gitlab-cve-2026-19478-lab

CVE-2026-19478 — GitLab GraphQL @glintroduced 未认证任意方法调用（验证实验室 + PoC） 针对 CVE-2026-19478 （GitLab CE/EE，CVSS 9.4，严重）的可复现 A/B 实验室与安全 PoC。 未认证的攻击者可以对 GraphQL 解析出的领域对象调用任意零参数 Ruby 方法 — 例如调用 Projectdestroy 来在无凭证的情况下删除公共项目 。 还附带随同一版本修复的姊妹漏洞 CVE-2026-19650 （GraphQL multiplex 查询交换）的 PoC。 仅限授权的安全测试 /...

RmiTaste

RmiTaste RmiTaste 允许安全专业人员通过使用 ysoserial 中的小工具调用远程方法来检测、枚举、交互和攻击 RMI 服务。它还允许使用特定参数调用远程方法。 免责声明 RmiTaste 旨在帮助安全专业人员识别系统中不安全的 RMI 服务，前提是用户已获得攻击该系统的许可。未经授权访问计算机系统是非法的，RmiTaste 必须遵守所有相关法律。否则可能导致您被起诉。RmiTaste 的开发者不承担任何责任，也不对因使用本程序造成的任何误用或损害负责。 构建与运行 需要 openjdk 11.0.3。 1. 下载 ysoserial-master-SNAPSHOT.j...

TerraMaster-TOS-CVE-2020-15568

TerraMaster TOS CVE-2020-15568 CVE-2020-15568 Metasploitモジュール用リポジトリ 脆弱なアプリケーション 説明 include/exportUser.php ファイルに動的クラスメソッド呼び出しの脆弱性が存在し、TerraMaster デバイス上で root 権限によるリモートコマンド実行を引き起こす可能性があります。 脆弱性のあるファイルは、メソッド呼び出しに到達してこの脆弱性を悪用するために、複数の HTTP GET パラメータを指定する必要があります。最初の行でアプリケーションは app.php をインクルードし、これが TOS...

CVE-2022-41853

CVE-2022-41853 の研究: Java デシリアライゼーションとリモートコードベース攻撃を介して静的関数を使用した RCE の取得 hsqldb HyperSQL DataBase で java.sql.Statement または java.sql.PreparedStatement を使用して信頼できない入力を処理する場合、リモートコード実行攻撃に対して脆弱になる可能性があります。デフォルトでは、クラスパス内の任意の Java クラスの静的メソッドを呼び出すことが許可されており、コード実行につながります。この問題は、バージョン 2.7.1 に更新するか、システムプロパティ...

CVE-2023-32571-POC

Dynamic Linq インジェクションによる RCE - CVE-2023-32571 Dynamic Linq インジェクションによる RCE について（CVE-2023-32571） 最近、NCC Group のメンバーが Dynamic Linq の脆弱性を発見しました。この脆弱性により、攻撃者は Linq インジェクションを介して C 関数を呼び出し、RCE を達成できる可能性があります。 Dynamic Linq に関する RCE の報告があったにもかかわらず、NCC Group のメンバーはなぜかコマンド実行用の POC を公開しませんでした。 POC NCC Group...

JEP290_RMI_Bypass

这是什么？ 这个项目用于研究 JEP290 绕过 结果...

CVE-2018-3245

CVE-2018-3245 ステップ 1 java -jar ysoserial-cve-2018-3245.jar root@kitploit: WHY SO SERIAL? Usage: java -jar ysoserial-cve-2018-3245.jar payload 'command' Available payload types: Payload Authors Dependencies ------- ------- ------------ CVE201828931 @mbechler CVE201828932 @mbechler CVE201828933...

GitLab CE/EE - GraphQL @gl_introduced Arbitrary Method Invocation

GitLab has remediated an issue in GitLab CE/EE affecting all versions from 18.2 before 18.11.11, 19.0 before 19.0.8, 19.1 before 19.1.6, and 19.2 before 19.2.4 that under certain conditions could allow an unauthenticated user to remotely modify or delete public projects and user data via a GraphQ...

