CVE-2021-21234

CVE-2021-21234 Vulnerabilidad de directory traversal en la librería spring-boot-actuator-logview https://blogg.pwc.no/styringogkontroll/unauthenticated-directory-traversal-vulnerability-in-a-java-spring-boot-actuator-library-cve-2021-21234...

cve-2022-31692

Demo de CVE-2022-31692 Overview Una aplicación Spring Boot simple que demuestra una configuración vulnerable a CVE-2022-31692. Esta vulnerabilidad puede llamar la atención por su severidad - tiene una puntuación base CVSS 3.x de 9.8, ya que permite la omisión de autenticación. El propósito de est...

log4shellpoc

Aplicación simple de Spring Boot vulnerable a CVE-2021-44228 Log4Shell Esta aplicación de prueba de concepto para CVE-2021-44228 también conocido como log4shell es parte de mi informe. Para obtener los detalles completos del exploit, consulte el informe. Instrucciones Ejecuta: root@kitploit: dock...

CVE-2023-1454-Jeecg-Boot-qurestSql-SQLvuln

CVE-2023-1454 Jeecg-Boot-qurestSql-SQLvuln jmreport/qurestSql poc de escaneo por lotes de inyección SQL no autorizada. Jeecg-Boot es una plataforma de desarrollo rápido basada en Spring Boot y Jeecg-Boot-Plus. En la última versión de jeecg-boot 3.5.0 se han descubierto múltiples vulnerabilidades ...

CVE-2023-1454

CVE-2023-1454 Poc de escaneo masivo de inyección SQL no autorizada en jmreport/qurestSql Jeecg-Boot es una plataforma de desarrollo rápido basada en Spring Boot y Jeecg-Boot-Plus. En la última versión de jeecg-boot 3.5.0 se han revelado múltiples vulnerabilidades de inyección SQL. Descripción...

boot-jackson-cve

Reproduction of CVE-2020-36518 in Spring Boot 2.5.10 Execute: root@kitploit: ./mvnw clean verify It will fail with: root@kitploit: ERROR Failed to execute goal org.owasp:dependency-check-maven:7.0.0:check default on project jackson-demo: ERROR ERROR One or more dependencies were identified with...

CVE-2021-44228-poc

Aplicación vulnerable de muestra Log4Shell CVE-2021-44228 Esta es una aplicación vulnerable casi copia/similar a https://github.com/christophetd/log4shell-vulnerable-app Las principales diferencias son el uso de maven en lugar de gradle, y el uso de rogue-jndi. Este repositorio contiene una...

CVE-2025-46822

CVE-2025-46822 Lectura arbitraria de archivos sin autenticación mediante ruta absoluta Descripción: Mientras que el método Path.resolve se usa para proteger contra el path traversal, he descubierto que el uso de una ruta absoluta permite leer archivos internos con éxito; el endpoint tampoco está...

log4shell-vulnerable-app

Aplicación de muestra vulnerable a Log4Shell CVE-2021-44228 Este repositorio contiene una aplicación web Spring Boot vulnerable a CVE-2021-44228, apodada Log4Shell. Utiliza Log4j 2.14.1 a través de spring-boot-starter-log4j2 2.6.1 y el JDK 1.8.0181. Ejecutar la aplicación Ejecútala: root@kitploit...

SpringBootVulExploit

Spring Boot Vulnerability Exploit Check List Collection of Spring Boot related vulnerability learning materials, exploitation methods and techniques, black-box security assessment check list Statement ⚠️ All content in this project is only for security research and authorized testing. Those who...

CVE-2021-44228

Log4Shell POC CVE-2021-44228 El alcance de este repositorio es proporcionar todos los componentes necesarios para explotar CVE-2021-44228, apodado Log4Shell, y mostrar cómo explotarlo. Los ingredientes necesarios para explotar esta vulnerabilidad son los siguientes: 1. Un servidor LDAP que...

Demo-Exploit-Jackson-RCE

Demo-Exploit-Jackson-RCE Basado en el proyecto jackson-rce-via-spel, este proyecto sirve como una aplicación web de ejemplo para probar múltiples vectores de ataque carga de archivos, formularios contra la vulnerabilidad de Jackson-databind. Introducción Basado en un frontend Angular7 y un backen...

codecentric__spring-boot-admin_CVE-2022-46166_2-6-9

codecentric's Spring Boot Admin This community project provides an admin interface for Spring Boot ® applications. Monitoring Python applications is available using Pyctuator. Spring Boot Admin provides the following features for registered applications:...

spring4shell-poc

Spring4Shell POC Description of the vulnerability: https://www.cyberkendra.com/2022/03/springshell-rce-0-day-vulnerability.html Construction of the POC: https://github.com/BobTheShoplifter/Spring4Shell-POC Steps to Build/Run Tested with JDK 11.0.14, Spring Boot 2.6.5, and Apache Tomcat 9.0.60 Run...

spring4shell-poc

Spring4Shell POC Descripción de la vulnerabilidad: https://www.cyberkendra.com/2022/03/springshell-rce-0-day-vulnerability.html Construcción del POC: https://github.com/BobTheShoplifter/Spring4Shell-POC Pasos para construir/ejecutar Probado con JDK 11.0.14, Spring Boot 2.6.5 y Apache Tomcat 9.0.6...

log4shell-rmi-poc

log4shell-rmi-poc Una prueba de concepto de la vulnerabilidad Log4j CVE-2021-44228 sobre Java-RMI Usa Log4j 2.5.7 de spring-boot-starter-log4j2 Requisitos: Probado con Java 8 JDK 1.8.025 y Java 11 JDK 11.0.1 Cómo ejecutar el POC 1. Clona el repositorio: root@kitploit: git clone...

cve-2016-1000027-poc

PoC for CVE-2016-1000027 This is a demo Spring Boolt application that is affected by CVE-2016-1000027. Steps to reproduce the vulnerability 1. Start a vulnerable server com.gypsyengineer.server.Server. 2. Run com.gypsyengineer.client.Exploit. The Exploit class reads payload.bin and sends it to th...

log4shell-demo

Aplicación Spring Boot simple que es vulnerable a Log4Shell CVE-2021-44228 Cambió el framework de logging predeterminado de logback a log4j2 La aplicación registra el encabezado 'User-Agent', por lo que se puede probar la vulnerabilidad con curl y, por ejemplo, interactsh-service: root@kitploit:...

spring-boot-log4j-cve-2021-44228-docker-lab

Spring Boot Log4j - CVE-2021-44228 La vulnerabilidad Log4Shell CVE-2021-44228 es, en última instancia, una falla de inyección JNDI bastante simple, pero en un lugar realmente, realmente malo. Log4J realizará una búsqueda lookup de JNDI al expandir marcadores de posición en los mensajes de registr...

log4j-CVE-2021-44228-test

log4j-CVE-2021-44228-test proyectos de demostración para resaltar cómo ejecutar la vulnerabilidad log4j CVE-2021-44228 Se usó Spring Boot solo para configurarlo rápidamente. Tendrás que disculpar todo el código hardcodeado, era solo un POC. Uso Ten Java 8 instalado. Compila con Maven mvn clean...