Reposilite >= 3.3.0, < 3.5.12 - Arbitrary File Read

Reposilite is an open source, lightweight and easy-to-use repository manager for Maven based artifacts in JVM ecosystem. Reposilite v3.5.10 is affected by an Arbitrary File Read vulnerability via path traversal while serving expanded javadoc files. Reposilite has addressed this issue in version...

Apache Gravitino < 1.2.1 - Unauthenticated Remote Code Execution

Apache Gravitino 1.2.1 contains a remote code execution caused by unsanitized H2 JDBC URL via testConnection API using H2's INIT parameter, letting unauthenticated attackers execute arbitrary Java code remotely, exploit requires H2 usage. id: CVE-2026-41042 info: name: Apache Gravitino 1.2.1 -...

JEP290_RMI_Bypass

что это? Этот проект предназначен для изучения обхода JEP290 Результат...

readable-thrift

Readable Thrift Readable Thrift упрощает работу с бинарными сообщениями протокола Thrift, преобразуя их в удобочитаемый формат и обратно. Это делает ручной анализ и модификацию бинарных сообщений Thrift такими же простыми, как работу с текстовыми протоколами вроде HTTP. Библиотека реализована на...

CVE-2026-25747

Reproducteur de vulnérabilité de désérialisation LevelDB Ce projet démontre une vulnérabilité de désérialisation Java dans le référentiel d'agrégation LevelDB d'Apache Camel, similaire à CVE-2024-23114 qui affectait le référentiel d'agrégation Cassandra. Résumé de la vulnérabilité...

WebSphere-WSIF-gadget

WSIF Gadget for WebSphere CVE-2020-4464 / CVE-2020-4450 这是基于 ZDI 的优秀博客文章（最初由 @tint0 报告）： https://www.thezdi.com/blog/2020/7/20/abusing-java-remote-protocols-in-ibm-websphere https://www.zerodayinitiative.com/blog/2020/9/29/exploiting-other-remote-protocols-in-ibm-websphere...

CVE-2026-43867

camel-pqc AWS Secrets Manager 密钥元数据不安全反序列化复现工具（CVE-2026-43867） 本项目演示了 Apache Camel 的 camel-pqc 组件中的一个 Java 反序列化漏洞 ，编号为 CVE-2026-43867 。AwsSecretsManagerKeyLifecycleManager.deserializeMetadata 从 AWS Secrets Manager 的密钥中读取持久化的后量子密钥元数据，其流程是对存储的值进行 Base64 解码，然后使用原始的 java.io.ObjectInputStream.readObje...

CVE-2021-26295

CVE-2021-26295-POC Проверка уязвимости CVE-2021-26295 с помощью DNSlog. Использование poc: поместите цель в target.txt и запустите python poc.py. Требуется среда JDK 12, иначе ysoserial не сможет корректно сгенерировать payload. exp: python exp.py https://baidu.com затем войдите в интерфейс...

richfaces-vulnerability-cve-2018-12533-rf-14310

Démontre la faille d'exécution de code à distance présente dans RichFaces 3.3.4 et comment l'atténuer et/ou la bloquer Exemple d'attaque Cloner le dépôt Décodage du payload Désérialisation de la classe Java Génération d'un payload pour tester la vulnérabilité Comment atténuer ? Si vous avez...

jlangch__venice_CVE-2022-36007_1-10-16

Venice...

java-cve-2021-29425-tika-xxe

java-cve-2021-29425-tika-xxe...

tetragon

Cilium’s new Tetragon component enables powerful real-time, eBPF-based Security Observability and Runtime Enforcement. Tetragon detects and is able to react to security-significant events, such as Process execution events System call activity I/O activity including network & file access When used...

Java-Servlets-Shell

Shell de servlets Java Backdoor de servlets Java inspirée de https://www.redteam-pentesting.de/files/redteam-jboss.tar.gz Remarque : Les WAR contiennent du code Java compilé au lieu de pages JSP afin de pouvoir être utilisés dans des environnements qui bloquent ou ne compilent pas les fichiers JS...

CVE-2015-6420

CVE-2015-6420 Vulnérabilité de désérialisation Références Analyse de la chaîne d'exploitation CC de la vulnérabilité de désérialisation Java...

zeroturnaround__zt-zip_CVE-2018-1002201_1-12

ZIP - 便捷方法 持续集成 快速概览 该项目由 Rein Raudjärv 发起并编写，当时他需要为 LiveRebel 内部组件处理大量大型 ZIP 压缩包。不久之后，由于该工具易于使用且 开箱即用 ，我们开始在其他项目中使用它。 该项目使用 java.util.zip. 包构建，用于基于流的访问。同时还支持大多数用于文件系统操作的便捷方法。 安装 项目构件可在 Maven 中央仓库 中获取。要在您的 Maven 项目中包含它，您需要指定依赖项。 root@kitploit: ... org.zeroturnaround zt-zip 1.11 jar ... 请注意，1.8...

log4j

💻 -h3x0v3rl0rd- log4j CVE-2021-44228 악용하기 TryHackMe Solar, Walkthrough root@kitploit: git clone https://github.com/n3rdh4x0r/log4j.git 1. log4j.py 실행 필요한 모든 애플리케이션을 설치하고 LDAP 서버를 시작합니다 root@kitploit: ifconfig tun0 python3 log4j.py 10.8.227.251 2. Exploit.java 파일에 공격자 IP 추가 3. 페이로드 컴파일...

CVE-2021-44228_Example

CVE-2021-44228示例 在单独的标签页/控制台中运行每个部分 marshalsec LDAP 服务器 https://github.com/chilliwebs/marshalsec 派生自 https://github.com/mbechler/marshalsec root@kitploit: docker build -t marshalsec marshalsec/. docker run -it --rm -p 1389:1389 --add-host=host.docker.internal:172.17.0.1 --name marshalsec marshals...

CVE-2012-4681-Armoring

CVE-2012-4681-Armoring 概述 一项针对 CVE-2012-4681 的手动抗病毒规避装甲实验，灵感来源于 http://security-obscurity.blogspot.com/2012/11/java-exploit-code-obfuscation-and.html。 基础利用代码: http://pastie.org/4594319 截至2014年9月26日和2016年8月2日的检测结果...

cve-2025-24813-poc

CVE-2025-24813 Apache Tomcat RCE — PoC d'exploitation Ce dépôt contient un exploit de type preuve de concept PoC pour CVE-2025-24813, une vulnérabilité de désérialisation Java dans Apache Tomcat. Basé sur absholi7ly/POC-CVE-2025-24813/. Prérequis Docker Installation 1. Installez les dépendances :...

parquet-canary-exploit-rce-poc-CVE-2025-30065

Canary Exploit pour Parquet CVE-2025-30065 root@kitploit: -. '-. OO OO .-----,--/ ,. ,------. .-----. .----. .-----..------. .-----. .----. .----. ,--. .------. ' .--.\ \ //| .---' .-'/ ,-. / .. / ,-. | | .-' / -. / .. \ / .. \ / .' | | | |'-.\ \ / / | | OO'-' | . / \ '-' | | '--. OO'-' ' . / ...