CVE-2018-2893

CVE-2018-2893 Weblogic CVE-2018-2893 Enjoy Ambiente de teste - Docker O Docker está aqui! https://github.com/vulhub/vulhub/blob/master/weblogic/CVE-2018-2628/README.md Ps: Como a rede externa tem um servidor RMI remoto, é muito fácil obter um shell; se estiver na rede interna, você precisa...

ff4j__ff4j_CVE-2022-44262_1-8-13

✨✨✨ FF4J - Feature Flipping pour Java ✨✨✨ Codacy Badge FF4j est une implémentation du pattern Feature Toggle. 🤘Fonctionnalités Feature Toggle : Activez et désactivez des fonctionnalités à l'exécution - sans redéploiement. Dans votre code, implémentez plusieurs chemins protégés par des prédicats...

CVE-2026-33439

🐞 CVE-2026-33439：通过 jato.clientSession 反序列化实现 OpenAM 预认证 RCE 人工洞察 + AI辅助分析 + 逆向工程 + 安全公告 → 利用 首个公开分享的 CVE-2026-33439 利用实现 ForgeRock OpenAM 中的未经认证的 Java 反序列化漏洞，允许通过特制的 JATO 会话对象实现完全远程代码执行。同一条河流流过两次，他们修复了 jato.pageSession（CVE-2021-35464），却忘记了 jato.clientSession（CVE-2026-33439）。反序列化小工具链不问凭证。 📑 目录 概述...

CVE-2026-21962_Java_GUI_Exploit_Tool

CVE-2026-21962 Java GUI Exploit Tool Oracle WebLogic Server Proxy Plug-In RCE रिमोट कोड एक्ज़ीक्यूशन भेद्यता शोषण उपकरण का Java GUI संस्करण। प्रोजेक्ट संरचना root@kitploit: java-version/ ├── pom.xml Maven प्रोजेक्ट कॉन्फ़िगरेशन फ़ाइल ├── README.md प्रोजेक्ट दस्तावेज़ीकरण ├── run.bat Windows...

evil-rmi-server

evil-rmi-server 一个邪恶的RMI服务器，可以执行任意命令。在本地提权场景中对CVE-2021-44228可能有用。 构建 ./gradlew bootJar 运行 root@kitploit: Usage: java -jar build/libs/evilRMIServer-1.0-SNAPSHOT.jar -hV -p= An evil RMI Server to help construct and run an arbitrary command. The Command to run. Wrap in quotes if there are spaces. -h...

cve-2023-0669-simulation

Estrutura do projeto cve-2023-0669-simulation/ ├── docker-compose.yml ├── attacker/ │ ├── Dockerfile │ └── CVE20230669helper.java ├── vulnerable/ │ ├── Dockerfile │ └── VulnerableServer.java ├── listener/ │ ├── Dockerfile │ └── server.py └── received/ ← criado automaticamente exfiltração 2. Inici...

CVE-2025-30065

Note di ricerca su CVE-2025-30065 Questo repository è volutamente mantenuto piccolo e leggibile. È destinato a ricerca di sicurezza autorizzata, validazione locale e studio difensivo di CVE-2025-30065 nella gestione degli schema Apache Parquet / Avro. Il README si concentra su igiene del...

FastJson1.2.62-RCE

Fastjson=1.2.62 RCE Analisi della vulnerabilità: https://www.cnblogs.com/tr1ple/p/12348886.html...

cve-2020-2555

CVE-2020-2555 Eseguire Main.java genera payload.ser nella directory corrente, questo payload può essere inviato al server di destinazione utilizzando il protocollo t3...

frida

Frida Dynamic instrumentation toolkit for developers, reverse-engineers, and security researchers. Learn more at frida.re. Two ways to install 1. Install from prebuilt binaries This is the recommended way to get started. All you need to do is: root@kitploit: pip install frida-tools CLI tools pip...

jboss-_CVE-2017-12149

jboss-CVE-2017-12149 verifyCVE-2017-12149.jar कमांड-लाइन मोड में भेद्यता की पुष्टि करने की सुविधा प्रदान करता है। यदि भेद्यता मौजूद है, तो विशेषता स्ट्रिंग लौटाई जाती है। बस निम्न कमांड चलाएँ: root@kitploit: $ java -jar verifyCVE-2017-12149.jar http://xxx:8080 成功返回: vuln6581362514513155613jboss...

cve-2017-12149-playground

अनेक महत्वपूर्ण उद्योग बैंकिंग, स्वास्थ्य सेवा, और विनिर्माण लीगेसी मिडलवेयर पर निर्भर करते हैं जो विशेष रूप से JBoss 5 या 6 पर चलाने के लिए बनाया गया था। चूँकि ये एप्लिकेशन अक्सर WildFly JBoss के उत्तराधिकारी के आधुनिक संस्करणों में माइग्रेट करने के लिए बहुत नाजुक होते हैं, संगठन उन्हें पैच करने...

ysoserial-modified

ysoserial-modified Questa è una fork dell'applicazione ysoserial originale che puoi trovare qui: https://github.com/frohoff/ysoserial Descrizione della Modifica A causa di come Runtime.getRuntime.execString.class funziona in Java, i comandi complessi e annidati in cui devi controllare le pipe o...

ESAPI__esapi-java-legacy_CVE-2022-24891_2-2-3-1

Enterprise Security API para Java Legado A OWASP® ESAPI OWASP Enterprise Security API é uma biblioteca gratuita e de código aberto de controles de segurança para aplicações web que facilita para os programadores escreverem aplicações de menor risco. A biblioteca ESAPI para Java é projetada para...

CVE-2026-20180

Cisco ISE RCE: Analisi Avanzata di Sfruttamento e Rimedio 📋 Indice dei Contenuti 1. Sintesi Esecutiva 2. Analisi della Superficie di Attacco 3. Vettori di Sfruttamento 4. Tecniche di Evasione Avanzate 5. Impatto Sistemico sulle Architetture Zero Trust 6. Strategia di Rimedio 7. Indagine Forense 8...

java-cve-2021-29425-tika-xxe

java-cve-2021-29425-tika-xxe...

noise-java

Noise-Java-Bibliothek Noise-Java ist eine reine Java-Implementierung des Noise-Protokolls, das als Referenzimplementierung gedacht ist. Der Code wird unter den Bedingungen der MIT-Lizenz verteilt. Diese Bibliothek ist in reinem Java geschrieben und nutzt die Java Cryptography Extension JCE, um...

owasp-java-encoder

OWASP Java Encoder Projekt Contextual Output Encoding ist eine Programmiertechnik, die notwendig ist, um Cross‑Site Scripting zu stoppen. Dieses Projekt ist eine einfach zu verwendende, einsatzbereite, leistungsstarke Java‑1.8+‑Encoder‑Klasse mit geringem Zusatzaufwand. Für detailliertere...

CVE-2021-44228-Log4Shell-POC

CVE-2021-44228-Log4Shell-POC POC completo per la famigerata Log4j CVE-2021-44228 Prerequisiti Scarica e installa Java da qui, puoi usare jdk-8u181. Installa IntelliJ Idea da qui POC Passo 1 : Clona questo repository. Passo 2 : Sposta il file Exploit.java in una cartella diversa. Come nel mio caso...

CVE-2021-2394

CVE-2021-2394 POC della CVE-2021-2394 Disclaimer Il progetto è solo per uso didattico; qualsiasi conseguenza o danno, diretto o indiretto, derivante da test non autorizzati è di esclusiva responsabilità dell'utente. Note Il POC invia pacchetti tramite IIOP; aggiungi le dipendenze necessarie le...