yamcs__yamcs_CVE-2023-45277_5-8-6

Yamcs मिशन नियंत्रण वेबसाइट: https://yamcs.org मेलिंग सूची: Google Groups Yamcs Java में विकसित एक मिशन नियंत्रण ढाँचा framework है। यह एक खुली वास्तुकला का उपयोग करता है जो yaml कॉन्फ़िगरेशन फ़ाइलों का उपयोग करके इसकी क्षमताओं को अनुकूलित करने की अनुमति देता है। आप कस्टम Java क्लासेस लिखकर...

jboss-_CVE-2017-12149

jboss-CVE-2017-12149 verifyCVE-2017-12149.jar कमांड-लाइन मोड में भेद्यता की पुष्टि करने की सुविधा प्रदान करता है। यदि भेद्यता मौजूद है, तो विशेषता स्ट्रिंग लौटाई जाती है। बस निम्न कमांड चलाएँ: root@kitploit: $ java -jar verifyCVE-2017-12149.jar http://xxx:8080 成功返回: vuln6581362514513155613jboss...

ysoserial-modified

ysoserial-modified Das ist ein Fork der ursprünglichen ysoserial-Anwendung, die du hier finden kannst: https://github.com/frohoff/ysoserial Beschreibung der Modifikation Dadurch, wie Runtime.getRuntime.execString.class in Java funktioniert, sind verschachtelte und komplexe Befehle, bei denen du...

undertow-io__undertow_CVE-2014-7816_1-0-16-Final

Undertow O Undertow é um servidor web Java baseado em I/O não bloqueante. Ele consiste em algumas partes diferentes: Um servidor HTTP principal que suporta I/O bloqueante e não bloqueante Uma implementação do Servlet 3.1 Uma implementação de web socket compatível com JSR-356 Website:...

CVE-2026-27172

camel-consul ConsulRegistry Deserialisierungs-Schwachstellen-Reproducer CVE-2026-27172 Dieses Projekt demonstriert eine Java-Deserialisierungs-Schwachstelle in Apache Camels camel-consul-Komponente ConsulRegistry, bekannt als CVE-2026-27172. Es handelt sich um die gleiche Klasse von Problemen wie...

CVE-2026-20180

Cisco ISE RCE: Erweiterte Analyse von Exploitation und Remediation 📋 Inhaltsverzeichnis 1. Executive Summary 2. Analyse der Angriffsfläche 3. Exploitationsvektoren 4. Erweiterte Umgehungstechniken 5. Systemische Auswirkungen auf Zero-Trust-Architekturen 6. Remediationsstrategie 7. Forensische...

java-cve-2021-29425-tika-xxe

java-cve-2021-29425-tika-xxe...

noise-java

Noise-Java-Bibliothek Noise-Java ist eine reine Java-Implementierung des Noise-Protokolls, das als Referenzimplementierung gedacht ist. Der Code wird unter den Bedingungen der MIT-Lizenz verteilt. Diese Bibliothek ist in reinem Java geschrieben und nutzt die Java Cryptography Extension JCE, um...

CVE-2021-44228-Log4Shell-POC

CVE-2021-44228-Log4Shell-POC Vollständiger POC für die berüchtigte Log4j-Schwachstelle CVE-2021-44228 Voraussetzungen Laden Sie Java von hier herunter und installieren Sie es. Sie können jdk-8u181 verwenden. Installieren Sie IntelliJ Idea von hier POC Schritt 1 : Klonen Sie dieses Repository...

CVE-2021-2394

CVE-2021-2394 POC von CVE-2021-2394 Haftungsausschluss Das Projekt dient nur zu Lernzwecken. Jegliche direkten oder indirekten Folgen und Verluste, die durch nicht autorisierte Tests entstehen, liegen in der alleinigen Verantwortung des Benutzers. Hinweise Der POC verwendet IIOP zum Senden von...

