cve-2023-34040

CVE-2023-34040 Spring Kafka 反序列化远程代码执行 root@kitploit: POST /messages/send HTTP/1.1 Host: 127.0.0.1:8899 Cache-Control: max-age=0 Upgrade-Insecure-Requests: 1 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10157 AppleWebKit/537.36 KHTML, like Gecko Chrome/116.0.0.0 Safari/537.36 Accept:...

PortEx

PortEx Benvenuti in PortEx PortEx è una libreria Java per l'analisi statica del malware di file eseguibili portatili. Il suo focus è sulla robustezza contro malformazioni PE e sul rilevamento di anomalie. PortEx è scritto in Java e Scala ed è destinato ad applicazioni Java. Funzionalità Lettura...

zkar

ZKar ZKar is a Java serialization protocol analysis tool implement in Go. This tool is still work in progress , so no complete API document and contribution guide. ZKar provides: A Java serialization payloads parser and viewer in pure Go, no CGO or JDK is required From the Java serialization...

zkar

ZKar ZKar ist ein Analysewerkzeug für das Java-Serialisierungsprotokoll, implementiert in Go. Dieses Tool befindet sich noch in Arbeit , daher gibt es noch keine vollständige API-Dokumentation oder einen Beitragsleitfaden. ZKar bietet: Einen Parser und Viewer für Java-Serialisierungs-Payloads in...

CVE-2017-3066

CVE-2017-3066 Descrizione Adobe ColdFusion utilizza il formato dei messaggi Action AMF. Il protocollo AMF è un protocollo di serializzazione binaria personalizzato. Ha due formati: AMF0 e AMF3. Un messaggio Action è composto da header e body. Esistono diverse implementazioni di AMF in diversi...

CVE-2019-17638-Jetty

JETTY Il progetto Jetty è un server HTTP 100% Java, un client HTTP e un contenitore di servlet della Eclipse Foundation http://www.eclipse.org/jetty/ Jetty è open source ed è distribuito con doppia licenza: Apache 2.0 e Eclipse Public License 1.0. Puoi scegliere una qualsiasi delle due licenze...

Retrofit-1

Retrofit Client HTTP type-safe per Android e Java di Square, Inc. Per maggiori informazioni consulta il sito web. Scarica Scarica l'ultimo JAR o tramite Maven: root@kitploit: com.squareup.retrofit2 retrofit 2.4.0 o Gradle: root@kitploit: implementation 'com.squareup.retrofit2:retrofit:2.4.0' Gli...

sqlipy

sqlipy SQLiPy is a Python plugin for Burp Suite that integrates SQLMap using the SQLMap API. SQLMap comes with a RESTful based server that will execute SQLMap scans. This plugin can start the API for you or connect to an already running API to perform a scan. Requirements Jython 2.7 up to 2.7.2 D...

TLS-Attacker

TLS-Attacker TLS-Attacker è un framework basato su Java per analizzare librerie TLS. È in grado di inviare messaggi di protocollo arbitrari in un ordine arbitrario al peer TLS e di definire le loro modifiche tramite un'interfaccia fornita. Questo offre allo sviluppatore l'opportunità di definire...

Java-Deserialization-Scanner

Java Deserialization Scanner Java Deserialization Scanner ist ein Burp-Suite-Plugin, das darauf abzielt, Java-Deserialisierungsschwachstellen zu erkennen und auszunutzen. Es wurde von Federico Dotta, Principal Security Analyst bei HN Security, geschrieben. Das Plugin besteht aus drei verschiedene...

FakeDellOM

FakeDellOM Un host fittizio che può essere "gestito" da Dell OMSA, che ti fa superare la schermata di accesso e che può eventualmente servire come punto di partenza per fuzzing o altre attività di testing. Retroscena Mentre ricercavo potenziali vulnerabilit๠in Dell OpenManage Server...

Apache-Commons-Text-CVE-2022-42889

Apache Commons Text CVE-2022-42889 نظرة عامة Apache Text4Shell CVE-2022-42889 الإصدارات المتأثرة من Apache Commons Text هي 1.5 حتى 1.9، وقد تم إصلاحها في الإصدار 1.10. Apache Commons Text هي مكتبة Java توصف بأنها "مكتبة تركز على الخوارزميات التي تعمل على السلاسل النصية". الاستخدام: 1. انسخ ملف...

carbon-identity-framework

carbon-identity-framework Branch| Build-Status ---|--- master| Dieses Repository enthält die Kernkomponenten und Funktionen, die für das Produkt WSO2 Identity Server erforderlich sind. Erstellen aus dem Quellcode Wenn Sie carbon-identity-framework aus dem Quellcode erstellen möchten: 1...

weblogic_cve-2019-2890

1）Öffne das XXER-Tool python xxer.py -H 192.168.17.223 2）Lege den xxer-PoC in die Datei xx.xml，ersetze die serialisierten Daten und injiziere den xxer-PoC； java -jar weblogicxxe.jar xx.xml 3）Sende Daten mit weblogic.py aus dem java-deserialization-exploit-Tool an den WebLogic-Server python...

CVE-2024-27348-HugeGraph-RCE

CVE-2024-27348: Apache HugeGraph RCE Evasione Avanzata della Sandbox Un exploit Proof of Concept PoC avanzato e altamente affidabile per CVE-2024-27348 Esecuzione di Codice Remoto in Apache HugeGraph Server. A differenza di molti PoC pubblici che eseguono comandi alla cieca o falliscono su payloa...

Liferay-CE-Portal-Java-Deserialization

Liferay-CE-Portal-Java-Deserialization Questa repo contiene il PoC per la vulnerabilità di esecuzione remota di codice di Liferay CE Portal! Payload Ho già condiviso i payload nel repository. Devi trovare la sintassi giusta con il metodo brute-force. I payload che condivido sono per una prova di...

badsecrets

badsecrets A pure python library for identifying the use of known or very weak cryptographic secrets across a variety of platforms. The project is designed to be both a repository of various "known secrets" for example, ASP.NET machine keys found in examples in tutorials, and to provide a...

CVE-2026-71054

Vulnerability in Oracle Java SE component: 2D. Supported versions that are affected are Oracle Java SE: 7u511. Easily exploitable vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise Oracle Java SE. Successful attacks of this vulnerability can...

CVE-2021-26295

CVE-2021-26295 CVE-2021-26295 EXP 可成功反弹Shell 本文以及工具仅限技术分享，严禁用于非法用途，否则产生的一切后果自行承担。 触发命令执行EXP 1. VPS启动RMI监听 9999 端口 root@kitploit: java -cp ysoserial.jar ysoserial.exploit.JRMPListener 9999 CommonsBeanutils1 '要执行的命令' 2. VPS启动nc监听 64444 端口 root@kitploit: nc -lvp 64444...

CVE-2023-43208

CVE-2023-43208 — Mirth Connect RCE CVE-2023-43208 के लिए प्रूफ-ऑफ-कॉन्सेप्ट शोषण, Mirth Connect के 4.4.1 से पहले के संस्करणों में एक अप्रमाणित रिमोट कोड निष्पादन भेद्यता। विवरण Mirth Connect एक व्यापक रूप से तैनात ओपन-सोर्स हेल्थकेयर इंटीग्रेशन इंजन है। यह भेद्यता /api/users एंडपॉइंट के माध्यम से...