5105 matches found
jboss-deserialization
JBoss 安全でないデシリアライゼーションから RCE へ（CVE-2017-12149） JBoss 安全でないデシリアライゼーション - RCE エクスプロイト検証ラボ ここでの目的は、脆弱性を悪用するために、古いバージョンの JBoss（7.0）でラボをセットアップすることです。 このプロセス全体を容易にするために Docker を使用できます。そのためには、Oracle JDK の rpm パッケージが必要です。JBoss 6.0.0 final は JDK 6 ランタイムで動作するためです。また、リポジトリ内にある Dockerfile と、システムにインストールされた...
CVE-2017-12149
CVE-2017-12149 Jboss Java Deserialization RCE CVE-2017-12149 このPythonスクリプトはysoserialを使用して動的にペイロードを生成します。そのため、Javaも必要です。...
jboss-_CVE-2017-12149
jboss-CVE-2017-12149 verifyCVE-2017-12149.jar はコマンドラインで脆弱性を検証するツールです。脆弱性が存在する場合、特徴的な文字列を返します。以下のコマンドを実行してください: root@kitploit: $ java -jar verifyCVE-2017-12149.jar http://xxx:8080 成功時返却: vuln6581362514513155613jboss...
cve-2015-8103
CVE-2015-8103 これは Cved の一部です: 脆弱な Docker コンテナを管理するツールです。 Cved: https://github.com/git-rep-src/cved イメージ元: https://github.com/cved-sources/cve-2015-8103 イメージ作者: https://github.com/Medicean/VulApps/tree/master/j/jboss/1...
CVE-2017-12149
CVE-2017-12149 https://github.com/1337g/CVE-2017-12149 を python3 で動作するように更新 使用方法: CVE-2017-12149.py http://targetip:port/ JBOSS RCE https で動作しない理由はわかりません...
jboss-autopwn
jboss-autopwn BlackHat Europe 2010で紹介されたJBoss Autopwn - このバージョンは、Minded Securityによって発見されたJBoss認証バイパスVERB操作の脆弱性CVE-2010-0738を組み込んでいます C. Papathanasiou 2010 はじめに このJBossスクリプトは、対象のJBoss ASサーバーにJSPシェルをデプロイします。デプロイ後、スクリプトはアップロードおよびコマンド実行機能を使用して、対話型セッションを提供します。 特徴: マルチプラットフォーム対応 -...
strutt-cve-2014-0114
CVE-2014-0114 - Struts 1 の脆弱性 POST または GET リクエストのパラメータは、フォームを基点として設定されるプロパティとして扱われます。パラメータは入れ子になったオブジェクトへのパスとなる可能性があります。 Apache Struts 1.x は Form Beans 上で getClass を呼び出すよう操作される可能性があります。例えば、フォームのクラスローダーの属性を直接操作できます: https://example.com/?class.classLoader.defaultAssertionStatus=true。 内部的に、Apache...
CVE-2017-7504-poc
JBoss 4.x JBossMQ JMS 逆シリアル化脆弱性 poc -h 使用方法を表示...
serialator
serialator CVE-2015-4852 を悪用するための Python スクリプト。 説明 最近の調査中に、Nessus が確認のために脆弱性を積極的に悪用していることに気付きました。関連する nasl スクリプトを確認したところ、ペイロードはスタンドアロンスクリプトで使用できるほど汎用的でした。そこで、同じ RCE 脆弱性の一部である（ただしアプリケーションは別々の）すべての nasl スクリプトからペイロードを収集し、Python の魔法でラップしました。 次に脆弱なアプリケーションを見つけたら、このスクリプトを使用してください。 変更履歴: 2016/02/29 更新...
clusterd
clusterd clusterd はオープンソースのアプリケーションサーバー攻撃ツールキットです。現在のフィンガープリンティングやエクスプロイト手法に対する不満から生まれ、clusterd はアプリケーションサーバー攻撃のフィンガープリンティング、偵察、エクスプロイトの各フェーズを自動化します。詳細は wiki を参照してください。 必要条件 Python = 2.7.x Requests = 2.2.x インストール clusterd の推奨インストール方法は、Github リポジトリをクローンすることです。 root@kitploit: git clone...
jboss-_CVE-2017-12149
jboss-CVE-2017-12149 verifyCVE-2017-12149.jar提供命令行模式下验证漏洞,如果漏洞存在返回特征字符串,只需要执行命令: root@kitploit: $ java -jar verifyCVE-2017-12149.jar http://xxx:8080 成功返回: vuln6581362514513155613jboss...