CVE-2015-7501

Labor für Java-Deserialisierungs-Schwachstellen Dieser Inhalt bezieht sich auf das Paper, das für die 12. Ausgabe des H2HC-Magazins geschrieben wurde. Vollständiges Paper unter: https://www.h2hc.com.br/revista/ Folien und Video des Vortrags werden bald verfügbar sein. Um overview sobre as bases d...

CVE-2026-0848-PoC-Improper-Input-Validation

CVE-2026-0848 - PoC de RCE no NLTK StanfordSegmenter ⚠️ AVISO Este código executa comandos arbitrários no seu sistema. Usar SOMENTE em máquinas virtuais ou contêineres isolados. Descrição PoC funcional para CVE-2026-0848. Demonstra como um arquivo JAR malicioso pode executar código arbitrário...

SpringCloudGatewayRCE

SpringCloudGateway Schwachstelle für Remote-Befehlsausführung Code By:Tas9er 0x00 Risikoübersicht Dieses Tool ist nur für autorisierte Sicherheitstests bestimmt. Nicht autorisierte illegale Angriffe auf Websites sind verboten. 0x01 Werkzeugnutzung java -jar SpringCloudGatewayRCE.jar 0x02...

Log4J_Exploitation-Vulnerabiliy__CVE-2021-44228

Log4JExploitation-VulnérabilitéCVE-2021-44228. introduction Une vulnérabilité d'exécution de code à distance a été découverte dans la bibliothèque de journalisation Java Log4j. CVE-2021-44228 Cette vulnérabilité a provoqué une onde de choc dans la communauté cybernétique mondiale : depuis Wannacr...

CVE-2017-10366_peoplesoft

CVE-2017-10366: Oracle PeopleSoft 8.54, 8.55, 8.56 Java-Deserialisierungs-Exploit Dieses Skript automatisiert die Ausnutzung einer Java-Deserialisierungsschwachstelle in Oracle PeopleSoft, die ursprünglich von Vahagn Vardanyan entdeckt wurde. Dieser Exploit benötigt ysoserial.jar, um...

CVE-2018-1000861

CVE-2018-1000861 用于利用CVE-2018-1000861的简单脚本，使用Python 3编写 使用说明： root@kitploit: usage: exploit.py -h -u URL -c CMD -r -i IP -p PORT -v options: -h, --help 显示帮助信息并退出 -u URL, --url URL 目标Jenkins服务器 -c CMD, --cmd CMD 要执行的命令 -r, --revshell 执行反弹shell -i IP, --ip IP 反弹shell回调的IP地址 -p PORT, --port PORT...

CVE-2020-10199_CVE-2020-10204

MaiMeng CVE-2020-10199, CVE-2020-10204 Schwachstellenerkennungstool Werkzeugbeschreibung In meiner Freizeit habe ich dieses kleine Tool in Java geschrieben. Es unterstützt die Ein-Klick-Erkennung der Schwachstellen CVE-2020-10199 und CVE-2020-10204, mit einer grafischen Benutzeroberfläche. Um die...

java-remote-class-loader

Esta ferramenta permite-lhe enviar bytecode Java na forma de ficheiros de classe para os seus clientes ou potenciais alvos para carregar e executar usando Java ClassLoader juntamente com a API Reflect. O cliente recebe o ficheiro de classe do servidor e retorna o respetivo resultado da execução. ...

java-remote-class-loader

This tool allows you to send Java bytecode in the form of class files to your clients or potential targets to load and execute using Java ClassLoader together with Reflect API. The client receives the class file from the server and return the respective execution output. Payloads must be written ...

cve-2021-44228

CVE-2021-44228 Um pacote Zeek que gera notificações, marca conexões HTTP e opcionalmente gera um log para tentativas do Log4J CVE-2021-44228. Detecta payload contido em cabeçalhos HTTP: Consulte Simplifying Detection of Log4Shell para detalhes. Usa assinaturas Zeek para gerar notificações quando ...