59442 matches found
ROOT-APP-MAVEN-CVE-2024-40094 CVE-2024-40094 in com.graphql-java:graphql-java - Patched by Root
Root has patched CVE-2024-40094 in the com.graphql-java:graphql-java package for Root:Maven. Multiple fixed versions available...
ROOT-APP-MAVEN-CVE-2023-28867 CVE-2023-28867 in com.graphql-java:graphql-java - Patched by Root
Root has patched CVE-2023-28867 in the com.graphql-java:graphql-java package for Root:Maven. Multiple fixed versions available...
IPED
IPED Digital Forensic Tool IPED es un software de código abierto que puede utilizarse para procesar y analizar evidencia digital, a menudo incautada en escenas del crimen por las fuerzas del orden o en una investigación corporativa por examinadores privados. Historia IPED - Procesador e Indexador...
SimpleRmiDiscoverer
SimpleRmiDiscoverer Simple JMX RMI scanning tool Full Code: https://github.com/marcin-wolak/SimpleRmiDiscoverer/blob/master/SimpleRmiDiscoverer.java The tool offers the following options for exposed Java JMX: Extracting JMX endpoint IP/Name and TCP port from RMI Registry with -d, --dumponly...
SpringCloudGatewayRCE
Vulnerabilidad de ejecución remota de comandos en SpringCloudGateway Código por:Tas9er 0x00 Resumen de riesgos Esta herramienta solo debe utilizarse para pruebas de seguridad autorizadas; se prohíbe atacar sitios web sin autorización. 0x01 Uso de la herramienta java -jar SpringCloudGatewayRCE.jar...
cve-2020-2555
CVE-2020-2555 Ejecutar Main.java generará payload.ser en el directorio actual; este payload se puede enviar al servidor de destino mediante el protocolo t3...
androidReverse
Android Reverse A reverse engineering suite that runs entirely on Android. No PC, no ADB, no desktop tools — everything from APK extraction to native binary analysis, editing, and rebuilding happens on-device. MCP Server androidReverse includes a built-in Model Context Protocol server, allowing...
OnionHarvester
OnionHarvester V2 Un pequeño cosechador de direcciones Onion de TOR para comprobar si la dirección está disponible o no. El programa utiliza el proxy socks5 local de TOR para encontrar todas las direcciones Onion que están activas y los puertos 80 y 443 están disponibles. Los detalles sobre el...
CVE-2020-5902
CVE-2020-5902 BIG-IP RCE Actualización: Uso de reglas de bypass /hsqldb%0a/ para deserialización Java o /hsqld%b /hsqldb; root@kitploit: /tmui/login.jsp/..;/hsqldb Redirect 404 / bypass /hsqldb; Redirect 404 / bypass /hsqldb%0a include 'FileETag MTime Size Redirect 404 / Redirect 404 / ' fix:...
PortEx
PortEx Bienvenido a PortEx PortEx es una biblioteca de Java para el análisis estático de malware de archivos Portable Executable. Su enfoque está en la robustez ante malformaciones de PE y la detección de anomalías. PortEx está escrito en Java y Scala, y está dirigido a aplicaciones Java...
CVE-2022-39197
CVE-2022-39197 RCE POC Enlaces de referencia https://mp.weixin.qq.com/s/Eb0pQ-1ebLSKPUFC7zS6dg — Hay un gran análisis en profundidad de esta vulnerabilidad https://www.agarri.fr/blog/archives/2012/05/11/svgfilesandjavacodeexecution/index.html...
svja
svja RDPS 超级易受攻击 Java 应用程序(Super Vulnerable Java Application)顾名思义,就是一个超级易受攻击的 Java 应用程序,其创建目的是让所有人看到各种常见、往往“复杂”的漏洞。该软件是 Roniel 和 DaRon 播客节目(https://www.youtube.com/channel/UCbj1JFcSJeTuf3qf9GPRemA)的一部分,这样我们就可以以一种比网上许多其他工具更真实的方式来讨论和展示我们经常遇到的一些漏洞。要查看示例漏洞利用,请观看我们的播客。 重要...
JKS-private-key-cracker-hashcat
JKS private key cracker - Clavo en el ataúd de JKS El Java Key Store JKS es la forma que tiene Java de almacenar una o varias claves criptográficas privadas y públicas para criptografía asimétrica en un archivo. Si bien existen varios formatos de almacén de claves, Java y Android todavía usan por...
hotpatch-for-apache-log4j2
Log4jHotPatch Esta es una herramienta que inyecta un agente Java en un proceso JVM en ejecución. El agente intentará parchear el método lookup de todas las instancias cargadas de org.apache.logging.log4j.core.lookup.JndiLookup para que devuelvan incondicionalmente la cadena "Patched...
log4j-detector
Log4-detector Scanner that detects vulnerable Log4J versions to help teams assess their exposure to CVE-2021-44228 CRITICAL, CVE-2021-45046, CVE-2021-45105, and CVE-2021-44832. Can search for Log4J instances by carefully examining the complete file-system, including all installed applications. It...
log4j-detector
Log4-detector Escáner que detecta versiones vulnerables de Log4J para ayudar a los equipos a evaluar su exposición a CVE-2021-44228 CRÍTICA, CVE-2021-45046, CVE-2021-45105 y CVE-2021-44832. Puede buscar instancias de Log4J examinando cuidadosamente el sistema de archivos completo, incluyendo toda...
CData API Server < 23.4.8844 - Path Traversal
A path traversal vulnerability exists in the Java version of CData API Server 23.4.8844 when running using the embedded Jetty server, which could allow an unauthenticated remote attacker to gain complete administrative access to the application. id: CVE-2024-31848 info: name: CData API Server...
CData Sync < 23.4.8843 - Path Traversal
A path traversal vulnerability exists in the Java version of CData Sync CData - Sync' - r...
H2 Database Console - JNDI Injection RCE
The org.h2.util.JdbcUtils.getConnection method of the H2 database takes as parameters the class name of the driver and URL of the database. An attacker may pass a JNDI driver name and a URL leading to a LDAP or RMI servers, causing remote code execution via the H2 web console versions before...
Java-springboot-codebase 1.1 - Arbitrary File Read
OsamaTaher/Java-springboot-codebase is a collection of Java and Spring Boot code snippets, applications, and projects. Prior to commit c835c6f7799eacada4c0fc77e0816f250af01ad2, insufficient path traversal mechanisms make absolute path traversal possible. This vulnerability allows unauthorized...