JavaPayload

JavaPayload JavaPayload è una raccolta di payload Java puri da utilizzare per la post-exploitation da exploit Java puri o da configurazioni errate comuni come un manager Tomcat non protetto da password o una porta del debugger. La documentazione obsoleta è disponibile su...

AgentMemshell

AgentMemshell Ein Fork von Agent Memory Shell basierend auf MemShellParty, der mit gängigen Betriebssystemen kompatibel ist. Geeignet für Szenarien ohne Rückmeldung bei der Befehlsausführung unter allen JDK-Versionen, um Memory-Shells in alle Java-Prozesse zu injizieren. Derzeit ist nur die...

Bughound

Cos'è Bughound? Bughound è uno strumento open-source di analisi statica del codice che analizza il tuo codice e invia i risultati a Elasticsearch e Kibana per ottenere utili informazioni sulle potenziali vulnerabilità presenti nel tuo codice. Bughound ha una propria immagine Docker con...

CVE-2026-38945

CVE-2026-38945 autore: Rafael José Núñez Gulías azienda: Iberian Var Group Prodotti interessati: RayVentory Scan Engine 12.6 Update 8 e versioni precedenti Advisory Raynet: RSEC200967 rvia in Raynet esegue un comando find con criteri di ricerca terminati in modo improprio per individuare le...

test-44228

test-44228 Простой пример для CVE-2021-44228 Реализует два CLI на Java: один с использованием log4j v1.x, другой с использованием log4j 2.x для демонстрации уязвимости Log4Shell. См. также: https://www.lunasec.io/docs/blog/log4j-zero-day/...

CVE-2016-4463

CVE-2016-4463 Uma implementação do exploit CVE-2016-4463. Exploit para Xerces 3.1.3 e anteriores. Eu pretendia enviar isso para o Exploit-DB, mas não tenho um aplicativo de referência adequado para testar isso. O Java OpenSAML deve ser vulnerável, mas levará algum tempo para explorar isso...

CVE-2022-39197

CVE-2022-39197 RCE POC Links de Referência https://mp.weixin.qq.com/s/Eb0pQ-1ebLSKPUFC7zS6dg — Há uma excelente análise aprofundada desta vulnerabilidade https://www.agarri.fr/blog/archives/2012/05/11/svgfilesandjavacodeexecution/index.html...

androidReverse

Android Reverse A reverse engineering suite that runs entirely on Android. No PC, no ADB, no desktop tools — everything from APK extraction to native binary analysis, editing, and rebuilding happens on-device. MCP Server androidReverse includes a built-in Model Context Protocol server, allowing...

CVE-2018-19859

CVE-2018-19859 - Prova de Conceito de RCE Este repositório contém uma prova de conceito para Execução Remota de Código RCE contra OpenRefine 3.1-beta. Explorando uma vulnerabilidade de travessia de diretório dentro da funcionalidade Criar Projeto, CVE-2018-19859, um usuário mal-intencionado pode...

CVE-2021-36981

CVE-2021-36981 Verinice.Pro 1.22.1 Deserializzazione Java non sicura di dati non attendibili, che porta all'esecuzione di codice remoto utilizzando il gadget C3P0 autenticato Codice PoC per sfruttare la vulnerabilità di deserializzazione. Vedi...

libinjection

libinjection SQL / SQLI tokenizer parser analyzer. For C and C++ PHP Python Lua Java external port LuaJIT/FFI https://github.com/p0pr0ck5/lua-ffi-libinjection external port See https://www.client9.com/ for details and presentations. Simple example: root@kitploit: include include include include...

CVE-2022-34169

Описание Проверяет, исправлена ли CVE-2022-34169 на вашей машине. Насколько мне известно, эксплойт был найден сотрудником Google и не опубликован. Поскольку исправление известно, был написан небольшой тестовый код для проверки наличия исправления во время выполнения. Сборка самостоятельно...

CVE-2012-2982

CVE 2012-2982 漏洞利用 构建 mvn clean install 利用 java -jar ./target/CVE-2012-2982-1.0-SNAPSHOT-jar-with-dependencies.jar...

cve-2023-30990

cve-2023-30990-rce IBM i DDM Unauthenticated RCE - Java Reverse Shell...

CVE-2023-33246

CVE-2023-33246 Apache RocketMQ Vulnerabilità di Esecuzione Remota di Codice CVE-2023-33246 Exploit Utilizzo: java -jar CVE-2023-33246.jar -ip "127.0.0.1" -cmd "open -a calculator" Dichiarazione di non responsabilità: Questo strumento di rilevamento è destinato esclusivamente all'uso da parte di...

CVE-2026-75328

In DocSys-master V2.02.85, the downloadDocEx interface in src/com/DocSystem/controller/DocController.java has an arbitrary file read vulnerability:...

CVE-2021-44228

🚨 CVE-2021-44228 — “Log4Shell” Uma vulnerabilidade crítica de execução remota de código no Apache Log4j 2 , amplamente conhecida como Log4Shell. 📖 Índice Visão Geral Detalhes Técnicos Gravidade & CVSS Versões Afetadas Exploração & Impacto Impacto no Mundo Real Detecção Mitigação & Correções Resum...

CVE-2022-26134-Godzilla-MEMSHELL

CVE-2022-26134-Godzilla-MEMSHELL Usage root@kitploit: java -jar CVE-2022-26134.jar 哥斯拉密码 哥斯拉密钥 example java -jar CVE-2022-26134.jar pass key Se o shell na memória já tiver sido injetado com sucesso, mas o Godzilla não conseguir se conectar, adicione o seguinte cabeçalho de protocolo na configuraç...

Jmeter-CVE-2018-1297-

Vulnerabilità di esecuzione comandi tramite deserializzazione RMI di JMeter CVE-2018-1297 Apache JMeter è un insieme di software open source scritto in Java dalla Apache Software Foundation American Apache Software Foundation per test di stress e prestazioni. Le versioni 2.x e 3.x presentano una...

VUL4J-23

Job IT tests launcher. This project runs a test launcher that creates an OSGi instance with only what is required to run Server Side tests. Unfurtunately, since OSGi is a multi classloader environment its not possible to perform tests in this bundle, except tests over http as any references made ...