Retrofit-1

Retrofit Square, Inc. による Android および Java 向けの型安全な HTTP クライアント 詳細については、ウェブサイト をご覧ください。 ダウンロード 最新の JAR をダウンロードするか、Maven から取得: com.squareup.retrofit2 retrofit 2.4.0 または Gradle: implementation 'com.squareup.retrofit2:retrofit:2.4.0' 開発バージョンのスナップショットは、Sonatype の snapshots リポジトリ で入手できます。 Retrofit は最低で...

CVE-2023-46604

CVE-2023-46604 Ruben Fobe & Klaas Stessens 著 はじめに 警告 このプロジェクトは教育およびラボ目的のみを意図しています。 所有している環境、またはテストを許可された環境でのみこれらの技術を使用してください。 このラボでは、Kali Linux VM（攻撃者）と Debian 11 サーバー VM（被害者）を使用して、CVE-2023-46604 の悪用をシミュレートします。 このラボは、ホストOSがWindowsの場合にのみ動作します。 -- Linuxを使用している場合、このラボは動作しません！ 前提条件 Oracle VirtualBox...

CVE-2022-21445

CVE-2022-21445 エクスプロイト - PoC このツールキットは、Oracle ADF Facesを実行しているOracle WebLogic Server 12.2.1.xに影響する重大なJavaデシリアライゼーション脆弱性であるCVE-2022-21445のエクスプロイトペイロードを生成します。 この欠陥はRemoteApplicationResourceLoaderコンポーネントに存在し、攻撃者が特別に細工されたHTTP...

CVE-2026-40858

camel-infinispan リモート集約リポジトリの安全でないデシリアライゼーション再現コード CVE-2026-40858 このプロジェクトは、Apache Camel の camel-infinispan コンポーネントにおける Java デシリアライゼーションの脆弱性 CVE-2026-40858 として追跡 を示しています。ProtoStream ベースの リモート集約リポジトリ は、集約された各 Exchange をリモートの Infinispan キャッシュにシリアライズし、エントリを読み戻すとき get / recover に...

Odysseus

Odysseus Log4Shell CVE-2021-44228 脆弱性のデモです。 ビルド手順 脆弱なWebサーバと悪意のあるLDAPサーバは、いずれもJDK 1.8.0181でビルドおよびテストされました。 善玉Webサーバ 1. goodguys 内で gradlew bootJar を実行 2. java -jar build/libs/goodguys-0.0.1-SNAPSHOT.jar を使用して脆弱なWebサーバを実行 悪玉LDAP/Webサーバ 1. badguys 内で mvn package を実行 2. java -jar...

log4j-samples

log4j-samples log4jライブラリのバージョンのサンプルで、log4jスキャナ/検出器（私たち自身の log4j-detector を含む）が CVE-2021-45046 および CVE-2021-44228 を検出する精度を向上させるのに役立ちます。 サンプルには、shaded jar、uber jar、spring-boot 実行可能 jar、jar の中の jar、展開された jar などが含まれます。 ディレクトリ構成 ./false-hits/ - ここにあるサンプルはどれも CVE-2021-45046 または CVE-2021-44228...

log4j-samples

log4j-samples Samples of log4j library versions to help log4j scanners / detectors including our own log4j-detector improve their accuracy for detecting CVE-2021-45046 and CVE-2021-44228. The samples include shaded jars, uber jars, spring-boot executable jars, jars inside jars, exploded jars, etc...

CVE-2023-51518

CVE-2023-51518: Apache James における JMX 経由の事前認証 Java デシリアライゼーション Apache James のリリース 3.7.5 および 3.8.1 より前のディストリビューションでは、JMX の事前認証デシリアライゼーションを介した権限昇格が許可されています。デシリアライゼーションガジェットが利用可能な場合、これは悪用チェーンの一部として悪用され、権限昇格につながる可能性があります。 注記: Java バージョン =16 の場合は、こちらの 記事 で説明されているように、別のベクターを特定する必要があります。 ベンダー開示:...

