SECURITY-3430

SECURITY-3430 变通方案 这是一个 Java 代理，用于尚未修复 SECURITY-3430 的 Jenkins 控制器（即版本至 2.470 及 LTS 2.452.3 及以下）。 机制与兼容性 它通过变换包含 SECURITY-3430 漏洞的类的定义来阻止利用。 如果因某种原因失败，Jenkins 将被强制停止 。 此变通方案将完全阻止 ClassLoaderProxyfetchJar，因此与安全公告中提到的受影响的插件功能不兼容，这一点与常规修复不同。 该变通方案已在过去几年的多个 Jenkins 版本上成功测试。 警告：鉴于本变通方案的工作原理，我们强烈建议您定期备...

cloudrasp-log4j2

CloudArmor · ランタイムアプリケーション自己防御モジュール - Log4j2 バージョン 简体中文 このプロジェクトは、Log4j2 CVE-2021-44228 を防御するために特別に構築された CloudArmor のローカルバージョンです。このプロジェクトを実行するためにネットワーク接続は必要ありません。 本番環境にデプロイする前に必ずテストを行ってください。...

alibaba__one-java-agent_CVE-2022-25842_0-0-1

one-java-agent 目标 1. 提供插件化支持，统一管理众多的Java Agent 2. 插件支持install/unstall，需要插件方实现接口 3. 支持传统的java agent，即已经开发好的java agent 插件系统 插件如果希望感知生命周期，可以实现 PluginActivator接口： root@kitploit: public interface PluginActivator // 让插件本身判断是否要启动 boolean enabledPluginContext context; public void initPluginContext contex...

DongTai

DongTai...

MemoryShellHunter

MemoryShellHunter Java Agent メモリシェルスキャナーと Call Graph モードの組み合わせ 概要 MemoryShellHunterは、動的Building Call Graphを組み合わせたメモリシェルスキャナー/キラーツールです。AgentおよびAttach方式での起動検出に対応し、従来のメモリシェル検出ツールではWebSocketメモリシェルの手動確認が必要だった問題を解決します。...

Log4jPatcher

Log4jPatcher 基于 Java Agent 的 Log4j2 JNDI 漏洞利用缓解方案。 该 agent 采用两个补丁： 在受支持的 Log4j 版本中，禁用所有 Lookup 转换，方法是在 org.apache.logging.log4j.core.pattern.MessagePatternConverter 的构造函数中将 noLookups 设为 true。 禁用 org.apache.logging.log4j.core.lookup.JndiLookup 类，方法是在其 lookup 函数中直接返回 null。 使用方法 从 GitHub 下载最新的发布版本：...

CVE-2022-39197-fix_patch

CVE-2022-39197-fixpatch 使用方法 CobaltStrike起動時にパラメータを追加 -javaagent:fixXss-1.0-SNAPSHOT.jar...

hotpatch-for-apache-log4j2

Log4jHotPatch これは、実行中のJVMプロセスにJavaエージェントを注入するツールです。エージェントは、ロードされたすべてのorg.apache.logging.log4j.core.lookup.JndiLookupインスタンスのlookupメソッドをパッチし、常に文字列"Patched JndiLookup::lookup"を返すようにします。これは、Javaプロセスを再起動せずにLog4jのリモートコード実行脆弱性CVE-2021-44228を解決するために設計されています。このツールはCVE-2021-45046も対処します。 これは現在、Linux上のJDK...

jvmtiAgentLoad-Exploit

通过 jvmtiAgentLoad 实现任意代码执行 描述： 用于生成恶意 JAR 以利用 jvmtiAgentLoad 的工具和代码。 用法： root@kitploit: $ bash createjar.sh Usage: createjar.sh Supported TARGETOS options: linux|windows Linux 目标 以下命令会生成一个可用于 Linux 目标的 JAR（mal.jar）： root@kitploit: bash createjar.sh linux 'id /tmp/jvmtiLoadAgenttest' Windows 目标...

