JarHunter

JarHunter – 高级JAR分析与提取工具 JarHunter 是一款旨在快速高效地探索、搜索和从大型 JAR 文件中提取特定类的工具。 无需手动浏览数千个类，JarHunter 允许您在整个 JAR 文件中搜索关键字，并仅提取相关的类。 功能特性 JAR 结构浏览器 跨 JAR 关键字搜索 优化的字节码搜索 多选提取 重构的 Java 源代码导出 自动报告生成 深色主题界面 JarHunter 可通过以下链接获取： https://gumroad.com/products/ifkdbr/edit...

parquet-rce-poc-CVE-2025-30065

CVE-2025-30065 Este repositorio ilustra cómo explotar CVE-2025-30065 y lograr la instanciación remota de clases y activar una solicitud de red desde dentro de la aplicación víctima, es decir, la JVM, logrando así SSRF. El parquet generado en Malicious.java asume que la clase RCEPayload.java está...

FastJsonAutoTypeBypass

Qué es esto Este proyecto se utiliza para estudiar cómo evadir la comprobación de AutoType de fastJSON. Información de los gadgets Mapeo solo para fastjson 1.2.47: root@kitploit: package com.FastJson1242; import com.alibaba.fastjson.JSONObject; public class Poc public static void mainString argv...

CVE-2024-42327

CVE-2024-42327：Zabbix 权限提升 - 远程代码执行 描述 此概念验证（POC）可用于利用 CVE-2024-42327，泄露管理员 API 认证令牌，并创建一个条目以在 Zabbix 服务器 6.0.32rc1、6.4.17rc1、7.0.1rc1 上实现反向 shell。 Zabbix 前端上具有默认用户角色或任何其他具有 API 访问权限角色的非管理员用户账户可以利用此漏洞。在 CUser 类的 addRelatedObjects 函数中存在 SQL 注入，该函数从 CUser.get 函数调用，而任何具有 API 访问权限的用户均可访问该函数。 严重性：9.9 ...

JavaDeRe

Introducción del proyecto Se utiliza principalmente para codificar en base64 la clase al construir cargas útiles de eco echo para la deserialización de JAVA, y para decodificar cadenas en base64 durante una respuesta a incidentes, restaurándolas a archivos .class para inspeccionar la carga útil d...

DotNET_XorCryptor

DotNET XorCryptor También puedes prestar atención a un proyecto anterior - NET-MalwareCryptor Este es un empaquetador de ejecutables .NET con cifrado de payload. Úselo solo con fines educativos. ¿Cómo usar? --file path - especificar nombre de archivo --flood - añadir clases basura al archivo...

CVE-2024-42327

PoC para CVE-2024-42327 / ZBX-25623 Una cuenta de usuario no administrador en el frontend de Zabbix con el rol de Usuario predeterminado, o con cualquier otro rol que otorgue acceso a la API, puede explotar esta vulnerabilidad. Existe un SQLi en la clase CUser en la función addRelatedObjects; est...

fernflower

fernflower descompila archivos .class rápidamente en la terminal Uso: root@kitploit: Usage: java -jar fernflower.jar -= + Example: java -jar fernflower.jar -dgs=true c:\my\source\ c:\my.jar d:\decompiled\ PD: Ya no necesitas jd-gui; es más potente que jd-gui...

CVE-2022-41828

CVE-2022-41828 Controlador JDBC de Amazon AWS Redshift - Ejecución remota de código RCE El controlador JDBC de Amazon para Redshift es un controlador JDBC tipo 4 que proporciona conectividad a bases de datos a través de las interfaces de programación de aplicaciones API JDBC estándar disponibles ...

droid-hunter

root@kitploit: .---. .----------- / \ / ------ / / \ / ----- ╔╦╗╦═╗╔═╗╦╔╦╗ ╦ ╦╦ ╦╔╗╔╔╦╗╔═╗╦═╗ ////// ' / --- ║║╠╦╝║ ║║ ║║───╠═╣║ ║║║║ ║ ║╣ ╠╦╝ //// / // : : --- ═╩╝╩╚═╚═╝╩═╩╝ ╩ ╩╚═╝╝╚╝ ╩ ╚═╝╩╚═ // / / / '-- By HaHwul // //..\ www.hahwul.com ====UU====UU==== https://github.com/hahwul/droid-hunter...

