gadgetinspector

Gadget Inspector このプロジェクトは、Javaライブラリおよびクラスパス内のガジェットチェーンを検査します。ガジェットチェーンは、デシリアライゼーション脆弱性のエクスプロイトを構築するために使用されます。アプリケーションのクラスパス内で可能なガジェットチェーンを自動的に発見することで、ペネトレーションテスターは迅速にエクスプロイトを構築でき、アプリケーションセキュリティエンジニアはデシリアライゼーション脆弱性の影響を評価し、その修正の優先順位を決定できます。 このプロジェクトはBlack Hat USA 2018で発表されました。詳細はそちらをご覧ください！（リンクは未定...

fastjson-cve

CVE-2026-16723 复现项目 概述 本项目复现了 CVE-2026-16723 —— 一个存在于 fastjson 1.2.68 至 1.2.83 版本中的严重远程代码执行（RCE）漏洞。该漏洞允许攻击者在默认配置 下实现 RCE，无需启用 AutoType 或依赖预先存在的 classpath 利用链。 属性| 值 ---|--- CVE ID| CVE-2026-16723 组件| fastjson 受影响版本| 1.2.68 – 1.2.83 修复版本| 1.2.84+、2.0.0+ 漏洞类型| 反序列化 / RCE 严重程度| CVSS 3.1：9.0（严重） 攻击向量...

GadgetProbe

説明 あなたはちょうどJavaデシリアライゼーションのバグを発見し、ysoserialペイロードをすべて実行したのに、何も得られなかったとします。さて、どうしますか？完全に手掛かりがない状態で、ガジェットチェーンをデバッグしたり構築したりするにはどうすればよいでしょうか？ GadgetProbeの登場です。リモートクラスパスに光を当て、すべての人のバグの重大度を引き上げるツールです。 GadgetProbeはJavaクラスのワードリストを受け取り、シリアライズされたDNSコールバックオブジェクトを出力し、リモートクラスパスに潜んでいるものを報告します。 Burp拡張機能の使用方法...

CVE-2025-48734

CVE-2025-48734: Apache Commons BeanUtils – enum declaringClass 情報漏えい & RCE チェーン 教育目的および許可されたセキュリティ研究目的のみに使用してください。 このリポジトリは、Apache Commons BeanUtils の CVE-2025-48734 脆弱性を再現し、攻撃者が特定の条件下でリモートコード実行 RCE にエスカレーションする方法を調査するための、制御されたラボ環境を提供します。 📖 脆弱性の説明 CVE-2025-48734 は、Apache Commons BeanUtils の 1.11.0...

CVE-2026-82385

Exposure of Sensitive Information to an Unauthorized Actor in Apache Roller 6.1.5 allows a weblog administrator to read files on the application classpath, including Roller configuration files containing secrets, by authoring a Velocity template that uses an include directive to load a classpath...

EUVD-2026-88131

Exposure of Sensitive Information to an Unauthorized Actor in Apache Roller 6.1.5 allows a weblog administrator to read files on the application classpath, including Roller configuration files containing secrets, by authoring a Velocity template that uses an include directive to load a classpath...

CVE-2026-82385

Apache Roller version 6.1.5 is vulnerable to an information disclosure flaw where a weblog administrator can read files on the application classpath , including configuration files containing secrets. The root cause is that the Velocity sandbox does not confine include and parse directives, allow...

CVE-2026-82385 Apache Roller: Weblog template include escapes the Velocity sandbox and reads classpath files

Exposure of Sensitive Information to an Unauthorized Actor in Apache Roller 6.1.5 allows a weblog administrator to read files on the application classpath, including Roller configuration files containing secrets, by authoring a Velocity template that uses an include directive to load a classpath...

CVE-2026-82385 Apache Roller: Weblog template include escapes the Velocity sandbox and reads classpath files

Exposure of Sensitive Information to an Unauthorized Actor in Apache Roller 6.1.5 allows a weblog administrator to read files on the application classpath, including Roller configuration files containing secrets, by authoring a Velocity template that uses an include directive to load a classpath...

