RmiTaste

RmiTaste RmiTaste позволяет специалистам по безопасности обнаруживать, перечислять, взаимодействовать и атаковать RMI-сервисы путем вызова удаленных методов с гаджетами из ysoserial. Также позволяет вызывать удаленный метод с определенными параметрами. Отказ от ответственности RmiTaste был создан...

openam-CVE-2021-35464

openam CVE-2021-35464 Выполнение команд tomcat с выводом результата. Проект основан на ysoserial и Java-Rce-Echo Для сборки проекта необходимо добавить в зависимости ysoserial.jar и jato-14.6.3.jar root@kitploit: POST /OpenAM/ccversion/Version HTTP/1.1 Host: php.local:8081...

CVE-2025-24813-PoC

CVE-2025-24813-PoC CVE-2025-24813 затрагивает Apache Tomcat — если используется уязвимая версия и она катастрофически неправильно сконфигурирована, злоумышленник может получить RCE с помощью одного GET и одного POST. Подробнее здесь Это скрипт Yiheng An, Jun Li, Qiang Liu, Haozhe Zhang, Qi Deng и...

Exploit-CVE-2023-49070-and-CVE-2023-51467-Apache-OFBiz

Эксплойт CVE-2023-49070 и CVE-2023-51467 Apache OFBiz 18.12.10 Уязвимость обхода аутентификации Apache OFBiz Этот код эксплойта был разработан исключительно в образовательных целях и для улучшения практик кибербезопасности. Любое использование в незаконных целях полностью лежит на вашей...

CVE-2020-9484-exploit

Exploit CVE-2020-9484 Exécution de code à distance Apache Tomcat Avant d'exécuter le script, veuillez modifier le chemin de ysoserial en fonction de votre chemin de fichier. ysoserial : https://github.com/frohoff/ysoserial Pour plus de référence :...

CVE-2021-40865

CVE-2021-40865 CVE-2021-40865 POC/exploit-poc root@kitploit: import org.apache.commons.io.IOUtils; import org.apache.storm.serialization.KryoValuesSerializer; import ysoserial.payloads.ObjectPayload; import ysoserial.payloads.URLDNS; import java.io.; import java.math.BigInteger; import java.net.;...

CVE-2020-9484_Exploit

CVE-2020-9484Exploit Эксплойт для десериализации Apache Tomcat CVE-2020-9484, который может привести к RCE Затронутые версии: Apache Tomcat 10.x exploit.sh root@kitploit: exploit.sh your IP your port target IP target port...

CVE-2017-12149

CVE-2017-12149 Удаленное выполнение кода через десериализацию Java в Jboss CVE-2017-12149 Скрипт на python использует ysoserial для динамической генерации полезной нагрузки. Следовательно, также требуется java...

cve-2016-1000027-poc

CVE-2016-1000027에 대한 PoC 이것은 CVE-2016-1000027의 영향을 받는 Spring Boolt 데모 애플리케이션입니다. 취약점 재현 단계 1. 취약한 서버 com.gypsyengineer.server.Server를 시작합니다. 2. com.gypsyengineer.client.Exploit을 실행합니다. Exploit 클래스는 payload.bin을 읽어 취약한 서버로 전송합니다. payload.bin에는 ysoserial이 생성한 페이로드가 포함되어 있습니다. 현재 payload.bin은 gedit을...

CVE-2017-10366_peoplesoft

CVE-2017-10366: Эксплойт десериализации Java для Oracle PeopleSoft 8.54, 8.55, 8.56 Этот скрипт автоматизирует эксплуатацию уязвимости десериализации Java в Oracle PeopleSoft, изначально обнаруженной Ваагном Варданяном. Для генерации кросс-платформенных сериализованных Java-пейлоадов этому...

CVE-2020-9484

CVE-2020-9484 Воспроизведение уязвимости удалённого выполнения кода при десериализации сессий Apache Tomcat CVE-2020-9484 с помощью Kali 2.0 Окружение: 1. Kali 2.0 2. apache-tomcat-7.0.61-CVE-2020-9484.tar.gz веб-приложение — s2-053, в его каталог lib добавлен commons-collections4-4.0.jar Запуск...

CVE-2018-3245

CVE-2018-3245 Schritt 1 java -jar ysoserial-cve-2018-3245.jar root@kitploit: WHY SO SERIAL? Usage: java -jar ysoserial-cve-2018-3245.jar payload 'command' Available payload types: Payload Authors Dependencies ------- ------- ------------ CVE201828931 @mbechler CVE201828932 @mbechler CVE201828933...

Jmeter-CVE-2018-1297-

Vulnerabilità di esecuzione comandi tramite deserializzazione RMI di JMeter CVE-2018-1297 Apache JMeter è un insieme di software open source scritto in Java dalla Apache Software Foundation American Apache Software Foundation per test di stress e prestazioni. Le versioni 2.x e 3.x presentano una...

CVE-2018-1297

CVE-2018-1297 EXP per CVE-2018-1297 PS: devi scaricare ysoserial da solo!!! https://github.com/Al1ex/ysoserial-0.0.6-SNAPSHOT-all/releases...

CVE-2018-2893

CVE-2018-2893 Schritt 1 java -jar ysoserial-cve-2018-2893.jar root@kitploit: WHY SO SERIAL? Usage: java -jar ysoserial-version-all.jar payload 'command' Available payload types: Payload Authors Dependencies ------- ------- ------------ JRMPClient @mbechler JRMPClient2 @pynerd JRMPClient3 @pynerd...

CVE-2025-59287---WSUS-SCCM-RCE

CVE-2025-59287 - WSUS / SCCM RCE Basato sull'exploit originale all'indirizzo: https://gist.github.com/hawktrace/76b3ea4275a5e2191e6582bdc5a0dc8b Ora puoi specificare il file ysoserial.exe ed eseguire ciò che vuoi: https://hawktrace.com/blog/cve-2025-59287/...

potential-cassandra

CVE-2024-23114 Подготовка окружения Нам понадобится экземпляр Mysql docker run --rm -d --name cassandra -p 9042:9042 cassandr Теперь нам нужно создать необходимые таблицы: У вас есть два файла: employee.sql и employeecompleted.sql Выполните следующую команду: docker exec -it cassandra bash...

CVE-2022-0265

CVE-2022-0265 Metti ysoserial.jar nella stessa directory esempio python CVE-2022-0265.py 127.0.0.1 URLDNS "http://xxx.log."...

POC-CVE-2025-24813-Apache-Tomcat-Remote-Code-Execution

⚠️🚀 CVE-2025-24813 — Apache Tomcat RCE Exploitation Suite root@kitploit: ⚡ Version: 1.0 🛡️ CVE ID: CVE-2025-24813 Apache Tomcat RCE 🧬 Payloads: ysoserial / Java 🌐 Modus: Interaktiv + Stealth 🔬 Verwendung: Ethisch, Forschung, Bildung 🌌 Übersicht...

CVE-2018-2628

CVE-2018-2628 CVE-2018-2628-Exploit-Toolkit Die auf GitHub zusammengetragenen Exploit-Tools umfassen: 1.CVE-2018-2628-Schwachstellenerkennungstool // POC zur Erkennung des Vorhandenseins der Schwachstelle 2.weblogicpoc.py // POC zur Ausnutzung der Schwachstelle 3.ysoserial-0.1-cve-2018-2628-all.j...