AttackTomcat

AttackTomcat Lista de Verificação de Vulnerabilidades CVE-2017-12615 Vulnerabilidade de upload de arquivo PUT tomcat-pass-getshell Implantação de pacote WAR com autenticação fraca Força bruta de senha fraca CVE-2020-1938 Leitura/inclusão de arquivo do Tomcat Modo de Uso Antes do primeiro uso,...

CVE-2022-26134_Behinder_MemShell

CVE-2022-26134BehinderMemShell Endereço do projeto original: https://github.com/BeichenDream/CVE-2022-26134-Godzilla-MEMSHELL Modificado para conectar ao Behinder Memory Shell java -jar CVE-2022-26134BehinderMemShell.jar http://192.168.0.193:8090/ password123...

parquet-canary-exploit-rce-poc-CVE-2025-30065

Exploit Canary per Parquet CVE-2025-30065 root@kitploit: -. '-. OO OO .-----,--/ ,. ,------. .-----. .----. .-----..------. .-----. .----. .----. ,--. .------. ' .--.\ \ //| .---' .-'/ ,-. / .. / ,-. | | .-' / -. / .. \ / .. \ / .' | | | |'-.\ \ / / | | OO'-' | . / \ '-' | | '--. OO'-' ' . / ...

CVE-2019-7238_Nexus_RCE_Tool

Strumento di rilevamento della vulnerabilità RCE CVE-2019-7238 per Nexus - MaiMeng Descrizione dello strumento Ho sviluppato questo piccolo strumento in Java durante il tempo libero. Supporta la verifica one‑click della vulnerabilità CVE-2019-7238 e l'esecuzione di comandi di sistema. È disponibi...

Janus-CVE-2017-13156

Janus-CVE-2017-13156 Istruzioni per l'uso : java -jar Janus.jar Janus dexfile apkfile outputfile Janus.jar : source/Janus.jar...

passfault

Benvenuto in OWASP Passfault Obiettivo: Password migliori! NOTA: Questo progetto è stato interrotto, ma il progetto zxcvbn ha un approccio molto simile e ha avuto molto successo. Ti consigliamo di usare quella libreria. Esecuzione dell'interfaccia a riga di comando: 1. installa java 8 jdk 2. cd...

ParrotNG

ParrotNG ParrotNG ist ein Tool, das in der Lage ist, Adobe Flex-Anwendungen SWF zu identifizieren, die für CVE-2011-2461 anfällig sind. Weitere Einzelheiten finden Sie in den Folien unseres Troopers 2015-Vortrags. Laden Sie die neueste Version von HIER herunter. Funktionen Geschrieben in Java,...

OnionHarvester

OnionHarvester V2 Un piccolo raccoglitore di indirizzi TOR Onion per verificare se l'indirizzo è disponibile o meno. Il programma utilizza il proxy socks5 locale di TOR per trovare tutti gli indirizzi Onion attivi con porte 80 e 443 disponibili. Dettagli sul progetto e sulla raccolta di Onion TOR...

AndroTickler

AndroTickler Uno strumento Java che aiuta a eseguire pentest sulle app Android in modo più veloce, semplice ed efficiente. AndroTickler offre molte funzionalità di raccolta informazioni, controlli statici e dinamici che coprono gran parte degli aspetti del pentesting di app Android. Offre inoltre...

LocalNet_Attacker

LocalNetAttacker Questo è uno strumento di attacco alla rete locale basato su Java. Utilizzando questo strumento puoi attaccare o raccogliere informazioni sui sistemi Windows target connessi a te nella stessa rete. Caratteristiche Recupera i dettagli IP Recupera i dettagli di sistema Attacchi web...

o5logon-fetch

o5logon-fetch Un piccolo programma Java che tenta di sfruttare la vulnerabilità CVE-2012-3137 su server Oracle 11 vulnerabili. Sfruttando questa vulnerabilità, è possibile eseguire attacchi offline di forza bruta fino a scoprire la password di un determinato utente, senza lasciare tracce evidenti...

dtls-fuzzer

dtls-fuzzer è uno strumento Java che esegue il fuzzing a livello di protocollo dello stato di server DTLS. Più concretamente, supporta le seguenti funzionalità: 1. dato un alfabeto, può generare automaticamente un modello di un'implementazione locale di un server DTLS; 2. dato un test sequenza di...

vpn_exploitation_tool

AD + Citrix VPN Data Harvester Modular Java tool for testing...

gadgetinspector

This is a Java-based tool for finding deserialization gadget chains in Java applications. The tool is called "Gadget Inspector" and is presented as a project that was showcased at Black Hat USA 2018. The tool is designed to automatically discover possible gadget chains in an application's...

ysoserial

This is a Java-based proof-of-concept tool for generating payloads that exploit unsafe Java object deserialization. The tool, named ysoserial, is designed to create gadgets that can be used to execute arbitrary commands on a vulnerable application. The gadgets are created by wrapping a...

DependencyCheck

This is an open-source project for a software composition analysis utility that detects publicly disclosed vulnerabilities in application dependencies. The project is called OWASP dependency-check. The project is written in Java and is designed to be used in a variety of environments, including...

Exploit for Exposure of Sensitive Information to an Unauthorized Actor in Checkpoint Quantum_Spark_Firmware

CVE202424919 Vulnerability Scanner This Java tool scans a l...

Security Bulletin: SPSS Modeler Java API Documentation Frame Injection Vulnerability (CVE-2013-1571)

Abstract Java API Documentation contains a frame injection vulnerability Content VULNERABILITY DETAILS: CVEID: CVE-2013-1571 DESCRIPTION: HTML documentation generated by the Javadoc tool contains a security vulnerability. The vulnerability allows an attacker to craft a malicious link to the...

OBDA systems Mastro 安全漏洞

OBDA systems Mastro is a Java tool for ontology-based data access OBDA from OBDA systems, Italy. A security vulnerability exists in OBDA systems Mastro version 1.0 that stems from an XML entity extension attack that is vulnerable to denial of service...

OBDA systems Mastro 代码问题漏洞

OBDA systems Mastro is a Java tool for ontology-based data access OBDA from OBDA systems, Italy. A code issue vulnerability exists in OBDA systems Mastro version 1.0. An attacker could use this vulnerability to read system files via a custom DTD...