BaRMIe

BaRMIe BaRMIe is a tool for enumerating and attacking Java RMI Remote Method Invocation services. RMI services often expose dangerous functionality without adequate security controls, however RMI services tend to pass under the radar during security assessments due to the lack of effective testin...

rmiscout

Description RMIScout enables wordlist and bruteforce attacks against exposed Java RMI interfaces to safely guess method signatures without invocation. It supports multiple Java RMI protocols, method invocation, and exploitation. Feature overview Supports multiple types of Java RMI servers: RMI-JR...

remote-method-guesser

Remote Method Guesser remote-method-guesser rmg is a Java RMI vulnerability scanner and can be used to identify and verify common security vulnerabilities on Java RMI endpoints...

remote-method-guesser

Remote Method Guesser remote-method-guesser rmg — это сканер уязвимостей Java RMI , который можно использовать для обнаружения и проверки распространённых уязвимостей безопасности на конечных точках Java RMI...

log4shell-rmi-poc

log4shell-rmi-poc Java-RMI를 통한 Log4j 취약점CVE-2021-44228의 개념 증명PoC spring-boot-starter-log4j2의 Log4j 2.5.7을 사용합니다. 요구 사항: Java 8JDK 1.8.025 및 Java 11JDK 11.0.1에서 테스트되었습니다. POC 실행 방법 1. 저장소 클론: root@kitploit: git clone https://github.com/Labout/log4shell-rmi-poc.git 2. 공격자 RMI 서버 시작 root@kitploit:...

ermir

Ermir Ermir는 악성/가짜 RMI 레지스트리로, 표준 RMI 메서드list/lookup/bind/rebind/unbind를 호출하는 모든 Java 코드의 안전하지 않은 역직렬화를 악용합니다. 요구 사항 Ruby v3 이상. 설치 rubygems.org에서 Ermir 설치: root@kitploit: $ gem install ermir 또는 저장소를 클론하고 gem 빌드: root@kitploit: $ git clone https://github.com/hakivvi/ermir.git $ rake install 사용법...

CVE-2021-29200

CVE-2021-29200 CVE-2021-29200 EXP может успешно получить обратную оболочку Данная статья и инструмент предназначены только для технического ознакомления. Строго запрещено использование в незаконных целях. В противном случае вся ответственность ложится на вас. Запуск EXP для выполнения команд 1...

CVE-2019-12409

CVE-2019-12409 Apache Solr RCE ENABLEREMOTEJMXOPTS="true" root@kitploit: root@kali:/opt/solr-8.1.1/bin cat solr.in.sh |grep true Set to true to activate the JMX RMI connector to allow remote JMX client applications ENABLEREMOTEJMXOPTS="true" SOLROPTS="$SOLROPTS -Dsolr.clustering.enabled=true"...

cve_2011_3556

CVE-2011-3556 — 개념 증명PoC 면책사항 이 도구는 mihi가 Metasploit Framework용으로 제작한 기존 개념 증명PoC의 Python 3 구현입니다. 전제 조건 모듈을 사용하려면 아래 지침을 따르세요: root@kitploit: Clone this repository locally. $ git clone https://github.com/sk4la/cve20113556.git && cd cve20113556/ Optionally set the x bit to be able to execute the...

CVE-2021-26295

CVE-2021-26295 CVE-2021-26295 EXP — 성공적으로 셸 획득 가능 이 문서 및 도구는 기술 공유 목적으로만 제공되며, 불법적인 용도로 사용하는 것을 엄격히 금지합니다. 위반 시 발생하는 모든 결과는 사용자 본인이 책임집니다. 명령 실행 EXP 트리거 1. VPS에서 RMI 리스너를 9999 포트로 시작 root@kitploit: java -cp ysoserial.jar ysoserial.exploit.JRMPListener 9999 CommonsBeanutils1 '실행할 명령' 2. VPS에서 nc...

