277 matches found
fastjson-rce-lab
Environnement de laboratoire RCE Fastjson 1.2.83 CVE-2026-16723 Avertissement : ce laboratoire est destiné uniquement à la recherche en sécurité, aux démonstrations pédagogiques et au renforcement des défenses dans un environnement autorisé. Tester des cibles non autorisées peut être illégal ;...
CVE-2020-10673
Description de la vulnérabilité Récemment, le laboratoire de sécurité offensive et défensive d'AsiaInfo Security a suivi que jackson-databind a mis à jour une classe de liste noire d'injection JNDI. Si le jar de cette classe existe dans le package du projet et que la version du JDK satisfait les...
fastjson-jsontype-rce-lab
Лаборатория remote-JAR/FD-цепочки Fastjson @JSONType и её детектирование Этот репозиторий теперь содержит два независимых направления исследований Fastjson: modern-fd/ — рекомендуемая реконструкция только с маркером цепочки remote-JAR/файловых дескрипторов Fastjson 1.2.83 в одном теле запроса на...
CVE-2026-16723
CVE-2026-16723 Faire un don Soutenez la maintenance de ce projet via PayPal ou en scannant le code QR ci-dessous. ⚡ Utilisation simple N'utilisez ce projet que dans des environnements sûrs et autorisés, tels que : Machines virtuelles locales Conteneurs Docker Configurations de laboratoire isolées...
cve-2019-14540-exploit
CVE-2019-14540 Exploit http://www.leadroyal.cn/?p=939 Contrainte d'environnement : comme cette démo utilise la méthode d'exploitation JNDI via LDAP, il est nécessaire d'utiliser une version basse de JDK inférieure à 8u191. 1. Utiliser marshalsec pour créer un service LDAP sur le port local 1389,...
FastJson1.2.62-RCE
Fastjson=1.2.62 RCE Analyse de vulnérabilité: https://www.cnblogs.com/tr1ple/p/12348886.html...
Fastjson--CVE-2017-18349-
Fastjson--CVE-2017-18349-Cancel changes Après avoir configuré le projet en tant que projet Maven, exécutez attention, l'utilisation d'une version élevée du JDK peut échouer, il est recommandé d'utiliser la version 1.8.65 du JDK la fonction main de FastjsondemoApplication.java Fichier TouchFile.ja...
CVE-2020-8840
CVE-2020-8840 Code d'analyse et de reproduction de l'environnement pour la vulnérabilité d'exécution de code à distance dans Jackson-databind CVE-2020-8840. Le projet contient : Payloads dans jackson-databind et Fastjson Classe malveillante WebServer marshalsec-0.0.3-SNAPSHOT-all.jar compilé...
Fastjson Insecure Deserialization - Remote Code Execution
parseObject in Fastjson before 1.2.25, as used in FastjsonEngine in Pippo 1.11.0 and other products, allows remote attackers to execute arbitrary code via a crafted JSON request, as demonstrated by a crafted rmi-// URI in the dataSourceName field of HTTP POST data to the Pippo /json URI, which is...
fastjson-CVE-2022-25845
此存储库没有 README。...
0day
0day Pour des raisons bien connues, le dépôt d'origine a été supprimé, mais une copie a été conservée, les forks et les stars ont été remis à zéro. Mais soyez tranquille, c'est toujours la même formule, le même goût. Pour éviter que cela ne se reproduise et que vous ne retrouviez pas ce projet,...
CVE-2026-16723
🚨 CVE-2026-16723 — fastjson 1.2.83 @JSONType 리소스 탐지 체인 RCE fastjson 1.2.66 1.2.83에서@JSONType 애너테이션 + 불법 클래스명 + jar: 프로토콜을 통한 원격 클래스 로딩 / 명령 실행 재현 프로젝트입니다. ⚠️ 면책 조항 이 프로젝트는 보안 연구, 취약점 재현 및 승인된 테스트 목적으로만 제공됩니다. 승인되지 않은 시스템, 불법 공격 또는 악의적인 용도로 사용하는 것을 엄격히 금지합니다. 사용자는 자신의 행동에 대해 전적인 책임을 지며, 작성자는 어떠한 오용...
CVE-2026-16723
CVE-2026-16723 Fastjson RCE ★ CVE-2026-16723 Fastjson @JSONType RCE PoC ★ Обзор CVE-2026-16723 — это уязвимость удаленного выполнения кода RCE в Fastjson 1.x 1.2.68 – 1.2.83. Когда Fastjson разбирает JSON, контролируемый атакующим, сформированное значение @type превращается в поиск классового...
CVE-2019-17564-FastJson-Gadget
CVE-2019-17564 Gadget FastJson + SpringFramework pour Dubbo 2.7.3 Notre analyse complète est disponible sur https://www.checkmarx.com/blog/apache-dubbo-unauthenticated-remote-code-execution-vulnerability Notez que ceci n'est pas une exploitation ; il s'agit d'une chaîne de gadgets POC utilisée da...
learnjavabug
Данный проект предназначен исключительно для исследований в области безопасности. Запрещается использовать его для проведения незаконных атак; ответственность за последствия несёт пользователь Это личный проект для воспроизведения и публикации некоторых интересных или достаточно серьёзных...
fastjson-tp1fn1
json.org CVE-2022-45688 vrai et faux positif WTF ?? Le projet contient une dépendance fastjson avec CVE-2022-25845. La vulnérabilité se produit lorsque le balisage dans JSON est interprété comme des beans Java, c'est-à-dire que des classes sont instanciées et que les propriétés sont définies en...
Fastjson-1.2.47-rce
Fastjson-1.2.47-rce version1.2.51 удаленное выполнение команд 1.2.24 "b":"@type":"com.sun.rowset.JdbcRowSetImpl","dataSourceName":"rmi://localhost:1099/Exploit", "autoCommit":true Неизвестная версия между 1.2.24 и 1.2.41...
CVE-2022-25845-exploit
CVE-2022-25845-exploit Essayez d'exploiter cette CVE en étudiant quelques articles : https://jfrog.com/blog/cve-2022-25845-analyzing-the-fastjson-auto-type-bypass-rce-vulnerability/ https://www.freebuf.com/vuls/339752.html Voici mon analyse :...
CVE-2022-25845-In-Spring
CVE-2022-25845-In-Spring Dépendances principales 1. jackson 2. commons-io Reproduction rapide 1. Importer le projet dans IntelliJ IDEA, build mvn install 2. Construire le Dockerfile && exécuter docker build . 3. Exécuter src/test/java/POC.java pour exécuter la commande touch /tmp/pwned Instructio...