GadgetToJScript

설명 .NET 직렬화 가젯을 생성하는 도구로, JS/VBS/VBA 스크립트에서 BinaryFormatter를 사용하여 역직렬화할 때 .NET 어셈블리 로드/실행을 트리거할 수 있습니다. 현재 가젯은 jscript/vbscript/vba에서 BinaryFormatter를 사용하여 역직렬화할 때 Activator.CreateInstance 호출을 트리거합니다. 즉, 기본/public 생성자를 통해 선택한 .NET 어셈블리의 실행을 트리거하는 데 사용할 수 있습니다. 이 도구는 주로 RT레드팀 임무초기 접근, 측면 이동, 지속성를 ...

CVE-2026-66753-HTTP-Header-Injection-via-Unvalidated-CR-and-LF-in-Header-Values-tiny_http-

Security Advisory: HTTP Header Injection via Unvalidated CR and LF in Header Values tinyhttp Zugewiesene CVE-ID: CVE-2026-66753 Zusammenfassung tinyhttp lehnt Wagenrücklauf oder Zeilenvorschub in HTTP-Header-Werten nicht ab, und zwar in keiner Richtung. Auf der Anforderungsseite beendet...

LeakValue

Android 13 führt viele Verbesserungen ein, um den Parcel-Serialisierungsmechanismus abzusichern. Hier ist eine Präsentation des Android-Sicherheits- und Datenschutzteams zu den vorgenommenen Verbesserungen Das ist großartig – es beseitigt definitiv viele Schwachstellen oder macht sie nicht...

freddy

Freddy der Serialisation Killer - Deserialisierungs-Bug-Finder Eine Burp Suite-Erweiterung zur Erkennung und Ausnutzung von Serialisierungsbibliotheken/APIs. Diese nützliche Erweiterung wurde ursprünglich von Nick Bloor @nickstadb für die NCC Group entwickelt und basiert hauptsächlich auf der...

CVE-2026-44403-WingFTP-v8.1.2-POC-Exploit

Wing FTP Server v8.1.2 contiene una vulnerabilità di Remote Code Execution RCE nel meccanismo di serializzazione delle sessioni. Un amministratore autenticato può iniettare codice Lua arbitrario attraverso il campo mydirectory basefolder dell'amministratore del dominio, che viene eseguito lato...

CVE-2020-9496

CVE-2020-9496 - RCE Poiché le 2 richieste correlate a xmlrpc in webtools xmlrpc e ping non utilizzano l'autenticazione, sono vulnerabili a una deserializzazione non sicura. Questo problema è stato segnalato al team di sicurezza da Alvaro Munoz [email protected] del team GitHub Security Lab...

langgrinch-cve-2025-68664-analysis

LangGrinch भेद्यता विश्लेषण: CVE-2025-68664 अवलोकन इस रिपॉजिटरी में CVE-2025-68664 का तकनीकी विश्लेषण रिपोर्ट शामिल है, जिसे LangGrinch के रूप में भी जाना जाता है, जो LangChain Core को प्रभावित करने वाली एक सीरियलाइज़ेशन इंजेक्शन भेद्यता है। रिपोर्ट भेद्यता की पृष्ठभूमि, मूल कारण, शोषण प्रवाह, खत...

CVE-2025-14847-MongoDB

CVE-2025-14847-MongoDB मेमोरी प्रकटीकरण अनुसंधान उपकरण अवलोकन यह रिपॉजिटरी एक शैक्षिक अनुसंधान उपकरण है जो CVE-2025-14847 के पीछे मेमोरी सुरक्षा अवधारणाओं को प्रदर्शित करने के लिए डिज़ाइन किया गया है, जो MongoDB के BSON डीकम्प्रेशन कार्यान्वयन में खोजी गई एक गंभीर कमजोरी है। यह उपकरण दर्शाता है क...

CVE-2026-80628

In the Linux kernel, the following vulnerability has been resolved: A...

ecp_slap

ecpslap Dieser Proof-of-Concept für CVE-2020-0688 enthält Funktionen zum Scannen und Ausnutzen einer verwundbaren On-Prem-Exchange-Instanz. Verwendung scan - Angeben von Anmeldeinformationen und Zielinformationen, um die für die Ausnutzung erforderlichen Cookies zu erhalten, und Speichern dieser...

FasterXML Jackson Databind <=2.9.10.4 - Remote Code Execution

FasterXML jackson-databind 2.x before 2.9.10.4 mishandles the interaction between serialization gadgets and typing, related to br.com.anteros.dbcp.AnterosDBCPConfig aka anteros-core. id: CVE-2020-9548 info: name: FasterXML Jackson Databind =2.9.10.4 - Remote Code Execution author: tomaquet18...

sobelow

Sobelow Sobelow is a security-focused static analysis tool for Elixir & the Phoenix framework. For security researchers, it is a useful tool for getting a quick view of points-of-interest. For project maintainers, it can be used to prevent the introduction of a number of common vulnerabilities...

jenkins-cve-2016-0792

Jenkins CVE-2016-0792 Exploit for Jenkins serialization vulnerability - CVE-2016-0792 Exploit database https://www.exploit-db.com/exploits/42394/ More information can be found here 1. Contrast Security 2. Pentester Lab Requirements 1. Python 3.6.x 2. requests library is required for this exploit ...

jenkins-cve-2016-0792

Jenkins CVE-2016-0792 Exploit für die Jenkins-Serialisierungssicherheitslücke - CVE-2016-0792 Exploit-Datenbank https://www.exploit-db.com/exploits/42394/ Weitere Informationen finden Sie hier 1. Contrast Security 2. Pentester Lab Voraussetzungen 1. Python 3.6.x 2. Die requests-Bibliothek wird fü...

AMFDSer-ngng

AMFDSer-ngng Un plugin Burp Extender che prende gli oggetti AMF deserializzati e li codifica in XML usando la libreria Xtream. Basato sul lavoro originale di Khai Tran, omaggio a https://blog.netspi.com/ AMFDSer-ngng utilizza anche parte del codice sorgente di Jmeter di Kenneth Hill per la...

SilkETW

SilkETW & SilkService SilkETW e SilkService sono wrapper flessibili in C per ETW, progettati per astrarre le complessità di ETW e fornire alle persone un'interfaccia semplice per effettuare ricerca e introspezione. Sebbene entrambi i progetti abbiano ovvie applicazioni difensive e offensive,...

x-stream__xstream_CVE-2021-21345_1-4-15

master: v-1.4.x: XStream Serializzazione da Java a XML, e ritorno Binari Tutti gli artefatti binari sono inclusi nell'archivio -bin. Include i jar di XStream e qualsiasi altra libreria usata in fase di build, o extra opzionali a runtime. Si consiglia l'uso di Xpp3 in quanto migliorerà notevolment...

x-stream__xstream_CVE-2020-26217_1-4-14-java77

master: v-1.4.x: XStream Serializzazione Java in XML, e ritorno Binari Tutti gli artefatti binari sono raggruppati nell'archivio -bin. Include i jar di XStream e qualsiasi altra libreria utilizzata in fase di compilazione, o estensioni opzionali a runtime. Si consiglia l'uso di MXParser in quanto...

javaserializetools

Dieses Repository hat keine README-Datei...

WCFDSer-ngng

WCFDSer-ngng Un plugin Burp Extender che rende leggibili e modificabili gli oggetti SOAP binari. Basato sul lavoro originale di Brian Holyfield, tutti ringraziano Brian http://blog.gdssecurity.com/labs/2009/11/19/wcf-binary-soap-plug-in-for-burp.html Perché? Questa versione corregge un bug per cu...