62026 matches found
jexboss
JexBoss - JBoss y otras Vulnerabilidades de Deserialización en Java herramienta de verificación y explotación JexBoss es una herramienta para probar y explotar vulnerabilidades en JBoss Application Server y otras plataformas, frameworks y aplicaciones Java, etc. Requisitos Python = 2.7.x urllib3...
snakeyaml_cve_poc
snakeyamlcvepoc SnakeYAML-CVE-2022-1471-POC Compilar Puede compilar el jar en su máquina con mvn clean compile assembly:single O use docker para crear una imagen con docker build -t snakeyaml . Ejecutar Ejecute el contenedor con docker run --rm -p8080:8080 snakeyaml o el jar si lo compiló en su...
CVE-2015-5377
CVE-2015-5377 Elasticsearch 1.5.2 es vulnerable a RCE a través de deserialización insegura de Java. El exploit ataca el protocolo de transporte en el puerto 9300. La deserialización se basa en una cadena Groovy MethodClosure para lograr RCE...
CVE-2019-16941
CVE-2019-16941 Prueba de concepto: La vulnerabilidad requiere múltiples condiciones relativamente improbables para que se active, lo que limita su explotabilidad. Sin embargo, se necesita poco esfuerzo y comprensión para preparar un payload, dado que puede resultar en la ejecución arbitraria de...
CVE-2021-44228
CVE-2021-44228 Prueba de concepto de Log4Shell CVE-2021-44228 Asegúrate de usar JDK 8 de Java. Descarga de Java 8 Imágenes Créditos Casey Dunham - Reverse Shell en Java kozmer - PoC inicial Legal El autor de este script NO se hace responsable de cómo se use este código. Fue creado únicamente con...
CVE-2022-34169
Description Checks if CVE-2022-34169 is fixed on your machine. As far as I know, an exploit was found by a Google employee and not published. Since the fix is known, a small test routine was written with this to check whether the fix is available at runtime. Build yourself optional Optional: This...
Security Bulletin: Multiple Security Vulnerabilities in IBM Sterling Partner Engagement Manager.
Summary Multiple vulnerabilities were addressed in IBM Sterling Partner Engagement Manager. Vulnerability Details CVEID:CVE-2025-14813 DESCRIPTION: : Use of a Broken or Risky Cryptographic Algorithm vulnerability in Legion of the Bouncy Castle Inc. BC-JAVA bcprov on all core modules. This...
boot-jackson-cve
Reproducción de CVE-2020-36518 en Spring Boot 2.5.10 Ejecute: ./mvnw clean verify Fallará con: ERROR Failed to execute goal org.owasp:dependency-check-maven:7.0.0:check default on project jackson-demo: ERROR ERROR One or more dependencies were identified with vulnerabilities that have a CVSS scor...
bytecode-viewer
Bytecode Viewer Bytecode Viewer - un visor de bytecode Java/Android ligero y fácil de usar, descompilador y más. Nuevas características Saltar a declaración Pestañas arrastrables Parcheado CVE-2022-21675 Asegúrate de actualizar a v2.11.X Modo oscuro por defecto con múltiples temas Traducido a más...
Quartz-1
Para compilar: % mvn install -DskipTests Nota: a. el jar final de Quartz se encuentra en quartz/target b. si no tienes los jars de bibliotecas de terceros de Oracle y/o Weblogic necesarios para la compilación no se pueden encontrar en los repositorios públicos de Maven debido a las licencias,...
SimpleRmiDiscoverer
SimpleRmiDiscoverer Herramienta simple de escaneo de JMX RMI Código completo: https://github.com/marcin-wolak/SimpleRmiDiscoverer/blob/master/SimpleRmiDiscoverer.java La herramienta ofrece las siguientes opciones para JMX de Java expuesto: Extraer el endpoint JMX IP/Nombre y puerto TCP del Regist...
CVE-2021-2394
CVE-2021-2394 POC de CVE-2021-2394 Descargo de responsabilidad El proyecto es solo para fines educativos. Cualquier consecuencia directa o indirecta y pérdidas causadas por detecciones no autorizadas serán responsabilidad exclusiva del usuario. Notas El POC utiliza paquetes IIOP, agregue las...
perwendel__spark_CVE-2018-9159_2-7-1
Spark - un pequeño framework web para Java 8 NOTICIAS : ¡Spark 2.7.0 ha sido lanzado! Por favor, pruébalo y reporta cualquier error. com.sparkjava spark-core 2.7.0 Importante - Existe una vulnerabilidad en versiones antiguas de Spark versiones inferiores a 2.5.2. Actualiza a la última versión. Pa...
Log4j
Crea una aplicación vulnerable de muestra. 2. Inicia un listener de netcat. 3. Ejecuta el exploit. 4. Usa jdk1.8.020 para mejores resultados. Exploit-db - https://www.exploit-db.com/exploits/50592...
CVE-2026-43867
camel-pqc Reproducción de deserialización insegura de metadatos de claves de AWS Secrets Manager CVE-2026-43867 Este proyecto demuestra una vulnerabilidad de deserialización en Java en el componente camel-pqc de Apache Camel, registrada como CVE-2026-43867...
OWASPBugBounty
Programa de Bug Bounty de OWASP para Proyectos Introducción Muchos desarrolladores y empresas que buscan implementar seguridad están recurriendo a OWASP para utilizar librerías Defender que puedan implementar para proteger sus aplicaciones críticas. Dado que esto implica una forma de confianza en...
CVE-2026-40473
camel-mina MinaConverter.toObjectInput Reproductor de deserialización insegura CVE-2026-40473 Este proyecto demuestra una vulnerabilidad de deserialización en Java en el componente camel-mina de Apache Camel, registrada como CVE-2026-40473. El convertidor de tipos...
CVE-2024-40094
CVE-2024-40094 ENF ExecutableNormalizedFields Exploit de Denegación de Servicio Este script explota la vulnerabilidad CVE-2024-40094 en graphql-java desencadenando una denegación de servicio basada en ExecutableNormalizedFields ENF. Construye una consulta de introspección GraphQL manipulada con...