cve-2022-31692

Demo de CVE-2022-31692 Overview Una aplicación Spring Boot simple que demuestra una configuración vulnerable a CVE-2022-31692. Esta vulnerabilidad puede llamar la atención por su severidad - tiene una puntuación base CVSS 3.x de 9.8, ya que permite la omisión de autenticación. El propósito de est...

CVE-2024-52302

CVE-2024-52302: Vulnerabilidad de Carga de Archivos sin Restricciones en Common-User-Management Resumen Descubrí una vulnerabilidad de seguridad crítica en common-user-management , una robusta aplicación Spring Boot que ofrece servicios de gestión de usuarios diseñados para controlar el acceso de...

log4j2-hack-springboot

log4j2-hack-springboot...

spring-boot-cve-2022-22965

= Demostración de sobrescritura de versión de Spring Framework Este repositorio muestra cómo puedes sobrescribir la versión de Spring Framework de una aplicación basada en Spring Boot 2.4. Spring Boot 2.4.x está https://spring.io/projects/spring-bootsupportfuera del soporte OSS, la última versión...

Demo-Exploit-Jackson-RCE

Demo-Exploit-Jackson-RCE Basado en el proyecto jackson-rce-via-spel, este proyecto sirve como una aplicación web de ejemplo para probar múltiples vectores de ataque carga de archivos, formularios contra la vulnerabilidad de Jackson-databind. Introducción Basado en un frontend Angular7 y un backen...

log4shellpoc

Simple Spring Boot application vulnerable to CVE-2021-44228 Log4Shell This proof-of-concept application for CVE-2021-44228 a.k.a log4shell is a part of my writeup. For the complete exploit details, refer to the writeup. Instructions Run: docker run --rm -p 8080:8080 --name log4shell-poc-app...

SpringBootVulExploit

Spring Boot Vulnerability Exploit Check List Spring Boot 相关漏洞学习资料，利用方法和技巧合集，黑盒安全评估 check list 声明 ⚠️ 本项目所有内容仅作为安全研究和授权测试使用, 相关人员对因误用和滥用该项目造成的一切损害概不负责 目录 Spring Boot Vulnerability Exploit Check List 零：路由和版本 0x01：路由知识 0x02：版本知识 组件版本的相互依赖关系： Spring Cloud 与 Spring Boot 版本之间的依赖关系： Spring Cloud...

log4j-lookups-vulnerability

log4j-lookups-vulnerability El proyecto está basado en spring-boot, y el código revela cómo funciona la vulnerabilidad Log4j2 CVE-2021-44228. La solución para CVE-2021-44228 está en la URL enlazada https://spring.io/blog/2021/12/10/log4j2-vulnerability-and-spring-boot...

spring-boot-log4j-cve-2021-44228-docker-lab

Spring Boot Log4j - CVE-2021-44228 La vulnerabilidad Log4Shell CVE-2021-44228 es, en última instancia, una falla de inyección JNDI bastante simple, pero en un lugar realmente, realmente malo. Log4J realizará una búsqueda lookup de JNDI al expandir marcadores de posición en los mensajes de registr...

log4shell-vulnerable-app

Aplicación de ejemplo vulnerable Log4Shell CVE-2021-44228 Este repositorio contiene una aplicación web Spring Boot vulnerable a CVE-2021-44228, apodada Log4Shell. Utiliza Log4j 2.14.1 a través de spring-boot-starter-log4j2 2.6.1 y el JDK 1.8.0181. Ejecutar la aplicación Ejecútala: docker run --na...

CVE-2021-44228-docker-example

CVE-2021-44228-docker-example Una simple demostración de CVE-2021-44228 para transferir datos desde un servidor vulnerable a un servicio web controlado por un atacante. Todos los componentes implicados se ejecutan mediante Docker. Componentes vulnerable-server Este es un servidor Java estándar qu...

log4shell-rmi-poc

log4shell-rmi-poc Una prueba de concepto de la vulnerabilidad Log4j CVE-2021-44228 sobre Java-RMI Usa Log4j 2.5.7 de spring-boot-starter-log4j2 Requisitos: Probado con Java 8 JDK 1.8.025 y Java 11 JDK 11.0.1 Cómo ejecutar el POC 1. Clona el repositorio: git clone...

log4j-spring-vuln-poc

POC de log4j Spring vulnerable Este es un POC para un backend simple de inicio de Spring Boot con Maven que incluye una versión vulnerable de log4j para CVE-2021-44228 Spring Boot inicializado con https://start.spring.io. comandos ./mvnw spring-boot:run: inicia el servidor ./mvnw dependency:tree:...

CVE-2022-22965

Spring Boot CVE-2022-22965 PoC con Docker para CVE-2022-22965 con Spring Boot versión 2.6.5 🚀 Primeros pasos 1. Descargue el código de distribución desde https://github.com/itsecurityco/CVE-2022-22965/archive/refs/heads/master.zip y descomprímalo. 2. Ejecute docker compose up --build para compila...

log4shell-demo

Aplicación Spring Boot simple que es vulnerable a Log4Shell CVE-2021-44228 Cambió el framework de logging predeterminado de logback a log4j2 La aplicación registra el encabezado 'User-Agent', por lo que se puede probar la vulnerabilidad con curl y, por ejemplo, interactsh-service: curl -A...

log4j2-exploit

Log4Shell CVE-2021-44228 prueba de concepto Requisitos Java JDK/JRE 8 o una versión posterior curl exploitable Aplicación simple de Spring Boot que sirve una página de inicio de sesión con usuario y contraseña. Registra el nombre de usuario cuando se envía por POST a /. No es necesario que la...

CVE-2021-44228

Log4Shell POC CVE-2021-44228 El alcance de este repositorio es proporcionar todos los componentes necesarios para explotar CVE-2021-44228, apodado Log4Shell, y mostrar cómo explotarlo. Los ingredientes necesarios para explotar esta vulnerabilidad son los siguientes: 1. Un servidor LDAP que...

CVE-2026-16723

CVE-2026-16723 Fastjson RCE ★ CVE-2026-16723 Fastjson @JSONType RCE PoC ★ Descripción general CVE-2026-16723 es una vulnerabilidad de Ejecución Remota de Código RCE en Fastjson 1.x 1.2.68 – 1.2.83. Cuando Fastjson analiza JSON controlado por el atacante, un valor @type manipulado se convierte en...

spring-break_cve-2017-8046

spring-breakcve-2017-8046 Este es un programa Java que explota la vulnerabilidad Spring Break CVE-2017-8046. Este software está escrito para tener la menor cantidad de dependencias externas posible. AVISO LEGAL Esta herramienta está destinada a ingenieros de seguridad y profesionales de appsec pa...

cve-2026-22732-poc

CVE-2026-22732 — Prueba de concepto Spring Security descarta silenciosamente las cabeceras de seguridad de las respuestas HTTP. Solo para uso demostrativo/educativo; ejecútalo únicamente contra esta aplicación local. | ---|--- CVE| CVE-2026-22732 CWE-425, publicado el 2026-03-19 CVSS 3.1| 9.1...