weblogic_cve-2019-2890

1）开启XXER工具 python xxer.py -H 192.168.17.223 2）将xxer的poc放到xx.xml文件中，替换序列化后的数据，注入xxer的poc； java -jar weblogicxxe.jar xx.xml 3）使用java-deserialization-exploit工具中的weblogic.py发送数据给weblogic服务器 python weblogic.py 192.168.17.222 7001 weblogic...

CVE-2019-16941

CVE-2019-16941 Prueba de concepto: La vulnerabilidad requiere múltiples condiciones relativamente improbables para que se active, lo que limita su explotabilidad. Sin embargo, se necesita poco esfuerzo y comprensión para preparar un payload, dado que puede resultar en la ejecución arbitraria de...

cve-2017-12149-playground

Muchas industrias críticas banca, atención médica y manufactura dependen de middleware heredado que fue construido para ejecutarse específicamente en JBoss 5 o 6. Debido a que estas aplicaciones suelen ser demasiado frágiles para migrar a versiones modernas de WildFly el sucesor de JBoss, las...

ysoserial

ysoserial 一个用于生成利用不安全Java对象反序列化的有效载荷的概念验证工具。 描述 最初作为AppSecCali 2015演讲 "Marshalling Pickles: how deserializing objects will ruin your day" 的一部分发布，包含Apache Commons Collections 3.x和4.x、Spring Beans/Core 4.x和Groovy 2.3.x的gadget链。 后续更新增加了针对 JRE = 1.7u21 及其他几个库的gadget链。 ysoserial...

CVE-2022-26133

CVE-2022-26133 Información Descripción SharedSecretClusterAuthenticator en Atlassian Bitbucket Data Center versiones 5.14.0 y posteriores anteriores a 7.6.14, 7.7.0 y posteriores anteriores a 7.17.6, 7.18.0 y posteriores anteriores a 7.18.4, 7.19.0 y posteriores anteriores a 7.19.4, y 7.20.0...

CVE-2020-5902

CVE-2020-5902 BIG-IP RCE 更新 使用 /hsqldb%0a/ 绕过 Java 反序列化规则 或者 /hsqld%b /hsqldb; /tmui/login.jsp/..;/hsqldb Redirect 404 / bypass /hsqldb; Redirect 404 / bypass /hsqldb%0a include 'FileETag MTime Size Redirect 404 / Redirect 404 / ' fix: https://support.f5.com/csp/article/K52145254 使用 Python 与 hsql...

CVE-2017-12149

CVE-2017-12149 Jboss Ejecución Remota de Código por Deserialización Java CVE-2017-12149 El script de Python usa ysoserial para generar dinámicamente el payload. Por lo tanto, también se requiere Java...

Java-Deserialization-Scanner

Java Deserialization Scanner Java Deserialization Scanner es un plugin de Burp Suite orientado a detectar y explotar vulnerabilidades de deserialización en Java. Fue escrito por Federico Dotta, Analista Principal de Seguridad en HN Security. El plugin está compuesto por tres componentes diferente...

CVE-2023-43208

CVE-2023-43208 — Mirth Connect 远程代码执行RCE 针对 CVE-2023-43208 的概念验证利用程序，该漏洞是 Mirth Connect 版本低于 4.4.1 中的一个未经认证的远程代码执行漏洞。 描述 Mirth Connect 是一个广泛部署的开源医疗集成引擎。该漏洞利用 /api/users 端点的 Java 反序列化缺陷，通过精心构造的 XML 负载链式调用 Apache Commons Collections gadget 实现未经认证的远程代码执行。 增强版本将原始的 pwncat 监听器替换为完全无依赖的交互式 PTY Shell，仅使...

CVE-2018-2893

CVE-2018-2893 Weblogic CVE-2018-2893 利用 测试环境-Docker Docker 在这里！ https://github.com/vulhub/vulhub/blob/master/weblogic/CVE-2018-2628/README.md 附注：由于外网有 RMI 远程服务器，很方便弹到 shell；如果在内网，你需要指定自己的 RMI 服务器，不然无法获取到反弹 Shell ！！！ 0x01 生成 payload 0x02 发送 payload Payload:...

