svja

svja The RDPS Super Vulnerable Java Applicationは、まさにその名の通り、一般的で、しばしば「複雑」なさまざまな脆弱性を誰でも確認できるように作成された、超脆弱なJavaアプリケーションです。このソフトウェアは、Roniel and DaRon Podcast Show https://www.youtube.com/channel/UCbj1JFcSJeTuf3qf9GPRemA...

ipscan

Angry IP Scanner これはAngry IP Scannerのソースコードであり、GPL v2でライセンスされています。公式サイト コードは主にJavaで書かれています。 GUIにはEclipseプロジェクトのSWTライブラリが使用されており、各対応プラットフォーム向けのネイティブコンポーネントを提供します。 このプロジェクトはLinux、Windows、macOSで動作します。 ヘルプ / コントリビューション 何百万もの異なるネットワーク、設定、デバイスが存在するため、期待通りに動作しない場合（特にmacOSユーザー）は、プルリクエスト...

jsql-injection

説明 jSQL Injection は、サーバーからデータベース情報を発見するために使用される軽量アプリケーションです。 Windows、Linux、Mac 向けの 無料 、オープンソース 、クロスプラットフォーム であり、Java バージョン 21 から 25 で動作します。 jSQL Injection は、公式のペネトレーションテスト用ディストリビューション Kali Linux の一部であり、Pentest Box、Parrot Security OS、ArchStrike、BlackArch Linux などの他のさまざまなディストリビューションにも含まれています。...

log4stdin

log4stdin — 针对任何具有stdout的log4shell注入 该仓库包含一个故意对CVE-2021-44228（俗称log4shell）存在漏洞的Java应用程序。 log4stdin实际上只不过是一个stdin读取器，其输入被送入存在漏洞的log4j实例。构建文件log4stdin.jar使用Maven构件log4j-api 2.14.1和log4j-core 2.14.1，并使用了一个省略日志级别和时间戳详情的日志模式。此版本是保证有漏洞的™。 在versions/文件夹中，可以找到使用默认日志模式和log4j 2.0-beta9至2.20.0版本的构建。 如何使用？...

Osinton

Osinton Osintonは、公開情報を使用して個人に対する構造化された調査を実行するように設計されたオープンソースのOSINT（Open Source Intelligence）ツールです。 このプロジェクトは、ウェブ検索エンジンとオプションのローカルAI支援によるクエリ生成を活用して、名前、ユーザー名、メールアドレス、電話番号などのデジタルフットプリントを検索、関連付け、分析することを可能にします。 機能 フィールドベースのOSINT検索： 名 姓 ユーザー名 メールアドレス 電話番号 SerpAPI（Googleエンジン）によるウェブ検索 反復的かつ構造化されたクエリ生成...

wrongsecrets

OWASP WrongSecrets OWASP WrongSecrets 게임에 오신 것을 환영합니다! 이 게임은 소프트웨어에서 시크릿을 저장하지 않는 방법에 대한 실제 사례들로 가득 차 있습니다. 각 사례는 도전 과제로 구성되어 있으며, 다양한 도구와 기술을 사용하여 해결해야 합니다. 이러한 도전 과제를 풀다 보면 일반적인 실수를 인식하고, 자신의 시크릿 관리 전략을 되돌아볼 수 있습니다. 67개의 모든 도전 과제를 해결할 수 있나요? Heroku 데모 환경에서 몇 가지를 시도해 보세요. 다른 도전 과제를 플레이하고 싶나요? 아래...

mimosa

Mimosa Descripción Reinicios de sistemas, volcado de bases de datos, solía llamarse SecureCoding, ahora se entrega a juniors, y finalmente reescrito por completo. Este es un núcleo de código abierto; excluye controles administrativos. Características Muchos desafíos Referencias a la cultura pop...

Writing-Sample-1

Log4j: CVE-2021-44228 Log4jの脆弱性と緩和策の概要 目次 1. エグゼクティブサマリー 2. 脆弱なエンドポイントおよびサービスの特定 3. 緩和策 A. 境界でのブロック B. サーバーエンドポイントへのEDR（エンドポイント検出・対応）の導入 C. 脆弱なエンタープライズアプリをF5の背後に配置 4. リソースと参考文献 エグゼクティブサマリー...

apache__jspwiki_CVE-2019-0225_2-11-0-M2

Apache JSPWiki 2.11 - 文档 root@kitploit: Licensed to the Apache Software Foundation ASF under one or more contributor license agreements. See the NOTICE file distributed with this work for additional information regarding copyright ownership. The ASF licenses this file to you under the Apache...

apache__jspwiki_CVE-2019-10077_2-11-0-M3

Apache JSPWiki 2.11 - Documentation root@kitploit: Licensed to the Apache Software Foundation ASF under one or more contributor license agreements. See the NOTICE file distributed with this work for additional information regarding copyright ownership. The ASF licenses this file to you under the...

