CVE-2025-48734

CVE-2025-48734: Apache Commons BeanUtils – enum declaringClass 情報漏えい & RCE チェーン 教育目的および許可されたセキュリティ研究目的のみに使用してください。 このリポジトリは、Apache Commons BeanUtils の CVE-2025-48734 脆弱性を再現し、攻撃者が特定の条件下でリモートコード実行 RCE にエスカレーションする方法を調査するための、制御されたラボ環境を提供します。 📖 脆弱性の説明 CVE-2025-48734 は、Apache Commons BeanUtils の 1.11.0...

EnumJavaLibs

EnumJavaLibs EnumJavaLibs: デシリアライゼーションによるリモートJavaクラスパス列挙 概要 EnumJavaLibsは、デシリアライゼーションをサポートするリモートJavaアプリケーションによってロードされている（つまりクラスパス上で利用可能な）ライブラリを発見するために使用できます。 root@kitploit: ----------------- Serially - v1.1 by Stefan Broeder ----------------- Usage: EnumJavaLibs MODE OPTIONS MODES: base64 Write...

Missing permission check in script-security allows enumerating pending and approved classpaths

script-security 1399.ve6a66547f6e1 and earlier does not perform a permission check in an HTTP endpoint. This allows attackers with Overall/Read permission to enumerate pending and approved Script Security classpaths. script-security 1402.v94c9ce464861 requires Overall/Administer permission to...