CVE-2020-2555

CVE-2020-2555 http://1984-0day.com https://www.youtube.com/watch?v=VzmZTYbm4Zw python CVE-2020-2555.py ip port test.ser...

CVE-2025-24813-Scanner

CVE-2025-24813 스캐너 멀티스레드 취약점 스캐너로, CVE-2025-24813에 취약한 Apache Tomcat 서버를 탐지합니다 임의 파일 업로드를 통한 RCE. 설명 이 스캐너는 다음 방법으로 CVE-2025-24813에 취약한 Apache Tomcat 서버를 확인합니다: 1. HTTP PUT을 통해 직렬화된 Java 객체 업로드 시도 2. 업로드된 파일이 jsessionid 매개변수를 통해 실행 가능한지 확인 기능: 멀티스레드 스캐닝 스레드 수 조정 가능 CSV 입력/출력 지원 색상 코드 터미널 출력 상세 취약...

cve-2022-32224-rails

CVE-2022-3222 ActiveRecord シリアライズ 動作確認 https://discuss.rubyonrails.org/t/cve-2022-32224-possible-rce-escalation-bug-with-serialized-columns-in-active-record/81017 https://api.rubyonrails.org/classes/ActiveRecord/AttributeMethods/Serialization/ClassMethods.html...

CVE-2023-27372-POC

CVE-2023-27372-POC 개요 이 코드는 대상 웹사이트에 CVE-2023-27372 취약점이 존재하는지 탐지하는 Python POCProof of Concept입니다. 단일 URL 또는 여러 URL이 포함된 텍스트 파일을 제공하여 이 코드를 실행할 수 있습니다. 영향 버전: SPIP "; 기능 대상 웹사이트에 CVE-2023-27372 취약점이 있는지 확인합니다. 단일 URL 및 여러 URL이 포함된 텍스트 파일을 지원합니다. 사용 방법 1. 필요한 Python 버전이 설치되어 있는지 확인합니다. 2. 필요한 종속...

weblogic_cve-2019-2890

1）XXER 도구 실행 python xxer.py -H 192.168.17.223 2）xxer의 poc를 xx.xml 파일에 넣고, 직렬화된 데이터를 교체한 후 xxer의 poc를 주입합니다; java -jar weblogicxxe.jar xx.xml 3）java-deserialization-exploit 도구의 weblogic.py를 사용하여 weblogic 서버에 데이터 전송 python weblogic.py 192.168.17.222 7001 weblogic...

CVE-2022-30778

警告 脆弱性は取り消されました オーバーライド これは CVE-2021-43503 についてです。 必要条件 PHP = 8.0 Composer 脆弱性の再現 1. サービスの起動 composer install cp .env.example .env php artisan key:generate php artisan serve it will listening 8000 port in localhost 2. PoC queueResolver = "system"; namespace Illuminate\Broadcasting use...

CVE-2017-1000353

CVE-2017-1000353 POC Jenkins CVE-2017-1000353 を再現する方法？ このリポジトリをクローンし、以下のコマンドでビルド済みペイロード jenkinspoc.ser を使用します： python exploit.py http://your-ip:8080 jenkinspoc.ser すると、touch /tmp/success が実行されます。 Java バージョンの要件 重要 : ペイロードの生成は Java のバージョンに依存します。openjdk:8u292 で正常にテストされています。他の Java...

FallingSkies-CVE-2023-35885

CVE-2023-35885 Cloudpanel 제로데이 익스플로잇 작성자: @EagleTube, @Mzulfahmy, @farphalabs Github : https://github.com/datackmy/FallingSkies-CVE-2023-35885/blob/main/ 영향받는 버전: v2.0.0 – v2.3.0 패치된 버전: v2.3.1 공급업체 홈페이지: CloudPanel.io 제품: CloudPanel 참조: https://www.datack.my/fallingskies-cloudpanel-0-day/ , 상세 분...

CVE-2017-10366_peoplesoft

CVE-2017-10366: Oracle PeopleSoft 8.54, 8.55, 8.56 Javaデシリアライゼーションエクスプロイト このスクリプトは、Vahagn Vardanyanによって発見されたOracle PeopleSoftのJavaデシリアライゼーション脆弱性の悪用を自動化します。 このエクスプロイトでは、クロスプラットフォームのシリアライズされたJavaペイロードを生成するためにysoserial.jarが必要です。ysoserialは、このスクリプトと同じディレクトリに配置する必要があります。 追記:...

