zkar

ZKar ZKar は Go で実装された Java シリアライゼーションプロトコル解析ツールです。このツールは現在 開発中 であり、完全な API ドキュメントやコントリビューションガイドはまだ用意されていません。 ZKar が提供する機能: Java シリアライゼーションペイロードのパーサーとビューワー（純粋な Go 実装、CGO や JDK は不要） Java シリアライゼーションプロトコルを Go 構造体に変換 Java シリアライゼーションデータを操作できる Go ライブラリ WIP: ysoserial の Go 実装 WIP: Java...

zkar

ZKar ZKar is a Java serialization protocol analysis tool implement in Go. This tool is still work in progress , so no complete API document and contribution guide. ZKar provides: A Java serialization payloads parser and viewer in pure Go, no CGO or JDK is required From the Java serialization...

cve-2023-34040

CVE-2023-34040 Spring Kafka デシリアライゼーションによるリモートコード実行 root@kitploit: POST /messages/send HTTP/1.1 Host: 127.0.0.1:8899 Cache-Control: max-age=0 Upgrade-Insecure-Requests: 1 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10157 AppleWebKit/537.36 KHTML, like Gecko Chrome/116.0.0.0 Safari/537.36...

CVE-2020-9496

CVE-2020-9496 - RCE webtools の 2 つの xmlrpc 関連リクエスト xmlrpc および ping は認証を使用していないため、安全でない逆シリアル化に対して脆弱です。この問題は、GitHub Security Lab チームの Alvaro Munoz [email protected] からセキュリティチームに報告されました。 この脆弱性は、/webtools/control/xmlrpc に送信されたリクエストを処理する際の Java...

XStream-1

master: v-1.4.x: XStream Java 与 XML 之间的序列化，以及反向转换 Binaries 所有二进制构件都打包在 -bin 归档中。它包含 XStream 的 jar 文件以及构建时使用的任何其他库，或可选的运行时附加组件。建议使用 Xpp3，因为它将大幅提升 XStream 的性能。 Documentation 文档可在 GitHub 上找到。包括： 简介 和 教程 JavaDoc 变更历史 常见问题 Source XStream 的完整源代码打包在 -src 归档中。包括： 主 API xstream/src/java 单元测试...

x-stream__xstream_CVE-2020-26217_1-4-14-java77

master: v-1.4.x: XStream Java 与 XML 序列化，以及反向转换 二进制文件 所有二进制构件都打包在 -bin 压缩包中。其中包括 XStream 的 jar 包以及构建时使用或可选的运行时扩展库。建议使用 MXParser，因为它能大幅提升 XStream 的性能。 文档 文档可在 GitHub 查阅。内容包括： 简介 和 教程 JavaDoc 变更历史 常见问题解答 安全性 源代码 XStream 的完整源代码打包在 -src 压缩包中。包括： 主 API xstream/src/java 单元测试 xstream/src/test Maven 构建文件...

x-stream__xstream_CVE-2021-21345_1-4-15

master: v-1.4.x: XStream Java 到 XML 的序列化，以及反向转换 二进制文件 所有二进制工件都打包在 -bin 归档文件中。它包含 XStream 的 jar 包以及在构建时使用的任何其他库，或可选的运行时扩展。建议使用 Xpp3，因为它将大幅提升 XStream 的性能。 文档 文档可以在 GitHub 上找到。包括： 简介 和 教程 JavaDoc 变更历史 常见问题解答 源码 XStream 的完整源码捆绑在 -src 归档文件中。包括： 主要 API xstream/src/java 单元测试 xstream/src/test Maven 构建文件...

javaserializetools

Este repositorio no tiene un README...

CVE-2023-34040

CVE-2023-34040 Spring Kafka デシリアライゼーション リモートコード実行 root@kitploit: POST /messages/send HTTP/1.1 Host: 127.0.0.1:8899 Cache-Control: max-age=0 Upgrade-Insecure-Requests: 1 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10157 AppleWebKit/537.36 KHTML, like Gecko Chrome/116.0.0.0 Safari/537.36...

