ParrotNG

ParrotNG ParrotNG è uno strumento in grado di identificare applicazioni Adobe Flex SWF vulnerabili a CVE-2011-2461. Per maggiori dettagli, consulta le slide del nostro talk al Troopers 2015. Scarica l'ultima release da QUI. Funzionalità Scritto in Java, basato su swfdump Un unico JAR, due version...

CVE-2020-10199

Nexus Repository Manager 3 Vuln versioni interessate: = 3.21.2 CVE-2020-10199, CVE-2020-10204, CVE-2020-11444 CVE-2020-10199 Esecuzione remota di comandi POC con output POC senza output $\A''.getClass.forName'java.lang.Runtime'.getMethods6.invokenull.exec'touch /tmp/cve-2020-10199' Privilegi...

adwind-decryptor

AdWind Decryptor Semplice decryptor per file crittografati nella RAT Java AdWind/jRAT/jBifrost. Utilizzo root@kitploit: usage: java -jar AdWindDecryptor -a,--aeskeyfile AES key file path -i,--input input file path -o,--output decrypted output file path -r,--rsakeyfile serialized RSA KeyRep file...

remote-method-guesser

Remote Method Guesser remote-method-guesser rmg is a Java RMI vulnerability scanner and can be used to identify and verify common security vulnerabilities on Java RMI endpoints...

remote-method-guesser

Remote Method Guesser remote-method-guesser rmg è uno scanner di vulnerabilità Java RMI e può essere utilizzato per identificare e verificare vulnerabilità di sicurezza comuni su endpoint Java RMI...

MemoryShellHunter

MemoryShellHunter Scanner di memory horse per Java Agent combinato con modalità Call Graph Informazioni MemoryShellHunter è uno strumento Scanner/Killer per memory horse che combina Building Call Graph dinamico. Supporta l'avvio delle rilevazioni tramite Agent e Attach, colmando il problema degli...

CVE-2026-34486

CVE-2026-34486 — Apache Tomcat EncryptInterceptor RCE O módulo de comunicação de cluster Apache Tomcat Tribes falha ao descartar mensagens quando a descriptografia do EncryptInterceptor falha, permitindo que atacantes não autenticados acionem Execução Remota de Código via desserialização Java na...

joniles__mpxj_CVE-2020-35460_8-3-4

MPXJ MPXJ에 오신 것을 환영합니다! 이 라이브러리는 Java, .Net, Ruby 및 기타 언어로 프로젝트 정보를 조작할 수 있는 일련의 기능을 제공합니다. 릴리스 노트를 포함한 전체 문서는 http://mpxj.org에서 온라인으로 확인할 수 있습니다...

CVE-2022-21449-showcase

Programa de demonstração para exibir CVE-2022-21449 Por favor, execute com JDK 17.0.0 Ah, sim, aqui está a captura de tela...

pytm

pytm: A Pythonic framework for threat modeling Introduction Traditional threat modeling too often comes late to the party, or sometimes not at all. In addition, creating manual data flows and reports can be extremely time-consuming. The goal of pytm is to shift threat modeling to the left, making...

CVE-2022-22963

CVE-2022-22963 CVE-2022-22963 Spring-Cloud-Function-SpELRCE Reprodução da Vulnerabilidade Requer ambiente Docker Método 1 para iniciar o ambiente vulnerável root@kitploit: git clone https://github.com/RanDengShiFu/CVE-2022-22963.git;cd CVE-2022-22963;bash Start.sh Método 2 para iniciar o ambiente...

Log4j-CVE-2021-44228

Этот сканер на Python обнаружит уязвимость log4j в экземплярах Java и вернёт ответ обратно...

CVE-2020-2555

CVE-2020-2555 http://1984-0day.com https://www.youtube.com/watch?v=VzmZTYbm4Zw root@kitploit: python CVE-2020-2555.py ip port test.ser...

x-stream__xstream_CVE-2013-7285_1-4-6

XStream root@kitploit: "Serialização de Java para XML, e vice-versa" -- Binários ----------------------------------------------- Todos os artefatos binários estão no diretório 'lib'. Eles incluem os jars do xstream e qualquer outra biblioteca usada no momento da compilação, ou extras opcionais de...

solar-exploiting-log4j

🔥 Solar Exploiting Log4j - Passo a Passo do TryHackMe 📌 Sala: Solar Exploiting Log4j Plataforma: TryHackMe Dificuldade: Médio Tópico: Log4Shell Vulnerabilidade Log4j 🧠 Objetivo Explorar a vulnerabilidade Log4j CVE-2021-44228 para obter execução remota de código e capturar flags. 🛠️ Ferramentas...

CVE-Exploit

Twitter: @0xAbbarhSF 1、CVE-2020-2551 CVE-2020-2551 poc эксплойт пример на Python ключи: GIOP corba Как использовать root@kitploit: python3 CVE-2020-2551.py -u http://192.168.26.79:7001 cat urls.txt|sort -u|xargs -I % python3 CVE-2020-2551.py -u % cat xxx.html|grep -Eo 'https?://^ /+'|sort...

CVE-2017-10271

LAB 2 - CVE-2017-10271: Writeup sulla deserializzazione XMLDecoder di WebLogic I. Analisi del Sistema Analisi dei Log di Sistema Servizio Rilevato: Oracle WebLogic Server AdminServer appartenente a basedomain in esecuzione in Development Mode. Porta di Connessione: 7001. Protocolli Supportati:...

CVE-2026-20131

🚨 CVE-2026-20131 | Критическая RCE в Cisco FMC Неаутентифицированное удаленное выполнение кода в Cisco Secure Firewall Management Center 📌 Обзор Критическая уязвимость десериализации Java до аутентификации , позволяющая удаленным злоумышленникам выполнить код с правами root на устройствах Cisco...

CVE-2021-44228_Example

CVE-2021-44228Beispiel Führen Sie jeden der 3 Abschnitte in einem separaten Tab/Konsole aus marshalsec LDAP-Server https://github.com/chilliwebs/marshalsec Fork von https://github.com/mbechler/marshalsec root@kitploit: docker build -t marshalsec marshalsec/. docker run -it --rm -p 1389:1389...

CVE-2021-44228-playground

LOG4SHELL-CVE-2021-44228-Validator Über Dieses Tool ermöglicht es Ihnen zu überprüfen, ob eine einfache Java-Webanwendung für eine vom Benutzer angegebene Version von Java und Log4J anfällig für CVE-2021-44228 ist. Sie können optional eine der vordefinierten Gegenmaßnahmen anwenden. Das von...