59441 matches found
WebLogic-Shiro-shell
Java反序列化技术分享 本次分享涉及的东西有以下几点： 1. Java序列化和反序列化基础 2. 为什么在反序列化的时候会产生漏洞？ 3. Java反射 4. ysoserial CommonsCollections2、CommonsCollections5 5. Java ClassLoader 加载类的几种方法 6. WebLogic CVE-2020-2555 CVE-2020-2883 RCE 7. Shiro-550 rememberMe 硬编码导致的反序列化RCE 8. WebLogic + Shiro 反序列化一键注册filter内存shell Java序列化和反序列化基...
Bughound
Bughound 是什么？ Bughound 是一款开源的静态代码分析工具，能够分析你的代码并将结果发送到 Elasticsearch 和 Kibana，从而让你获得代码中潜在漏洞的有用洞察。 Bughound 自带预配置的 Elasticsearch 和 Kibana Docker 镜像，其中包含为你发现的结果量身定制的仪表板。 你可以检测多种类型的漏洞，例如： 命令注入 XXE 不安全的反序列化 以及更多！ 目前 Bughound 能够分析 PHP 和 JAVA 代码，并包含这些语言的一组危险函数。 随着时间推移，我会确保不断添加更多函数/语言的支持，但目前主要精力放在项目的稳定性上...
Log4j
1.创建一个示例漏洞应用程序。 2.启动一个netcat监听器。 3.运行漏洞利用程序。 5.使用jdk1.8.020以获得更好的结果。 Exploit-db - https://www.exploit-db.com/exploits/50592...
CVE-2022-21449-vuln-test
CVE-2022-21449 Probador de vulnerabilidad Introducción Hay una nueva CVE-2022-21449 que tiene un error en la verificación de firmas ECDSA. Es uno de los algoritmos utilizados con JWT, por ejemplo. Citando la publicación del blog Si ha implementado Java 15, Java 16, Java 17 o Java 18 en producción...
AttackTomcat
AttackTomcat Lista de vulnerabilidades detectadas CVE-2017-12615 Vulnerabilidad de carga de archivos PUT tomcat-pass-getshell Implementación débil de paquete war con autenticación Fuerza bruta de contraseñas débiles CVE-2020-1938 Lectura/inclusión de archivos en Tomcat Uso Antes del primer uso,...
CVE-2021-26295
CVE-2021-26295 CVE-2021-26295 EXP 可成功反弹Shell 本文以及工具仅限技术分享，严禁用于非法用途，否则产生的一切后果自行承担。 触发命令执行EXP 1. VPS启动RMI监听 9999 端口 root@kitploit: java -cp ysoserial.jar ysoserial.exploit.JRMPListener 9999 CommonsBeanutils1 '要执行的命令' 2. VPS启动nc监听 64444 端口 root@kitploit: nc -lvp 64444 3. 执行python脚本 root@kitploit:...
parquet-canary-exploit-rce-poc-CVE-2025-30065
Exploit Canario para Parquet CVE-2025-30065 root@kitploit: -. '-. OO OO .-----,--/ ,. ,------. .-----. .----. .-----..------. .-----. .----. .----. ,--. .------. ' .--.\ \ //| .---' .-'/ ,-. / .. / ,-. | | .-' / -. / .. \ / .. \ / .' | | | |'-.\ \ / / | | OO'-' | . / \ '-' | | '--. OO'-' ' . / ...
CVE-2017-12149
CVE-2017-12149 Jboss Java反序列化远程代码执行 CVE-2017-12149 该Python脚本使用ysoserial动态生成有效载荷。因此也需要Java环境。...
fernflower
fernflower descompila archivos .class rápidamente en la terminal Uso: root@kitploit: Usage: java -jar fernflower.jar -= + Example: java -jar fernflower.jar -dgs=true c:\my\source\ c:\my.jar d:\decompiled\ PD: Ya no necesitas jd-gui; es más potente que jd-gui...
CVE-2018-19859
CVE-2018-19859 - RCE 概念验证 本仓库包含针对 OpenRefine 3.1-beta 的远程代码执行（RCE）概念验证。通过利用『创建项目』（Create Project）功能中的目录遍历漏洞 CVE-2018-19859，恶意用户可以上传自定义 Java 扩展以获取代码执行权限。 此概念验证包含一个简单的 Java 反弹 Shell，当用户访问 webroot/extension/whiteoak/ 时即会被激活。 安装 1. 获取一个本地存在漏洞的 OpenRefine 版本，例如 2.8 版本。 2. 将此扩展仓库克隆到...
CVE-2017-10366_peoplesoft
CVE-2017-10366: Exploit de deserialización Java de Oracle PeopleSoft 8.54, 8.55, 8.56 Este script automatiza la explotación de una vulnerabilidad de deserialización Java en Oracle PeopleSoft, descubierta originalmente por Vahagn Vardanyan. Este exploit requiere ysoserial.jar para generar payloads...
CVE-2024-31982
CVE-2024-31982 Java SSTI - 导致 RCE root@kitploit: async async=falsegroovyprintln"Successful Injection"/groovy/ root@kitploit: GET...
CVE-2025-30065
💥 CVE-2025-30065 - Parquet 反序列化 PoC 该项目演示了 CVE-2025-30065 的安全概念验证，利用 Apache Parquet 和 Java 反序列化。 当读取包含序列化 Java 对象的 Parquet 文件时，负载会执行一条可见命令以证明代码执行。 📦 使用方法 生成 Parquet 负载： root@kitploit: docker-compose run --rm maven-parquet mvn compile exec:java -Dexec.mainClass=ParquetPayloadWriter docker-compose...
log4j2
log4j2 这是一个 log4j2 jmi 攻击演示，灵感来自 链接...
CVE-2026-77423
A flaw was found in JLine. The built-in less viewer processes user-controlled search and display-filter patterns using Java's backtracking regular expression engine. A remote attacker could provide a specially crafted regular expression, leading to excessive CPU consumption and indefinitely...
CVE-2026-77422
A flaw was found in JLine, a Java library for handling console input. The built-in grep command accepts user-controlled regular expressions and automatically wraps them, which can amplify backtracking in the regular expression engine. A remote attacker could exploit this by providing a specially...
CVE-2021-44228
CVE-2021-44228 漏洞复现 1. 先运行RmiServer以创建RMI注册服务。 2. 运行Log4jTest，如果你使用Windows，计算器将会弹出。...
CVE-2022-1388
CVE-2022-1388 F5 BIG-IP iControl REST 漏洞的 Java RCE 利用程序。 功能 扫描单个目标 扫描多个目标 使用 shell 进行漏洞利用 搭建实验环境 你可以在此处找到实验环境：此处 运行 你可以直接通过 user javac main.java 然后 user java main help 运行代码 如果你没有 JVM，你可以执行 user ./main help。GLibc-x8664-linux。 截图 作者 Zeyad Azima Morad A. Mokhtar 自 2022 年 6 月 1 日起...
CVE20131491-JIT
========================= 标题 ========================================= CVE-2013-1491 PoC，利用 JIT-Spray 技术，作者：Yuki Chen（古河） +++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++ Twitter: @guhe120 微博: http://weibo.com/u/1874932054 ========================= 关于此 PoC...