cloudrasp-log4j2

CloudArmor · ランタイムアプリケーション自己防御モジュール - Log4j2 バージョン 简体中文 このプロジェクトは、Log4j2 CVE-2021-44228 を防御するために特別に構築された CloudArmor のローカルバージョンです。このプロジェクトを実行するためにネットワーク接続は必要ありません。 本番環境にデプロイする前に必ずテストを行ってください。...

ofbiz-CVE-2023-49070-RCE-POC

ofbiz-CVE-2023-49070-RCE-POC これは、Apache ofbizアプリケーション wget https://github.com/frohoff/ysoserial/releases/latest/download/ysoserial-all.jar DNS POC RCE POC 以下のツイートが非常に役立ちました: https://twitter.com/Siebene7/status/1731870759130427726...

threadtear

Threadtear Threadtear は Java 向けの多機能難読化解除ツールです。Android アプリケーションのサポートは近日中に追加予定です（現在 Dalvik から Java へのコンバーターを開発中）。難読化をあまり気にせず、より簡単にコード解析を行うのに適しています。ZKM や Stringer といった最も高価な難読化ツールにも対応しています。デバッグを容易にするための他のツールも含まれています。例外の発生源をより良く理解するためにデバッグ行番号を挿入したり、コードを再コンパイルせずに try-catch ブロックに .printStackTrace...

CVE-2018-3245

CVE-2018-3245 ステップ 1 java -jar ysoserial-cve-2018-3245.jar root@kitploit: WHY SO SERIAL? Usage: java -jar ysoserial-cve-2018-3245.jar payload 'command' Available payload types: Payload Authors Dependencies ------- ------- ------------ CVE201828931 @mbechler CVE201828932 @mbechler CVE201828933...

f-for-java

f-for-java 一个用 Go 和 Java 编写的项目，我放弃了的，针对 CVE-2021-44228，如果你可以的话试着修复它 XD JAVA 中的模块不是我的...

o5logon-fetch

o5logon-fetch この脆弱性（CVE-2012-3137）を悪用して、脆弱なOracle 11サーバーへのオフラインブルートフォース攻撃を、監査証跡を残さずに実行できる小さなJavaプログラムです。この脆弱性を利用すると、特定ユーザーのパスワードが判明するまで、オフラインブルートフォース攻撃を実行できます。 脆弱性の詳細 この脆弱性に関する詳細な解説（防御方法を含む）は、こちらで入手できます。 代替ツール このツールの代替として、こちらにあるmmapスクリプトがあります。 ツールを使いたくない場合は、手動で以下の操作を行うことも可能です。 OracleのInstant...

perwendel__spark_CVE-2016-9177_2-5-1

Spark - Java 8向けの小さなWebフレームワーク Spark 2.9.4 がリリースされました!! root@kitploit: com.sparkjava spark-core 2.9.4 ここでプロジェクトをスポンサーしてください: https://github.com/sponsors/perwendel ドキュメントはこちら: http://sparkjava.com/documentation 使い方に関する質問は、stack overflow（“spark-java”タグ） をご利用ください。 Javadoc:...

custom-bytecode-analyzer

custom-bytecode-analyzer JSONルールでカスタマイズ可能なJavaバイトコードアナライザ。これはコマンドラインツールで、1つ以上のJarまたはWarファイルを含むパスを受け取り、提供されたルールを使用して解析し、結果のHTMLレポートを生成します。 使用方法 root@kitploit: usage: java -jar cba-cli.jar OPTIONS -a DIRECTORYTOANALYZE -a,--analyze 解析を実行するディレクトリのパス。 -c,--checks 解析で実行されるカスタムチェックのスペース区切りリスト。...

CVE-2020-14750

CVE-2020-14750 CVE-2020-14750 および cve-2020-14882 の脆弱性向け PoC システムが脆弱かどうかをテストするには、次を使用します: ./test-CVE-2020-14750 nombredelhost:7001 現時点では、このバージョンはホストが脆弱であることのみを保証します。結果が否定的であっても、脆弱でないことを保証するものではありません。今後のバージョンで実装される予定です。 更新: 取得した応答によって、ホストが脆弱であるか、テストが失敗したかを区別できるようになりました。 悪用するには、最初のパラメータとしてホストをポート付きで...

hotpatch-for-apache-log4j2

Log4jHotPatch これは、実行中のJVMプロセスにJavaエージェントを注入するツールです。エージェントは、ロードされたすべてのorg.apache.logging.log4j.core.lookup.JndiLookupインスタンスのlookupメソッドをパッチし、常に文字列"Patched JndiLookup::lookup"を返すようにします。これは、Javaプロセスを再起動せずにLog4jのリモートコード実行脆弱性CVE-2021-44228を解決するために設計されています。このツールはCVE-2021-45046も対処します。 これは現在、Linux上のJDK...

