bomber

bomber is an application that scans SBOMs for security vulnerabilities. Overview So you've asked a vendor for an Software Bill of Materials SBOM for one of their closed source products, and they provided one to you in a JSON file... now what? The first thing you're going to want to do is see if a...

beanshooter

beanshooter beanshooter is a JMX enumeration and attacking tool, which helps to identify common vulnerabilities on JMX endpoints. https://user-images.githubusercontent.com/49147108/183278179-4a5566a7-5af8-4ce8-a73d-1016876a36d5.mp4 Installation beanshooter is a maven project and installation shou...

DependencyCheck

Dependency-Check Dependency-Check는 프로젝트의 종속성 내에 포함된 공개적으로 공개된 취약점을 탐지하려는 소프트웨어 구성 분석SCA 도구입니다. 이는 주어진 종속성에 대한 공통 플랫폼 열거CPE 식별자가 있는지 확인하여 수행됩니다. 발견되면 관련 CVE 항목에 연결되는 보고서를 생성합니다. 문서 및 프로덕션 바이너리 릴리스 링크는 github 페이지에서 찾을 수 있습니다. 또한 아키텍처 및 dependency-check 확장 방법에 대한 자세한 정보는 wiki에서 찾을 수 있습니다. 공지 이 제품은 N...

trivy-java-db

trivy-java-db 개요 trivy-java-db는 maven-index 저장소 데이터에서 SQLite 데이터베이스를 구축하며, jar 파일의 ArtifactID, GroupID, Version, sha1을 저장합니다. 이 DB는 Trivy에서 내부에 GAV가 없는 jars에 대한 정보를 찾는 데 사용됩니다. 업데이트 주기 매일 00:00 Java 인덱스 데이터베이스 다운로드 실제 컴파일된 데이터베이스는 Trivy 또는 Oras CLI를 통해 다운로드할 수 있습니다. Trivy: TRIVYTEMPDIR=$mktemp -d...

codehaus-plexus__plexus-archiver_CVE-2018-1002200_3-5

Plexus-archiver Текущая ветка master теперь находится по адресу https://github.com/codehaus-plexus/plexus-archiver Примечания к выпускам Подробности о различных выпусках можно найти в Примечаниях к выпускам. Выпуск 3.4. Выпуск 3.3. Выпуск 3.2...

MinimalReproducer

После значительных усилий я сократил его до минимального репликатора. Это просто пустой проект, демонстрирующий проблему с использованием dependency-check-maven, к которому меня вынуждают правила моей компании. Проверьте pom.xml и выполните: mvn org.owasp:dependency-check-maven:RELEASE:aggregate...

carbon-identity-framework

carbon-identity-framework ブランチ| ビルドステータス ---|--- master| このリポジトリには、WSO2 Identity Server 製品に必要なコアコンポーネントと機能が含まれています。 ソースからのビルド ソースコードから carbon-identity-framework をビルドする場合: 1. Java 21 をインストールします。 2. Apache Maven 3.x.x をインストールします https://maven.apache.org/download.cgi 3. このリポジトリ...

diffplug__goomph_CVE-2022-26049_3-37-1

Goomph: IDE как артефакт сборки А также плагины для работы с SWT, OSGi, p2 и Eclipse RCP IDE как артефакт сборки. Можно заставить множество установок Eclipse IDE совместно использовать общий набор установленных артефактов, называемый «bundlepool». Это означает, что можно быстро и эффективно...

sqlancer

SQLancer is a tool to automatically test Database Management Systems DBMSs in order to find bugs in their implementation. That is, it finds bugs in the code of the DBMS implementation, rather than in queries written by the user. SQLancer has found hundreds of bugs in mature and widely-known DBMSs...

cov-int

XWiki Commons XWiki Commons — это технические библиотеки, общие для нескольких других проектов верхнего уровня XWiki. Эти библиотеки могут использоваться проектами за пределами экосистемы XWiki, являются универсальными и не связаны с вики-доменом. XWiki Platform, XWiki Commons и XWiki Rendering...

apache__dubbo_CVE-2021-30180_2-7-9

Проект Apache Dubbo Apache Dubbo - это высокопроизводительный, основанный на Java, открытый RPC-фреймворк. Пожалуйста, посетите официальный сайт для быстрого старта и документации, а также вики для новостей, часто задаваемых вопросов и заметок о релизах. Сейчас мы собираем информацию о...

CVE-2021-2471

CVE-2021-2471 среда Maven Процесс воспроизведения здесь Справочная среда: https://github.com/SecCoder-Security-Lab/jdbc-sqlxml-xxe...

CVE-2022-22965-spring4shell

CVE-2022-22965-spring4shell CVE-2022-22965 Spring4Shell исследование и PoC для учебных целей Запись в блоге Более подробный анализ и объяснение уязвимости можно найти в моей статье. Комментарии к первоначальному исследованию Основываясь на первоначальном исследовании, проведённом на...

CVE-2024-5082

개요 이 저장소는 CVE-2024-5082 에 대한 Python 개념 증명PoC을 포함하고 있습니다. 이는 Sonatype Nexus Repository Manager 2의 원격 코드 실행 취약점입니다. 이 취약점은 충분한 권한을 가진 사용자가 특수하게 조작된 Maven 아티팩트를 게시하고 Velocity 콘텐츠 생성기가 처리하도록 표시할 수 있게 합니다. 아티팩트를 검색하면 포함된 Velocity 템플릿이 Nexus에 의해 평가되어 Nexus JVM의 보안 컨텍스트에서 명령을 실행할 수 있습니다. Sonatype에 따르면:...

java-stager

java-stager A PoC Java Stager which can download, compile, and execute a Java file in memory. This is for research purposes only, do not use this where you are unauthorised to do so. What is this? This is based on the work of James Williams from his talk "Next Gen AV vs My Shitty Code" available...

cve

CVE Постановка задачи: Stackoverflow Я пытаюсь собрать свой проект в Docker, использую Docker Desktop для сборки, при сборке образа я получаю одну из уязвимостей CVE-2024-26308 CWE-770 7.5 H Allocation of Resources Without Limits or Throttling vulnerability in Apache Commons Compress. This issue...

fastjson

fastjson Fastjson — это Java-библиотека, которую можно использовать для преобразования Java-объектов в их JSON-представление. Её также можно использовать для преобразования JSON-строки в эквивалентный Java-объект. Fastjson может работать с произвольными Java-объектами, включая уже существующие...

DeliberatelyVulnerableWebApp

Преднамеренно уязвимое веб-приложение Struts 2 Этот проект представляет собой Java-веб-приложение, использующее фреймворк Struts 2. Оно собирается с помощью Maven и может запускаться с использованием сервера Jetty. Предварительные требования Java Development Kit JDK 8 или выше Apache Maven 3.6.0...

ROOT-APP-MAVEN-CVE-2026-43513 CVE-2026-43513 in org.apache.tomcat.embed:tomcat-embed-core - Patched by Root

Root has patched CVE-2026-43513 in the org.apache.tomcat.embed:tomcat-embed-core package for Root:Maven. Multiple fixed versions available...

ROOT-APP-MAVEN-CVE-2026-43514 CVE-2026-43514 in org.apache.tomcat.embed:tomcat-embed-core - Patched by Root

Root has patched CVE-2026-43514 in the org.apache.tomcat.embed:tomcat-embed-core package for Root:Maven. Multiple fixed versions available...