CVE-2018-14667

CVE-2018-14667 环境 rich.ser 只能在 MacOs 上打开 Calculator.app 下载此项目。poc 程序位于 web-inf/src/Main.java...

CVE-2018-2893

CVE-2018-2893 步骤 1 java -jar ysoserial-cve-2018-2893.jar root@kitploit: WHY SO SERIAL? Usage: java -jar ysoserial-cve-2018-2893.jar payload 'command' Available payload types: Payload Authors Dependencies ------- ------- ------------ JRMPClient @mbechler JRMPClient2 @mbechler JRMPClient3 @mbechler...

CVE-2015-6420

CVE-2015-6420 反序列化漏洞 参考 Java反序列化漏洞-CC 利用链分析...

JavaDeserialization

java反序列化漏洞检测 针对类似CVE-2017-10271漏洞的一个java反序列化漏洞扫描器，此项目中只有一个poc，其他暂时未做整理。 安装 1. 安装nmap ​ https://nmap.org/download.html 根据操作系统的不同，下载不同的版本安装。 2. 安装第三方包 pip install -r requirements.txt 3. 扫描 修改poc，将ping命令中的ip地址改为自己的ip地址 修改第25行sniff代码 root@kitploit: snifffilter='icmp and yourIP',prn=packetcallback...

CVE-2025-31324-File-Upload

CVE-2025-31324-File-Upload Visual Composer 中一个完全未认证的文件上传端点允许任何人将任意文件（例如 JSP WebShell）上传到服务器。 用于检测并利用 SAP NetWeaver Visual Composer "Metadata Uploader" 组件中未认证文件上传漏洞（CVE-2025-31324）的概念验证工具。 免责声明： 本工具仅用于经授权的安全测试。未经授权扫描或利用系统是非法且不道德的行为。 功能特性 默认模式：OAST 检查： 使用 Java 反序列化载荷和 OAST 回调检测漏洞。 需要用户提供 OAST...

Java-Deserialization-Scanner

Java Deserialization Scanner Java Deserialization Scanner 是一个 Burp Suite 插件，旨在检测和利用 Java 反序列化漏洞。它由 Federico Dotta 编写，他是 HN Security 的首席安全分析师。 该插件由三个不同的组件组成： 1. 与 Burp Suite 主动和被动扫描器的集成 2. 手动测试器，用于在自定义插入点上检测 Java 反序列化漏洞 3. 利用器，允许使用 frohoff ysoserial（https://github.com/frohoff/ysoserial）主动利用 Java...

CVE-2015-4852

CVE-2015-4852 前提 需要将ysoserial.jar放置于脚本目录之下（将ysoserial-0.jar重命名为ysoserial.jar）,最好使用kali linux执行该脚本 1.使用方法： root@kali: python3 CVE-2015-4852.py -h Usage: python CVE-2015-4852.py -t/--target 1.1.1.1 7001 Options: -h, --help show this help message and exit -t TARGET, --target=TARGET ip port 2.例：...

CVE-2026-34486

CVE-2026-34486 Apache Tomcat Tribes 集群中 EncryptInterceptor 存在 fail-open 绕过漏洞，导致通过 Java 反序列化实现未授权远程代码执行（RCE）。 受影响版本：11.0.19+、10.1.53+、9.0.116+。 修复版本：11.0.21、10.1.54、9.0.117。 由 Bartlomiej Dmitruk striga.ai 发现并报告。 技术文章：https://striga.ai/research/tomcat-tribes-unauth-rce 需求 Docker Java 21 Python 3 使用...

CVE-2023-54398

Yonyou U8 Cloud contains an unauthenticated Java deserialization vulnerability in the nc.impl.pub.filesystem.FileManageServlet component that allows remote unauthenticated attackers to execute arbitrary OS commands by sending a serialized payload via POST request. Attackers can exploit the doActi...

CVE-2019-16941

CVE-2019-16941 概念验证： 该漏洞需要多个且相对不大可能同时满足的条件才能被触发，这一事实限制了其可利用性。然而，考虑到它可能导致任意代码执行，构建有效载荷所需的努力和理解很少。 创建有效载荷： 为了创建要在目标上运行的有效载荷，可以使用 Ghidra 内置的一个脚本。要访问它，请点击“窗口”-“脚本管理器”，然后在您已添加到代码浏览器的任意二进制文件上运行“DumpFunctionPatternInfoScript.java”，使用默认参数（但请确保要保存输出的文件夹路径存在）。此脚本会生成一个 XML 输出文件，该文件之后将被加载到易受攻击的组件中。 此 XML...

