JavaDeserialization

Обнаружение уязвимости десериализации Java Сканер уязвимости десериализации Java для уязвимостей типа CVE-2017-10271. Этот проект содержит только один PoC, остальное пока не систематизировано. Установка 1. Установка nmap ​ https://nmap.org/download.html — скачайте версию, соответствующую вашей...

jadx

JADX jadx - Dex to Java decompiler Command line and GUI tools for producing Java source code from Android Dex and Apk files !WARNING Please note that in most cases jadx can't decompile all 100% of the code, so errors will occur. Check Troubleshooting guide for workarounds. Main features: decompil...

jadx

JADX jadx - DexからJavaへのデコンパイラ コマンドラインおよびGUIツールで、AndroidのDexファイルやApkファイルからJavaソースコードを生成します。 !WARNING ほとんどの場合、jadx はコードの100%をデコンパイルできないため、エラーが発生することに注意してください。 回避策については、トラブルシューティングガイドを確認してください。 主な機能: APK、dex、aar、aab、zipファイルからDalvikバイトコードをJavaコードにデコンパイル AndroidManifest.xmlやresources.arscからのリソースをデコード...

traccar

Traccar Vue d'ensemble Traccar est un système de suivi GPS open source. Ce dépôt contient le service back-end basé sur Java. Il prend en charge plus de 200 protocoles GPS et plus de 2 000 modèles d'appareils de suivi GPS. Traccar peut être utilisé avec n'importe quel système de base de données SQ...

EUVD-2026-66838

SerializingHttpMessageConverter deserializes the body of incoming HTTP requests with a raw java.io.ObjectInputStream and no class filtering. Any request with Content-Type application/x-java-serialized-object whose body resolves to a Serializable type is read directly via readObject. If an...

CVE-2026-47864 Unsafe Java deserialization in SerializingHttpMessageConverter — remote code execution

SerializingHttpMessageConverter deserializes the body of incoming HTTP requests with a raw java.io.ObjectInputStream and no class filtering. Any request with Content-Type application/x-java-serialized-object whose body resolves to a Serializable type is read directly via readObject. If an...

CVE-2026-47864

Spring Integration 's SerializingHttpMessageConverter deserializes incoming HTTP request bodies using a raw java.io.ObjectInputStream with no class filtering. Any request carrying Content-Type: application/x-java-serialized-object whose body resolves to a Serializable type is passed directly to r...

Java-Shellcode-Loader

Java ShellCode Loader Chargeur de ShellCode implémenté en Java, compatible avec les plateformes 32 bits et 64 bits. Le principe de base consiste à utiliser Jna pour appeler les API Windows et réaliser l'injection du shellcode. Environnement d'exécution : Jre = 1.5 Note : ce projet est déjà intégr...

JavaPayload

JavaPayload JavaPayload est une collection de payloads Java purs destinés à être utilisés pour la post-exploitation à partir d'exploits Java purs ou de mauvaises configurations courantes comme un gestionnaire Tomcat non protégé par mot de passe ou un port de débogage. Une documentation obsolète e...

fusionauth-samlv2

fusionauth-samlv2 Ce dépôt contient des bindings SAML v2.0 en Java utilisant JAXB. Vous pouvez utiliser cette bibliothèque pour traiter les requêtes et réponses SAML. Consultez les tests pour des exemples de code. Divulgations de sécurité Si vous découvrez une vulnérabilité ou un autre bug lié à ...

shouganaiyo-loader

shouganaiyo-loader: Принудительный вход для Java-агентов shouganaiyo-loader — это кроссплатформенный инструмент командной строки на Node.js, основанный на Frida, который заставляет Java-процессы загружать Java/JVMTI-агент независимо от того, отключила ли JVM API присоединения агента. Установка...

cve-2023-4863-analysis

CVE-2023-4863 libwebp — Projet d'analyse pédagogique et de défense...

SMS4_Decrypt

SMS4Decrypt 0x01 Introduction L'algorithme SMS4 est un algorithme de chiffrement utilisé dans la norme WAPI pour les réseaux sans fil, largement utilisée en Chine. Il s'agit d'un algorithme de chiffrement par blocs à structure de Feistel non équilibrée, itératif sur 32 tours, dont la longueur de...

SimpleRmiDiscoverer

SimpleRmiDiscoverer Outil de scan JMX RMI simple Code complet : https://github.com/marcin-wolak/SimpleRmiDiscoverer/blob/master/SimpleRmiDiscoverer.java L'outil propose les options suivantes pour les JMX Java exposés : Extraction du point de terminaison JMX IP/Nom et port TCP depuis le registre R...

CVE-2020-6287_RECON-scanner

用于 CVE-2020-6287 RECON 的漏洞评估与失陷指标 IoC 扫描器 RECON（NetWeaver 上的远程可利用代码，Remotely Exploitable Code On NetWeaver）是一个严重影响众多基于 SAP NetWeaver Java 技术栈运行的 SAP 业务和技术应用程序的关键（CVSSv3 10）漏洞。该漏洞由 Onapsis 研究实验室发现，并与 SAP 密切合作，于 2020 年 7 月 14 日开发并发布了补丁。鉴于该问题的严重性，美国 DHS CISA、BSI CERT-Bund 以及其他多个政府机构发布了警报，敦促 SAP...

jetty_9.4.31_CVE-2023-26048

Eclipse Jetty Canonical Repository 这是 Jetty 项目的官方仓库，欢迎随时 fork 并贡献代码！ 想提交补丁或拉取请求？ 请确保你已登记 Eclipse 贡献者协议（ECA）。 eclipse.org/legal/ecafaq 项目描述 Jetty 是一款轻量级、高度可扩展的基于 Java 的 Web 服务器和 Servlet 引擎。 我们的目标是以高吞吐量、低延迟的方式支持 HTTP、HTTP/2 和 WebSocket 等 Web 协议，在提供最大性能的同时，保留多年 Servlet 开发积累的易用性和兼容性。 Jetty 是一款现代的全异步...

infer

Infer Infer est un outil d'analyse statique pour Java, C++, Objective-C et C. Infer est écrit en OCaml. Installation Consultez notre page Démarrage pour plus de détails sur l'installation des versions packagées d'Infer. Pour compiler Infer à partir des sources, voir INSTALL.md. Contribuer Voir...

apache__sling-org-apache-sling-servlets-resolver_CVE-2024-23673_2-10-0

...

QLinspector

QLinspector Поиск Java/C гаджет-цепочек с помощью CodeQL. Дополнительная информация в нашей статье Установка Клонируйте репозиторий: root@kitploit: $ git clone https://github.com/synacktiv/QLinspector.git Поиск гаджетов: root@kitploit: $ codeql database analyze log4j --format=sarif-latest...

log4shell-rmi-poc

log4shell-rmi-poc Une preuve de concept de la vulnérabilité Log4j CVE-2021-44228 via Java-RMI Elle utilise Log4j 2.5.7 depuis spring-boot-starter-log4j2 Prérequis : Testé avec Java 8 JDK 1.8.025 et Java 11 JDK 11.0.1 Comment exécuter la POC 1. Cloner le dépôt : root@kitploit: git clone...