Log4ShellAuditor

🤖 AUTO AUDIT 自律型リフレクティブ実行エージェント（Go/Java）の隔離デモ環境 Русский 🇷🇺 • English 🇬🇧 • 中文 🇨🇳 • Español 🇪🇸 • Deutsch 🇩🇪 • Italiano 🇮🇹 • العربية 🇸🇦 🧭 概要 !NOTE AUTO AUDIT は、重大な脆弱性 Log4Shell（CVE-2021-44228 / БДУ ФСТЭК:2021-06103） に対する、検出・検証・悪用・自動修正（ Self-Healing / Auto-Remediation ）・コンプライアンスレポートの 100%...

bouncy-castle-generative-test-poc

바운시 캐슬 취약점의 생성적 테스트 CVE-2020-28052 테스트 실행 취약한 버전 테스트 기본값 1.66 $ clojure -M:test $ clojure -M:test:v1.65 취약점 발생 이전 버전과 패치 적용 이후 버전1.67 테스트 $ clojure -M:test:v1.64 $ clojure -M:test:patched 링크 https://www.synopsys.com/blogs/software-security/cve-2020-28052-bouncy-castle/...

CVE-2021-44228-Apache-Log4j

CVE-2021-44228Apache Log4j Remote Code Execution） 影響を受けるバージョン: 2.0-beta9～2.12.1、および2.13.0～2.15.0の全バージョン Log4Shell CVE-2021-44228 に関連するセキュリティアドバイザリ / 速報 使用方法: 1. このプロジェクトをダウンロードして、InjectClazz.javaをコンパイルします ダウンロード git clone http://github.com/lonecloud/CVE-2021-44228-Apache-Log4j cd...

CLEANSTART-2026-YG17751 yawkat LZ4 Java provides LZ4 compression for Java

Security vulnerability affects the apache-hive package. yawkat LZ4 Java provides LZ4 compression for Java...

CLEANSTART-2026-KE95640 JLine is a Java library for handling console input

CVE-2026-77420 affects multiple packages. JLine is a Java library for handling console input. See references for individual vulnerability details...

CLEANSTART-2026-TK63612 In Bouncy Castle for Java before 1

Security vulnerability affects the sonarqube package. In Bouncy Castle for Java before 1...

CLEANSTART-2026-KK18805 In Bouncy Castle for Java before 1

CVE-2026-58059 affects multiple packages. In Bouncy Castle for Java before 1. See references for individual vulnerability details...

CLEANSTART-2026-KA44549 jackson-databind's deserializer for java

CVE-2026-19032 affects multiple packages. jackson-databind's deserializer for java. See references for individual vulnerability details...

CLEANSTART-2026-YC34424 In Bouncy Castle for Java before 1

CVE-2026-8763 affects multiple packages. In Bouncy Castle for Java before 1. See references for individual vulnerability details...

CLEANSTART-2026-JE20809 JLine is a Java library for handling console input

CVE-2026-77421 affects multiple packages. JLine is a Java library for handling console input. See references for individual vulnerability details...

CVE-2026-43865

camel-hazelcast デフォルトインスタンスにおける安全でない逆シリアライゼーション再現ツール CVE-2026-43865 このプロジェクトは、Apache Camel の camel-hazelcast コンポーネントにおけるJava 逆シリアライゼーションの脆弱性 を実証するもので、CVE-2026-43865 として追跡されています。Camel が Hazelcast の Config を自ら構築する場合 — つまり、ユーザーが提供した HazelcastInstance、hazelcastConfigUri、参照された Config ビーンが一切 指定されていない場合...

RHEL 10 : java-21-ibm-semeru-certified-jdk (RHSA-2026:72888)

The remote Redhat Enterprise Linux 10 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2026:72888 advisory. The IBM Semeru Runtime Certified Edition 21 runtime environment. Security Fixes: OpenJDK: Improve Resource Resolving 2026-08 Security Upda...