java-remote-class-loader

This tool allows you to send Java bytecode in the form of class files to your clients or potential targets to load and execute using Java ClassLoader together with Reflect API. The client receives the class file from the server and return the respective execution output. Payloads must be written ...

java-remote-class-loader

이 도구는 Java 바이트코드를 클래스 파일 형태로 클라이언트또는 잠재적 대상에게 전송하여, Java ClassLoader와 Reflect API를 함께 사용해 로드 및 실행할 수 있게 해줍니다. 클라이언트는 서버로부터 클래스 파일을 수신하고, 각 실행 결과를 반환합니다. 페이로드는 Java로 작성되어야 하며, 서버를 시작하기 전에 컴파일되어야 합니다. 기능 클라이언트-서버 아키텍처 Java 클래스 파일의 원격 로딩 전송 중 ChaCha20 암호를 이용한 암호화 인자를 통해 설정 정의 가능 서버 재시작 시 통신을 재설정하는...

Spring4Shell-PoC-exploit

Spring4Shell - PoC CVE - 2022 - 22965 影響を受けるバージョン : Spring Framework バージョン 5.3.0 から 5.3.17、5.2.0 から 5.2.19、およびそれ以前のバージョン Java JDK 9 Apache Tomcat バージョン 10..0.20未満、9.0.62未満、8.5.78未満 従来のWARとしてパッケージ化され、spring-webmvcまたはspring-webflux依存関係を持ち、スタンドアロンのServletコンテナにのみデプロイされたアプリケーションが影響を受けます 説明...

ARTful

説明 ARTful は、開発者が Android 13 および 14 上で Android Runtime ART を変更できるようにするネイティブ Android ライブラリです。このツールを使うと、アプリケーション内または Android Framework 内の任意の静的メソッドの実装を動的に変更し、アプリケーション内から呼び出されるメソッドに影響を与えることができます。これにより、意図しないコードを実行するために Android ClassLoader への平文参照を使用する必要がなくなり、メソッドの相互参照を完全に取り除くことでリバースエンジニアリングを妨害します。...

Spring4Shell-POC

Spring4Shell CVE-2022-22965 - リモートコード実行 PoC Apache Tomcat 上にデプロイされた脆弱な Spring Framework アプリケーションに対する リモートコード実行（RCE） をもたらす Spring4Shell（CVE-2022-22965） の悪用を実演する、完全にコンテナ化された Proof of Concept（PoC） です。 このプロジェクトは、安全かつ再現可能なラボ環境において セキュリティ研究 、ペネトレーションテスト演習 、脆弱性分析 、防御学習 を促進するために、完全な脆弱環境を再現します。 免責事項...

CVE-2026-75430_PowerJob_worker_deployContainer_RCE

PowerJob Worker の /worker/deployContainer 経由の認証なしリモートコード実行（任意JARロード） 1. 概要 PowerJob Worker は、HTTPトランスポートポート27777上で deployContainer ハンドラをいかなる認証もなしに 公開しています。攻撃者は任意のURLを送信し、Worker はそのJARをダウンロードして URLClassLoader と Spring ClassPathXmlApplicationContext を介してロードし、Spring の init-method 中に任意のコードを実行します →...

Spring4Shell

Spring RCE CVE-2022-22965 脆弱性環境 環境情報 springboot jdk11 tomcat9.0.30 payload リクエストヘッダー設定 root@kitploit: "suffix": "%//", "c1": "Runtime", "c2": "%", "DNT": "1", "Content-Type": "application/x-www-form-urlencoded", リクエストボディデータ root@kitploit:...

SSE4-CVE-2022-22965

Spring Boot CVE-2022-22965 Spring Boot バージョン 2.6.5 における CVE-2022-22965 の Docker PoC はじめに 1. docker compose up --build を実行して、脆弱性のあるアプリケーションをビルドし起動します。 2. 次の curl コマンドを実行して Tomcat の設定バルブを変更します。 root@kitploit: curl -H "Accept: text/html;"...