Log4jPatch

-- Este repositorio ha sido archivado -- El desarrollo posterior de esta herramienta continuará en corretto/hotpatch-for-apache-log4j2. ¡Gracias por compartir, comentar, probar y contribuir a este proyecto! Log4jPatch Esta es una POC de una herramienta simple que inyecta un agente Java en un...

shouganaiyo-loader

shouganaiyo-loader：Java Agent 的强制注入 shouganaiyo-loader 是一个基于 Frida 的跨平台 Node.js 命令行工具，它强制 Java 进程加载 Java/JVMTI agent，无论 JVM 是否已禁用 agent attach API。 安装 root@kitploit: $ sudo npm install -g shouganaiyo-loader 从源码构建 root@kitploit: $ git clone https://github.com/nccgroup/shouganaiyo-loader $ cd...

ROOT-APP-MAVEN-CVE-2026-33701 CVE-2026-33701 in io.opentelemetry.javaagent:opentelemetry-javaagent - Patched by Root

Root has patched CVE-2026-33701 in the io.opentelemetry.javaagent:opentelemetry-javaagent package for Root:Maven. Multiple fixed versions available...

CVE-2026-33701-Unsafe-Deserialization-in-OpenTelemetry-Java-Agent-RMI-Instrumentation

CVE-2026-33701 — OpenTelemetry Java Agent RMI 插桩中的不安全反序列化 严重性： 严重（CVSS v4.0：9.3） 受影响版本： opentelemetry-javaagent 2.26.1 已修复版本： 2.26.1（2026年3月23日发布） 概述 OpenTelemetry 可能是当前 Java 生态系统中采用最广泛的可观测性框架。特别是 Java agent，被数千个生产服务用于自动对应用程序进行追踪、指标和日志的插桩，而无需开发人员修改任何代码。你只需将其作为 javaagent 参数附加，它就会在后台完成所有工作。...

log4noshell

Log4NoShell A Java Agent that disables Apache Log4J's JNDI Lookup to mitigate CVE-2021-44228 "Log4Shell". If possible, update your program to use the latest Log4J version, as the vulnerability is fixed as of version 2.17.1. Otherwise, download log4noshell-0.8.1.jar and continue reading. Usage To...

log4j-vulnerability-patcher-agent

log4j-vulnerability-patcher-agent Este agente corrige la vulnerabilidad crítica CVE-2021-44228 en log4j parcheando la clase JndiLookup, como se recomienda aquí. ADVERTENCIA: esto no es un sustituto de una actualización adecuada a log4j 2.15.0 , donde esta vulnerabilidad se solucionó...

PYSEC-2026-634 APM Java Agent Local Privilege Escalation

A local privilege escalation issue was found with the APM Java agent, where a user on the system could attach a malicious file to an application running with the APM Java agent. Using this vector, a malicious or compromised user account could use the agent to run commands at a higher level of...

CVE-2026-54712 OpenTelemetry Javaagent RMI context propagation allows resource exhaustion

OpenTelemetry Java Instrumentation provides OpenTelemetry auto-instrumentation and instrumentation libraries for Java. In versions prior to 2.27.0, the RMI context propagation payload reader limits the number of context entries but does not limit the aggregate size of the strings read from the...

CVE-2026-54712 OpenTelemetry Javaagent RMI context propagation allows resource exhaustion

OpenTelemetry Java Instrumentation provides OpenTelemetry auto-instrumentation and instrumentation libraries for Java. In versions prior to 2.27.0, the RMI context propagation payload reader limits the number of context entries but does not limit the aggregate size of the strings read from the...

PT-2026-49299

Name of the Vulnerable Software and Affected Versions SNMP4J-Agent version 3.8.3 Description A remote attacker can execute arbitrary code through the snmp4jCfgStoragePath component. Recommendations At the moment, there is no information about a newer version that contains a fix for this...

CVE-2026-41433

OpenTelemetry eBPF Instrumentation provides eBPF instrumentation based on the OpenTelemetry standard. From 0.4.0 to before 0.8.0, a flaw in the Java agent injection path allows a local attacker controlling a Java workload to overwrite arbitrary host files when Java injection is enabled and OBI is...