58372 matches found
ff4j__ff4j_CVE-2022-44262_1-8-13
✨✨✨ FF4J - Feature Flipping pour Java ✨✨✨ Codacy Badge FF4j est une implémentation du pattern Feature Toggle. 🤘Fonctionnalités Feature Toggle : Activez et désactivez des fonctionnalités à l'exécution - sans redéploiement. Dans votre code, implémentez plusieurs chemins protégés par des prédicats...
CVE-2026-21962_Java_GUI_Exploit_Tool
CVE-2026-21962 Java GUI Exploit Tool Oracle WebLogic Server Proxy Plug-In RCE रिमोट कोड एक्ज़ीक्यूशन भेद्यता शोषण उपकरण का Java GUI संस्करण। प्रोजेक्ट संरचना root@kitploit: java-version/ ├── pom.xml Maven प्रोजेक्ट कॉन्फ़िगरेशन फ़ाइल ├── README.md प्रोजेक्ट दस्तावेज़ीकरण ├── run.bat Windows...
CVE-2025-30065
Note di ricerca su CVE-2025-30065 Questo repository è volutamente mantenuto piccolo e leggibile. È destinato a ricerca di sicurezza autorizzata, validazione locale e studio difensivo di CVE-2025-30065 nella gestione degli schema Apache Parquet / Avro. Il README si concentra su igiene del...
cve-2017-12149-playground
अनेक महत्वपूर्ण उद्योग बैंकिंग, स्वास्थ्य सेवा, और विनिर्माण लीगेसी मिडलवेयर पर निर्भर करते हैं जो विशेष रूप से JBoss 5 या 6 पर चलाने के लिए बनाया गया था। चूँकि ये एप्लिकेशन अक्सर WildFly JBoss के उत्तराधिकारी के आधुनिक संस्करणों में माइग्रेट करने के लिए बहुत नाजुक होते हैं, संगठन उन्हें पैच करने...
ysoserial-modified
ysoserial-modified Questa è una fork dell'applicazione ysoserial originale che puoi trovare qui: https://github.com/frohoff/ysoserial Descrizione della Modifica A causa di come Runtime.getRuntime.execString.class funziona in Java, i comandi complessi e annidati in cui devi controllare le pipe o...
ESAPI__esapi-java-legacy_CVE-2022-24891_2-2-3-1
Enterprise Security API para Java Legado A OWASP® ESAPI OWASP Enterprise Security API é uma biblioteca gratuita e de código aberto de controles de segurança para aplicações web que facilita para os programadores escreverem aplicações de menor risco. A biblioteca ESAPI para Java é projetada para...
CVE-2026-20180
Cisco ISE RCE: Analisi Avanzata di Sfruttamento e Rimedio 📋 Indice dei Contenuti 1. Sintesi Esecutiva 2. Analisi della Superficie di Attacco 3. Vettori di Sfruttamento 4. Tecniche di Evasione Avanzate 5. Impatto Sistemico sulle Architetture Zero Trust 6. Strategia di Rimedio 7. Indagine Forense 8...
java-cve-2021-29425-tika-xxe
java-cve-2021-29425-tika-xxe...
noise-java
Noise-Java-Bibliothek Noise-Java ist eine reine Java-Implementierung des Noise-Protokolls, das als Referenzimplementierung gedacht ist. Der Code wird unter den Bedingungen der MIT-Lizenz verteilt. Diese Bibliothek ist in reinem Java geschrieben und nutzt die Java Cryptography Extension JCE, um...
owasp-java-encoder
OWASP Java Encoder Projekt Contextual Output Encoding ist eine Programmiertechnik, die notwendig ist, um Cross‑Site Scripting zu stoppen. Dieses Projekt ist eine einfach zu verwendende, einsatzbereite, leistungsstarke Java‑1.8+‑Encoder‑Klasse mit geringem Zusatzaufwand. Für detailliertere...
CVE-2021-44228-Log4Shell-POC
CVE-2021-44228-Log4Shell-POC POC completo per la famigerata Log4j CVE-2021-44228 Prerequisiti Scarica e installa Java da qui, puoi usare jdk-8u181. Installa IntelliJ Idea da qui POC Passo 1 : Clona questo repository. Passo 2 : Sposta il file Exploit.java in una cartella diversa. Come nel mio caso...
Decompiler_Tools
FerramentasDecompilador 0x01 decompilador padrão do IDEA Diretório do Mac OS /Applications/IntelliJ IDEA.app/Contents/plugins/java-decompiler/lib root@kitploit: /Applications/IntelliJ IDEA.app/Contents/plugins/java-decompiler/lib -rw-r--r--@ 1 xxx xxx 1.4M 4 8 22:19 java-decompiler.jar...
CVE-2026-0848-PoC-Improper-Input-Validation
CVE-2026-0848 - NLTK StanfordSegmenter RCE PoC ⚠️ WARNUNG Dieser Code führt beliebige Befehle auf deinem System aus. NUR in virtuellen Maschinen oder isolierten Containern verwenden. Beschreibung Funktionaler PoC für CVE-2026-0848. Demonstriert, wie eine bösartige JAR-Datei beliebigen Code...
cve-2021-44228
CVE-2021-44228 Ein Zeek-Paket, das Benachrichtigungen auslöst, HTTP-Verbindungen markiert und optional ein Log für Log4J CVE-2021-44228-Angriffsversuche erstellt. Erkennt Payloads in HTTP-Headern: Siehe Simplifying Detection of Log4Shell für Details. Verwendet Zeek-Signaturen, um Benachrichtigung...
rogue-jndi
Rogue JNDI Ein bösartiger LDAP-Server für JNDI-Injection-Angriffe. Beschreibung Das Projekt enthält LDAP- und HTTP-Server zum Ausnutzen der standardmäßig unsicheren Java-JNDI-API. Um einen Angriff durchzuführen, kannst du diese Server lokal starten und dann eine JNDI-Auflösung auf dem verwundbare...
CVE-2026-22812-OpenCode-RCE-exp
CVE-2026-22812-OpenCode-RCE-exp Verwendung: java -jar xxx.jar Empfohlene Umgebung: jdk8...
androrat
androrat Remote Administration Tool for Android Androrat è un'applicazione client/server sviluppata in Java Android per il lato client e in Java/Swing per il server. Il nome Androrat è un mix di Android e RAT Remote Access Tool. È stato sviluppato da un team di 4 persone per un progetto...
adwind-decryptor
AdWind Decryptor Semplice decryptor per file crittografati nella RAT Java AdWind/jRAT/jBifrost. Utilizzo root@kitploit: usage: java -jar AdWindDecryptor -a,--aeskeyfile AES key file path -i,--input input file path -o,--output decrypted output file path -r,--rsakeyfile serialized RSA KeyRep file...
CVE-2026-34486
CVE-2026-34486 — Apache Tomcat EncryptInterceptor RCE O módulo de comunicação de cluster Apache Tomcat Tribes falha ao descartar mensagens quando a descriptografia do EncryptInterceptor falha, permitindo que atacantes não autenticados acionem Execução Remota de Código via desserialização Java na...