AutoGenerateXalanPayload

AutoGenerateXalanPayload 소개 이것은 cve-2022-34169 취약점을 기반으로 jdk xalan 오버플로 취약점을 위한 payload를 자동 생성하는 도구입니다. 다양한 JDK 버전에 필요한 오버플로 payload가 다르다는 점을 발견하여 이 자동 생성 도구가 탄생했습니다. 다른 버전의 JDK로 이 프로젝트를 실행하면 서로 다른 xslt 익스플로잇 파일을 생성할 수 있습니다. 사용 방법 select.bak.xslt를 select.xslt로 복사한 후, 실행할 명령어를 수정합니다. 그런 다음 java -j...

CVE-2025-61882: Imperva Customers Protected Against Critical Oracle EBS Zero-Day RCE

TL;DR: In early October 2025, Oracle released an emergency security alert addressing CVE-2025-61882, a high-severity unauthenticated remote code execution RCE vulnerability in the Concurrent Processing / BI Publisher Integration component of Oracle E-Business Suite EBS versions 12.2.3 through...