CVE-2026-58025

CVE-2026-58025 — ログエントリインポート経由のMediaWiki PHPデシリアライゼーションRCE WikiImporter → LogEntryBase::extractParams → unserialize ユーザー制御のlogparams → RCE 概要 CVE-2026-58025 は、MediaWiki （ウィキメディア財団）における、信頼されないデータのデシリアライゼーションに関する重大な（CVSS 9.8）脆弱性です。LogEntryBase::extractParams...

CVE-2024-24590

CVE-2024-24590 Allegro AI の ClearML プラットフォームのクライアント SDK のバージョン 0.17.0 から 1.14.2 では、信頼されていないデータのデシリアライゼーションが発生する可能性があり、悪意を持ってアップロードされたアーティファクトを操作すると、エンドユーザーのシステム上で任意のコードが実行される可能性があります。 使用方法 1. 提供された認証情報を貼り付けて clearml-init を実行します 2. 1つのターミナルで exploit.py Python スクリプトを実行し、別のターミナルでリスナーを起動します 3...

CVE-2024-11393

CVE-2024-11393 Hugging Face Transformers MaskFormer モデルにおける信頼されないデータの非直列化によるリモートコード実行の脆弱性 脆弱性の概要と影響: この脆弱性により、攻撃者は悪意のある maskformer resnet チェックポイントファイルをHugging Face Transformersリポジトリの convertmaskformerswintopytorch.py スクリプトに渡すことで、ホストマシン上で任意のコードを実行できます。 被害者がサードパーティ製の maskformer resnet...

CVE-2021-25641-Proof-of-Concept

破滅の0xDABB - CVE-2021-25641-概念実証 Apache/Alibaba Dubbo = 2.7.3 向けの CVE-2021-25641 RCE の PoC コード。信頼できないデータのデシリアライゼーションによるリモートコード実行です。異なるガジェットで = 2.7.6 のバージョンに影響します。 詳細は、Checkmarx ブログに公開された記事「破滅の0xDABB」で解説されています。 https://www.checkmarx.com/blog/technical-blog/the-0xdabb-of-doom-cve-2021-25641/...

CVE-2024-11394

CVE-2024-11394 Hugging Face Transformers Trax 모델의 신뢰할 수 없는 데이터 역직렬화 원격 코드 실행 취약점 취약점 개요 및 영향: 이 취약점은 공격자가 악성 reformer trax 체크포인트 파일을 Hugging Face Transformers 저장소의 convertreformertraxcheckpointtopytorch.py 스크립트에 제공하여 호스트 머신에서 임의 코드를 실행할 수 있도록 합니다. 만약 의심하지 않는 사용자가 타사 reformer trax 체크포인트 파일을 사용하고...

Veeam Backup & Replication - Unauthenticated

A deserialization of untrusted data vulnerability with a malicious payload can allow an unauthenticated remote code execution RCE. id: CVE-2024-40711 info: name: Veeam Backup & Replication - Unauthenticated author: rootxharsh,iamnoooob,DhiyaneshDK severity: critical description: | A deserializati...

cve-2020-8165-demo

CVE-2020-8165 데모 대부분보다 더 현실적인 구현의 CVE-2020-8165 데모입니다. 배경 CVE-2020-8165 Rails 5.2.4.3, rails 6.0.3.1에 신뢰할 수 없는 데이터 역직렬화 취약점이 존재하여, 공격자가 MemCacheStore 및 RedisCacheStore에서 사용자 제공 객체를 역마샬unmarshal하여 잠재적으로 RCE를 발생시킬 수 있습니다. 참고 자료 https://hackerone.com/reports/413388...

CVE-2024-29847

CVE-2024-29847 Ivanti Endpoint Manager AgentPortal の信頼できないデータのデシリアライゼーションによるリモートコード実行脆弱性 CVE-2024-29847 の PoC この脆弱性の根本原因分析は私のブログでご覧いただけます: https://summoning.team/blog/ivanti-epm-CVE-2024-29847-deserialization-RCE/ 使用方法 root@kitploit: CVE-2024-29847.exe --uselease --installdir "C:\Program...

CTF_Django_CVE-2022-34265

CTFCVE-2022-34265 説明 Django 3.2（3.2.14より前）および 4.0（4.0.6より前）に問題が発見されました。Trunc および Extract データベース関数は、信頼できないデータが kind/lookupname 値として使用された場合、SQLインジェクションの影響を受けます。ルックアップ名と種類の選択を既知の安全なリストに制限しているアプリケーションは影響を受けません。 使い方 開始 root@kitploit: git clone https://github.com/coco0x0a/CTFCVE-2022-34265 cd...

