CVE-2022-40146_Exploit_Jar

Apache Batik SSRF-zu-RCE-JAR-Exploit Komponentenlink https://github.com/apache/xmlgraphics-batik Blog https://www.zerodayinitiative.com/blog/2022/10/28/vulnerabilities-in-apache-batik-default-security-controls-ssrf-and-rce-through-remote-class-loading Verwendung Ändere die Zeile 11 in...

dex2jar

dex2jar Il progetto è stato spostato suGitHub | Mirror| Wiki| Download| Problemi ---|---|---|---|--- gh| https://github.com/pxb1988/dex2jar| Wiki| Rilasci| Problemi sf| https://sourceforge.net/p/dex2jar| vecchio| vecchio| vecchio bb| https://bitbucket.org/pxb1988/dex2jar| vecchio| vecchio| vecchi...

jfrog-CVE-2022-21449

CVE-2022-21449 Panoramica Questo strumento consente di eseguire una scansione rapida di archivi di codice compilato .jar, .war ecc. per verificare la vulnerabilità a CVE-2022-21449 cercando la stringa che indica l'uso dell'algoritmo ECDSA. Lo strumento utilizza Python3 senza prerequisiti...

custom-bytecode-analyzer

custom-bytecode-analyzer Java bytecode analyzer customizable via JSON rules. It is a command-line tool that receives a path containing one or more Jar or War files, analyzes them using the provided rules and generates HTML reports with the results. Usage root@kitploit: usage: java -jar cba-cli.ja...

inspec-log4j

inspec-log4j Dieses Profil durchsucht das Dateisystem direkt nach anfälligen Versionen von Log4j Core JAR-Dateien sowie nach in WAR-Dateien eingebetteten JAR-Dateien. Profil lokal ausführen root@kitploit: git clone https://github.com/trickyearlobe/inspec-log4j inspec exec inspec-log4j Profil gege...

java-stager

java-stager A PoC Java Stager which can download, compile, and execute a Java file in memory. This is for research purposes only, do not use this where you are unauthorised to do so. What is this? This is based on the work of James Williams from his talk "Next Gen AV vs My Shitty Code" available...

CVE-2020-14756

CVE-2020-14756 WebLogic T3/IIOP RCE ExternalizableHelper.class di coherence.jar README progetto basato su https://github.com/Y4er/CVE-2020-2555 e weblogiccmd testato su 12.2.1.4.0 e jdk 1.8.0221 Riferimenti 1. https://y4er.com/post/weblogic-cve-2020-14756/ 2...

CVE-2021-44228_scanner

CVE-2021-44228scanner Anwendungen, die anfällig für das log4j CVE-2021-44228 Problem sind, können möglicherweise durch Scannen von jar-, war- und ear-Dateien erkannt werden, um nach dem Vorhandensein von JndiLookup.class zu suchen. Abhängig von der Plattform, die Sie untersuchen, kann das...

CVE-2025-46295-fix-fms

Sostituto dei JAR Apache Commons per FileMaker Panoramica Il sostituto dei JAR Apache Commons per FileMaker è una soluzione di automazione che affronta CVE-2025-46295 sostituendo i file JAR Apache Commons vulnerabili nelle installazioni di FileMaker Server. Invece di aggiornare l'intero FileMaker...

cve_2011_3556

CVE-2011-3556 — Prova di Concetto PoC Disclaimer Questo strumento è un'implementazione in Python 3 di una prova di concetto PoC esistente realizzata da mihi per il Metasploit Framework. Prerequisiti Per utilizzare il modulo, segui semplicemente le istruzioni qui sotto: root@kitploit: Clone this...

log4j-finder

log4j-finder Uno script Python3 per scansionare il filesystem alla ricerca di Log4j2 vulnerabile a Log4Shell CVE-2021-44228 & CVE-2021-45046 & CVE-2021-45105. Scansiona ricorsivamente sia su disco che all'interno di file Java Archive JAR annidati. Come funziona log4j-finder identifica le librerie...

zipdefrag

Dieser Dump ist ein Puzzle oder fortgeschrittenes Shotgun-Parsing für Narren und Rebellen Es war einmal Es war einmal, liebe Leserin, lieber Leser, in einer dunklen und stürmischen Nacht: Dein treuer Autor stieß auf eine verwirrende und geheimnisvolle Situation – ein System, in dem das Einzige, w...

log4v-vuln-check

Log4JS Scanner de Arquivos e Vulnerabilidades + Scanner de Bind de Portas Locais Este script é usado para realizar uma verificação rápida para ver se o seu servidor está possivelmente afetado pela CVE-2021-44228 a vulnerabilidade do log4j. Ele não fornece 100% de garantia de que você não está...

log4j_checker_beta

log4jcheckerbeta - Script per Linux, macOS e Windows Se desideri utilizzare i download cradle di Windows/Linux qui sotto, controlla prima gli script. Caricare codice da internet ed eseguirlo è ciò che ci ha portati qui con Log4Shell, giusto? ;- Server o client Linux e macOS Lo script...

log4j-cve-2021-44228

Playbook scanner Log4j-CVE-2021-44228 Un playbook Ansible molto semplice che scansiona il filesystem alla ricerca di file JAR vulnerabili a Log4Shell CVE-2021-44228. Il risultato viene salvato in un file CSV nel sistema locale. Come eseguire Un valore per il nome del file CSV deve essere passato...

log4j-fix-CVE-2021-44228

log4j-fix-CVE-2021-44228 Script Batch di Windows per scansionare tutte le unità locali e correggere i jar colpiti da log4j CVE-2021-44228 Le configurazioni seguenti sono necessarie per farlo funzionare: SET ZIPPATH =C:\PROGRA1\7-Zip\7z.exe set RESULTFILENAM E=log4jimpactedjars set APPLYFIX =FALSE...

cve-2021-29442-Nacos-Derby-rce-exp

Introduzione Script per lo sfruttamento della vulnerabilità di esecuzione di comandi Derby di Nacos, che per impostazione predefinita aggira la vulnerabilità tramite l'User-Agent. Nacos è una piattaforma open source per la registrazione dei servizi, la discovery e la gestione delle configurazioni...

log4j-scanner

root@kitploit: Escàner Log4j Descobreix la vulnerabilitat Log4Shell CVE-2021-44832 en els teus fitxers i directoris. Descripció Aquest escàner Log4j basat en Rust està dissenyat per ajudar-te a identificar i localitzar fitxers vulnerables que poden contenir la vulnerabilitat Log4Shell...

CVE-2021-44228-Scanner

log4j2-scan è uno strumento da riga di comando a binario singolo per la scansione della vulnerabilità CVE-2021-44228 e l'applicazione della patch di mitigazione. Supporta inoltre la scansione e la patch di file JAR annidati. Rileva anche CVE-2021-45046 log4j 2.15.0, CVE-2021-45105 log4j 2.16.0,...

CVE-2021-44228-Scanner

log4j2-scan è uno strumento da riga di comando a binario singolo per la scansione delle vulnerabilità CVE-2021-44228 e la patch di mitigazione. Supporta inoltre la scansione e la patch di file JAR annidati. Download log4j2-scan 1.3.1 Windows x64 Se l'eseguibile nativo non funziona, usa invece il...