59432 matches found
CVE-Exploit
Twitter: @0xAbbarhSF 1、CVE-2020-2551 CVE-2020-2551 POC 利用 Python 示例 关键字: GIOP corba 如何使用 root@kitploit: python3 CVE-2020-2551.py -u http://192.168.26.79:7001 cat urls.txt|sort -u|xargs -I % python3 CVE-2020-2551.py -u % cat xxx.html|grep -Eo 'https?://^ /+'|sort -u|xargs -I % python3...
how-to-check-patch-secure-log4j-CVE-2021-44228
如何检查 log4j CVE-2021-44228 什么是 log4j？ LOG4J 是一个基于 Java 的开源 Apache 软件，用于日志记录服务。 什么是 log4j 漏洞 CVE-2021-44228？ Log4j 漏洞允许通过在文本框中输入特定字符串来实现远程代码执行，影响所有使用 Log4j 库的程序。 攻击面 / 相关软件...
CVE-2021-22986
F5 BIG-IP RCE / CVE-2021-22986远程代码执行漏洞 Code By:Tas9er 警 告 本工具旨在帮助企业快速定位漏洞修复漏洞,仅限授权安全测试使用严格遵守《中华人民共和国网络安全法》,禁止未授权非法攻击站点 授权测试用例: 将企业授权安全测试目标整理后放入url.txt java -jar CVE-2021-22986.jar 等待系统结束后,存在漏洞的网站以及结果会保存在当前目录下,同时也对企业服务器的安全设备的部署有一定的可用性检测。...
CVE-2022-39197
CVE-2022-39197 RCE POC 使用方法 准备 Payload 1. 在 EvilJar/src/main/java/Exploit.java 中编辑第 19 行，填入你的 Payload 2. 使用 jar 构建：mvn clean compile assembly:single 3. 将 EvilJar/target/ 目录下的 EvilJar-1.0-jar-with-dependencies.jar 移动到 serve/ 文件夹 4. 编辑 serve\evil.svg，将 attacker 替换为你的地址 5. 使用 python3 -m http.server...
CVE-2024-21006_jar
CVE-2024-21006jar exp代码参考：https://github.com/momika233/CVE-2024-21006 这里将源代码编译成了一个jar包，方便使用。lib下是依赖文件，如果想修改源码可自行编译。 使用 root@kitploit: java -jar CVE-2024-21006.jar 参考dadvlingd师傅的项目，bind随机字符串，解决payload只能打一次的问题。 参考 https://blog.csdn.net/zwy15288408160/article/details/138189146...
vulnerabilities in Adobe Experience Manager Forms JEE
Adobe has identified 6 vulnerabilities in Adobe Experience Manager AEM Forms for Java Enterprise Edition JEE, including AEM 6.5 Forms and AEM 6.5 LTS Forms. These vulnerabilities concern various security issues, such as improper authorization, inadequate input validation, Server-Side Request...
ParrotNG
ParrotNG ParrotNG 是一款能够识别易受 CVE-2011-2461 攻击的 Adobe Flex 应用程序 SWF 的工具。更多详情请参阅我们的 Troopers 2015 演讲 幻灯片。 从此处下载最新版本。 功能特点 使用 Java 编写，基于 swfdump 一个 JAR 包，两种形态：命令行工具和 Burp Pro 被动扫描器插件 检测使用易受攻击的 Flex SDK 版本编译的 SWF 文件，这些文件可能已通过 Adobe 的工具 修补，也可能未受影响 如何使用 - 命令行 1. 从发布页面下载最新版本的 ParrotNG 2. 只需使用以下命令：...
cloudrasp-log4j2
靖云甲·应用程序自我防护模块 - Log4j2 专版 English 本项目为靖云甲为 Log4j2 CVE-2021-44228 专项构建的本地版本。使用不需要联网。 请务必测试后再应用于生产环境！ 应用程序自我防护模块通过 RASP 技术，将探针注入至 Java 应用中。对 log4j2 的攻击检测是通过检测程序上下文来实现的，也可为非 Web 业务程序提供保护。 该防御模块会默认阻断通过 log4j2 发起的 JNDI 注入。 值得注意的是 虽然 Oracle 在 6u211、7u201、8u191、11.0.1 默认不再通过 JNDI 加载远程 class，但是攻击人员发现通过...