CVE-2022-22965-PoC

CVE-2022-22965 PoC CVE-2022-22965 Spring RCE を再現するための最小限の例です。 docker compose を使用して実行 1. Docker compose を使用してアプリケーションをビルドします root@kitploit: docker-compose up --build 2. アプリをテストするには http://localhost:8080/handling-form-submission-complete/greeting にアクセスします 3. エクスプロイトを実行します root@kitploit:...

CVE-2014-0094

CVE-2014-0094 検証用。 https://piyolog.hatenadiary.jp/entry/20140417/1397750197 を参考に、 vulhub/java:7u55-jdk tomcat-8.0.5 struts-2.3.16 を再現。classLoaderは動いてるけど、肝心のログがパーセントエンコードされちゃってるのでRCEまでつながらない windowsバージョンも追加7u191だけど・・・。 これもだめなので、tomcatが原因かな・・？...

struts1-patch

struts1-patch 詳細な説明と使用方法は、以下を参照してください: http://security.tencent.com/index.php/blog/msg/50 struts1 CVE-2014-0114 classLoader 操作の脆弱性パッチ struts.jar...

CVE-2026-92230 Apache Karaf: Improper release of ClassLoader references via static ThreadLocal caching

Apache Karaf's XmlUtils cached XML parser/transformer factories in static ThreadLocal fields on long-lived container threads. Because a ThreadLocal value outlives the OSGi bundle that created it, repeated bundle or feature install, update, or refresh operations can leave successive bundle...

EUVD-2026-78662

ArcadeDB is a Multi-Model DBMS. Prior to 26.7.1, a reader-role user can submit POST /api/v1/command/database with language: js because PolyglotQueryEngine.command, PolyglotQueryEngine.analyze, and PolyglotQueryEngine.registerFunctions do not enforce database-administrator authorization...

Astra Linux – Vulnerability in Commons-BeanUtils

Apache Commons has a vulnerability related to improper access control. A special BeanIntrospector class was added in version 1.9.2. This can be used to prevent attackers from using the declared class property of Java enum objects to gain access to the classloader. However, this protection was not...

Astra Linux – Vulnerability in Commons-BeanUtils

In Apache Commons Beanutils 1.9.2, a special BeanIntrospector class was added, which enables suppressing the ability for an attacker to access the classloader through the class property available on all Java objects. However, we did not use this feature by default, as it is a characteristic of...

Path Traversal

org.xwiki.commons, xwiki-commons-classloader-api is vulnerable to Path Traversal. The vulnerability is due to improper validation of the resource parameter in the ssx and jsx endpoints, which allows an attacker to exploit leading slashes and directory traversal sequences to read arbitrary...

SUSE CVE-2025-48734

Improper Access Control vulnerability in Apache Commons. A special BeanIntrospector class was added in version 1.9.2. This can be used to stop attackers from using the declared class property of Java enum objects to get access to the classloader. However this protection was not enabled by default...

CVE-2026-9498 Dromara lamp-cloud Message Template GroovyClassLoader.parseClass special elements used in a template engine

A vulnerability has been found in Dromara lamp-cloud up to 5.6.2. Impacted is the function GroovyClassLoader.parseClass of the component Message Template Handler. Such manipulation of the argument DefMsgTemplate.content leads to improper neutralization of special elements used in a template engin...

Relative Path Traversal

Overview Affected versions of this package are vulnerable to Relative Path Traversal via the resource parameter in the ssx and jsx endpoints when a leading slash is used. An attacker can access sensitive configuration files by crafting a URL that traverses directories. Note: This issue is due to...

TencentOS Server 2: apache-commons-beanutils (TSSA-2025:0654)

The version of Tencent Linux installed on the remote TencentOS Server 2 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the TSSA-2025:0654 advisory. Package updates are available for TencentOS Server 2 that fix the following vulnerabilities:...