CVE-2026-105115

OpenAM versions prior to 16.1.3 are vulnerable to an unauthenticated arbitrary class instantiation vulnerability within the legacy JAX-RPC SOAP interface . Remote attackers can exploit this by sending SOAP requests to the */jaxrpc/ endpoint using an unverified session identifier and a specified c...

gadgetinspector

Gadget Inspector Этот проект инспектирует Java-библиотеки и classpath'ы на наличие цепочек гаджетов gadget chains. Цепочки гаджетов используются для создания эксплойтов для уязвимостей десериализации. Автоматически обнаруживая возможные цепочки гаджетов в classpath приложения, специалисты по...

fastjson-cve

CVE-2026-16723 재현 프로젝트 개요 이 프로젝트는 fastjson 1.2.68 1.2.83 에서 발생하는 치명적인 원격 코드 실행RCE 취약점인 CVE-2026-16723 을 재현합니다. 이 취약점은 AutoType 활성화나 사전에 존재하는 클래스패스 가젯 없이도 기본 구성 에서 RCE를 허용합니다. 속성| 값 ---|--- CVE ID| CVE-2026-16723 구성 요소| fastjson 영향 버전| 1.2.68 – 1.2.83 수정 버전| 1.2.84+, 2.0.0+ 취약점 유형| 역직렬화 / RCE 심각도|...

GadgetProbe

설명 방금 Java 역직렬화 버그를 발견했고, 모든 ysoserial 페이로드를 실행했는데.... 아무것도 나오지 않았나요? 이제 어떻게 해야 할까요? 완전히 눈이 먼 상태에서 가젯 체인을 디버깅하거나 어떻게 구축할 수 있을까요? 원격 클래스패스에 빛을 비추고 모든 이들의 버그 심각도를 높여주는 도구, GadgetProbe를 소개합니다! GadgetProbe는 Java 클래스 워드리스트를 받아 직렬화된 DNS 콜백 객체를 출력하고, 원격 클래스패스에 숨어 있는 것이 무엇인지 보고합니다. Burp 확장 프로그램 사용법 Burp ...

CVE-2025-48734

CVE-2025-48734: Apache Commons BeanUtils – утечка информации о declaringClass через enum и цепочка RCE Только для образовательных целей и авторизованных исследований безопасности. Этот репозиторий предоставляет контролируемую лабораторную среду для воспроизведения уязвимости CVE-2025-48734 в Apac...

CVE-2026-82385

Exposure of Sensitive Information to an Unauthorized Actor in Apache Roller 6.1.5 allows a weblog administrator to read files on the application classpath, including Roller configuration files containing secrets, by authoring a Velocity template that uses an include directive to load a classpath...

EUVD-2026-88131

Exposure of Sensitive Information to an Unauthorized Actor in Apache Roller 6.1.5 allows a weblog administrator to read files on the application classpath, including Roller configuration files containing secrets, by authoring a Velocity template that uses an include directive to load a classpath...

CVE-2026-82385

Apache Roller version 6.1.5 is vulnerable to an information disclosure flaw where a weblog administrator can read files on the application classpath , including configuration files containing secrets. The root cause is that the Velocity sandbox does not confine include and parse directives, allow...

CVE-2026-82385 Apache Roller: Weblog template include escapes the Velocity sandbox and reads classpath files

Exposure of Sensitive Information to an Unauthorized Actor in Apache Roller 6.1.5 allows a weblog administrator to read files on the application classpath, including Roller configuration files containing secrets, by authoring a Velocity template that uses an include directive to load a classpath...

CVE-2026-82385 Apache Roller: Weblog template include escapes the Velocity sandbox and reads classpath files

Exposure of Sensitive Information to an Unauthorized Actor in Apache Roller 6.1.5 allows a weblog administrator to read files on the application classpath, including Roller configuration files containing secrets, by authoring a Velocity template that uses an include directive to load a classpath...

CVE-2026-82385 Apache Roller: Weblog template include escapes the Velocity sandbox and reads classpath files

Exposure of Sensitive Information to an Unauthorized Actor in Apache Roller 6.1.5 allows a weblog administrator to read files on the application classpath, including Roller configuration files containing secrets, by authoring a Velocity template that uses an include directive to load a classpath...

