CVE-2026-18490

IBM Financial Transaction Manager FTM for RedHat OpenShift is vulnerable to unauthenticated remote code execution via Java native deserialization on the PayDir Business Rules Manager RMI SSL endpoint BrmRMISSLServerSocketFactory.java:95, EP8. An adjacent-network attacker can deliver a crafted...

Liferay-CE-Portal-Java-Deserialization

Liferay-CE-Portal-Java-Deserialization This repo contains PoC for the remote code execution vulnerability of Liferay CE Portal! Payloads I already shared payloads in repo. You must find the right syntax by brute-force method.Payloads I share are for time-based proof of concept sleep 10. The...

CVE-2026-75935

A flaw was found in Amazon ion-java. This uncontrolled memory allocation vulnerability in the binary Ion stream cursor allows remote attackers to cause a denial of service DoS by sending a specially crafted Ion binary document. The crafted document contains a declared-length field that triggers...

rmiscout

描述 RMIScout 支持对暴露的 Java RMI 接口进行字典和暴力破解攻击，无需实际调用即可安全猜测方法签名。它支持多种 Java RMI 协议、方法调用和漏洞利用。 功能概览 支持多种类型的 Java RMI 服务器： RMI-JRMP（即普通 RMI；通常端口 1099）：远程对象注册服务（rmiregistry） 通过 rmid 的 RMI 激活存根 RMI-IIOP：Java CORBA 编程模型（orbd；通常端口 1050） IIOP 需要使用 JRE 1.8，因为在后续运行时中已弃用。 RMI-SSL 多种操作模式 字典模式： 使用签名列表（见附带的...

CVE-2026-18490 IBM Financial Transaction Manager (FTM) is Impacted by Multiple Vulnerabilities

IBM Financial Transaction Manager FTM for RedHat OpenShift is vulnerable to unauthenticated remote code execution via Java native deserialization on the PayDir Business Rules Manager RMI SSL endpoint BrmRMISSLServerSocketFactory.java:95, EP8. An adjacent-network attacker can deliver a crafted...

CVE-2026-18490

IBM Financial Transaction Manager (FTM) for RedHat OpenShift is vulnerable to unauthenticated remote code execution due to a Java native deserialization flaw. The issue resides in the PayDir Business Rules Manager RMI SSL endpoint, specifically within BrmRMISSLServerSocketFactory.java:95, EP8. An...

EUVD-2026-85352

IBM Financial Transaction Manager FTM for RedHat OpenShift is vulnerable to unauthenticated remote code execution via Java native deserialization on the PayDir Business Rules Manager RMI SSL endpoint BrmRMISSLServerSocketFactory.java:95, EP8. An adjacent-network attacker can deliver a crafted...

CVE-2025-0851

CVE-2025-0851 Esta vulnerabilidad ocurre en Deep Java Library un framework de código abierto para deep learning en Java al proporcionar utilidades para extraer archivos tar y zip de modelos, que se utilizan al cargar modelos, y las funciones untar y unzip presentan una vulnerabilidad de File...

CVE-2023-33246

CVE-2023-33246 Apache RocketMQ Vulnerabilidad de ejecución remota de código CVE-2023-33246 Exploit Uso: java -jar CVE-2023-33246.jar -ip "127.0.0.1" -cmd "open -a calculator" Descargo de responsabilidad: Esta herramienta de detección está destinada únicamente al uso de los testers de seguridad de...

Argus-SAF

Argus-SAF: Argus 静态分析框架 这是 Argus-SAF 的官方仓库。 要测试和使用 Argus-SAF，你可以从我们的 Argus-SAF-playground 项目 fork，该项目包含了 Argus-SAF 增强项目的基本设置，并提供了演示代码来展示如何执行不同类型的分析。 仓库结构 root@kitploit: Argus-SAF/ +--src/main/scala/org.argus.saf/Main.scala argus-saf CLI 的主类 +--jawa 核心静态分析数据结构，".class" 和 ".jawa" 文件管理、jawa...

irule-cve-2022-22965

irule-cve-2022-22965 这是一个基础的 iRule，用于针对 CVE-2022-22965（又名 Spring4Shell）提供一些缓解措施。已在 BIG-IP 15.x 上测试。 概述 2022年3月30日，在 Java Spring 框架中发现了一个远程代码执行 RCE 漏洞，其 CVE 编号为 2022-22965。 我分享一个示例 iRule，以协助缓解此 CVE。可能需要进一步自定义，但这是一个好的开始 🙂 此 iRule 未得到 F5 的官方支持。...

