CVE-2022-22965

Spring Boot CVE-2022-22965 PoC Docker pour CVE-2022-22965 avec Spring Boot version 2.6.5 🚀 Pour commencer 1. Téléchargez le code de distribution depuis https://github.com/itsecurityco/CVE-2022-22965/archive/refs/heads/master.zip et décompressez-le. 2. Exécutez docker compose up --build pour...

log4shell-demo

Simple application Spring Boot vulnérable à Log4Shell CVE-2021-44228 Remplacement du framework de journalisation par défaut : de logback à log4j2 L'application enregistre l'en-tête 'User-Agent', ce qui permet de tester la vulnérabilité avec curl et par exemple interactsh-service : curl -A...

log4j2-exploit

Log4Shell CVE-2021-44228 preuve de concept Prérequis Java JDK/JRE 8 ou version ultérieure curl exploitable Application Spring Boot simple qui sert une page de connexion avec nom d'utilisateur et mot de passe. Elle enregistre le nom d'utilisateur lorsqu'il est POSTé sur /. Il n'est pas nécessaire...

CVE-2021-44228

Log4Shell POC CVE-2021-44228 Le but de ce dépôt est de fournir tous les composants nécessaires pour exploiter CVE-2021-44228, surnommé Log4Shell, et de montrer comment l'exploiter. Les composants nécessaires pour exploiter cette vulnérabilité sont les suivants : 1. Un serveur LDAP qui redirigera...

CVE-2022-22980

CVE-2022-22980 Локальный PoC для CVE-2022-22980, подробнее об этой уязвимости см. https://tanzu.vmware.com/security/cve-2022-22980. Перед запуском вам необходимо установить mongodb на локальный хост. А также я создал веб-версию PoC с Docker в dockerv Запуск mvn spring-boot:run или откройте в IDEA...

log4shell-docker-lab

Lab Docker Log4Shell pour CVE-2021-44228 Les composants Ce laboratoire Docker utilise trois composants, à savoir : L'application Spring Boot vulnérable Un serveur HTTP qui héberge les fichiers .class utilisés pour l'exécution de code à distance Un serveur de renvoi LDAP qui redirige des requêtes...

cve-2022-22980

spring-data-mongodb-cve-2022-22980-exp Vulnérabilité de peu d'intérêt, simple note. 1. Démarrer Redis, port 27017 2. Démarrer le projet, Spring Boot démarre sur le port 6666 3. GET /v1/user/get?username=Tjava.lang.Runtime.getRuntime.exec'open+-a+calculator.app' HTTP/1.1 Host: localhost:6666...

codecentric__spring-boot-admin_CVE-2022-46166_2-6-9

codecentric's Spring Boot Admin Этот community-проект предоставляет административный интерфейс для приложений на Spring Boot ®. Мониторинг Python-приложений доступен с помощью Pyctuator. Spring Boot Admin предоставляет следующие возможности для зарегистрированных приложений: Отображение состояния...

CVE-2023-1454

CVE-2023-1454 jmreport/qurestSql POC de scan de masse pour injection SQL non autorisée Jeecg-Boot est une plateforme de développement rapide basée sur Spring Boot et Jeecg-Boot-Plus. La dernière version jeecg-boot 3.5.0 a révélé plusieurs vulnérabilités d'injection SQL. Description Lien de l'outi...

CVE-2026-16723

CVE-2026-16723 Fastjson RCE ★ CVE-2026-16723 Fastjson @JSONType RCE PoC ★ Обзор CVE-2026-16723 — это уязвимость удалённого выполнения кода RCE в Fastjson 1.x 1.2.68 – 1.2.83. Когда Fastjson разбирает контролируемый злоумышленником JSON, специально сформированное значение @type превращается в поис...

log4j-CVE-2021-44228-test

log4j-CVE-2021-44228-test projets de démonstration pour illustrer comment exécuter la vulnérabilité log4j CVE-2021-44228 a utilisé Spring Boot juste pour une mise en place rapide. veuillez excuser tout le code en dur, ce n'était qu'une POC. Utilisation Avoir Java 8 installé. Construire avec Maven...

log4shell-example

Test d'exploitation Log4Shell Le but de ce projet est de démontrer la vulnérabilité d'exploitation log4j cve-2021-44228 dans une configuration spring-boot, et de montrer comment la corriger. Ce projet contient trois sous-modules. L'un d'eux contient du code vulnérable, les deux autres sont...

follina-spring

Follina MS-MSDT эксплуатация с помощью Spring Boot Этот репозиторий содержит простое Spring Boot приложение, которое одновременно выступает в роли сервера для размещения/активации полезных нагрузок Follina , а также в качестве генератора вредоносных документов Word , готовых к использованию в...

Spring Cloud Netflix Hystrix Dashboard <2.2.10 - Remote Code Execution

Spring Cloud Netflix Hystrix Dashboard prior to version 2.2.10 is susceptible to remote code execution. Applications using both spring-cloud-netflix-hystrix-dashboard and spring-boot-starter-thymeleaf expose a way to execute code submitted within the request URI path during the resolution of view...

Java-springboot-codebase 1.1 - Arbitrary File Read

OsamaTaher/Java-springboot-codebase is a collection of Java and Spring Boot code snippets, applications, and projects. Prior to commit c835c6f7799eacada4c0fc77e0816f250af01ad2, insufficient path traversal mechanisms make absolute path traversal possible. This vulnerability allows unauthorized...

CVE-2025-46822

CVE-2025-46822 Lecture non authentifiée de fichiers arbitraires via chemin absolu Description : Bien que la méthode Path.resolve soit utilisée pour se protéger contre le path traversal, j’ai découvert que l’utilisation d’un chemin absolu permet de lire avec succès des fichiers internes. Le point ...

cve-2016-1000027-poc

Preuve de concept pour CVE-2016-1000027 Ceci est une application de démonstration Spring Boolt qui est affectée par CVE-2016-1000027. Étapes pour reproduire la vulnérabilité 1. Démarrez un serveur vulnérable com.gypsyengineer.server.Server. 2. Exécutez com.gypsyengineer.client.Exploit. La classe...

CVE-2023-1454-Jeecg-Boot-qurestSql-SQLvuln

CVE-2023-1454 Jeecg-Boot-qurestSql-SQLvuln jmreport/qurestSql Injection SQL non authentifiée - POC de scan massif. Jeecg-Boot est une plateforme de développement rapide basée sur Spring Boot et Jeecg-Boot-Plus. La dernière version jeecg-boot 3.5.0 a révélé plusieurs vulnérabilités d'injection SQL...

log4shell

Log4Shell CVE-2021-44228 PoC Цель Воспроизведение, эксплуатация и устранение известной критической CVE в Docker-среде. Эта PoC демонстрирует CVE-2021-44228 Log4Shell в приложении Spring Boot. 1. Описание уязвимости CVE: 2021-44228 CVSS: 10.0 Критический Затронутый компонент: Apache Log4j = 2.14.1...

spring-break_cve-2017-8046

spring-breakcve-2017-8046 Это Java-программа, эксплуатирующая уязвимость Spring Break CVE-2017-8046. Это программное обеспечение написано так, чтобы иметь как можно меньше внешних зависимостей. ДИСКЛЕЙМЕР Этот инструмент предназначен для инженеров по безопасности и специалистов по безопасности...