CVE-2016-5983

CVE-2016-5983 IBM WebSphere 신뢰할 수 없는 데이터의 역직렬화 - IBM WebSphere 7,8,8.5,9 원본 문서 출처 링크: https://techblog.mediaservice.net/2016/10/cve-2016-5983-ibm-websphere-deserialization-of-untrusted-data/ 제목: IBM WebSphere 신뢰할 수 없는 데이터의 역직렬화 애플리케이션: IBM WebSphere 7,8,8.5,9 설명: 애플리케이션 서버는 WASPostParam 쿠키가 존재할 때...

CVE-2020-35488

我发现了产品中的一个漏洞：nxlog-ce2.10.2150 。 我只在 Linux Debian 10 和 Windows Windows Server 2016 上测试了我的 PoC。 1 描述： 范围 : NXLOG 社区版 2.10.2150 漏洞类型 : CWE-502，不可信数据的反序列化 https://cwe.mitre.org/data/definitions/502.html 脆弱部分 : Syslog 负载 负载 : Unix： Sep 14 14:09:09 .. dhcp servicewarning 110 Silence is golden Windows：...

CVE-2020-7961-payloads

CVE-2020-7961-ペイロード Liferay Portal 7.2.1 CE GA2 より前のバージョンにおける信頼されないデータのデシリアライゼーションにより、リモート攻撃者が JSON Web サービス JSONWS を介して任意のコードを実行できる可能性があります。 Step 1 ペイロードを LifExp.java に記述します。 Step 2 javac でコンパイルします。 Step 3 ログサーバーを立てます 「Burp Collaborator Client」を使用するとよいかもしれません。 Step 4 poc.py を実行します。 ....お楽しみください ...

CVE-2024-24926

CVE-2024-24926 CVE-2024-24926 の脆弱性は WordPress の Brooklyn テーマに影響します 説明: CVE-2024-24926 の脆弱性は WordPress の Brooklyn テーマ バージョン 4.9.7.6 まで に影響し、信頼できないデータのデシリアライゼーション CWE-502 に関連しています。これにより、攻撃者が悪意のあるオブジェクトをサーバーに送信し、リモートコード実行につながる可能性があります。CVSS v3.1 の評価では、スコアは 7.5 高...

CVE-2026-70416

Dell ObjectScale, versions prior to 4.4.0.0, contains a Deserialization of Untrusted Data vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to Remote execution...

CVE-2026-12728

IBM MQ 9.1.0.0 through 9.1.0.37 LTS, 9.2.0.0 through 9.2.0.43 LTS, 9.3.0.0 through 9.3.0.41 LTS, 9.3.0.0 through 9.3.5.1 CD, 9.4.0.0 through 9.4.0.25 LTS, 9.4.0.0 through 9.4.5.1 CD, and 10.0.0.0 could allow an authenticated attacker to execute arbitrary code due to a deserialization of untrusted...

CVE-2026-12728 IBM MQ Java messaging is vulnerable to remote code execution

IBM MQ 9.1.0.0 through 9.1.0.37 LTS, 9.2.0.0 through 9.2.0.43 LTS, 9.3.0.0 through 9.3.0.41 LTS, 9.3.0.0 through 9.3.5.1 CD, 9.4.0.0 through 9.4.0.25 LTS, 9.4.0.0 through 9.4.5.1 CD, and 10.0.0.0 could allow an authenticated attacker to execute arbitrary code due to a deserialization of untrusted...

EUVD-2026-78871

IBM MQ 9.1.0.0 through 9.1.0.37 LTS, 9.2.0.0 through 9.2.0.43 LTS, 9.3.0.0 through 9.3.0.41 LTS, 9.3.0.0 through 9.3.5.1 CD, 9.4.0.0 through 9.4.0.25 LTS, 9.4.0.0 through 9.4.5.1 CD, and 10.0.0.0 could allow an authenticated attacker to execute arbitrary code due to a deserialization of untrusted...

CVE-2026-12728

CVE-2026-12728 is a deserialization filter bypass in the IBM MQ Java messaging (distributed messaging) component. An authenticated attacker can deliver crafted serialized messages that bypass the configured deserialization allowlist, achieving remote code execution . The vulnerability affects IBM...

CVE-2026-45659

CVE-2026-45659 Microsoft Office SharePoint における信頼できないデータのデシリアライゼーションにより、認証された攻撃者がネットワーク経由でコードを実行できる可能性があります。 ⚡ 簡単な使用方法 このプロジェクトは、安全で許可された環境でのみ使用してください。例： ローカル仮想マシン Docker コンテナ 隔離されたラボ環境 許可された侵入テスト環境 セットアップ例： root@kitploit: git clone cd 使用例： root@kitploit: 依存関係のインストール pip install -r requirements.t...

postgresql: PostgreSQL psql: Arbitrary command execution via untrusted data in COPY FROM STDIN

A flaw was found in PostgreSQL psql. During the COPY FROM STDIN operation, untrusted data can be mistakenly interpreted as psql commands if an error injection causes the command to fail prematurely. This could allow an attacker to achieve arbitrary command execution. Successful exploitation...