spring-shell-vuln

spring-shell-vuln Spring4Shell：Spring核心RCE漏洞 Spring已确认Spring框架中的RCE。团队刚刚发布了声明以及该问题的缓解指南。现在，此漏洞可被追踪为CVE-2022-22965。 一些关于Spring4Shell漏洞的信息已分享在Spring4Shell：详细信息与利用帖中。此外，Praetorian的安全团队已确认，在JDK9+上Spring Core存在远程代码执行漏洞，原因是绕过了CVE-2010-1622。 最初，该漏洞于3月30日被披露，KnownSec 404团队负责人Heige首次暗示了这一漏洞。他发推文警告“Spring...

Gutenverse Plugin <= 3.4.6 - Cross-Site Scripting

The Gutenverse plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the 's' parameter in versions up to and including 3.4.6. The issue arises due to insufficient input sanitization and output escaping in the rendercontent method of class-search-result-title.php, which outputs...

haptyc

Haptyc Test Generation Framework What's Haptyc? Haptyc is a python library which was built to add payload position support and Sniper/Clusterbomb/Batteringram/Pitchfork attack types into Turbo Intruder. While Haptyc accomplishes these goals fairly well it also introduces a simpler way to express...

CVE-2019-2725

CVE-2019-2725 CVE-2019-2725CNVD-C-2019-48814、WebLogic wls9-async 命令回显 10.3.6 12.1.3 ResultBaseExec.java 用于测试defineClass，将把恶意类从base64还原出来，执行代码，主要是比较方便（可用可不用）。 JDK7u21.java 会生成weblogic-2019-272512.1.3命令执行.txt中的xml，请使用jdk6编译。 CVE-2019-2725.py 检测命令是否会执行。...

CVE-2020-14756

CVE-2020-14756 WebLogic T3/IIOP 远程代码执行 ExternalizableHelper.class（来自 coherence.jar） 说明 项目基于 https://github.com/Y4er/CVE-2020-2555 和 weblogiccmd 已在 12.2.1.4.0 和 JDK 1.8.0221 上测试 参考 1. https://y4er.com/post/weblogic-cve-2020-14756/ 2. https://mp.weixin.qq.com/s/E-4wjbKD-iSi0CEMegVmZQ...

CVE-2024-42327

CVE-2024-42327 / ZBX-25623 的 PoC 在 Zabbix 前端中，拥有默认 User 角色或任何其他具有 API 访问权限角色的非管理员用户帐户都可以利用此漏洞。在 CUser 类的 addRelatedObjects 函数中存在一个 SQLi 漏洞，该函数由 CUser.get 函数调用，而 CUser.get 函数对每个具有 API 访问权限的用户都可用。 免责声明 此脚本仅用于教育目的！ 概念验证 以下来自 6.0.31 版本的代码存在 SQLi 漏洞： root@kitploit: $dbroles = DBselect 'SELECT...

JarHunter

JarHunter – 高级JAR分析与提取工具 JarHunter 是一款旨在快速高效地探索、搜索和从大型 JAR 文件中提取特定类的工具。 无需手动浏览数千个类，JarHunter 允许您在整个 JAR 文件中搜索关键字，并仅提取相关的类。 功能特性 JAR 结构浏览器 跨 JAR 关键字搜索 优化的字节码搜索 多选提取 重构的 Java 源代码导出 自动报告生成 深色主题界面 JarHunter 可通过以下链接获取： https://gumroad.com/products/ifkdbr/edit...

CVE-2022-40146_Exploit_Jar

Apache Batik SSRF 到 RCE Jar 利用工具 组件链接 https://github.com/apache/xmlgraphics-batik 博客 https://www.zerodayinitiative.com/blog/2022/10/28/vulnerabilities-in-apache-batik-default-security-controls-ssrf-and-rce-through-remote-class-loading 使用方式 修改 src/main/java/com.poc.Poc.java 中的第 11 行以更改命令。 运行 mvn...

CVE-2019-11581

CVE-2019-11581 Atlassian JIRA 模板注入漏洞 RCE 演示 python CVE-2019-11581.py http://xx.xx.xx.xx:8080/ "Command" 受影响版本下载 https://product-downloads.atlassian.com/software/jira/downloads/atlassian-jira-software-7.13.0-x64.exe Poc root@kitploit:...

class-dump

class-dump class-dump es una utilidad de línea de comandos para examinar el segmento Objective-C de los archivos Mach-O. Genera declaraciones para las clases, categorías y protocolos. Esta es la misma información que proporciona 'otool -ov', pero presentada como declaraciones normales de...

