272 matches found
CVE-2019-17564-FastJson-Gadget
CVE-2019-17564 Gadget FastJson + SpringFramework per Dubbo 2.7.3 La nostra analisi completa è disponibile su https://www.checkmarx.com/blog/apache-dubbo-unauthenticated-remote-code-execution-vulnerability Nota che questo non è un exploit ; è una catena di gadget POC utilizzata in un exploit per...
fastjson-1.2.61-RCE
fastjson-1.2.61-RCE PS: Offiziell wurde in https://github.com/alibaba/fastjson/blob/master/src/main/java/com/alibaba/fastjson/parser/ParserConfig.java 0x7bddd363ad3998c6L d.h. 1.2.61 8925522461579647174 0x7bddd363ad3998c6L org.apache.commons.configuration.JNDIConfiguration zur Blacklist...
Fastjson-1.2.47-rce
Fastjson-1.2.47-rce version1.2.51 Remote-Code-Execution 1.2.24 "b":"@type":"com.sun.rowset.JdbcRowSetImpl","dataSourceName":"rmi://localhost:1099/Exploit", "autoCommit":true Unbekannte Version zwischen 1.2.24 und 1.2.41...
fastjson-RCE
Reproduktion der fastjson-v1.2.47-RCE-Sicherheitslücke fastjson-1.2.47 == Ressourcen-Download: root@kitploit: 下载 http://repo1.maven.org/maven2/com/alibaba/fastjson/1.2.47/ 文档 https://github.com/alibaba/fastjson/wiki/%E5%B8%B8%E8%A7%81%E9%97%AE%E9%A2%98 源码...
Fastjson--CVE-2017-18349-
Fastjson--CVE-2017-18349-Annulla modifiche Dopo aver impostato il progetto come progetto Maven, esegui la funzione main di FastjsondemoApplication.java nota: l'uso di versioni più recenti del JDK potrebbe fallire; si consiglia di utilizzare il JDK versione 1.8.65. File TouchFile.java root@kitploi...
CVE-2022-25845-In-Spring
CVE-2022-25845-In-Spring Dipendenze principali 1. jackson 2. commons-io Riproduzione rapida 1. Importa il progetto in IDEA ed esegui mvn install 2. Costruisci con Dockerfile ed esegui docker build . 3. Esegui src/test/java/POC.java per eseguire il comando touch /tmp/pwned Istruzioni per lo...
fastjson-1.2.58-rce
fastjson-1.2.58-rce serve: root@kitploit: fastjson autoType is enabled h2 database and some jar . ├── fastjson-1.2.58.jar ├── h2-1.4.199.jar ├── jackson-annotations-2.9.8.jar ├── jackson-core-2.9.8.jar ├── jackson-databind-2.9.8.jar └── logback-core-1.3.0-alpha4.jar Scarica fastjson-1.2.58.jar...
fastjson-1.2.60-rce
Vulnerabilità di deserializzazione di Fastjson = 1.2.60 Bypass della block list di autoType con 2 gadget JNDIConfiguration, OracleManagedConnectionFactory Gadgets root@kitploit: 经过测试，命中的4个文件都是可以利用的。 不过其中HikariConfig类就是前文提到的类，在最新版本被加入黑名单，JNDIConnectionPool类在42版本前就被加入黑名单了。 另外的两个类JNDIConfiguration和...
fastjson-jsontype-rce-lab
Lab di rilevamento e riproduzione @JSONType remote-JAR/FD-chain di Fastjson Questo repository conserva ora due distinte linee di ricerca su Fastjson: modern-fd/ è la ricostruzione consigliata, solo-marker , della catena remote-JAR/file-descriptor in un singolo corpo di richiesta di Fastjson 1.2.8...
fastjson-rce-lab
Fastjson 1.2.83 RCE — Ambiente di laboratorio CVE-2026-16723 Disclaimer: questo laboratorio è destinato esclusivamente alla ricerca sulla sicurezza, alla dimostrazione didattica e al miglioramento delle difese in ambienti autorizzati. Testare obiettivi non autorizzati può essere illegale; ogni...
FastJsonAutoTypeBypass
Cos'è questo Questo progetto è usato per studiare come bypassare il controllo AutoType di fastJSON. Informazioni sui Gadget Mappatura solo per fastjson 1.2.47: root@kitploit: package com.FastJson1242; import com.alibaba.fastjson.JSONObject; public class Poc public static void mainString argv Stri...
CVE-2026-16723
CVE-2026-16723 Spenden Unterstützen Sie die Wartung dieses Projekts mit PayPal oder durch Scannen des QR-Codes unten. ⚡ Einfache Nutzung Verwenden Sie dieses Projekt nur in sicheren und autorisierten Umgebungen wie: Lokale virtuelle Maschinen Docker-Container Isolierte Laborumgebungen Autorisiert...
cve-2019-14540-exploit
CVE-2019-14540 Exploit http://www.leadroyal.cn/?p=939 Limitazioni ambientali: poiché questa demo utilizza il metodo di sfruttamento LDAP di JNDI, è necessario utilizzare una versione di JDK più vecchia anteriore alla 8u191. 1. Usa marshalsec per creare un servizio LDAP sulla porta locale 1389, ch...
FastJson1.2.62-RCE
Fastjson=1.2.62 RCE Análise de vulnerabilidade: https://www.cnblogs.com/tr1ple/p/12348886.html...
CVE-2020-8840
CVE-2020-8840 Codice dell'ambiente di riproduzione per l'analisi della vulnerabilità di esecuzione remota di codice Jackson-databind CVE-2020-8840. Il progetto include: payload in jackson-databind e Fastjson classe malevola WebServer marshalsec-0.0.3-SNAPSHOT-all.jar già compilato Introduzione al...
CVE-2020-10673
भेद्यता विवरण हाल ही में, AsiaInfo सुरक्षा नेटवर्क आक्रमण और रक्षा प्रयोगशाला ने ट्रैक किया कि jackson-databind ने एक JNDI इंजेक्शन ब्लैकलिस्ट क्लास को अपडेट किया है। यदि प्रोजेक्ट पैकेज में इस क्लास का jar पैकेज मौजूद है और JDK संस्करण इंजेक्शन संस्करण को पूरा करता है, तो JNDI इंजेक्शन का उपयोग...
fastjson-tp1fn1
json.org CVE-2022-45688 vero e falso positivo WTF ?? Il progetto contiene una dipendenza fastjson con CVE-2022-25845. La vulnerabilità si verifica quando il markup in JSON viene interpretato come Java beans, cioè le classi vengono istanziate e le proprietà vengono impostate eseguendo i metodi...
CVE-2022-25845-exploit
CVE-2022-25845-exploit Versuchen Sie, diese CVE auszunutzen, indem Sie einige Artikel studieren: https://jfrog.com/blog/cve-2022-25845-analyzing-the-fastjson-auto-type-bypass-rce-vulnerability/ https://www.freebuf.com/vuls/339752.html Dies ist meine Analyse:...