62026 matches found
AttackTomcat
AttackTomcat Lista de vulnerabilidades detectadas CVE-2017-12615 Vulnerabilidad de carga de archivos PUT tomcat-pass-getshell Implementación débil de paquete war con autenticación Fuerza bruta de contraseñas débiles CVE-2020-1938 Lectura/inclusión de archivos en Tomcat Uso Antes del primer uso,...
CVE-2026-93451
A flaw was found in snappy-java. A buffer overflow vulnerability exists in the Snappy.uncompressArray methods. This flaw occurs because the methods incorrectly calculate the output array size, passing an undivided length to native code. A remote attacker, by providing specially crafted compressed...
Log4jPatcher
Log4jPatcher Una mitigación basada en un agente Java para exploits JNDI de Log4j2. Este agente emplea 2 parches: Deshabilitar todas las conversiones de Lookup en versiones de Log4j compatibles en org.apache.logging.log4j.core.pattern.MessagePatternConverter estableciendo noLookups en true en el...
cve-2020-24616-poc
cve-2020-24616-poc cve-2020-24616 poc El primer poc escrito por un novato en Java Referenciado muchos PoCs de inyección JNDI...
log4shell-CVE-2021-44228
Fixture de impacto directo de Log4Shell Entrada Java/Maven deliberadamente vulnerable y no desplegable para ShieldOps. No lo compile, ejecute ni despliegue. El proyecto fija org.apache.logging.log4j:log4j-core:2.14.1. LoginAuditService.recordLoginAttempt envía un valor User-Agent de una solicitud...
ff4j__ff4j_CVE-2022-44262_1_8_13_fixed
✨✨✨ FF4J - Feature Flipping para Java ✨✨✨ Codacy Badge FF4j es una implementación del patrón Feature Toggle. 🤘Características Feature Toggle: Activa y desactiva funciones en tiempo de ejecución, sin despliegues. En tu código, implementa múltiples rutas protegidas por predicados dinámicos...
fabric8io__kubernetes-client_CVE-2021-4178_5-0-2
Kubernetes & OpenShift Java Client Este cliente proporciona acceso a todas las API REST de Kubernetes y OpenShift mediante un DSL fluido. kubernetes-client: kubernetes-model-core: openshift-client: knative-client: !Maven Centralhttps://img...
alibaba__one-java-agent_CVE-2022-25842_0-0-1
one-java-agent Objetivos 1. Proporcionar soporte de plugins, gestionando de forma unificada numerosos agentes Java. 2. Los plugins admiten instalar/desinstalar; el plugin debe implementar la interfaz. 3. Soporta agentes Java tradicionales, es decir, agentes Java ya desarrollados. Sistema de plugi...
androrat
androrat Remote Administration Tool for Android Androrat is a client/server application developed in Java Android for the client side and in Java/Swing for the Server. The name Androrat is a mix of Android and RAT Remote Access Tool. It has been developed in a team of 4 for a university project. ...
GeoServerExploit
GeoServerExploit Una herramienta de explotación de vulnerabilidades para GeoServer CVE-2024-36401/CVE-2024-36404 Este proyecto ha sido desarrollado conjuntamente por @hony y @wh!te?be6ar. Si crees que este proyecto te resulta útil, no olvides darle una ⭐Star como apoyo. ¡Gracias! Ejemplo de uso...
CVE-2025-24813
CVE-2025-24813 Simple reproduction and analysis of CVE-2025-24813, with a simple exploit script root@kitploit: usage: CVE-2025-24813.py -h -u URL -d DATA CVE-2025-24813 optional arguments: -h, --help show this help message and exit -u URL, --url URL URL -d DATA, --data DATA base64serialdata Examp...
JavaUnserializeExploits
JavaUnserializeExploits Scripts de Python y peticiones HTTP referenciados en la publicación del blog What Do WebLogic, WebSphere, JBoss, Jenkins, OpenNMS, and Your Application Have in Common? This Vulnerability at http://foxglovesecurity.com...
o5logon-fetch
o5logon-fetch A small Java program that attempts to exploit CVE-2012-3137 on vulnerable Oracle 11 servers. By exploiting this vulnerability, you can run offline brute force attacks until you discover a given user’s password, without any apparent audit trail. Vulnerability Details A good writeup o...
CVE-2021-34045
Information Exploit Title：Novel-plus-install-v3.5.3-Druid Unauthorized access Exploit date：01.06.2021 Exploit Author：Al1ex@Heptagram Vendor Homepage：https://github.com/201206030/novel-plus Affect Version：novel-plus-install-v3.5.3 Description：Novell plus system carries Druid component, and the...
CVE-2021-40865
CVE-2021-40865 CVE-2021-40865 POC/exploit-poc root@kitploit: import org.apache.commons.io.IOUtils; import org.apache.storm.serialization.KryoValuesSerializer; import ysoserial.payloads.ObjectPayload; import ysoserial.payloads.URLDNS; import java.io.; import java.math.BigInteger; import java.net.;...
CVE-2019-12086-jackson-databind-file-read
jackson-CVE-2019-12086 Vulnerability Description When Default Typing is enabled, and the classpath contains mysql-connector-java version 8.0.15 released on 2019.2.1 or earlier, an attacker can read arbitrary files by sending malicious JSON data. The mysql-connector-java library is the commonly us...
SnakeYAML-CVE-2022-1471-POC
SnakeYAML-CVE-2022-1471-POC Code for veracode blog To demonstrate the Code Execution, 1. Build the project using maven 2. Execute python3 -m http.server 8080 to run the http server 3. Run exploit.java. You should observe a HTTP GET request on the server 4. To demonstrate how SnakeYAML 2.0 prevent...
log4j2_vul_local_scanner
Escáner Local de Vulnerabilidad Log4j2 CVE-2021-45046 Script de detección local de vulnerabilidades Log4j, escanea todos los procesos java del host, comprueba si se ha introducido el jar log4j-core vulnerable, y si es posible sufrir un ataque de ejecución remota de código CVE-2021-45046. Sube el...
log4shelldetect
log4shelldetect Escanea un archivo o carpeta de forma recursiva en busca de programas Java que puedan ser vulnerables a: CVE-2021-44228 Log4Shell v2.0.x - v2.14.x CVE-2021-45046 v2.15.x CVE-2021-45105 v2.16.x1 inspeccionando las rutas de clase dentro de los archivos. Si solo desea que se impriman...