CVE-2021-44228

CVE-2021-44228 我觉得这边的内容更具实用性（哭）christophetd/log4shell-vulnerable-app 因为只是出于兴趣、一时兴起去调查的，所以可能有些地方含糊不清或者存在错误。 请务必自行承担责任。 搭建复现环境。 只要是在 Linux 环境下，应该就能运行。 1. 下载 jdk 从 jdk8u191 开始，新增了 com.sun.jndi.rmi.object.trustURLCodebase 选项，默认值为 False。 在这种状态下无法加载外部准备的 class，所以这次我们使用更早之前的版本。 （ 也许能加载内部类或进行绕过？？ ）...

CVE-2023-49983

CVE-2023-49983 School Fees Management System v1.0 - "/management/class" 上 “name” 字段/参数中的跨站脚本（XSS）漏洞 描述 ：School Fees Management System v1.0 的 “/management/class” 组件中存在一个跨站脚本（XSS）漏洞，攻击者可通过向 name 参数注入特制负载来执行任意 Web 脚本或 HTML。 受影响产品版本 ：School Fees Management System v1.0 CVE 作者 ：Geraldo Alcântara 日期 ：20...

ntdissector

ntdissector Ntdissector es una herramienta para analizar registros de una base de datos NTDS. Los registros se exportan en formato JSON y se pueden filtrar por clase de objeto. Al proporcionar el hive SYSTEM o la bootkey correcta en formato hexadecimal, se eliminarán las capas de cifrado de las...

cve-2021-44228

CVE-2021-44228 Un paquete de Zeek que genera avisos, etiqueta conexiones HTTP y opcionalmente genera un registro para intentos de Log4J CVE-2021-44228. Detecta el payload contenido en cabeceras HTTP: Consulte Simplifying Detection of Log4Shell para más detalles. Usa firmas de Zeek para generar...

divd-2021-00038--log4j-scanner

divd-2021-00038--log4j-scanner 此扫描器将递归扫描路径（包括归档文件）以查找易受攻击的 log4j 版本以及 org/apache/logging/log4j/core/lookup/JndiLookup.class 文件。 目前，白名单定义了不可利用的版本，即 log4j-core 2.17.0 和 2.12.3。 功能特性 递归扫描所有归档文件中的归档文件（支持多层嵌套） 扫描已知的 log4j 库（sha256 哈希值） 扫描 JndiLookup.class 文件 快速 显示根据版本找到的相关 CVE 检测不同扩展名的类文件（例如 .ezclass）...

java-remote-class-loader

此工具允许您以类文件的形式将 Java 字节码发送给客户端（或潜在目标），通过 Java ClassLoader 和 Reflect API 加载并执行。客户端接收来自服务器的类文件，并返回相应的执行输出。载荷必须用 Java 编写，并在启动服务器前编译完成。 功能特性 客户端-服务器架构 Java 类文件的远程加载 传输中加密（使用 ChaCha20 密码） 通过参数进行设置 保活机制：服务器重启后重新建立通信 安装 该工具已在 Windows 和 Linux（zip 便携版）上使用 OpenJDK 11 及 JRE Java 包进行了测试。 由于依赖关系，Java 版本应为 11...

parquet-rce-poc-CVE-2025-30065

CVE-2025-30065 Este repositorio ilustra cómo explotar CVE-2025-30065 y lograr la instanciación remota de clases y activar una solicitud de red desde dentro de la aplicación víctima, es decir, la JVM, logrando así SSRF. El parquet generado en Malicious.java asume que la clase RCEPayload.java está...

fernflower

fernflower 快速在终端反编译class文件 usage: root@kitploit: Usage: java -jar fernflower.jar -= + Example: java -jar fernflower.jar -dgs=true c:\my\source\ c:\my.jar d:\decompiled\ Ps: 再也不需要jd-gui了，比jd-gui强大...

EDRaser

EDRaser Guía de uso EDRaser es una herramienta poderosa para eliminar de forma remota registros de acceso, registros de eventos de Windows, bases de datos y otros archivos en máquinas remotas. Ofrece dos modos de operación: automatizado y manual. Modo Automatizado En el modo automatizado, EDRaser...

CVE-2024-42327

CVE-2024-42327 / ZBX-25623 的 PoC 与漏洞利用 在 Zabbix 前端中，具有默认 User 角色或任何其他拥有 API 访问权限的角色的非管理员用户帐户，均可利用此漏洞。CUser 类的 addRelatedObjects 函数中存在一处 SQL 注入漏洞，该函数由 CUser.get 函数调用，而 CUser.get 函数可供每个具有 API 访问权限的用户使用。 受影响版本： 6.0.0 - 6.0.31, 6.4.0 - 6.4.16 , 7.0.0 已修复版本：6.0.32rc1 , 6.4.17rc1, 7.0.1rc1 漏洞代码...