remote-method-guesser

Remote Method Guesser remote-method-guesser rmg is a Java RMI vulnerability scanner and can be used to identify and verify common security vulnerabilities on Java RMI endpoints. remote-method-guesser was presented at Black Hat USA2021 within the Arsenal sessions. The recording of the session and...

CVE-2021-26295

CVE-2021-26295 يمكن لـ CVE-2021-26295 EXP الحصول على شل عكسي بنجاح هذه المقالة والأدوات مخصصة للمشاركة التقنية فقط، ويُحظر استخدامها لأغراض غير قانونية. وإلا، يتحمل المستخدم المسؤولية الكاملة عن أي عواقب. تشغيل أمر تنفيذ EXP 1. بدء الاستماع لـ RMI على المنفذ 9999 على VPS java -cp ysoserial.jar...

CVE-2020-9484-exploit

CVE-2020-9484-exploit تنفيذ التعليمات البرمجية عن بُعد في Apache Tomcat قبل تنفيذ السكربت، يرجى تغيير مسار ysoserial وفقًا لمسار ملفك. ysoserial : https://github.com/frohoff/ysoserial لمزيد من المراجع :...

CVE-2018-1297

CVE-2018-1297 EXP لـ CVE-2018-1297 ملاحظة: تحتاج إلى تنزيل ysoserial بنفسك!!! https://github.com/Al1ex/ysoserial-0.0.6-SNAPSHOT-all/releases...

zkar

ZKar ZKar is a Java serialization protocol analysis tool implement in Go. This tool is still work in progress , so no complete API document and contribution guide. ZKar provides: A Java serialization payloads parser and viewer in pure Go, no CGO or JDK is required From the Java serialization...

zkar

ZKar ZKar هي أداة تحليل لبروتوكول تسلسل Java مطبقة بلغة Go. هذه الأداة لا تزال قيد التطوير ، لذا لا توجد وثائق API كاملة ودليل مساهمة. تقدم ZKar: محلل وعارض لحمولات تسلسل Java بلغة Go خالصة، بدون الحاجة إلى CGO أو JDK تحويل من بروتوكول تسلسل Java إلى هيكل Go مكتبة Go يمكنها التعامل مع بيانات تسلس...

CVE-2025-53770-Exploit

CVE-2025-53770-Exploit أولاً، احصل على قيم VIEWSTATEGENERATOR وVALIDATIONKEY وVALIDATIONALG من صفحة SharePoint المستهدفة: curl -s https://target.com/layouts/15/start.aspx | grep -oP 'VIEWSTATEGENERATOR" value="\K^"+' curl https://target.com/layouts/15/spinstall0.aspx ثم أنشئ حمولة ViewState لـ...

ysoserial

ysoserial A proof-of-concept tool for generating payloads that exploit unsafe Java object deserialization. Description Originally released as part of AppSecCali 2015 Talk "Marshalling Pickles: how deserializing objects will ruin your day" with gadget chains for Apache Commons Collections 3.x and...

ysoserial

ysoserial أداة إثبات مفهوم لتوليد حمولات تستغل إلغاء تسلسل الكائنات Java غير الآمن. الوصف صدرت أصلاً كجزء من محاضرة AppSecCali 2015 "Marshalling Pickles: how deserializing objects will ruin your day" مع سلاسل أدوات لـ Apache Commons Collections 3.x و 4.x، Spring Beans/Core 4.x، و Groovy 2.3.x. تم...

Exploit-CVE-2023-49070-and-CVE-2023-51467-Apache-OFBiz

استغلال CVE-2023-49070 وCVE-2023-51467 في Apache OFBiz 18.12.10 ثغرة تجاوز المصادقة في Apache OFBiz تم تطوير كود الاستغلال هذا لأغراض تعليمية بحتة ولتعزيز ممارسات الأمن السيبراني. أي استخدام لأغراض غير مشروعة يقع بالكامل على مسؤوليتك الخاصة. يُنصح باستخدامه فقط في البيئات التي يُمنح فيها إذن صريح...

JYso

JYso It can be used as a tool for ysoserial and JNDIExploit at the same time, and has the bypass function of multiple JNDI high versions, WAF, and RASP 🚀 Getting Started Guide 📢 Please take a moment to read this document, it will help you quickly get familiar with JYso! 🧐 Use the Documentation...

Java-Deserialization-Scanner

Java Deserialization Scanner Java Deserialization Scanner est un plugin Burp Suite visant à détecter et à exploiter les vulnérabilités de désérialisation Java. Il a été écrit par Federico Dotta, analyste sécurité principal chez HN Security. Le plugin est composé de trois composants distincts : 1...

RmiTaste

RmiTaste RmiTaste allows security professionals to detect, enumerate, interact and attack RMI services by calling remote methods with gadgets from ysoserial. It also allows to call remote method with specific parameters. Disclaimer RmiTaste was written to aid security professionals in identifying...

openam-CVE-2021-35464

openam CVE-2021-35464 تنفيذ الأمر مع عرض النتيجة في Tomcat. المشروع مبني على ysoserial و Java-Rce-Echo لبناء المشروع، يجب إضافة ysoserial.jar و jato-14.6.3.jar إلى التبعيات. POST /OpenAM/ccversion/Version HTTP/1.1 Host: php.local:8081 Upgrade-Insecure-Requests: 1 User-Agent: Mozilla/5.0 Windows N...

CVE-2021-40865

CVE-2021-40865 CVE-2021-40865 POC/exploit-poc import org.apache.commons.io.IOUtils; import org.apache.storm.serialization.KryoValuesSerializer; import ysoserial.payloads.ObjectPayload; import ysoserial.payloads.URLDNS; import java.io.; import java.math.BigInteger; import java.net.; import...

CVE-2018-3245

CVE-2018-3245 Шаг 1 java -jar ysoserial-cve-2018-3245.jar Usage: java -jar ysoserial-cve-2018-3245.jar payload 'command' Available payload types: Payload Authors Dependencies ------- ------- ------------ CVE201828931 @mbechler CVE201828932 @mbechler CVE201828933 @mbechler CVE20183245 @mbechler...

CVE-2018-3245

CVE-2018-3245 الخطوة 1 java -jar ysoserial-cve-2018-3245.jar WHY SO SERIAL? Usage: java -jar ysoserial-cve-2018-3245.jar payload 'command' Available payload types: Payload Authors Dependencies ------- ------- ------------ CVE201828931 @mbechler CVE201828932 @mbechler CVE201828933 @mbechler...

CVE-2020-9484

CVE-2020-9484 إعادة إنتاج ثغرة تنفيذ الكود عبر إلغاء تسلسل جلسات Apache Tomcat CVE-2020-9484 باستخدام Kali 2.0 البيئة: 1. Kali 2.0 2. apache-tomcat-7.0.61-CVE-2020-9484.tar.gz webapp هو s2-053، مع إضافة commons-collections4-4.0.jar إلى مجلد lib الخاص به التشغيل /yourtomcatdir/bin/startup.sh إنشاء...

CVE-2017-12149

CVE-2017-12149 ثغرة RCE عبر إلغاء تسلسل Java في Jboss CVE-2017-12149 يستخدم سكربت Python أداة ysoserial لتوليد الحمولة payload ديناميكيًا. لذلك، فإن Java مطلوبة أيضًا...

ysoserial

ysoserial Un outil de preuve de concept pour générer des payloads qui exploitent la désérialisation non sécurisée d'objets Java. Description Publié à l'origine dans le cadre de la présentation AppSecCali 2015 "Marshalling Pickles : comment la désérialisation d'objets va ruiner votre journée" avec...