CVE-2021-44228-playground
LOG4SHELL-CVE-2021-44228-Validator Acerca de Esta herramienta le permite verificar si una aplicación web Java simple es vulnerable a CVE-2021-44228 para una versión de Java y Log4J proporcionada por el usuario. También puede opcionalmente aplicar una de las mitigaciones predefinidas. El laborator...
log4shell-rmi-poc
log4shell-rmi-poc 一个利用Java-RMI对Log4j漏洞（CVE-2021-44228）的概念验证 它使用了来自spring-boot-starter-log4j2的Log4j 2.5.7 要求： 已在Java 8（JDK 1.8.025）和Java 11（JDK 11.0.1）上测试 如何运行POC 1. 克隆仓库： root@kitploit: git clone https://github.com/Labout/log4shell-rmi-poc.git 2. 启动攻击者RMI服务器 root@kitploit: cd Log4jshellrmiserver...
bradamsa
Bradamsa Bradamsa is a Burp Suite extension for Radamsa, a well-known fuzzer made by the Oulu University Secure Programming Group. Inspired by burp-radamsa, this plugin allows to generate Intruder payloads using Radamsa. Download the latest release from HERE. Mix Burp Suite + Radamsa and you get...
bradamsa
Bradamsa Bradamsa es una extensión de Burp Suite para Radamsa, un conocido fuzzer creado por el Oulu University Secure Programming Group. Inspirado en burp-radamsa, este plugin permite generar payloads de Intruder usando Radamsa. Descarga la última versión desde AQUÍ. ¡Mezcla Burp Suite + Radamsa...
OpenJDK: Enhance HTTP Connections (2026-08 Security Update)
Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of Oracle Java SE component: Networking. Supported versions that are affected are Oracle Java SE: 8u501, 11.0.32, 17.0.20, 21.0.12, 25.0.4, 26.0.2; Oracle GraalVM for JDK: 17.0.20 and 21.0.12;...
OpenJDK: Enhance TLS server (2026-08 Security Update)
Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of Oracle Java SE component: JSSE. Supported versions that are affected are Oracle Java SE: 8u501, 11.0.32, 17.0.20, 21.0.12, 25.0.4, 26.0.2; Oracle GraalVM for JDK: 17.0.20 and 21.0.12; Oracle...
OpenJDK: Improve Resource Resolving (2026-08 Security Update)
Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of Oracle Java SE component: Security. Supported versions that are affected are Oracle Java SE: 8u501, 11.0.32, 17.0.20, 21.0.12, 25.0.4, 26.0.2; Oracle GraalVM for JDK: 17.0.20 and 21.0.12;...
Moderate: Red Hat Security Advisory: java-1.8.0-ibm security update
An update for java-1.8.0-ibm is now available for Red Hat Enterprise Linux 8. Red Hat Product Security has rated this update as having a security impact of Moderate. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability...
CVE-2024-5764
CVE-2024-5764 Este repositorio contiene un script de Python capaz de explotar CVE-2024-5764 mediante el descifrado de datos cifrados con la clave de cifrado estática. Anuncio de Sonatype disponible aquí. Uso root@kitploit: usage: cve-2024-5764.py -h -e ENCRYPTEDPAYLOAD -p PASSPHRASE Decrypt data...
CVE-2026-55511
CVE-2026-55511: Yamcs StreamSQL 认证远程代码执行 CVE-2026-55511 的非武器化概念验证和技术文档，该漏洞是 Yamcs StreamSQL 聚合表达式编译器中一个经过身份验证的 Java 代码注入漏洞。 字段| 值 ---|--- 产品| Yamcs org.yamcs:yamcs-core 安全公告| GHSA-3g44-3m7x-cgg2 弱点| CWE-94: 代码生成控制不当 严重性| 严重，CVSS 3.1: 9.1 向量| CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H 所需权限|...
CVE-2015-7501
Laboratorio para Vulnerabilidades de Deserialización en Java Este contenido está relacionado con el artículo escrito para la 12.ª edición de la revista H2HC. Vea el artículo completo en: https://www.h2hc.com.br/revista/ Las diapositivas y el video de la charla estarán disponibles próximamente. Un...