CVE-2026-40473

camel-mina MinaConverter.toObjectInput 不安全反序列化复现工具 CVE-2026-40473 此项目演示了 Apache Camel 的 camel-mina 组件中的一个 Java 反序列化漏洞 ，跟踪编号为 CVE-2026-40473 。MinaConverter.toObjectInputIoBuffer 类型转换器将接收到的字节包装在原始的 ObjectInputStream 中，且未设置 ObjectInputFilter；因此，如果路由将 TCP/UDP 正文转换为 ObjectInput 并调用 readObject，则攻击者可以向...

x-stream__xstream_CVE-2013-7285_1-4-6

XStream root@kitploit: "Java から XML へのシリアライゼーション、そして再び戻る" -- バイナリ ----------------------------------------------- すべてのバイナリアーティファクトは 'lib' ディレクトリにあります。これには xstream の jar と、ビルド時に使用されるその他のライブラリ、 またはオプションのランタイム追加機能が含まれます。kXML2 は、 XStream のパフォーマンスを大幅に向上させるため、使用をお勧めします。 -- ドキュメント...

CVE-2026-73246

Kestra is an open-source, event-driven orchestration platform. Prior to 2.0.0-rc6, Kestra's worker/src/main/java/io/kestra/worker/endpoint/WorkerEndpoint.java serves GET /worker without authentication and serializes the complete live Task object, which can expose commands, environment variables,...

Deserialization of Untrusted Data

Overview Affected versions of this package are vulnerable to Deserialization of Untrusted Data due to the default ObjectInputFilter. An attacker can trigger DNS-based information disclosure by sending a Java-serialized payload that deserializes into a collection such as HashMap containing...

CVE-2026-43865

Deserialization of Untrusted Data vulnerability in Apache Camel Hazelcast component. The camel-hazelcast component creates and manages Hazelcast instances using a default configuration that applies no Java deserialization filter. When Camel builds the Hazelcast Config itself - that is, when no...

CVE-2026-43865 Apache Camel: Camel-Hazelcast: Unsafe Java deserialization in default-configured managed Hazelcast instances enables remote code execution

Deserialization of Untrusted Data vulnerability in Apache Camel Hazelcast component. The camel-hazelcast component creates and manages Hazelcast instances using a default configuration that applies no Java deserialization filter. When Camel builds the Hazelcast Config itself - that is, when no...

PT-2026-55883

Name of the Vulnerable Software and Affected Versions Apache Camel versions 4.14.0 through 4.14.7 Apache Camel versions 4.15.0 through 4.18.2 Apache Camel versions 4.19.0 through 4.20.9 Description An issue exists where the default ObjectInputFilter pattern used for deserialization filtering in...

PT-2026-55884

Name of the Vulnerable Software and Affected Versions Apache Camel versions 4.0.0 through 4.14.7 Apache Camel versions 4.15.0 through 4.18.2 Apache Camel versions 4.19.0 through 4.20.9 Description The camel-hazelcast component manages Hazelcast instances using a default configuration that lacks a...

Security Bulletin: MongoDB Enterprised Advanced affected by: Improper Control of Generation of Code ('Code Injection') (CVE-2026-27830)

Summary There are vulnerabilities in c3p0-0.9.5.4.jar used in MongoDB Enterprised Advanced for IBM, involving CVE-2026-27830. The vulnerability has been addressed. Vulnerability Details CVEID:CVE-2026-27830 DESCRIPTION: c3p0, a JDBC Connection pooling library, is vulnerable to attack via...

com.mchange/mchange-commons-java: mchange-commons-java: Arbitrary code execution via JNDI dereferencing of crafted objects

A flaw was found in mchange-commons-java, a Java utility library. An attacker can exploit this vulnerability by providing a maliciously crafted javax.naming.Reference or serialized object to an application using the library. This can provoke the application to download and execute arbitrary...

BIT-JAVA-MIN-2020-2756

Vulnerability in the Java SE, Java SE Embedded product of Oracle Java SE component: Serialization. Supported versions that are affected are Java SE: 7u251, 8u241, 11.0.6 and 14; Java SE Embedded: 8u241. Difficult to exploit vulnerability allows unauthenticated attacker with network access via...