CVE-2026-82385 Apache Roller: Weblog template include escapes the Velocity sandbox and reads classpath files

Exposure of Sensitive Information to an Unauthorized Actor in Apache Roller 6.1.5 allows a weblog administrator to read files on the application classpath, including Roller configuration files containing secrets, by authoring a Velocity template that uses an include directive to load a classpath...

EnumJavaLibs

EnumJavaLibs EnumJavaLibs: デシリアライゼーションによるリモートJavaクラスパス列挙 概要 EnumJavaLibsは、デシリアライゼーションをサポートするリモートJavaアプリケーションによってロードされている（つまりクラスパス上で利用可能な）ライブラリを発見するために使用できます。 ----------------- Serially - v1.1 by Stefan Broeder ----------------- Usage: EnumJavaLibs MODE OPTIONS MODES: base64 Write base64 encoded...

CVE-2022-41853

CVE-2022-41853 の研究: Java デシリアライゼーションとリモートコードベース攻撃を介して静的関数を使用した RCE の取得 hsqldb HyperSQL DataBase で java.sql.Statement または java.sql.PreparedStatement を使用して信頼できない入力を処理する場合、リモートコード実行攻撃に対して脆弱になる可能性があります。デフォルトでは、クラスパス内の任意の Java クラスの静的メソッドを呼び出すことが許可されており、コード実行につながります。この問題は、バージョン 2.7.1 に更新するか、システムプロパティ...

CVE-2026-82385: Exposure of Sensitive Information to an Unauthorized Actor

Exposure of Sensitive Information to an Unauthorized Actor in Apache Roller 6.1.5 allows a weblog administrator to read files on the application classpath, including Roller configuration files containing secrets, by authoring a Velocity template that uses an include directive to load a classpath...

graylog-cve-2024-24824-exploit

JVMにおける任意のクラスローディングの悪用 このリポジトリは、私の講演で紹介した概念実証のエクスプロイトを含んでいます。 JVMにおける任意のクラスローディングの悪用 興味があればこちらでご覧ください: Youtube このエクスプロイトは CVE-2024-24824 スライドに軽微なタイポがあります をターゲットにしており、Graylog のバージョン 2.0.0 から 5.2.3 に影響を与える任意のクラスローディングの脆弱性です。...

PoC_CVE-2020-9484

このリポジトリには、CVE-2020-9484 の概念実証エクスプロイトと、この脆弱性があるサンプルWebサーバが含まれています。 この脆弱性が悪用可能となるための前提条件 影響を受けるTomcatのバージョンは以下の通りです: Apache Tomcat 10.x 10.0.0-M5 Apache Tomcat 9.x 9.0.35 Apache Tomcat 8.x 8.5.55 Apache Tomcat 7.x 7.0.104 1. PersistentManager が有効になっており、FileStore を使用していること。 2...

CVE-2026-61899

A flaw was found in Apache Tapestry tapestry-core. A remote attacker could exploit this vulnerability by manipulating URLs to download sensitive classpath assets. This could lead to unauthorized access to internal application resources. Mitigation Mitigation for this issue is either not available...

Path Traversal

Http4s is vulnerable to a Path Traversal.The vulnerability is due to improper validation of URL path segments after percent-decoding, which allows an attacker to use encoded slash or backslash separators to traverse parent directories and access classpath or WebJar resources outside the configure...

CVE-2026-93598

ArcadeDB Maven artifact com.arcadedb:arcadedb-engine through 26.8.1 contains an incomplete deny-list in the polyglot script sandbox: com.arcadedb.query.polyglot.HostClassLookupFilter.DENIED lists java.util.ResourceBundle as a bare class name, which is matched by exact equality and therefore does...

EUVD-2026-82893

ArcadeDB Maven artifact com.arcadedb:arcadedb-engine through 26.8.1 contains an incomplete deny-list in the polyglot script sandbox: com.arcadedb.query.polyglot.HostClassLookupFilter.DENIED lists java.util.ResourceBundle as a bare class name, which is matched by exact equality and therefore does...

Arbitrary Code Injection

Overview org.jenkins-ci.plugins:script-security is a package that allows Jenkins administrators to control what in-process scripts can be run by less-privileged users. Affected versions of this package are vulnerable to Arbitrary Code Injection via the automatic approval of classpath entries in...