fabric8io__kubernetes-client_CVE-2021-4178_5-0-2

Kubernetes & OpenShift Java Client このクライアントは、fluent DSL を介して Kubernetes および OpenShift の完全な REST API へのアクセスを提供します。...

apache__mina-sshd_CVE-2023-35887_2-9-2

Apache MINA SSHD Apache MINA SSHD は、クライアント側とサーバー側の両方で SSH プロトコルをサポートする 100% 純粋な Java ライブラリです。これは、 Unix オペレーティングシステムの SSH クライアントや SSH サーバーの置き換えを目的とするものではなく、SSH サポートを必要とする Java ベースのアプリケーションにサポートを提供します。 このライブラリは、複数の I/O バックエンドを利用できます。 デフォルトのトランスポートは組み込みで、Java の AsynchronousSocketChannel を使用します。 Apac...

apache__shiro_CVE-2023-34478_1-11-0

Apache Shiro Apache Shiroは、認証、認可、暗号化、およびセッション管理を実行する、強力で使いやすいJavaセキュリティフレームワークです。ShiroのわかりやすいAPIを使用すれば、最小のモバイルアプリケーションから最大のWebアプリケーションやエンタープライズアプリケーションまで、あらゆるアプリケーションを迅速かつ簡単に保護できます。 ドキュメントと例 http://shiro.apache.org チュートリアル 10分チュートリアル Webアプリケーション ライセンス Apache License, Version 2.0...

log4shell4shell

log4shell4shell Log4j - マルチツール。CVE-2021-44228の潜在的な脆弱性を発見・修正 - 完全なLOG4SHELLテスト/攻撃環境を提供します 機能 Linux/Mac/BSDおよびWindowsシステムのCVE-2021-44228の脆弱性をチェック log4jのJavaクラスを削除するか、いくつかの環境変数を設定してシステムを修正 Proof of Concept: ダミーのSpring Bootサーバーを実行して、自分でエクスプロイトをテストできます...

Argus-SAF

Argus-SAF: Argus静的解析フレームワーク これはArgus-SAFの公式リポジトリです。 Argus-SAFをテストして試すには、Argus-SAF-playgroundプロジェクトからフォークしてください。このプロジェクトには、さまざまな種類の解析を実行する方法を示すデモコードと共に、Argus-SAF強化プロジェクトの基本設定が含まれています。 リポジトリ構造 root@kitploit: Argus-SAF/ +--src/main/scala/org.argus.saf/Main.scala Main class for argus-saf CLI. +--jawa...

AndroTickler

AndroTickler Androidアプリのペンテストをより速く、より簡単に、より効率的に行うためのJavaツールです。AndroTicklerは、情報収集、静的および動的チェックなど、Androidアプリのペンテストのほとんどの側面をカバーする多くの機能を提供します。また、ペンテスターがペンテスト中に必要とするいくつかの機能も提供します。AndroTicklerはFridaと統合して、メソッドトレースと操作を提供します。以前はTickler という名前で公開されていました。...

jadx

JADX jadx - Dex 到 Java 反编译器 命令行和图形界面工具，用于从 Android Dex 和 Apk 文件生成 Java 源代码 !WARNING 请注意，在大多数情况下 jadx 无法反编译全部 100% 的代码，因此会出现错误。 请查看故障排除指南 了解解决方法。 主要功能： 将 Dalvik 字节码反编译为 Java 代码（来自 APK、dex、aar、aab 和 zip 文件） 解码 AndroidManifest.xml 和来自 resources.arsc 的其他资源 包含反混淆器 jadx-gui 功能： 查看高亮语法的反编译代码 跳转到声明 查找用法...

r2frida

r2frida Radare2 and Frida better together Description Self-contained plugin for radare2 that ships frida and allows to instrument local or remote processes using r2 commands instead but not limited to Frida scripts. The radare project provides a complete toolchain for reverse engineering, it's...

automatic-api-attack-tool

Automatic API Attack Tool Imperva's customizable API attack tool takes an API specification as an input, and generates and runs attacks that are based on it as an output. The tool is able to parse an API specification and create fuzzing attack scenarios based on what is defined in the API...

hashcat

hashcat hashcat is the world's fastest and most advanced password recovery utility, supporting five unique modes of attack for over 300 highly-optimized hashing algorithms. hashcat currently supports CPUs, GPUs, and other hardware accelerators on Linux, Windows, and macOS, and has facilities to...