CVE-2021-26295

CVE-2021-26295-POC 利用DNSlog进行CVE-2021-26295的漏洞验证。 使用 poc: 将目标放于 target.txt 后运行python poc.py即可。（Jdk环境需12，否则ysoserial不能正常生成payload） exp: python exp.py https://baidu.com 然后进入命令执行界面（无回显） 仅供学习交流，请勿用于其他用途。...

CVE-2020-12116

CVE-2020-12116 Proof of concept code to exploit CVE-2020-12116: Unauthenticated arbitrary file read on ManageEngine OpManger. Summary The latest release of OpManger contains a directory traversal vulnerability that allows unrestricted access to every file in the OpManager application. This includ...

WebSphere-WSIF-gadget

WSIF Gadget para WebSphere CVE-2020-4464 / CVE-2020-4450 Esto se basa en las excelentes entradas de blog de ZDI informe original de @tint0: https://www.thezdi.com/blog/2020/7/20/abusing-java-remote-protocols-in-ibm-websphere...

TraditionalJay

TraditionalJay Intentionally vulnerable classic / traditional shop for security workshops — Java on a VM EC2, Azure VM, or GCP Compute Engine, not containers. Primary story: Critical VM Compromise — SQL injection → Log4Shell CVE-2021-44228 → reverse shell to external C2. !CAUTION Do not deploy to...

CVE-2022-21449-showcase

Demo program to showcase CVE-2022-21449 Pls run with JDK 17.0.0 O yeah here is screenshot...

XStream-1

master: v-1.4.x: XStream Serialización de Java a XML, y viceversa Binarios Todos los artefactos binarios están empaquetados en el archivo -bin. Incluye los jars de XStream y cualquier otra biblioteca utilizada en tiempo de compilación, o extras opcionales en tiempo de ejecución. Se recomienda el...

test-44228

test-44228 Un ejemplo simple para CVE-2021-44228 Implementa dos CLI de Java, una usando log4j v1.x y la otra usando log4j 2.x para demostrar la vulnerabilidad log4shell. Ver también: https://www.lunasec.io/docs/blog/log4j-zero-day/ https://www.oracle.com/security-alerts/alert-cve-2021-44228.html...

CVE-2020-5245

CVE-2020-5245 1. Ejecuta mvn clean install para compilar tu aplicación 2. Inicia la aplicación con java -jar target/dropwizard-1.0-SNAPSHOT.jar server config.yml 3. Para comprobar que tu aplicación se está ejecutando, introduce la url http://localhost:8080 algún error en pom.xml los plugins no se...

Security Bulletin: IBM Storage Protect Server is vulnerable to unauthenticated attacker with network access via multiple protocols and TLS due to IBM SDK, Java (CVE-2025-50106, CVE-2025-30749, CVE-2025-30761, CVE-2025-30754)

Summary IBM SDK, Java is vulnerable to unauthenticated attacker with network access via multiple protocols and TLS, IBM Storage Protect Server uses IBM SDK, Java and may be affected by this vulnerability. Vulnerability Details CVEID:CVE-2025-50106 DESCRIPTION: Vulnerability in the Oracle Java SE,...

cve-2023-4863-analysis

CVE-2023-4863 libwebp Training and Defense Analysis Project Advisor Information Full Name| GitHub| Email| LinkedIn| Website ---|---|---|---|--- Keyvan Arasteh| @keyvanarasteh| [email protected]| keyvanarasteh| qline.tech Student Information Full Name| Student ID ---|--- Batuhan Seydi Çelik| ...

apache-struts-cve-2017-9805

El framework web Apache Struts El framework web Apache Struts es una solución gratuita de código abierto para crear aplicaciones web Java. Las aplicaciones web se diferencian de los sitios web convencionales en que las aplicaciones web pueden crear una respuesta dinámica. Muchos sitios web entreg...

LOGJ4_PocShell_CVE-2021-44228

log4j-shell-poc A Proof-Of-Concept for the recently found CVE-2021-44228 vulnerability. Recently there was a new vulnerability in log4j, a java logging library that is very widely used in the likes of elasticsearch, minecraft and numerous others. In this repository there is an example vulnerable...

Cisco-FMC-honeypot

FMC-Trap Un honeypot de baja interacción que simula la superficie web de un Cisco Secure Firewall Management Center FMC y captura tráfico de ataque de serialización Java sin autenticación sondas de deserialización insegura tipo CVE. Seguro por diseño: la aplicación no deserializa objetos Java;...

mjet

mjet Mogwai Security Java Management Extensions JMX Exploitation Toolkit mjet es una herramienta que puede utilizarse para proteger servicios JMX configurados de forma insegura. Se basa en el artículo "Exploiting JMX-RMI" de Braden Thomas/Accuvant "http://www.accuvant.com/blog/exploiting-jmx-rmi"...

EnumJavaLibs

EnumJavaLibs EnumJavaLibs: enumeración remota del classpath de Java mediante deserialización. Descripción general EnumJavaLibs se puede utilizar para descubrir qué bibliotecas están cargadas es decir, disponibles en el classpath por una aplicación Java remota cuando admite deserialización...

TempestSDR

TempestSDR This project is a software toolkit for remotely eavesdropping video monitors using a Software Defined Radio SDR receiver. It exploits compromising emanations from cables carrying video signals. Raster video is usually transmitted one line of pixels at a time, encoded as a varying...

CVE-2024-31982

CVE-2024-31982 Java SSTI - 导致 RCE async async=falsegroovyprintln"Successful Injection"/groovy/ GET /bin/get/Main/DatabaseSearch?outputSyntax=plain&text=%7D%7D%7D%7B%7Basync%20async%3Dfalse%7D%7D%7B%7Bgroovy%7D%7Dprintln%28%22Successful%20Injection%22%29%7B%7B%2Fgroovy%7D%7D%7B%7B%2F HTTP/1.1 Host...

jooby

∞ 做得更多，更容易 Jooby 一个用于 Java 和 Kotlin 的模块化微 Web 框架： Java： import org.jooby.Jooby; public class App extends Jooby get"/", - "Hey Jooby!"; public static void mainfinal String args runApp::new, args; Kotlin： import org.jooby. class App: Kooby get "Hello Jooby!" fun mainargs: Array run::App, args 特性...

JavaPayload

JavaPayload JavaPayload es una colección de payloads Java puros para usar en la post-explotación desde exploits Java puros o desde configuraciones incorrectas comunes como el administrador de Tomcat sin protección por contraseña o el puerto del depurador. La documentación desactualizada se puede...

log4j

💻 -h3x0v3rl0rd- Explotando log4j CVE-2021-44228 TryHackMe Solar, Walkthrough git clone https://github.com/n3rdh4x0r/log4j.git 1. Ejecuta log4j.py Esto instalará todas las aplicaciones necesarias e iniciará el servidor LDAP ifconfig tun0 python3 log4j.py 10.8.227.251 2. Añade la IP del atacante al...