evil-rmi-server

evil-rmi-server Ein böswilliger RMI-Server, der einen beliebigen Befehl ausführen kann. Kann für CVE-2021-44228 in einem lokalen Privesc-Szenario nützlich sein. Erstellen ./gradlew bootJar Ausführen root@kitploit: Usage: java -jar build/libs/evilRMIServer-1.0-SNAPSHOT.jar -hV -p= An evil RMI Serv...

Exploit for CVE-2021-22006

It is an exploit module/toolkit targeting JNDI vulnerabilities. The primary CVE ID is CVE-2021-22006. The target product/service is Java-based applications, specifically those using JNDI services. The vulnerability class/vector is RCE Remote Code Execution, and the probable entry points are...