CVE-2018-12533
RF-14310 / CVE-2018-12533 generador de payload Basado en la investigación de Lucifaer Todo el crédito va a https://github.com/Lucifaer Referencias https://access.redhat.com/security/cve/cve-2018-12533 richfaces-jboss-poc Prueba de concepto fácil de desplegar para practicar la explotación de...
Breeze Comet Executes Hundreds of Fraudulent Transactions via Brazilian Payment Systems
Brazilian financial services, retail, and e-commerce organizations have become the target of a financially motivated threat actor dubbed Breeze Comet formerly UNC5669 since 2024. Google Threat Intelligence Group GTIG and Mandiant teams described the threat actor as "specializing in manipulating...
jexboss
JexBoss - JBoss and others Java Deserialization Vulnerabilities verify and EXploitation Tool JexBoss is a tool for testing and exploiting vulnerabilities in JBoss Application Server and others Java Platforms, Frameworks, Applications, etc. Requirements Python = 2.7.x urllib3 ipaddress Installatio...
jexboss
JexBoss - JBoss およびその他のJavaデシリアライゼーション脆弱性 検証および悪用ツール JexBossは、JBoss Application Serverやその他のJavaプラットフォーム、フレームワーク、アプリケーションなどの脆弱性をテストし、悪用するためのツールです。 必要条件 Python = 2.7.x urllib3 ipaddress Linux\Mac へのインストール JexBossの最新バージョンをインストールするには、以下のコマンドを使用してください。 root@kitploit: git clone...
CVE-2020-7200
CVE-2020-7200 HPE SIM 7.6 をダウンロード: https://support.hpe.com/hpesc/public/docDisplay?docId=emrna-c05350303N10011 詳細: https://support.hpe.com/hpesc/public/docDisplay?docLocale=enUS&docId=hpesbgn04068enus 🎞 ビデオ: https://www.youtube.com/watch?v=QNhcNJtjKyw...
CVE-2018-14667_Lab_POC
CVE-2018-14667-Lab ラボの前提条件 デモアプリ: http://downloads.jboss.org/richfaces/releases/3.3.X/3.3.4.Final/richfaces-examples-3.3.4.Final.zip JBOSSダウンロードアーカイブからJboss 5.1.0.GA: https://repository.jboss.org/sourceforge/ JAVAアーカイブからJdk-6u45-linux-x64:...
Red Hat JBoss Enterprise Application Platform - Sensitive Information Disclosure
Red Hat JBoss Enterprise Application Platform 4.2 before 4.2.0.CP09 and 4.3 before 4.3.0.CP08 is susceptible to sensitive information disclosure. A remote attacker can obtain sensitive information about "deployed web contexts" via a request to the status servlet, as demonstrated by a full=true...
cve-2017-12149-playground
许多关键行业（银行业、医疗保健和制造业）仍然依赖专为 JBoss 5 或 6 运行而构建的遗留中间件。由于这些应用程序往往过于脆弱，无法迁移到 WildFly（JBoss 的继任者）的现代版本，组织选择将其"物理隔离"（air-gap）或隐藏在 VPN 之后，而不是对它们进行修补。当这些边界防御失效时，漏洞仍然存在——活跃且未修补。 JBoss AS 6.1.0 漏洞研究实验室 本仓库提供了一个容器化的 JBoss Application Server 6.1.0 环境，专门为安全研究和漏洞验证而配置。其设计目的是演示 Java 反序列化和 JBoss Seam EL 注入漏洞。 快速开...