AttackTomcat

AttackTomcat Vulnerability Detection List CVE-2017-12615 PUT file upload vulnerability tomcat-pass-getshell weak authentication deployment war package Weak password brute force CVE-2020-1938 Tomcat file read/inclusion Usage Before first use, please reset the configuration file in settings. For...

CVE-2021-26295

CVE-2021-26295 CVE-2021-26295 EXP puede obtener una reverse shell exitosamente Este artículo y la herramienta son solo para compartir tecnología. Está estrictamente prohibido su uso con fines ilegales. Cualquier consecuencia derivada será responsabilidad del usuario. EXP para desencadenar la...

parquet-canary-exploit-rce-poc-CVE-2025-30065

Exploit Canario para Parquet CVE-2025-30065 root@kitploit: -. '-. OO OO .-----,--/ ,. ,------. .-----. .----. .-----..------. .-----. .----. .----. ,--. .------. ' .--.\ \ //| .---' .-'/ ,-. / .. / ,-. | | .-' / -. / .. \ / .. \ / .' | | | |'-.\ \ / / | | OO'-' | . / \ '-' | | '--. OO'-' ' . / ...

ghidra-mcp

Ghidra MCP Server...

CVE-2017-12149

CVE-2017-12149 Jboss Java Deserialization RCE CVE-2017-12149 The python script uses ysoserial to dynamically generate the payload. Therefore java is required as well...

mariana-trench

Mariana Trench Mariana Trench is a security focused static analysis platform targeting Android. This guide will walk you through setting up Mariana Trench on your machine and get you to find your first remote code execution vulnerability in a small sample app. These instructions are also availabl...

fernflower

fernflower descompila archivos .class rápidamente en la terminal Uso: root@kitploit: Usage: java -jar fernflower.jar -= + Example: java -jar fernflower.jar -dgs=true c:\my\source\ c:\my.jar d:\decompiled\ PD: Ya no necesitas jd-gui; es más potente que jd-gui...

CVE-2018-19859

CVE-2018-19859 - Prueba de Concepto de RCE Este repositorio contiene una prueba de concepto para la Ejecución Remota de Código RCE contra OpenRefine 3.1-beta. Al explotar una vulnerabilidad de traversal de directorios dentro de la funcionalidad Crear Proyecto, CVE-2018-19859, un usuario malicioso...

CVE-2017-10366_peoplesoft

CVE-2017-10366: Exploit de deserialización Java de Oracle PeopleSoft 8.54, 8.55, 8.56 Este script automatiza la explotación de una vulnerabilidad de deserialización Java en Oracle PeopleSoft, descubierta originalmente por Vahagn Vardanyan. Este exploit requiere ysoserial.jar para generar payloads...

cve-2021-44228

CVE-2021-44228 Un paquete de Zeek que genera avisos, etiqueta conexiones HTTP y opcionalmente genera un registro para intentos de Log4J CVE-2021-44228. Detecta el payload contenido en cabeceras HTTP: Consulte Simplifying Detection of Log4Shell para más detalles. Usa firmas de Zeek para generar...

CVE-2024-31982

CVE-2024-31982 Java SSTI - Lead to RCE root@kitploit: async async=falsegroovyprintln"Successful Injection"/groovy/ root@kitploit: GET...

CVE-2025-30065

💥 CVE-2025-30065 - PoC de Deserialización de Parquet Este proyecto demuestra una prueba de concepto segura para CVE-2025-30065 utilizando Apache Parquet y deserialización Java. Cuando se lee un archivo Parquet que contiene un objeto Java serializado, el payload ejecuta un comando visible para...

log4j2

log4j2 esta es una demo de ataque log4j2 jmi, inspirada por enlace...

CVE-2026-77423

A flaw was found in JLine. The built-in less viewer processes user-controlled search and display-filter patterns using Java's backtracking regular expression engine. A remote attacker could provide a specially crafted regular expression, leading to excessive CPU consumption and indefinitely...

CVE-2026-77422

A flaw was found in JLine, a Java library for handling console input. The built-in grep command accepts user-controlled regular expressions and automatically wraps them, which can amplify backtracking in the regular expression engine. A remote attacker could exploit this by providing a specially...

CVE-2021-44228

CVE-2021-44228 Reproducción de la vulnerabilidad 1. Ejecute primero RmiServer para crear un servicio de registro RMI. 2. Ejecute Log4jTest; si usa Windows, aparecerá la calculadora...

CVE-2022-1388

CVE-2022-1388 Exploit de RCE para la vulnerabilidad F5 BIG-IP iControl REST con Java. Características Escanear un solo objetivo Escanear múltiples objetivos Explotar con una shell Configuración del laboratorio Puedes encontrar el laboratorio Aquí Ejecutar Puedes ejecutar el código directamente co...

ipscan

Angry IP Scanner Este es el código fuente de Angry IP Scanner, licenciado bajo GPL v2. Sitio oficial El código está escrito principalmente en Java. La biblioteca SWT del proyecto Eclipse se utiliza para la interfaz gráfica, que proporciona componentes nativos para cada plataforma compatible. El...

zaproxy

...

CVE20131491-JIT

========================= Título ========================================= CVE-2013-1491 PoC usando JIT-Spray por Yuki Chen 古河 +++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++ Twitter: @guhe120 Weibo: http://weibo.com/u/1874932054 ========================= Acerca de este...