CData Connect < 23.4.8846 - Path Traversal

A path traversal vulnerability exists in the Java version of CData Connect 23.4.8846 when running using the embedded Jetty server, which could allow an unauthenticated remote attacker to gain complete administrative access to the application. id: CVE-2024-31849 info: name: CData Connect 23.4.8846...

SolarWinds Web Help Desk < 2026.1 - Unauthenticated JNDI Injection RCE

SolarWinds Web Help Desk before version 2026.1 contains an insecure deserialization vulnerability in the jabsorb JSON-RPC library. When chained with a CSRF whitelist bypass CVE-2025-40536, remote unauthenticated attackers can exploit JNDI injection via the Apache Xalan JNDIConnectionPool class to...

Apache Unomi - Remote Code Execution

Apache Unomi allows conditions to use OGNL scripting which offers the possibility to call static Java classes from the JDK that could execute code with the permission level of the running Java process, enabling attackers to execute arbitrary code. id: CVE-2020-11975 info: name: Apache Unomi -...

RWS WorldServer - Authentication Bypass

An issue was discovered in RWS WorldServer before 11.7.3. Adding a token parameter with the value of 02 bypasses all authentication requirements. Arbitrary Java code can be uploaded and executed via a .jar archive to the ws-api/v2/customizations/api endpoint. id: CVE-2022-34267 info: name: RWS...

SCIMono <0.0.19 - Remote Code Execution

SCIMono before 0.0.19 is vulnerable to remote code execution because it is possible for an attacker to inject and execute java expressions and compromise the availability and integrity of the system. id: CVE-2021-21479 info: name: SCIMono 0.0.19 - Remote Code Execution author: dwisiswant0 severit...

Reposilite >= 3.3.0, < 3.5.12 - Arbitrary File Read

Reposilite is an open source, lightweight and easy-to-use repository manager for Maven based artifacts in JVM ecosystem. Reposilite v3.5.10 is affected by an Arbitrary File Read vulnerability via path traversal while serving expanded javadoc files. Reposilite has addressed this issue in version...

Apache Gravitino < 1.2.1 - Unauthenticated Remote Code Execution

Apache Gravitino 1.2.1 contains a remote code execution caused by unsanitized H2 JDBC URL via testConnection API using H2's INIT parameter, letting unauthenticated attackers execute arbitrary Java code remotely, exploit requires H2 usage. id: CVE-2026-41042 info: name: Apache Gravitino 1.2.1 -...

SMS4_Decrypt

SMS4Decrypt 0x01 Описание Алгоритм SMS4 — это алгоритм шифрования, используемый в широко распространённом в Китае стандарте беспроводных сетей WAPI. Представляет собой блочный алгоритм шифрования с 32-раундовой итеративной несбалансированной структурой Фейстеля; длина ключа и длина блока составля...

JEP290_RMI_Bypass

что это? Этот проект предназначен для изучения обхода JEP290 Результат...

readable-thrift

Readable Thrift Readable Thrift упрощает работу с бинарными сообщениями протокола Thrift, преобразуя их в удобочитаемый формат и обратно. Это делает ручной анализ и модификацию бинарных сообщений Thrift такими же простыми, как работу с текстовыми протоколами вроде HTTP. Библиотека реализована на...

x-stream__xstream_CVE-2020-26217_1-4-14-java77

master: v-1.4.x: XStream Сериализация Java в XML и обратно Бинарные файлы Все бинарные артефакты включены в архив -bin. Он содержит JAR-файлы XStream и все остальные библиотеки, используемые во время сборки, или дополнительные компоненты времени выполнения. Для использования рекомендуется MXParse...

WebSphere-WSIF-gadget

WSIF Gadget for WebSphere CVE-2020-4464 / CVE-2020-4450 这是基于 ZDI 的优秀博客文章（最初由 @tint0 报告）： https://www.thezdi.com/blog/2020/7/20/abusing-java-remote-protocols-in-ibm-websphere https://www.zerodayinitiative.com/blog/2020/9/29/exploiting-other-remote-protocols-in-ibm-websphere...

Java-Servlets-Shell

Java Servlets Shell Бэкдор на Java Servlets, вдохновлённый https://www.redteam-pentesting.de/files/redteam-jboss.tar.gz Примечание : WAR-файлы содержат скомпилированный Java-код вместо JSP-страниц, чтобы их можно было использовать в средах, которые блокируют или не компилируют JSP-файлы...

dromara__hutool_CVE-2018-17297_4-1-1111

Набор инструментов, который делает Java слаще. -- Главная страница: http://hutool.cn/ -- -- QQ-группа ②: 871141901 -- Введение Hutool — это набор инструментов для Java, и только набор инструментов. Он помогает нам упростить каждую строку кода, сократить каждый метод, чтобы язык Java тоже мог...

CVE-2021-26295

CVE-2021-26295-POC Проверка уязвимости CVE-2021-26295 с помощью DNSlog. Использование poc: поместите цель в target.txt и запустите python poc.py. Требуется среда JDK 12, иначе ysoserial не сможет корректно сгенерировать payload. exp: python exp.py https://baidu.com затем войдите в интерфейс...

CVE-2026-25747

Reproducer für die LevelDB-Deserialisierungsschwachstelle Dieses Projekt demonstriert eine Java-Deserialisierungsschwachstelle im Apache-Camel-LevelDB-Aggregations-Repository, ähnlich zu CVE-2024-23114 die das Cassandra-Aggregations-Repository betraf. Zusammenfassung der Schwachstelle...

Decompiler_Tools

DecompilerTools 0x01 Standard-IDEA-Dekompilierer Mac-OS-Verzeichnis /Applications/IntelliJ IDEA.app/Contents/plugins/java-decompiler/lib root@kitploit: /Applications/IntelliJ IDEA.app/Contents/plugins/java-decompiler/lib -rw-r--r--@ 1 xxx xxx 1.4M 4 8 22:19 java-decompiler.jar java-decompiler.jar...

CVE-2015-6420

CVE-2015-6420 Vulnérabilité de désérialisation Références Analyse de la chaîne d'exploitation CC de la vulnérabilité de désérialisation Java...

zeroturnaround__zt-zip_CVE-2018-1002201_1-12

ZIP - 便捷方法 持续集成 快速概览 该项目由 Rein Raudjärv 发起并编写，当时他需要为 LiveRebel 内部组件处理大量大型 ZIP 压缩包。不久之后，由于该工具易于使用且 开箱即用 ，我们开始在其他项目中使用它。 该项目使用 java.util.zip. 包构建，用于基于流的访问。同时还支持大多数用于文件系统操作的便捷方法。 安装 项目构件可在 Maven 中央仓库 中获取。要在您的 Maven 项目中包含它，您需要指定依赖项。 root@kitploit: ... org.zeroturnaround zt-zip 1.11 jar ... 请注意，1.8...

apache-struts-cve-2017-9805

The Apache Struts web framework Веб-фреймворк Apache Struts — это бесплатное решение с открытым исходным кодом для создания Java-веб-приложений. Веб-приложения отличаются от обычных веб-сайтов тем, что могут создавать динамический ответ. Многие веб-сайты отдают только статические страницы...