owasp-java-encoder

OWASP Java Encoder Projekt Contextual Output Encoding ist eine Programmiertechnik, die notwendig ist, um Cross‑Site Scripting zu stoppen. Dieses Projekt ist eine einfach zu verwendende, einsatzbereite, leistungsstarke Java‑1.8+‑Encoder‑Klasse mit geringem Zusatzaufwand. Für detailliertere...

CVE-2021-44228-Log4Shell-POC

CVE-2021-44228-Log4Shell-POC POC completo per la famigerata Log4j CVE-2021-44228 Prerequisiti Scarica e installa Java da qui, puoi usare jdk-8u181. Installa IntelliJ Idea da qui POC Passo 1 : Clona questo repository. Passo 2 : Sposta il file Exploit.java in una cartella diversa. Come nel mio caso...

CVE-2021-2394

CVE-2021-2394 POC della CVE-2021-2394 Disclaimer Il progetto è solo per uso didattico; qualsiasi conseguenza o danno, diretto o indiretto, derivante da test non autorizzati è di esclusiva responsabilità dell'utente. Note Il POC invia pacchetti tramite IIOP; aggiungi le dipendenze necessarie le...

Decompiler_Tools

FerramentasDecompilador 0x01 decompilador padrão do IDEA Diretório do Mac OS /Applications/IntelliJ IDEA.app/Contents/plugins/java-decompiler/lib root@kitploit: /Applications/IntelliJ IDEA.app/Contents/plugins/java-decompiler/lib -rw-r--r--@ 1 xxx xxx 1.4M 4 8 22:19 java-decompiler.jar...

CVE-2015-7501

Labor für Java-Deserialisierungs-Schwachstellen Dieser Inhalt bezieht sich auf das Paper, das für die 12. Ausgabe des H2HC-Magazins geschrieben wurde. Vollständiges Paper unter: https://www.h2hc.com.br/revista/ Folien und Video des Vortrags werden bald verfügbar sein. Um overview sobre as bases d...

CVE-2021-44228

CVE-2021-44228 Preuve de concept Log4Shell CVE-2021-44228 Assurez-vous d'utiliser le JDK Java 8. Téléchargement Java 8 Images Crédits Casey Dunham - Shell inverse Java kozmer - PoC initiale Légal L'auteur de ce script n'assume aucune responsabilité quant à l'utilisation de ce code ! Il a été créé...

CVE-2026-0848-PoC-Improper-Input-Validation

CVE-2026-0848 - NLTK StanfordSegmenter RCE PoC ⚠️ WARNUNG Dieser Code führt beliebige Befehle auf deinem System aus. NUR in virtuellen Maschinen oder isolierten Containern verwenden. Beschreibung Funktionaler PoC für CVE-2026-0848. Demonstriert, wie eine bösartige JAR-Datei beliebigen Code...

SpringCloudGatewayRCE

Vulnerabilidade de execução remota de comandos no Spring Cloud Gateway Código por: Tas9er 0x00 Visão geral dos riscos Esta ferramenta é destinada apenas para testes de segurança autorizados. É proibido atacar sites não autorizados ilegalmente. 0x01 Uso da ferramenta java -jar...

Log4J_Exploitation-Vulnerabiliy__CVE-2021-44228

Log4JExploitation-VulnérabilitéCVE-2021-44228. introduction Une vulnérabilité d'exécution de code à distance a été découverte dans la bibliothèque de journalisation Java Log4j. CVE-2021-44228 Cette vulnérabilité a provoqué une onde de choc dans la communauté cybernétique mondiale : depuis Wannacr...

CVE-2017-10366_peoplesoft

CVE-2017-10366: Exploit di deserializzazione Java per Oracle PeopleSoft 8.54, 8.55, 8.56 Questo script automatizza lo sfruttamento di una vulnerabilità di deserializzazione Java in Oracle PeopleSoft, scoperta originariamente da Vahagn Vardanyan. Questo exploit richiede ysoserial.jar per generare...

CVE-2024-31982

CVE-2024-31982 SSTI Java - Mène à une RCE root@kitploit: async async=falsegroovyprintln"Successful Injection"/groovy/ root@kitploit: GET...

CVE-2020-10199_CVE-2020-10204

Strumento di rilevamento delle vulnerabilità CVE-2020-10199, CVE-2020-10204 di 迈萌 Introduzione dello strumento Ho scritto questo piccolo strumento in Java nel tempo libero. Supporta il rilevamento一键 delle vulnerabilità CVE-2020-10199 e CVE-2020-10204, con interfaccia grafica. Per garantire la...

java-remote-class-loader

Questo strumento ti permette di inviare bytecode Java sotto forma di file class ai tuoi client o potenziali obiettivi da caricare ed eseguire utilizzando Java ClassLoader insieme all'API Reflect. Il client riceve il file class dal server e restituisce il rispettivo output di esecuzione. I payload...

java-remote-class-loader

This tool allows you to send Java bytecode in the form of class files to your clients or potential targets to load and execute using Java ClassLoader together with Reflect API. The client receives the class file from the server and return the respective execution output. Payloads must be written ...

cve-2021-44228

CVE-2021-44228 Ein Zeek-Paket, das Benachrichtigungen auslöst, HTTP-Verbindungen markiert und optional ein Log für Log4J CVE-2021-44228-Angriffsversuche erstellt. Erkennt Payloads in HTTP-Headern: Siehe Simplifying Detection of Log4Shell für Details. Verwendet Zeek-Signaturen, um Benachrichtigung...

ermir

Ermir Ermir è un Evil/Rogue RMI Registry, sfrutta la deserializzazione non sicura su qualsiasi codice Java che chiami metodi RMI standard su di esso list/lookup/bind/rebind/unbind. Requisiti Ruby v3 o successivo. Installazione Installa Ermir da rubygems.org: root@kitploit: $ gem install ermir...

ermir

Ermir Ermir is an Evil/Rogue RMI Registry, it exploits unsecure deserialization on any Java code calling standard RMI methods on it list/lookup/bind/rebind/unbind. Requirements Ruby v3 or newer. Installation Install Ermir from rubygems.org: root@kitploit: $ gem install ermir or clone the repo and...

rogue-jndi

Rogue JNDI Ein bösartiger LDAP-Server für JNDI-Injection-Angriffe. Beschreibung Das Projekt enthält LDAP- und HTTP-Server zum Ausnutzen der standardmäßig unsicheren Java-JNDI-API. Um einen Angriff durchzuführen, kannst du diese Server lokal starten und dann eine JNDI-Auflösung auf dem verwundbare...

CVE-2026-22812-OpenCode-RCE-exp

CVE-2026-22812-OpenCode-RCE-exp Verwendung: java -jar xxx.jar Empfohlene Umgebung: jdk8...

androrat

androrat Remote Administration Tool for Android Androrat è un'applicazione client/server sviluppata in Java Android per il lato client e in Java/Swing per il server. Il nome Androrat è un mix di Android e RAT Remote Access Tool. È stato sviluppato da un team di 4 persone per un progetto...