CVE-2022-2992

CVE-2022-2992 GitlabでのGitHubインポートを介した認証済みリモートコマンド実行 GitLab CE/EEの全バージョン（11.10から15.1.6未満、15.2から15.2.4未満、15.3から15.3.2未満）に影響する脆弱性により、認証されたユーザーがGitHubインポートAPIエンドポイントを介してリモートコードを実行できます。...

CVE-2025-1913-PoC

CVE-2025-1913 -- 개념 증명 PoC 이 저장소는 Suhaib518 🇸🇦 가 작성한 CVE-2025-1913 에 대한 교육 전용 개념 증명PoC입니다. 이 PoC는 특별히 조작된 직렬화된 PHP 입력이 영향을 받는 WordPress 구성 요소에서 취약한 로직을 실행할 수 있는 방법을 보여줍니다. PoC는 안전하며 유해한 페이로드를 포함하지 않습니다. ⚠️ 면책 조항: 이 PoC는 학습, 연구 및 방어적 보안 테스트 전용 입니다. 소유하지 않거나 명시적 테스트 권한이 없는 서버에서 사용하지 마십시오. 📌 개요 취약점은...

CVE-2022-2992

CVE-2022-2992 GitHubインポートを介したGitlabにおける認証済みリモートコマンド実行 GitLab CE/EEのバージョン11.10から15.1.6まで、15.2から15.2.4まで、15.3から15.3.2までの全バージョンに影響する脆弱性により、認証されたユーザーが「Import from GitHub API」エンドポイントを介してリモートコード実行を達成できます。...

CVE-2026-103441 Unauthenticated arbitrary file deletion through Wikibase serialized entity parsing

Deserialization of untrusted data vulnerability in The Wikimedia Foundation MediaWiki Wikibase extension allows Leverage Executable Code in Non-Executable Files. This issue affects MediaWiki Wikibase extension: 1.46, 1.45, and 1.43...

com.mchange/mchange-commons-java: mchange-commons-java: Arbitrary code execution via JNDI dereferencing of crafted objects

A flaw was found in mchange-commons-java, a Java utility library. An attacker can exploit this vulnerability by providing a maliciously crafted javax.naming.Reference or serialized object to an application using the library. This can provoke the application to download and execute arbitrary...

com.mchange/mchange-commons-java: mchange-commons-java: Arbitrary code execution via JNDI dereferencing of crafted objects

A flaw was found in mchange-commons-java, a Java utility library. An attacker can exploit this vulnerability by providing a maliciously crafted javax.naming.Reference or serialized object to an application using the library. This can provoke the application to download and execute arbitrary...

Linux Distros Unpatched Vulnerability : CVE-2026-97711

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Serialize JavaScript serializes JavaScript values to a superset of JSON that includes regular expressions and functions. From 7.1.1 until 7.1.2, function values...

CVE-2026-97711

Serialize JavaScript serializes JavaScript values to a superset of JSON that includes regular expressions and functions. From 7.1.1 until 7.1.2, function values serialized by serialize-javascript are not fully protected against script-closing tags in attacker-influenced function source because...

CVE-2026-97711 Serialize JavaScript: Cross-site scripting (XSS) via unescaped </script> in serialized function bodies

Serialize JavaScript serializes JavaScript values to a superset of JSON that includes regular expressions and functions. From 7.1.1 until 7.1.2, function values serialized by serialize-javascript are not fully protected against script-closing tags in attacker-influenced function source because...

CVE-2026-97711 Serialize JavaScript: Cross-site scripting (XSS) via unescaped </script> in serialized function bodies

Serialize JavaScript serializes JavaScript values to a superset of JSON that includes regular expressions and functions. From 7.1.1 until 7.1.2, function values serialized by serialize-javascript are not fully protected against script-closing tags in attacker-influenced function source because...

CVE-2026-97711 Serialize JavaScript: Cross-site scripting (XSS) via unescaped </script> in serialized function bodies

Serialize JavaScript serializes JavaScript values to a superset of JSON that includes regular expressions and functions. From 7.1.1 until 7.1.2, function values serialized by serialize-javascript are not fully protected against script-closing tags in attacker-influenced function source because...