jsql-injection

Descripción jSQL Injection es una aplicación ligera utilizada para encontrar información de bases de datos en un servidor. Es gratuita , de código abierto y multiplataforma para Windows, Linux y Mac, y funciona con Java desde la versión 21 hasta la 25. jSQL Injection también forma parte de la...

Osinton

Osinton Osinton es una herramienta OSINT Inteligencia de Fuentes Abiertas de código abierto diseñada para realizar investigaciones estructuradas sobre personas utilizando información disponible públicamente. El proyecto permite a los usuarios buscar, correlacionar y analizar huellas digitales com...

wrongsecrets

OWASP WrongSecrets ¡Bienvenido al juego OWASP WrongSecrets! El juego está lleno de ejemplos reales de cómo no almacenar secretos en tu software. Cada uno de estos ejemplos está capturado en un desafío, que debes resolver utilizando diversas herramientas y técnicas. Resolver estos desafíos te...

log4stdin

log4stdin — inyección de log4shell para cualquier cosa con stdout Este repositorio contiene una aplicación Java intencionadamente vulnerable a CVE-2021-44228, conocida coloquialmente como log4shell. log4stdin no es, literalmente, nada más que un lector de stdin, cuya entrada se alimenta a una...

svja

svja La RDPS Super Vulnerable Java Application es exactamente eso: una aplicación Java súper vulnerable creada para que todos puedan ver una variedad de vulnerabilidades comunes y, a menudo, "complejas". Este software se creó como parte del Roniel and DaRon Podcast Show...

apache__jspwiki_CVE-2019-0225_2-11-0-M2

Apache JSPWiki 2.11 - 文档 root@kitploit: Licensed to the Apache Software Foundation ASF under one or more contributor license agreements. See the NOTICE file distributed with this work for additional information regarding copyright ownership. The ASF licenses this file to you under the Apache...

apache__jspwiki_CVE-2019-10077_2-11-0-M3

Apache JSPWiki 2.11 - Documentación root@kitploit: Licensed to the Apache Software Foundation ASF under one or more contributor license agreements. See the NOTICE file distributed with this work for additional information regarding copyright ownership. The ASF licenses this file to you under the...

ipscan

Angry IP Scanner Este es el código fuente de Angry IP Scanner, licenciado bajo GPL v2. Sitio oficial El código está escrito principalmente en Java. La biblioteca SWT del proyecto Eclipse se utiliza para la interfaz gráfica, que proporciona componentes nativos para cada plataforma compatible. El...

Writing-Sample-1

Log4j: CVE-2021-44228 Resumen de la vulnerabilidad y mitigaciones de Log4j Tabla de Contenidos 1. Resumen Ejecutivo 2. Identificación de Puntos Finales y Servicios Vulnerables 3. Mitigaciones A. Bloquear en el Borde B. Instalar Detección y Respuesta de Puntos Finales EDR en Servidores C. Colocar...

mimosa

Mimosa Description Systems rebooting, database dumping, used to be called SecureCoding, now given to juniors, and finally completely rewritten. This is an opensource core; it excludes administrative controls. Features Lots of challenges References to modern pop culture Getting Started Method 1:Ja...

ApkAnalyser

Copyright C 2012 Sony Mobile Communications AB Este archivo es parte de ApkAnalyser. Licenciado bajo la Licencia Apache, Versión 2.0 la "Licencia"; no puede usar este archivo excepto en cumplimiento con la Licencia. Puede obtener una copia de la Licencia en root@kitploit:...

CaptainHook

Captain Hook ¿Qué es? El propósito de esta herramienta es rastrear las entradas del usuario, para encontrar puntos de inyección en métodos sensibles como java.lang.Runtime.exec, java.sql.Statement.executeQuery, ... así como las mutaciones en estas entradas entre el punto de inyección y la llamada...

vulnerable-java-app

Este repositorio no tiene un README...

Dubbo-CVE-2020-1948

Entorno de prueba de Apache Dubbo CVE-2020-1948 Introducción Cuando esta vulnerabilidad apareció por primera vez, para verificar su peligro, buscamos en Internet muchos ejemplos recopilados por otras personas y descubrimos que ninguno podía verificar la vulnerabilidad correctamente. Por eso cream...

CVE-2021-44228_dockernize

Entorno de laboratorio para la vulnerabilidad CVE-2021-44228 Log4Shell Introducción Este proyecto proporciona un entorno dockerizado para practicar y comprender de forma segura la crítica vulnerabilidad de Log4j conocida como CVE-2021-44228 Log4Shell. Características clave Entorno de pruebas...

SAP NetWeaver AS Java Apache Log4j Vulnerability (3726899)

The version of SAP NetWeaver Application Server Java detected on the remote host is affected by a vulnerability in the Apache Log4j library as referenced in SAP Security Note 3726899: - The Socket Appender in Apache Log4j Core versions 2.0-beta9 through 2.25.2 does not perform TLS hostname...

Security Bulletin: IBM Maximo Application Suite - Visual Inspection component uses logback-core-1.5.21.jar which is vulnerable to CVE-2026-1225

Summary IBM Maximo Application Suite - Visual Inspection component uses logback-core-1.5.21.jar which is vulnerable to CVE-2026-1225, This bulletin contains information regarding the vulnerability and its remediation. Vulnerability Details CVEID:CVE-2026-1225 DESCRIPTION: ACE vulnerability in...

Exploit for Uncontrolled Resource Consumption in Siemens 6Bk1602-0Aa12-0Tp0_Firmware

Demonstration of the Log4jShell Exploit This code may contain...

dst-admin 安全漏洞

dst-admin is a web application developed by Qinming99 using the Java language. Versions of dst-admin prior to 1.5.0 contained security vulnerabilities. These vulnerabilities stemmed from incorrect operations on the deleteBackup function in the FileHandler component within the...

CVE-2009-4776

Buffer overflow in Hitachi Cosminexus V4 through V8, Processing Kit for XML, and Developer's Kit for Java, as used in products such as uCosminexus, Electronic Form Workflow, Groupmax, and IBM XL C/C++ Enterprise Edition 7 and 8, allows remote attackers to have an unknown impact via vectors relate...