WebSphere-WSIF-gadget

WSIF Gadget für WebSphere CVE-2020-4464 / CVE-2020-4450 Dies basiert auf den hervorragenden Blogbeiträgen von ZDI ursprünglicher Bericht von @tint0: https://www.thezdi.com/blog/2020/7/20/abusing-java-remote-protocols-in-ibm-websphere...

rmiscout

Descrizione RMIScout consente attacchi con wordlist e brute force contro interfacce Java RMI esposte per indovinare in modo sicuro le firme dei metodi senza invocarli. Supporta molteplici protocolli Java RMI, l'invocazione di metodi e lo sfruttamento. Panoramica delle funzionalità Supporta...

remote-method-guesser

Remote Method Guesser remote-method-guesser rmg è uno scanner di vulnerabilità Java RMI e può essere utilizzato per identificare e verificare vulnerabilità di sicurezza comuni su endpoint Java RMI...

HPE-iMC-7.3-RMI-Java-Deserialization

HPE iMC 7.3 Vulnerabilità RCE da deserializzazione del Java RMI Registry ID CVE Exploit Homepage del fornitore: www.hpe.com Versione: iMC PLAT v7.3 E0504 Standard Testato su: Windows Server 2008 R2 Enterprise 64-bit nota: questa PoC avvierà calc.exe $ java -cp ysoserial-0.0.6-SNAPSHOT-all.jar...

CVE-2017-3241-POC

CVE-2017-3241-POC POC per la vulnerabilità di deserializzazione di java RMI Probabilmente dovrai usare JDK 8 per eseguire questa poc. Presta attenzione alla classe Message sia lato client che lato server. Sono diverse. E la differenza è la chiave per capire questa vulnerabilità. La correzione...

cve_2011_3556

CVE-2011-3556 — 개념 증명PoC 면책사항 이 도구는 mihi가 Metasploit Framework용으로 제작한 기존 개념 증명PoC의 Python 3 구현입니다. 전제 조건 모듈을 사용하려면 아래 지침을 따르세요: root@kitploit: Clone this repository locally. $ git clone https://github.com/sk4la/cve20113556.git && cd cve20113556/ Optionally set the x bit to be able to execute the...

log4shell-rmi-poc

log4shell-rmi-poc Una prova di concetto della vulnerabilità Log4j CVE-2021-44228 su Java-RMI Usa Log4j 2.5.7 da spring-boot-starter-log4j2 Requisiti: Testato con Java 8 JDK 1.8.025 e Java 11 JDK 11.0.1 Come eseguire il POC 1. Clona il repository: root@kitploit: git clone...

ermir

Ermir Ermir ist eine bösartige/Rogue-RMI-Registry, die unsichere Deserialisierung auf jedem Java-Code ausnutzt, der standardmäßige RMI-Methoden darauf aufruft list/lookup/bind/rebind/unbind. Anforderungen Ruby v3 oder neuer. Installation Ermir von rubygems.org installieren: root@kitploit: $ gem...

CVE-2021-29200

CVE-2021-29200 CVE-2021-29200 EXP può ottenere con successo una reverse shell Questo articolo e lo strumento sono solo per la condivisione tecnica; è severamente vietato l'uso per scopi illegali. Qualsiasi conseguenza derivante da tale uso è a esclusivo carico dell'utente. Trigger dell'EXP per...

CVE-2021-26295

CVE-2021-26295 CVE-2021-26295 EXP सफलतापूर्वक रिवर्स शेल प्राप्त कर सकता है यह लेख और उपकरण केवल तकनीकी साझाकरण के लिए हैं, अवैध उपयोग सख्त वर्जित है, अन्यथा होने वाले सभी परिणामों की जिम्मेदारी स्वयं वहन करें। कमांड निष्पादन EXP ट्रिगर करें 1. VPS पर RMI को पोर्ट 9999 पर सुनने के लिए प्रारंभ करे...

CVE-2019-12409

CVE-2019-12409 Apache Solr RCE ENABLEREMOTEJMXOPTS="true" root@kitploit: root@kali:/opt/solr-8.1.1/bin cat solr.in.sh |grep true Set to true to activate the JMX RMI connector to allow remote JMX client applications ENABLEREMOTEJMXOPTS="true" SOLROPTS="$SOLROPTS -Dsolr.clustering.enabled=true"...

BaRMIe

BaRMIe BaRMIe ist ein Tool zum Aufzählen und Angreifen von Java RMI Remote Method Invocation-Diensten. RMI-Dienste legen oft gefährliche Funktionalität ohne angemessene Sicherheitskontrollen offen, jedoch bleiben RMI-Dienste bei Sicherheitsbewertungen aufgrund des Mangels an effektiven Testtools...

remote-method-guesser

Remote Method Guesser remote-method-guesser rmg is a Java RMI vulnerability scanner and can be used to identify and verify common security vulnerabilities on Java RMI endpoints...

mjet

mjet Kit de exploração de extensões de gerenciamento Java JMX da Mogwai Security mjet é uma ferramenta que pode ser usada para explorar serviços JMX configurados de forma insegura. Baseia-se no post do blog "Exploiting JMX-RMI" de Braden Thomas/Accuvant...

PoC

PoC Repository di exploit proof of concept e strumenti. BMCRSCDRCE Exploit di esecuzione remota di comandi non autenticato per l'agente RSCD di BMC Server Automation. L'exploit funziona contro i server affetti da CVE-2016-1542 rilevato da Nessus. Questo è ora un modulo Metasploit, vedi...

GadgetProbe

Description You just found a Java deserialization bug, you ran all your ysoserial payloads, and.... you got nothing. What now? How can you debug or build a gadget chain if you're totally blind? Introducing GadgetProbe, a tool that shines a light on remote classpaths and raises bug severity for al...

TencentOS Server 3: java-1.8.0-openjdk (TSSA-2026:0365)

The version of Tencent Linux installed on the remote TencentOS Server 3 host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the TSSA-2026:0365 advisory. Package updates are available for TencentOS Server 3 that fix the following vulnerabilities...

TencentOS Server 3: java-17-openjdk (TSSA-2026:0363)

The version of Tencent Linux installed on the remote TencentOS Server 3 host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the TSSA-2026:0363 advisory. Package updates are available for TencentOS Server 3 that fix the following vulnerabilities...

CVE-2026-8216 Industrial Application Software IAS Canias ERP Java RMI Session Management iasServerRemoteInterface.doAction improper authentication

A vulnerability was identified in Industrial Application Software IAS Canias ERP 8.03. This issue affects the function iasServerRemoteInterface.doAction of the component Java RMI Session Management. Such manipulation leads to improper authentication. The attack can be launched remotely. The vendo...

CVE-2026-8216

A vulnerability was identified in Industrial Application Software IAS Canias ERP 8.03. This issue affects the function iasServerRemoteInterface.doAction of the component Java RMI Session Management. Such manipulation leads to improper authentication. The attack can be launched remotely. The vendo...