PoC

PoC 개념 증명PoC 익스플로잇과 도구를 위한 저장소입니다. BMCRSCDRCE BMC Server Automation의 RSCD 에이전트를 위한 인증되지 않은 원격 명령 실행 익스플로잇입니다. 이 익스플로잇은 CVE-2016-1542의 영향을 받는 서버에서 작동합니다Nessus로 탐지됨. 이제 Metasploit 모듈입니다. exploits/multi/misc/bmcserverautomationrscdnshrce를 참조하세요. 이 익스플로잇은 Nessus가 패킷을 기록하고 이를/정크를 Nessus로 다시 보내는 Python...

GadgetProbe

Description You just found a Java deserialization bug, you ran all your ysoserial payloads, and.... you got nothing. What now? How can you debug or build a gadget chain if you're totally blind? Introducing GadgetProbe, a tool that shines a light on remote classpaths and raises bug severity for al...

CVE-2017-3241-POC

CVE-2017-3241-POC Java RMI デシリアライゼーション脆弱性の PoC この POC を実行するには、JDK 8 を使用する必要があるでしょう。 クライアント側とサーバー側の両方の Message クラスに注目してください。それらは異なります。その違いがこの脆弱性を理解する鍵です。 Oracle が公開した修正は、開発者に Java セキュリティポリシーでデシリアライゼーションのホワイト/ブラックリストを設定させるというものです。言わせてもらえば、ハッキングされるまでそのリストの存在を知っている開発者がどれだけいるでしょうか？...

HPE-iMC-7.3-RMI-Java-Deserialization

HPE iMC 7.3 Java RMI 역직렬화 원격 코드 실행 취약점 CVE ID CVE-2017-5792 익스플로잇 공급업체 홈페이지: www.hpe.com 버전: iMC PLAT v7.3 E0504 Standard 테스트 환경: Windows Server 2008 R2 Enterprise 64-bit 참고: 이 PoC는 calc.exe를 실행합니다. $ java -cp ysoserial-0.0.6-SNAPSHOT-all.jar ysoserial.exploit.RMIRegistryExploit 192.168.1.100 211...

WebSphere-WSIF-gadget

WSIF Gadget for WebSphere CVE-2020-4464 / CVE-2020-4450 これは、ZDIの優れたブログ記事に基づいています（元のレポートは@tint0によるものです）： https://www.thezdi.com/blog/2020/7/20/abusing-java-remote-protocols-in-ibm-websphere https://www.zerodayinitiative.com/blog/2020/9/29/exploiting-other-remote-protocols-in-ibm-websphere...

mjet

mjet Mogwai Security Java Management Extensions JMX Exploitation Toolkit mjet은 안전하지 않게 구성된 JMX 서비스를 보호하기 위해 사용할 수 있는 도구입니다. 이 도구는 Braden Thomas/Accuvant의 블로그 게시물 "Exploiting JMX-RMI" http://www.accuvant.com/blog/exploiting-jmx-rmi 에 기반하며, 대상 시스템에서 임의의 Metasploit 페이로드를 실행하는 데 사용할 수 있습니다. Mjet은 원래...

TencentOS Server 3: java-1.8.0-openjdk (TSSA-2026:0365)

The version of Tencent Linux installed on the remote TencentOS Server 3 host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the TSSA-2026:0365 advisory. Package updates are available for TencentOS Server 3 that fix the following vulnerabilities...

TencentOS Server 3: java-17-openjdk (TSSA-2026:0363)

The version of Tencent Linux installed on the remote TencentOS Server 3 host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the TSSA-2026:0363 advisory. Package updates are available for TencentOS Server 3 that fix the following vulnerabilities...

CVE-2026-8216

A vulnerability was identified in Industrial Application Software IAS Canias ERP 8.03. This issue affects the function iasServerRemoteInterface.doAction of the component Java RMI Session Management. Such manipulation leads to improper authentication. The attack can be launched remotely. The vendo...

CVE-2026-8216 Industrial Application Software IAS Canias ERP Java RMI Session Management iasServerRemoteInterface.doAction improper authentication

A vulnerability was identified in Industrial Application Software IAS Canias ERP 8.03. This issue affects the function iasServerRemoteInterface.doAction of the component Java RMI Session Management. Such manipulation leads to improper authentication. The attack can be launched remotely. The vendo...