ApkAnalyser

Copyright C 2012 Sony Mobile Communications AB 이 파일은 ApkAnalyser의 일부입니다. Apache License, Version 2.0 이하 "라이선스"에 따라 라이선스가 부여됩니다. 라이선스를 준수하지 않는 한 이 파일을 사용할 수 없습니다. 라이선스 사본은 다음에서 확인할 수 있습니다. root@kitploit: http://www.apache.org/licenses/LICENSE-2.0 관련 법률에서 요구하거나 서면으로 동의하지 않는 한, 소프트웨어는 "있는 그대로" 배포되며,...

CaptainHook

Captain Hook これは何ですか？ このツールの目的は、ユーザー入力をトレースし、機密性の高いメソッド（java.lang.Runtime.exec、java.sql.Statement.executeQuery など）へのインジェクションポイントと、インジェクションポイントからメソッド呼び出しまでの間におけるこれらの入力の変異を特定することです。 アプリのあらゆるユーザー入力に挿入する必要がある「マーク」が生成されます。マークが異なることで、アラートの発信元を特定できます。 監視対象メソッドの一覧は、CLI の listbreakpoints コマンドで確認できます。この一覧は...

vulnerable-java-app

このリポジトリには README がありません。...

Dubbo-CVE-2020-1948

Apache Dubbo CVE-2020-1948 テスト環境 はじめに この脆弱性の出現当初、その危険性を検証するために、私たちはインターネット上で多くの人がまとめた例を調べましたが、この脆弱性をスムーズに検証できるものは一つも見つかりませんでした。そこで、独自に作成したものをここに置いておきます。皆さんの参考になれば幸いです。ご意見をお待ちしています！ 本環境は Apache Dubbo 公式サンプル環境をベースに改造したもので、公式サンプルプログラムのコンパイル時にエラーとなる箇所を修正しています。例えば： 公式サンプルコードで使用されている DubboService...

CVE-2021-44228_dockernize

CVE-2021-44228 Log4Shell 脆弱性ラボ環境 はじめに このプロジェクトは、CVE-2021-44228（Log4Shell）として知られる深刻なLog4j脆弱性を安全に練習・理解するためのDocker化された環境を提供します。 主な特徴 安全なDocker化されたテスト環境 カスタムペイロードのテスト機能 攻撃者のLDAPサーバと脆弱なJavaアプリケーションを含む はじめ方 root@kitploit: docker compose up --build ペイロードテスト 1. /vulnerable/Makefileのテストセクションでペイロードを変更できます。...

SAP NetWeaver AS Java Apache Log4j Vulnerability (3726899)

The version of SAP NetWeaver Application Server Java detected on the remote host is affected by a vulnerability in the Apache Log4j library as referenced in SAP Security Note 3726899: - The Socket Appender in Apache Log4j Core versions 2.0-beta9 through 2.25.2 does not perform TLS hostname...

Security Bulletin: IBM Maximo Application Suite - Visual Inspection component uses logback-core-1.5.21.jar which is vulnerable to CVE-2026-1225

Summary IBM Maximo Application Suite - Visual Inspection component uses logback-core-1.5.21.jar which is vulnerable to CVE-2026-1225, This bulletin contains information regarding the vulnerability and its remediation. Vulnerability Details CVEID:CVE-2026-1225 DESCRIPTION: ACE vulnerability in...

Exploit for Uncontrolled Resource Consumption in Siemens 6Bk1602-0Aa12-0Tp0_Firmware

Demonstration of the Log4jShell Exploit This code may contain...

dst-admin 安全漏洞

dst-admin is a web application developed by Qinming99 using the Java language. Versions of dst-admin prior to 1.5.0 contained security vulnerabilities. These vulnerabilities stemmed from incorrect operations on the deleteBackup function in the FileHandler component within the...

CVE-2009-4776

Buffer overflow in Hitachi Cosminexus V4 through V8, Processing Kit for XML, and Developer's Kit for Java, as used in products such as uCosminexus, Electronic Form Workflow, Groupmax, and IBM XL C/C++ Enterprise Edition 7 and 8, allows remote attackers to have an unknown impact via vectors relate...