CVE-2022-33980-POC

CVE-2022-33980 $script:js:java.lang.Runtime.getRuntime.exec"calc"...

log4j-vulnerability-patcher-agent

log4j-vulnerability-patcher-agent Este agente corrige la vulnerabilidad crítica CVE-2021-44228 en log4j parcheando la clase JndiLookup, como se recomienda aquí. ADVERTENCIA: esto no es un sustituto de una actualización adecuada a log4j 2.15.0 , donde esta vulnerabilidad se solucionó...

codeql-workshop-cve-2021-21380

Taller de CodeQL para Java: Encontrar una inyección SQL En este taller utilizaremos el razonamiento sintáctico y semántico para encontrar una inyección SQL en el componente de calificación de la plataforma XWiki documentado por CVE-2021-21380 Contenidos Taller de CodeQL para Java: Encontrar una...

log4j_checker_beta

log4jcheckerbeta - Scripts para Linux, macOS y Windows Si deseas usar los cradles de descarga de Windows/Linux a continuación, revisa los scripts de antemano. Cargar código de internet y ejecutarlo es lo que nos trajo aquí con Log4Shell, ¿verdad? ;- Servidores o clientes Linux y macOS El script...

log4j_checker_beta

log4jcheckerbeta - Linux, macOS and Windows Scripts If you want to use the windows/linux download cradles below, please review the scripts beforehand. Loading code from the internet and execute it is what brought us here with Log4Shell - right? ;- Linux and macOS servers or clients The...

CVE-2022-42889

Aplicación de prueba para CVE-2022-42889 Este repositorio contiene una aplicación simple que utiliza Apache Commons Text 1.9, la cual es vulnerable a CVE-2022-42889. Ejecutar la aplicación Construye y ejecuta la aplicación mediante docker: docker build . -t vulnerable-app docker run vulnerable-ap...

vuln_spring_log4j2

vulnspringlog4j2 Aplicación Spring vulnerable para probar log4j2 CVE-2021-44228 Versión de Java: 1.8 Versión de Spring Boot: 2.4.0 Versión de Spring Core: 5.3.1 Versión de Log4j: 2.13.3 Burp Log...

AegisJava

AegisJava Una herramienta especializada para detectar y mitigar CVE-2025-30749 , una vulnerabilidad crítica de Ejecución Remota de Código RCE en Oracle Java SE. Detalles de la Vulnerabilidad CVE : CVE-2025-30749 Gravedad : Alta CVSS 8.1 Componentes Afectados : Java 2D Impacto : Ejecución Remota d...

CVE-2018-14667

CVE-2018-14667 entorno el rich.ser puede abrir la aplicación Calculator.app solo en macOS descarga este proyecto. el programa PoC está en web-inf/src/Main.java...

CVE-2021-44228_dockernize

Entorno de laboratorio para la vulnerabilidad CVE-2021-44228 Log4Shell Introducción Este proyecto proporciona un entorno dockerizado para practicar y comprender de forma segura la crítica vulnerabilidad de Log4j conocida como CVE-2021-44228 Log4Shell. Características clave Entorno de pruebas...

cve-2021-44228-qingteng-online-patch

cve-2021-44228-qingteng-online-patch ¿Qué es esto? Parche en caliente CVE-2021-44228 explotando la propia vulnerabilidad. Cómo usar Inyecta el siguiente código en cualquier lugar probablemente vulnerable a CVE-2021-44228, $jndi:ldap://your-own-server/patch Para prevenir el ataque MITM durante el...

CVE-2023-34040

CVE-2023-34040 Ejecución remota de código por deserialización en Spring Kafka POST /messages/send HTTP/1.1 Host: 127.0.0.1:8899 Cache-Control: max-age=0 Upgrade-Insecure-Requests: 1 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10157 AppleWebKit/537.36 KHTML, like Gecko Chrome/116.0.0.0...

CVE-2018-2893

CVE-2018-2893 Paso 1 java -jar ysoserial-cve-2018-2893.jar WHY SO SERIAL? Usage: java -jar ysoserial-cve-2018-2893.jar payload 'command' Available payload types: Payload Authors Dependencies ------- ------- ------------ JRMPClient @mbechler JRMPClient2 @mbechler JRMPClient3 @mbechler JRMPClient4...

Security Bulletin: Maximo AI Service uses client-java-21.0.0.jar which is vulnerable to CVE-2026-15687.

Summary Maximo AI Service uses client-java-21.0.0.jar which is vulnerable to CVE-2026-15687. This bulletin contains information regarding the vulnerability and its fixture. Vulnerability Details CVEID:CVE-2026-15687 DESCRIPTION: A security issue was discovered in the Kubernetes Java client librar...

Security Bulletin: IBM SDK, Java Technology Edition Quarterly CPU - Jul 2026 - Includes Oracle July 2026 CPU plus four additional vulnerabilities for Rational Software Architect Designer

Summary There are multiple vulnerabilities in IBM® SDK Java™ Technology Edition,Versions 8 , Java 17 and Java 21 that are used by Rational Software Architect Designer and Rational Software Architect Designer for Websphere Software. These issues were disclosed as part of the IBM SDK, Java Technolo...

java-vulnerable

Consumidor de demostración para CVE-2016-0714 RCE de persistencia de sesión de Tomcat + CVE-2013-1814 divulgación de información de UserApi de Apache Rave más cuatro vulnerabilidades de OSS de Java de filter-padding. context.xml habilita PersistentManager → cadena de Tomcat ACTIVA;...

ROOT-APP-MAVEN-CVE-2026-42581 CVE-2026-42581 in io.netty:netty-codec-http - Patched by Root

Root has patched CVE-2026-42581 in the io.netty:netty-codec-http package for Root:Maven. Multiple fixed versions available...

CVE-2024-27348-HugeGraph-RCE

CVE-2024-27348: Apache HugeGraph RCE Bypass Avanzado de Sandbox Un exploit de Prueba de Concepto PoC avanzado y altamente fiable para CVE-2024-27348 Ejecución Remota de Código en Apache HugeGraph Server. A diferencia de muchos PoCs públicos que ejecutan comandos a ciegas o fallan en cargas útiles...

CLEANSTART-2026-DG88298 jackson-databind's deserializer for java

CVE-2026-19032 affects multiple packages. jackson-databind's deserializer for java. See references for individual vulnerability details...

CVE-2022-22965-Spring4Shell-Security-Operations-Analysis

CVE-2022-22965 — Análisis de Operaciones de Seguridad de Spring4Shell Una simulación práctica de un Centro de Operaciones de Seguridad SOC donde desempeñé el rol de Analista de Seguridad de la Información respondiendo a un intento activo de explotación de Spring4Shell. Este repositorio documenta ...