CVE-2026-34486---unauthenticated-RCE-via-Java-deserialization

CVE-2026-34486 Contournement de type fail-open dans EncryptInterceptor du clustering Apache Tomcat Tribes menant à une RCE non authentifiée via désérialisation Java. Versions concernées : 11.0.19+, 10.1.53+, 9.0.116+. Corrigé dans : 11.0.21, 10.1.54, 9.0.117. Découvert et signalé par Bartlomiej...

CVE-2020-2555

CVE-2020-2555 http://1984-0day.com https://www.youtube.com/watch?v=VzmZTYbm4Zw root@kitploit: python CVE-2020-2555.py ip port test.ser...

CVE-2015-7501

Laboratoire pour les vulnérabilités de désérialisation Java Ce contenu est lié à l'article écrit pour la 12e édition du magazine H2HC. Voir l'article complet sur : https://www.h2hc.com.br/revista/ Les slides et la vidéo de la conférence seront bientôt disponibles. Um overview sobre as bases das...

CVE-2020-5902

CVE-2020-5902 BIG-IP RCE Обновление: обход правил с помощью /hsqldb%0a/ для Java-десериализации или /hsqld%b /hsqldb; root@kitploit: /tmui/login.jsp/..;/hsqldb Redirect 404 / bypass /hsqldb; Redirect 404 / bypass /hsqldb%0a include 'FileETag MTime Size Redirect 404 / Redirect 404 / ' fix:...

CVE-2018-2893

CVE-2018-2893 Weblogic CVE-2018-2893 Наслаждайтесь Тестовая среда-Docker Docker здесь! https://github.com/vulhub/vulhub/blob/master/weblogic/CVE-2018-2628/README.md Ps: Так как внешняя сеть имеет RMI-сервер, очень удобно получить shell; если вы во внутренней сети, вам нужно указать свой собственн...

-CVE-2017-10271-

-CVE-2017-10271- CVE-2017-10271Java反序列化漏洞 Java反序列化漏洞利用工具V1.0 Java反序列化相关漏洞的检查工具，采用JDK 1.8版本开发，软件允许必须安装JDK 1.8或者以上版本。...

CVE-2018-14667

CVE-2018-14667 env файл rich.ser может открыть Calculator.app только на MacOS скачайте этот проект. poc-программа находится в web-inf/src/Main.java...

cve-2018-14667

cve-2018-14667 POC pour CVE-2018-14667 Analyse originale et POC : https://paper.seebug.org/765/ Réf : https://web.archive.org/web/20190501081357/https://tint0.com/when-el-injection-meets-java-deserialization/...

CVE-2018-2893

CVE-2018-2893 Étape 1 java -jar ysoserial-cve-2018-2893.jar root@kitploit: WHY SO SERIAL? Usage: java -jar ysoserial-cve-2018-2893.jar payload 'command' Available payload types: Payload Authors Dependencies ------- ------- ------------ JRMPClient @mbechler JRMPClient2 @mbechler JRMPClient3...

CVE-2019-16941

CVE-2019-16941 개념 증명Proof-of-Concept: 이 취약점이 트리거되려면 여러 가지 상대적으로 발생 가능성이 낮은 조건이 필요하며, 이로 인해 악용 가능성은 제한적입니다. 그러나 임의 코드 실행으로 이어질 수 있다는 점을 고려하면 페이로드를 준비하는 데 드는 노력과 이해는 적습니다. 페이로드 생성: 대상이 실행할 페이로드를 만들기 위해 Ghidra에 포함된 스크립트를 사용할 수 있습니다. 이 스크립트에 접근하려면 "창Window" - "스크립트 관리자Script Manager"를 클릭하고 Code...

CVE-2022-21306

CVE-2022-21306 POC, EXP, chatGPT pour moi, ne donne que quelques pistes, tout est inutilisable. code root@kitploit: import json import requests targeturl = "http://127.0.0.1:7001" headers = 'User-Agent': 'Mozilla/5.0 Windows NT 10.0; Win64; x64 AppleWebKit/537.36 KHTML, like Gecko...

ysoserial

ysoserial أداة إثبات مفهوم لتوليد حمولات تستغل إلغاء تسلسل الكائنات Java غير الآمن. الوصف صدرت أصلاً كجزء من محاضرة AppSecCali 2015 "Marshalling Pickles: how deserializing objects will ruin your day" مع سلاسل أدوات لـ Apache Commons Collections 3.x و 4.x، Spring Beans/Core 4.x، و Groovy 2.3.x. تم...

CVE-2017-10366_peoplesoft

CVE-2017-10366: Эксплойт десериализации Java для Oracle PeopleSoft 8.54, 8.55, 8.56 Этот скрипт автоматизирует эксплуатацию уязвимости десериализации Java в Oracle PeopleSoft, изначально обнаруженной Ваагном Варданяном. Для генерации кросс-платформенных сериализованных Java-пейлоадов этому...

ermir

Ermir Ermir is an Evil/Rogue RMI Registry, it exploits unsecure deserialization on any Java code calling standard RMI methods on it list/lookup/bind/rebind/unbind. Requirements Ruby v3 or newer. Installation Install Ermir from rubygems.org: root@kitploit: $ gem install ermir or clone the repo and...

CVE-2023-34212

CVE-2023-34212 : Désérialisation Java via les composants JNDI dans Apache NiFi Le service de contrôle JndiJmsConnectionFactoryProvider ainsi que les processeurs ConsumeJMS et PublishJMS, dans Apache NiFi 1.8.0 à 1.21.0, permettent à un utilisateur authentifié et autorisé de configurer des...

CVE-2022-41853

Recherche sur CVE-2022-41853 : Utilisation de fonctions statiques pour obtenir une RCE via la désérialisation Java et l'attaque par codebase distante Ceux qui utilisent java.sql.Statement ou java.sql.PreparedStatement dans hsqldb HyperSQL DataBase pour traiter des entrées non fiables peuvent être...

cve-2017-12149-playground

De nombreuses industries critiques banque, santé et fabrication dépendent de middlewares hérités conçus spécifiquement pour fonctionner sur JBoss 5 ou 6. Parce que ces applications sont souvent trop fragiles pour migrer vers des versions modernes de WildFly le successeur de JBoss, les organisatio...

weblogic_cve-2019-2890

Démarrer l'outil XXER python xxer.py -H 192.168.17.223 2. Mettre le PoC de xxer dans le fichier xx.xml, remplacer les données sérialisées, injecter le PoC de xxer ; java -jar weblogicxxe.jar xx.xml 3. Utiliser weblogic.py de l'outil java-deserialization-exploit pour envoyer des données au...

CVE-2015-5377

CVE-2015-5377 Elasticsearch 1.5.2 est vulnérable à une exécution de code à distance RCE via une désérialisation Java non sécurisée. L'exploit attaque le protocole de transport sur le port 9300. La désérialisation est basée sur une chaîne Groovy MethodClosure pour réaliser une RCE...

CVE-2017-3066

CVE-2017-3066 설명 Adobe ColdFusion은 Action Message FormatAMF을 사용합니다. AMF 프로토콜은 사용자 정의 이진 직렬화 프로토콜입니다. 두 가지 형식AMF0 및 AMF3이 있습니다. Action 메시지는 헤더와 바디로 구성됩니다. 다양한 언어로 AMF 구현이 존재합니다. Java의 경우 Adobe BlazeDS현재 Apache BlazeDS가 있으며, 이는 Adobe ColdFusion에서도 사용됩니다. Adobe ColdFusion은 Apache BlazeDS 라이브러리에서 신뢰할...