CVE-2025-30374

CVE-2025-30374 Vulnerabilidad de contaminación de clases en Taipy que conduce a RCE, XSS, DoS y fuga de credenciales Resumen Se ha identificado una vulnerabilidad de contaminación de clases en Taipy v4.0.3 la última versión en el momento del descubrimiento. Esta vulnerabilidad permite a atacantes...

ctf-party

ctf-party 这是什么 这是一个库，旨在通过修补 String 类以添加常用代码模式的简短语法，来提升和加速 CTF 玩家（或安全研究人员、漏洞赏金猎人、渗透测试人员，但主要针对 CTF）的脚本/漏洞利用编写。其哲学是保持库为纯 Ruby（无依赖），并且不重新实现其他库已经做得很好的功能（例如 xorcist 用于 xor）。 例如，与其这样写： root@kitploit: require 'base64' myvar = 'string' myvar = Base64.strictencode64myvar 不如这样写（更简短且易记）： root@kitploit: requi...

Weblogic-CVE-2020-2551-To-Internet

Weblogic-CVE-2020-2551-To-Internet CVE-2020-2551 POC to use on the Internet 测试POC（可用于外网测试） python CVE-2020-2551.py HOST IP 尝试修改codebase进行远程类加载（失败） python CVE-2020-TEST.py HOST IP 浅谈 weblogic CVE-2020-2551 漏洞 & 外网POC构造 （首发于安全客，原文链接） 0x00 基础概念 学习这个漏洞需要一些前置知识，比如CORBA与RMI 简单的概述一下：...

SusanRTTI

SusanRTTI Otro plugin de análisis RTTI para IDA Características Todo en ida-python Diseño basado en clases, registro de errores Algoritmo de análisis RTTI que escanea primero las vtables en lugar de aplicar fuerza bruta a todas las secciones rdata/data Graficado de la jerarquía de clases usando...

CVE-2026-42779

CVE-2026-42779 — Omisión del Filtro de Deserialización de Apache MINA que Conduce a RCE CVSS 3.1: 9.8 CRÍTICO AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CWE: CWE-502 Deserialización de Datos No Confiables Reportero: Venkatraman Kumar, Securin Aviso: Lista de Correo de Apache Resumen Las versiones de...

DEBIAN-CVE-2026-93543

An out-of-bounds read in libXi's XI2 class parser in libXi before 1.8.4 could be used by malicious X servers to crash an attached X client...

CVE-2026-93542

An out-of-bounds read in libXi's XI2 class parsing via sizeclasses and copyclasses in libXi before 1.8.4 could be used by malicous servers to crash the X client...

CVE-2026-93543

An out-of-bounds read in libXi's XI2 class parser in libXi before 1.8.4 could be used by malicious X servers to crash an attached X client...

CVE-2026-0848-PoC-Improper-Input-Validation

CVE-2026-0848 - NLTK StanfordSegmenter RCE PoC ⚠️ ADVERTENCIA Este código ejecuta comandos arbitrarios en tu sistema. Usar SOLO en máquinas virtuales o contenedores aislados. Descripción PoC funcional para CVE-2026-0848. Demuestra cómo un archivo JAR malicioso puede ejecutar código arbitrario...

class_struggle

类斗争 与"类斗争" 文章配套的仓库。 该仓库演示了如何使用自编码器检测与 CERT Polska 发布的已知（子集）钓鱼域名相似的域名。 数据来源 CERT Polska 警告列表 本项目使用 CERT Polska 警告列表 https://cert.pl/en/warning-list/ 的数据， 由 CERT Polska NASK 维护。 这些数据仅用于研究和教育目的 。 域名的原始列表未在本仓库中重新分发。 Majestic Million 本项目使用由 Majestic 维护的 Majestic Million 数据集。 该数据集根据 Creative Commons...