CVE-2026-19478

-b91c1c?style=flat-square CVE-2026-19478 — Nuclei 模板 针对 CVE-2026-19478 的非破坏性 Nuclei 检测模板。该漏洞是 GitLab GraphQL API 中的一个严重（CVSS 9.4）未认证任意方法调用缺陷，GitLab 已于 2026 年 8 月 17 日 修复。 TL;DR GitLab 的 GraphQL schema 支持一个 @glintroducedversion: "X.Y.Z" 指令，该指令将某个字段限制为仅在最低 GitLab 版本上可用。当该指令引用的版本 高于 当前运行实例时，GitLab...

CVE-2025-27636-demo

Apache Camel CVE 演示 本项目演示 Apache Camel 中与头部注入攻击相关的安全漏洞。 Docker 构建 构建 Docker 镜像： root@kitploit: docker build -t camel-cve-demo . Docker 运行 运行容器并开放所有必要端口： root@kitploit: docker run -d --name camel-cve-demo -p 8080:8080 -p 8081:8081 -p 8484:8484 -v $PWD/logs:/app/logs -e JAVAOPTS="-Xmx512m -Xms256m"...

PT-2026-85556

Aim 3.29.1 remote tracking server fails to authenticate requests and dispatches arbitrary methods through getattr without allowlist validation. Unauthenticated attackers can register clients, instantiate Repo resources, and invoke arbitrary methods to read experiments or delete runs...

Astra Linux – Vulnerability in openjdk-11

Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, and Oracle GraalVM Enterprise Edition products of Oracle Java SE component: RMI. The supported versions affected by this vulnerability are Oracle Java SE: 8u471, 8u471-b50, 8u471-perf, 11.0.29, 17.0.17, 21.0.9, 25.0.1; Oracle GraalVM fo...

PT-2026-76556

Name of the Vulnerable Software and Affected Versions Winter CMS versions prior to 1.2.13 Description An issue exists where the backend fails to validate the handler name submitted via the handler POST field during form postbacks. While AJAX requests are validated against the onA-Zw+ pattern, the...

Security Bulletin:Vulnerability in spring affects IBM Netezza Appliance

Summary The spring package is used by IBM Netezza Appliance. IBM Netezza Appliance has addressed the applicable CVEsCVE-2026-41850, CVE-2026-41851, CVE-2026-41852 Vulnerability Details CVEID:CVE-2026-41850 DESCRIPTION: Applications that evaluate user-supplied Spring Expression Language SpEL...

GHSA-J2VP-F2PV-5RJ4 Statamic: Unsafe method invocation via Antlers template resolution allows data destruction

Impact Manipulating user-supplied input incorporated into Antlers templates could result in the loss of content and assets. Exploitation requires a site to have templates that pass untrusted input into affected areas. It does not require authentication. Patches This has been fixed in 5.74.1 and...

CVE-2026-69088

Grav CMS 2.0.7–2.0.10 is affected by an arbitrary method invocation vulnerability in blueprint dynamic-field directives. The issue arises because Blueprint::isSafeDynamicCall() only applies its denial list to strings without '::', allowing an account with page-editing rights to insert a directive...

GHSA-FQ3F-M5QM-99F5 OpenTelemetry Javaagent RMI context propagation allows resource exhaustion

The RMI context propagation payload reader limits the number of context entries but does not limit the aggregate size of the strings read from the stream. An attacker who can reach an RMI endpoint on an instrumented JVM can send an oversized context propagation payload. This can cause excessive...

VulnCheck KEV: CVE-2016-3081

Apache Struts 2.3.19 to 2.3.20.2, 2.3.21 to 2.3.24.1, and 2.3.25 to 2.3.28, when Dynamic Method Invocation is enabled, allow remote attackers to execute arbitrary code via method: prefix, related to chained expressions...

EUVD-2026-46728

Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware component: Core. Supported versions that are affected are 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 and 15.1.1.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via RMI to compromise...

CVE-2026-60313

Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware component: Core. Supported versions that are affected are 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 and 15.1.1.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via RMI to compromise...