WebLogic-Shiro-shell

Java反序列化技术分享 本次分享涉及的东西有以下几点： 1. Java序列化和反序列化基础 2. 为什么在反序列化的时候会产生漏洞？ 3. Java反射 4. ysoserial CommonsCollections2、CommonsCollections5 5. Java ClassLoader 加载类的几种方法 6. WebLogic CVE-2020-2555 CVE-2020-2883 RCE 7. Shiro-550 rememberMe 硬编码导致的反序列化RCE 8. WebLogic + Shiro 反序列化一键注册filter内存shell Java序列化和反序列化基...

jexboss

JexBoss - JBoss（及其他Java反序列化漏洞）验证与利用工具 JexBoss 是一款用于测试和利用 JBoss 应用服务器及其他 Java 平台、框架、应用等漏洞的工具。 需求 Python = 2.7.x urllib3 ipaddress Linux\Mac 安装 要安装最新版本的 JexBoss，请使用以下命令： git clone https://github.com/joaomatosf/jexboss.git cd jexboss pip install -r requires.txt python jexboss.py -h python jexboss.py...

-CVE-2017-10271-

-CVE-2017-10271- CVE-2017-10271Java反序列化漏洞 Java反序列化漏洞利用工具V1.0 Java反序列化相关漏洞的检查工具，采用JDK 1.8版本开发，软件允许必须安装JDK 1.8或者以上版本。...

ManageEngine OpManager SumPDU 12.1 - 12.5.232 - Java Deserialization

Zoho ManageEngine OpManager Stable build before 125203 and Released build before 125233 allows Remote Code Execution via the Smart Update Manager SUM servlet. id: CVE-2020-28653 info: name: ManageEngine OpManager SumPDU 12.1 - 12.5.232 - Java Deserialization author: iamnoooob,pdresearch severity:...

QVIS NVR/DVR - Remote Code Execution

QVIS NVR DVR before 2021-12-13 is vulnerable to Remote Code Execution via Java deserialization. id: CVE-2021-41419 info: name: QVIS NVR/DVR - Remote Code Execution author: me9187 severity: critical description: | QVIS NVR DVR before 2021-12-13 is vulnerable to Remote Code Execution via Java...

JBossMQ HTTP Invocation Layer (HTTPServerILServlet) - Unauthenticated Java Deserialization

The JMS over HTTP Invocation Layer in JBossMQ, as implemented in HTTPServerILServlet.java in JBoss Application Server AS 4.x and earlier, does not properly restrict the classes that can be deserialized from the raw POST body. This allows remote attackers to execute arbitrary code or cause a denia...

CVE-2015-5377

CVE-2015-5377 Elasticsearch 1.5.2 es vulnerable a RCE a través de deserialización insegura de Java. El exploit ataca el protocolo de transporte en el puerto 9300. La deserialización se basa en una cadena Groovy MethodClosure para lograr RCE...

ofbiz-CVE-2023-49070-RCE-POC

ofbiz-CVE-2023-49070-RCE-POC Este es un POC de RCE sin autenticación para CVE-2023-49070 que afectó a las aplicaciones Apache OFBiz wget https://github.com/frohoff/ysoserial/releases/latest/download/ysoserial-all.jar POC de DNS POC de RCE Estos tweets me ayudaron mucho:...

Liferay-CE-Portal-Java-Deserialization

Liferay-CE-Portal-Java-Deserialization Este repositorio contiene el PoC de la vulnerabilidad de ejecución remota de código de Liferay CE Portal. Payloads Ya he compartido payloads en el repositorio. Debe encontrar la sintaxis correcta mediante el método de fuerza bruta. Los payloads que comparto...

CVE-2026-34486

CVE-2026-34486 Bypass de fail-open en EncryptInterceptor en el clustering de Apache Tomcat Tribes que conduce a RCE no autenticado mediante deserialización de Java. Afecta: 11.0.19+, 10.1.53+, 9.0.116+. Corregido en: 11.0.21, 10.1.54, 9.0.117. Encontrado y reportado por Bartlomiej Dmitruk...