE-2025-66478）を実証するための概念実証（PoC）ツールです。 ⚠️ 重大な警告：活発な悪用が発生中 この脆弱性（CVSS 10.0）は、高度な脅威アクターによって活発に悪用されています。 Amazon Threat Intelligence によると、Earth Lamia や Jackpot Panda...

CVE-2022-44877-RCE

이 저장소에는 README가 없습니다...

cve-2025-55182-mitigator

cve-2025-55182-mitigator Defensive scanner + mitigation guidance for CVE-2025-55182 React Server Components / Flight protocol insecure deserialization. This tool is intended to help you: identify repos that are likely vulnerable based on dependency versions quickly apply the definitive mitigation...

CVE-2023-46604

공격 기술 요약: CVE-2023-46604 이 스크립트는 Apache ActiveMQ의 안전하지 않은 역직렬화 취약점CVE-2023-46604을 악용하여 대상 서버에서 원격 코드 실행을 달성합니다. 악용 과정 설명 1. 취약점 대상: 취약점은 Apache ActiveMQ의 OpenWire 프로토콜에 존재합니다. 객체의 안전하지 않은 역직렬화를 허용하며, 이를 이용해 서버에서 임의 코드를 실행할 수 있습니다. 2. 사전 요구 사항: ActiveMQ 서버에 대한 네트워크 접근. 대상 서버가 접근 가능한 URL을 통해 제공되는 악...

Jenkins Pipeline Groovy Plugin <=2.63 - Insecure Deserialization

Jenkins Pipeline: Groovy Plugin workflow-cps version 2.63 and earlier contains a sandbox bypass vulnerability in CpsGroovyShell.java. During parsing, compilation, and script instantiation of CPS-transformed pipeline scripts, sandbox protections are not applied, allowing authenticated users with...

Apache Dubbo 2.5.x-2.7.4 - Insecure Deserialization

Unsafe deserialization occurs within a Dubbo application which has HTTP remoting enabled. An attacker may submit a POST request with a Java object in it to completely compromise a Provider instance of Apache Dubbo, if this instance enables HTTP. This issue affected Apache Dubbo 2.7.0 to 2.7.4,...

CVE-2026-0596-Reproduction

CVE-2026-0596: MLflowエコシステムにおける安全でないデシリアライゼーションによる任意コード実行 mlflow==2.11.1およびmlserver==1.3.5における信頼できないモデル読み込みパイプラインに関連する検証、基礎メカニズム、アーキテクチャ上の脆弱性を詳述した包括的なセキュリティ研究レポート。 ⚠️ 脆弱性インテリジェンス勧告: CVE-2026-0596 指標| 詳細 ---|--- 脆弱性ID| CVE-2026-0596 / GHSA-rvhj-8chj-8v3c 共通脆弱性タイプ| CWE-78: OSコマンドインジェクション CVSS...

nextjs-rce-incident-response

Next.js RCE 인시던트 대응 — CVE-2025-55182 유형: 실시간 프로덕션 인시던트 대응 취약점: CVE-2025-55182 — React Server Components 안전하지 않은 역직렬화 RCE 영향받은 시스템: Next.js 프론트엔드 + 원격 프로덕션 서버 역할: 사이버 보안 인턴 — SenseLive Technologies 날짜: 2026년 2월 24일26일 발생 상황 동시 공격이 프론트엔드 애플리케이션과 원격 프로덕션 서버를 모두 표적으로 삼았습니다. 이 공격은 React Server...

react2shell-burp

React2Shell RCE スキャナーおよびバリデーター CVE-2025-55182 作成者: j0lt 共同作成者: https://github.com/shashank18 React2Shell の脆弱性（CVE-2025-55182）を検出・検証する Burp Suite 拡張機能です。これは React Server Components における認証前リモートコード実行の欠陥です。この拡張機能は RSC エンドポイントを受動的にフィンガープリントし、2 つのスキャンモードで安全でない逆シリアル化を能動的に調査します。 特徴 Safe digest チェック （非悪用）...

CVE-2022-31199

CVE-2022-31199 - Netwrix Auditor RCE 익스플로잇 POC 🔍 취약점 개요 CVE-2022-31199 는 Netwrix Auditor 10.5 미만 버전에서 발견된 심각한 안전하지 않은 개체 역직렬화 취약점입니다. 이 취약점은 TCP 포트 9004에서 수신 대기하는 보안되지 않은 .NET Remoting 서비스에 존재하며, 인증되지 않은 원격 공격자가 NT AUTHORITY\SYSTEM 권한으로 임의 코드 실행을 달성할 수 있습니다. 취약점 세부 정보 CVE ID : CVE-2022-31199 CVSS...

Red Hat JBoss - Insecure Deserialization

Red Hat JBoss Application Server 4.x, 5.x, 6.x contains an insecure deserialization vulnerability in the JMXInvokerServlet and EJBInvokerServlet HTTP Invoker endpoints. These endpoints deserialize arbitrary Java objects from unauthenticated HTTP POST requests. An attacker can send a crafted Apach...

SolarWinds Web Help Desk < 2026.1 - Unauthenticated JNDI Injection RCE

SolarWinds Web Help Desk before version 2026.1 contains an insecure deserialization vulnerability in the jabsorb JSON-RPC library. When chained with a CSRF whitelist bypass CVE-2025-40536, remote unauthenticated attackers can exploit JNDI injection via the Apache Xalan JNDIConnectionPool class to...

CVE-2025-55184

React2Shell PoC 이 저장소는 React Server Components 및 Next.js에 영향을 미치는 최근의 중요한 RCE 취약점React2Shell에 대해 보안 스캐너를 테스트하기 위한 최소한의 의도적으로 취약한 환경을 제공합니다. CVE-2025-55182 : React Server Components 버전 19.0.0, 19.1.0, 19.1.1 및 19.2.0에서 다음과 같은 패키지react-server-dom-parcel, react-server-dom-turbopack,...

CVE-2025-66478-Exploit-Poc

Next.js CVE-2025-66478 PoC English | 한국어 이 저장소는 Next.js CVE-2025-66478 취약점을 재현하고 연구하기 위한 PoC개념 증명 프로젝트입니다. 취약점이 존재하는 Next.js 애플리케이션과, 해당 취약점을 테스트할 수 있는 Python 익스플로잇 스크립트로 구성되어 있습니다. CVE-2025-66478 란? Next.js의 Server Actions 처리 과정에서 발생하는 원격 코드 실행RCE 취약점입니다. 핵심 요약: 근본 원인 Root Cause : RSCReact Serve...