CVE-2026-34486

CVE-2026-34486 — Apache Tomcat EncryptInterceptor RCE O módulo de comunicação de cluster Apache Tomcat Tribes falha ao descartar mensagens quando a descriptografia do EncryptInterceptor falha, permitindo que atacantes não autenticados acionem Execução Remota de Código via desserialização Java na...

joniles__mpxj_CVE-2020-35460_8-3-4

MPXJ MPXJ에 오신 것을 환영합니다! 이 라이브러리는 Java, .Net, Ruby 및 기타 언어로 프로젝트 정보를 조작할 수 있는 일련의 기능을 제공합니다. 릴리스 노트를 포함한 전체 문서는 http://mpxj.org에서 온라인으로 확인할 수 있습니다...

CVE-2022-21449-showcase

Programa de demonstração para exibir CVE-2022-21449 Por favor, execute com JDK 17.0.0 Ah, sim, aqui está a captura de tela...

pytm

pytm: A Pythonic framework for threat modeling Introduction Traditional threat modeling too often comes late to the party, or sometimes not at all. In addition, creating manual data flows and reports can be extremely time-consuming. The goal of pytm is to shift threat modeling to the left, making...

CVE-2022-22963

CVE-2022-22963 CVE-2022-22963 Spring-Cloud-Function-SpELRCE Reprodução da Vulnerabilidade Requer ambiente Docker Método 1 para iniciar o ambiente vulnerável root@kitploit: git clone https://github.com/RanDengShiFu/CVE-2022-22963.git;cd CVE-2022-22963;bash Start.sh Método 2 para iniciar o ambiente...

Log4j-CVE-2021-44228

Этот сканер на Python обнаружит уязвимость log4j в экземплярах Java и вернёт ответ обратно...

x-stream__xstream_CVE-2013-7285_1-4-6

XStream root@kitploit: "Serialização de Java para XML, e vice-versa" -- Binários ----------------------------------------------- Todos os artefatos binários estão no diretório 'lib'. Eles incluem os jars do xstream e qualquer outra biblioteca usada no momento da compilação, ou extras opcionais de...

solar-exploiting-log4j

🔥 Solar Exploiting Log4j - Passo a Passo do TryHackMe 📌 Sala: Solar Exploiting Log4j Plataforma: TryHackMe Dificuldade: Médio Tópico: Log4Shell Vulnerabilidade Log4j 🧠 Objetivo Explorar a vulnerabilidade Log4j CVE-2021-44228 para obter execução remota de código e capturar flags. 🛠️ Ferramentas...

CVE-Exploit

Twitter: @0xAbbarhSF 1、CVE-2020-2551 CVE-2020-2551 poc эксплойт пример на Python ключи: GIOP corba Как использовать root@kitploit: python3 CVE-2020-2551.py -u http://192.168.26.79:7001 cat urls.txt|sort -u|xargs -I % python3 CVE-2020-2551.py -u % cat xxx.html|grep -Eo 'https?://^ /+'|sort...

CVE-2017-10271

LAB 2 - CVE-2017-10271: Writeup sulla deserializzazione XMLDecoder di WebLogic I. Analisi del Sistema Analisi dei Log di Sistema Servizio Rilevato: Oracle WebLogic Server AdminServer appartenente a basedomain in esecuzione in Development Mode. Porta di Connessione: 7001. Protocolli Supportati:...

CVE-2026-20131

🚨 CVE-2026-20131 | Критическая RCE в Cisco FMC Неаутентифицированное удаленное выполнение кода в Cisco Secure Firewall Management Center 📌 Обзор Критическая уязвимость десериализации Java до аутентификации , позволяющая удаленным злоумышленникам выполнить код с правами root на устройствах Cisco...

CVE-2021-44228_Example

CVE-2021-44228Beispiel Führen Sie jeden der 3 Abschnitte in einem separaten Tab/Konsole aus marshalsec LDAP-Server https://github.com/chilliwebs/marshalsec Fork von https://github.com/mbechler/marshalsec root@kitploit: docker build -t marshalsec marshalsec/. docker run -it --rm -p 1389:1389...

CVE-2021-44228-playground

LOG4SHELL-CVE-2021-44228-Validator Über Dieses Tool ermöglicht es Ihnen zu überprüfen, ob eine einfache Java-Webanwendung für eine vom Benutzer angegebene Version von Java und Log4J anfällig für CVE-2021-44228 ist. Sie können optional eine der vordefinierten Gegenmaßnahmen anwenden. Das von...

java-insecure-random-cve-2021-27568

java-insecure-random-cve-2021-27568 Demonstration von CVE-2021-27568: Unsicherer Zufall bei der Token-Generierung...

LOGJ4_PocShell_CVE-2021-44228

log4j-shell-poc Ein Proof-of-Concept für die kürzlich entdeckte Schwachstelle CVE-2021-44228. Kürzlich wurde eine neue Schwachstelle in log4j entdeckt, einer Java-Logging-Bibliothek, die sehr weit verbreitet ist, unter anderem in Elasticsearch, Minecraft und vielen anderen Anwendungen. In diesem...

Writing-Sample-1

Log4j：CVE-2021-44228 Log4j 漏洞及缓解措施概述 目录 1. 执行摘要 2. 识别易受攻击的端点和服务 3. 缓解措施 A. 在边界处阻止 B. 在服务器端点上安装端点检测与响应 EDR C. 将易受攻击的企业应用置于 F5 之后 4. 资源与延伸阅读 执行摘要 Log4j 是许多 Java 应用程序中使用的日志记录工具。2021年12月，Apache 披露了一个远程代码执行 RCE 漏洞，拥有修改日志配置文件权限的攻击者可借此构造并执行恶意代码。据 Apache 称，Log4j2 版本 2.0-beta7 至 2.17.0 均受到该 RCE 漏洞的影响。NIST...

trivy-java-db

trivy-java-db نظرة عامة trivy-java-db يُنشئ قاعدة بيانات SQLite من بيانات مستودع maven-index، ويخزن ArtifactID وGroupID وVersion وsha1 لملفات jar. تُستخدم قاعدة البيانات في Trivy لاكتشاف معلومات حول jars التي لا تحتوي على GAV بداخلها. فترة التحديث كل يوم في الساعة 00:00 تنزيل قاعدة بيانات فهارس...

CVE-2017-7525-Jackson-Deserialization-Lab

CVE-2017-7525 Laboratoire de désérialisation non sécurisée en Java Application REST Java basique vulnérable à la désérialisation non sécurisée, conduisant à une exécution de code à distance RCE. Le projet doit être exécuté sur Java 8u45 Basé sur Maven avec les dépendances suivantes :...

JavaPayload

JavaPayload JavaPayload è una raccolta di payload Java puri da utilizzare per la post-exploitation da exploit Java puri o da configurazioni errate comuni come un manager Tomcat non protetto da password o una porta del debugger. La documentazione obsoleta è disponibile su...

AgentMemshell

AgentMemshell Ein Fork von Agent Memory Shell basierend auf MemShellParty, der mit gängigen Betriebssystemen kompatibel ist. Geeignet für Szenarien ohne Rückmeldung bei der Befehlsausführung unter allen JDK-Versionen, um Memory-Shells in alle Java-Prozesse zu injizieren. Derzeit ist nur die...