CVE-2023-34212

CVE-2023-34212: Apache NiFi中通过JNDI组件的Java反序列化 在Apache NiFi 1.8.0至1.21.0版本中，JndiJmsConnectionFactoryProvider控制器服务以及ConsumeJMS和PublishJMS处理器允许经过身份验证和授权的用户配置URL和库属性，从而能够从远程位置反序列化不可信数据。 厂商披露： 该漏洞的厂商披露和修复可以在此处找到。 要求： 此漏洞需要： 有效的用户凭据 概念验证： 更多详情和利用过程可在此PDF中找到。 附加资源： 感谢奇安信TI中心的Veraxy00 与我同时发现并报告了该漏洞。...

EUVD-2023-60691

Yonyou U8 Cloud contains an unauthenticated Java deserialization vulnerability in the nc.impl.pub.filesystem.FileManageServlet component that allows remote unauthenticated attackers to execute arbitrary OS commands by sending a serialized payload via POST request. Attackers can exploit the doActi...

beanshooter

beanshooter beanshooter is a JMX enumeration and attacking tool, which helps to identify common vulnerabilities on JMX endpoints. https://user-images.githubusercontent.com/49147108/183278179-4a5566a7-5af8-4ce8-a73d-1016876a36d5.mp4 Installation beanshooter is a maven project and installation shou...

-CVE-2017-10271-

-CVE-2017-10271- CVE-2017-10271Javaのデシリアライゼーション脆弱性 Javaのデシリアライゼーション脆弱性を利用するツールV1.0 Javaのデシリアライゼーション関連脆弱性のチェックツール。JDK 1.8で開発されており、ソフトウェアを使用するにはJDK 1.8以降のインストールが必要です。...

CVE-2015-5377

CVE-2015-5377 Elasticsearch 1.5.2 存在通过不安全的 Java 反序列化导致的远程代码执行（RCE）漏洞。 该漏洞利用攻击 9300 端口上的传输协议。该反序列化基于 Groovy MethodClosure 链来实现 RCE。...

Jboss_JMXInvokerServlet_Deserialization_RCE

JbossJMXInvokerServletDeserializationRCE 使用Burp Suite利用Java反序列化漏洞 0x01 搭建Jboss JMXInvokerServlet 反序列化漏洞 测试环境： JBoss JMXInvokerServlet 反序列化漏洞 漏洞原理：JBoss在/invoker/JMXInvokerServlet请求中读取了用户传入的对象，然后我们利用Apache Commons Collections中的Gadget执行任意代码。 root@kitploit:...

CVE-2022-21306

CVE-2022-21306 POC、EXP、chatGPT for me、いくつかのアイデアしか提供できません、すべて使用不可 code root@kitploit: import json import requests targeturl = "http://127.0.0.1:7001" headers = 'User-Agent': 'Mozilla/5.0 Windows NT 10.0; Win64; x64 AppleWebKit/537.36 KHTML, like Gecko Chrome/58.0.3029.110 Safari/537.3',...

CVE-2026-27172

camel-consul ConsulRegistry 反序列化漏洞复现工具（CVE-2026-27172） 本项目演示了 Apache Camel 的 camel-consul 组件（ConsulRegistry）中的一个 Java 反序列化漏洞 ，编号为 CVE-2026-27172 。它与 CVE-2024-22369 、CVE-2024-23114 和 CVE-2026-25747 属于同类问题，且在修复上述 CVE 时被遗漏。 公告：https://camel.apache.org/security/CVE-2026-27172.html 漏洞摘要 属性| 值 ---|---...

CVE-2017-12149

CVE-2017-12149 Jboss Java Deserialization RCE CVE-2017-12149 このPythonスクリプトはysoserialを使用して動的にペイロードを生成します。そのため、Javaも必要です。...

ysoserial

ysoserial 一个用于生成利用不安全的 Java 对象反序列化漏洞的 payload 的概念验证工具。 描述 最初作为 AppSecCali 2015 演讲 "Marshalling Pickles：对象反序列化将如何毁掉你的一天" 的一部分发布，包含 Apache Commons Collections（3.x 和 4.x）、Spring Beans/Core（4.x）和 Groovy（2.3.x）的 gadget chain。 后来更新，增加了针对 JRE = 1.7u21 及其他几个库的额外 gadget chain。 ysoserial 是一个工具集合，其中包含在常见 Ja...