cve-2021-29442-Nacos-Derby-rce-exp

Introduction Nacos Derby command execution vulnerability exploitation script, by default uses User-Agent bypass to exploit the vulnerability Nacos is an open-source platform for service registration, discovery, and configuration management. In its early versions ≤2.4.0-BETA, Nacos integrates Apac...

CVE-2025-46295-fix-fms

FileMaker Apache Commons JAR Replacer Overview The FileMaker Apache Commons JAR Replacer is an automation solution that addresses CVE-2025-46295 by replacing vulnerable Apache Commons JAR files in FileMaker Server installations. Instead of upgrading the entire FileMaker Server, this solution...

text4shell-tools

commons-text-tools 快速链接 点击查找： 查找 commons-text .jar 文件及其版本 对 commons-text 漏洞函数的调用 对 commons-text .jar 文件进行热补丁以禁用危险行为 扫描与修补示例 概述 CVE-2022-42889 可能对广泛的基于 Java 的应用程序构成严重威胁。开发人员在此时可能会提出的重要问题包括： 1. 我的代码是否包含 commons-text？是哪些版本？ 发布的代码是否包含 commons-text？其中包含哪个版本的库？由于两个因素，回答这些问题可能并不直接： 1. 传递性依赖：虽然...

hot-jar-swapping-urlclassloader

URLClassLoader ホットJARスワップ 以下のサンプルコードは、inode が変更されない限り、内部クラスが呼び出されたときに JAR ファイルへアクセスするという事実を悪用して、既にロードされた JAR ファイルをホットスワップし、コード実行を得る能力を示しています。 MacOS + OpenJDK でテスト済み（また、Apple の Author パブリッシャーを Transporter を使って悪用した実績もあります）。 Frans Rosén 氏の NahamCon 2022 EU での講演「Story of a RCE on Apple through hot ja...

cve_2011_3556

CVE-2011-3556 — Proof of Concept PoC Disclaimer This tool is a Python 3 implementation of an existing proof of concept PoC made by mihi for the Metasploit Framework. Prerequisites To use the module, simply follow the instructions below: root@kitploit: Clone this repository locally. $ git clone...

CVE-2026-75430_PowerJob_worker_deployContainer_RCE

PowerJob Worker 通过 /worker/deployContainer 未授权远程代码执行（任意 JAR 加载） 1. 概述 PowerJob Worker 在其 HTTP 传输端口 27777 上暴露了 deployContainer 处理器，且完全没有身份验证 。攻击者提交一个任意 URL；Worker 会下载该 JAR 并通过 URLClassLoader + Spring ClassPathXmlApplicationContext 加载它，在 Spring init-method 期间执行任意代码 → Worker RCE 。默认的 docker-compose...

Xjar_tips

Xjartips 概要： root@kitploit: Spring Boot JAR を安全に暗号化して実行するツール。ネイティブJARにも対応しています。 JARパッケージ内のリソースの暗号化とClassLoaderの拡張に基づいて、プログラムを暗号化して起動し、動的に復号して実行する仕組みを構築します。ソースコードの漏洩や逆コンパイルを防ぎます。 機能特性 コードへの侵入なし。コンパイル済みJARパッケージをツールで暗号化するだけです。 完全メモリ内復号。ソースコードやバイトコードの漏洩・逆コンパイルのリスクを低減します。 JDK組み込みの全暗号化・復号アルゴリズムをサポート。...

jvmtiAgentLoad-Exploit

jvmtiAgentLoad による任意コード実行 説明 jvmtiAgentLoad を悪用するための悪意のある JAR を生成するツールとコード 使用方法 root@kitploit: $ bash createjar.sh Usage: createjar.sh Supported TARGETOS options: linux|windows Linux ターゲット 次のコマンドは、Linux ターゲットで使用できる JAR mal.jar を生成します。 root@kitploit: bash createjar.sh linux 'id...

marshalsec-jar

marshalsec-jar 测试所需的文件。...

EUVD-2026-75174

Open WebUI: A user's session cookies are sent to tool servers configured for bearer authentication...

Open WebUI: A user's session cookies are sent to tool servers configured for bearer authentication

Summary When more than one external tool server is reachable in the same request, a tool call to a server configured for bearer authentication can arrive carrying the calling user's Open WebUI session cookies alongside that server's own key. The cookie jar is built per connection, but the callabl...

zipdefrag

このダンプはパズルである あるいは、愚か者と反逆者のための高度なショットガンパーシング むかしむかし むかしむかし、親愛なる読者よ、暗く嵐の夜のこと、あなたの忠実な著者は、実に当惑させられる神秘的な状況に出くわした――チップオフメモリ解析とリバースエンジニアリングを阻む唯一のものが、未知の断片化されたプロプライエタリファイルシステムと、組み込みJavaの使用による圧縮の組み合わせであり、それが既存のファイルカービングツールの効果を低下させていたのである。...

CVE-2026-87015 Open WebUI: A user's session cookies are sent to tool servers configured for bearer authentication

Open WebUI is an extensible, feature-rich, and user-friendly self-hosted AI platform. From 0.6.27 until 0.11.1, backend/openwebui/utils/tools.py captured a cookie jar from the enclosing connection loop instead of binding it to each external tool callable. When multiple tool servers were attached...

CVE-2026-87015

Open WebUI versions 0.6.27 through 0.11.1 are affected by a session cookie leakage flaw in backend/open_webui/utils/tools.py . The cookie jar from the enclosing connection loop was not bound to each external tool callable, so when multiple tool servers were attached and a session or system OAuth ...

PT-2026-89162

Summary When more than one external tool server is reachable in the same request, a tool call to a server configured for bearer authentication can arrive carrying the calling user's Open WebUI session cookies alongside that server's own key. The cookie jar is built per connection, but the callabl...

CVE-2026-77697

Zohocorp ManageEngine Endpoint Central versions below 11.4.2540.23 are vulnerable to Privilege Escalation During JAR Extraction...

CVE-2026-77697

ManageEngine Endpoint Central (by Zohocorp) versions below 11.4.2540.23 are affected by a Privilege Escalation vulnerability during JAR extraction. The flaw allows a locally authenticated user with low privileges to escalate their permissions, with changed scope impacting the confidentiality, int...

EUVD-2026-72340

Zohocorp ManageEngine Endpoint Central versions below 11.4.2540.23 are vulnerable to Privilege Escalation During JAR Extraction...

PT-2026-86674

Zohocorp ManageEngine Endpoint Central versions below 11.4.2540.23 are vulnerable to Privilege Escalation During JAR Extraction...

The vulnerability of the JAR component in web browsers Firefox, Firefox ESR, and the email client Thunderbird allows a hacker to induce a service failure.

The vulnerability of the JAR component in Firefox web browsers, Firefox ESR, and the email client Thunderbird is related to a numerical overflow condition. Exploiting this vulnerability can allow an attacker to cause service interruptions remotely...