EnumJavaLibs

EnumJavaLibs EnumJavaLibs: 역직렬화를 통한 원격 Java 클래스패스 열거. 개요 EnumJavaLibs는 역직렬화를 지원하는 원격 Java 애플리케이션에서 로드된 라이브러리즉, 클래스패스에서 사용 가능한 라이브러리를 발견하는 데 사용할 수 있습니다. ----------------- Serially - v1.1 by Stefan Broeder ----------------- Usage: EnumJavaLibs MODE OPTIONS MODES: base64 Write base64 encoded...

CVE-2022-41853

CVE-2022-41853에 대한 연구: 정적 함수를 이용한 Java 역직렬화 및 원격 코드베이스 공격을 통한 RCE 획득 hsqldb HyperSQL DataBase에서 java.sql.Statement 또는 java.sql.PreparedStatement를 사용하여 신뢰할 수 없는 입력을 처리하는 경우 원격 코드 실행 공격에 취약할 수 있습니다. 기본적으로 클래스패스에 있는 모든 Java 클래스의 정적 메서드를 호출할 수 있어 코드 실행이 가능합니다. 이 문제는 2.7.1로 업데이트하거나 시스템 속성...

CVE-2026-82385: Exposure of Sensitive Information to an Unauthorized Actor

Exposure of Sensitive Information to an Unauthorized Actor in Apache Roller 6.1.5 allows a weblog administrator to read files on the application classpath, including Roller configuration files containing secrets, by authoring a Velocity template that uses an include directive to load a classpath...

graylog-cve-2024-24824-exploit

JVM에서 임의 클래스 로딩 악용 이 저장소는 제 발표에서 소개한 개념 증명 익스플로잇을 포함합니다: JVM에서 임의 클래스 로딩 악용 관심이 있다면 여기에서 시청하세요: Youtube 이 익스플로잇은 CVE-2024-24824슬라이드의 사소한 오타를 대상으로 하며, Graylog 버전 2.0.0부터 5.2.3까지 에 영향을 주는 임의 클래스 로딩 취약점입니다. 이 연구는 임의 클래스 로딩을 최종 목표로 취급하기보다는, 해당 프리미티브를 남용하여 사용 가능한 JVM 클래스패스를 분석함으로써 점점 더 강력한 익스플로잇 기술을...

PoC_CVE-2020-9484

Этот репозиторий содержит доказательство концепции эксплуатации уязвимости CVE-2020-9484, а также пример веб-сервера, уязвимого к данной атаке. Предварительные условия для эксплуатации уязвимости Затронутые версии Tomcat: Apache Tomcat 10.x 10.0.0-M5 Apache Tomcat 9.x 9.0.35 Apache Tomcat 8.x...

CVE-2026-61899

A flaw was found in Apache Tapestry tapestry-core. A remote attacker could exploit this vulnerability by manipulating URLs to download sensitive classpath assets. This could lead to unauthorized access to internal application resources. Mitigation Mitigation for this issue is either not available...

Path Traversal

Http4s is vulnerable to a Path Traversal.The vulnerability is due to improper validation of URL path segments after percent-decoding, which allows an attacker to use encoded slash or backslash separators to traverse parent directories and access classpath or WebJar resources outside the configure...

CVE-2026-93598

ArcadeDB Maven artifact com.arcadedb:arcadedb-engine through 26.8.1 contains an incomplete deny-list in the polyglot script sandbox: com.arcadedb.query.polyglot.HostClassLookupFilter.DENIED lists java.util.ResourceBundle as a bare class name, which is matched by exact equality and therefore does...

EUVD-2026-82893

ArcadeDB Maven artifact com.arcadedb:arcadedb-engine through 26.8.1 contains an incomplete deny-list in the polyglot script sandbox: com.arcadedb.query.polyglot.HostClassLookupFilter.DENIED lists java.util.ResourceBundle as a bare class name, which is matched by exact equality and therefore does...