JavaUnserializeExploits

JavaUnserializeExploits Scripts de Python y peticiones HTTP referenciados en la publicación del blog What Do WebLogic, WebSphere, JBoss, Jenkins, OpenNMS, and Your Application Have in Common? This Vulnerability at http://foxglovesecurity.com...

CVE-2026-6009

⚠️ Descargo de responsabilidad: Este repositorio es solo para fines educativos y pruebas de seguridad autorizadas. No lo utilice en sistemas que no posea o para los que no tenga permiso explícito por escrito para realizar pruebas. CVE-2026-6009 Prueba de Concepto Resumen La biblioteca Jaspersoft...

remote-method-guesser

Remote Method Guesser remote-method-guesser rmg is a Java RMI vulnerability scanner and can be used to identify and verify common security vulnerabilities on Java RMI endpoints...

remote-method-guesser

远程方法猜测器 remote-method-guesser rmg 是一个 Java RMI 漏洞扫描器，可用于识别和验证 Java RMI 端点上常见的安全漏洞。 remote-method-guesser 在 Black Hat USA2021 的 Arsenal 环节中进行了展示。该环节的录像及相应的幻灯片已公开，可通过以下链接获取： 幻灯片：https://www.slideshare.net/TobiasNeitzel/remotemethodguesser-bhusa2021-arsenal 录像：https://youtu.be/taw1mDNhzI...

CVE-2021-2394

CVE-2021-2394 POC of CVE-2021-2394 免责声明 项目仅供学习使用，任何未授权检测造成的直接或者间接的后果及损失，均由使用者本人负责 注意事项 POC使用IIOP发包，请添加相关依赖（已将12.2.1.3.0版本的依赖放release） 请使用低版本的jdk安装weblogic进行测试 使用方法： 启动一个ldap服务 java -jar CVE20212394.jar rhost rport ldapurl eg:java -jar CVE20212394.jar 192.168.137.1 7001...

jndi-ldap-test-server

jndi-ldap-test-server Este es un servidor LDAP minimalista destinado a probar la vulnerabilidad a ataques de inyección JNDI+LDAP en Java, especialmente CVE-2021-44228. Cómo probar la vulnerabilidad a CVE-2021-44228 1. Descarga el binario del servidor de prueba para tu plataforma puedes encontrar...

CVE-2020-14750

CVE-2020-14750 针对 CVE-2020-14750 和 cve-2020-14882 漏洞的 PoC 测试系统是否易受攻击，使用： ./test-CVE-2020-14750 nombredelhost:7001 目前，在此版本中，仅能保证主机是否易受攻击；如果结果为阴性，并不能保证不易受攻击，将在后续版本中实现。 更新：能够根据响应区分主机是否易受攻击或测试失败。 要利用该漏洞，我们需要将第一个参数传递为主机，包括端口，格式为 "host:port"，后续参数为要执行的命令，例如 "ifconfig lo" 即： ./CVE-2020-14750...

log4j-rce-test

构建 ./build.sh 启动 log4j RCE 服务器 ./start-log4j-rce-server.sh 测试 运行 java -cp log4j-rce-1.0-SNAPSHOT-all.jar log4j 检查当前文件夹中的 hack.log 是否获得日志 你可以修改这一行 String cmds = "sh", "-c", "echo 'Exploit at '" + getDateString + " ./hack.log" ; 在文件 apache-log4j-poc/src/main/java/Exploit.java 中 改成你想要的任何内容，然后重新构建并运行...

AndroTickler

AndroTickler 一款帮助更快、更轻松、更高效地对 Android 应用进行渗透测试的 Java 工具。AndroTickler 提供了信息收集、静态和动态检查等多种功能，涵盖了 Android 应用渗透测试的大部分方面。它还提供了渗透测试人员在测试过程中需要的若干功能。AndroTickler 还与 Frida 集成，提供方法追踪和操纵。它之前以 Tickler 的名称发布。 AndroTickler 需要一台 Linux 主机以及一台通过 USB 连接且已 root 的 Android 设备。该工具不会在 Android 设备上安装任何内容，只会在 /sdcard 上创建一个...