CVE-2015-4852

CVE-2015-4852 前提 需要将ysoserial.jar放置于脚本目录之下（将ysoserial-0.jar重命名为ysoserial.jar）,最好使用kali linux执行该脚本 1.使用方法： root@kali: python3 CVE-2015-4852.py -h Usage: python CVE-2015-4852.py -t/--target 1.1.1.1 7001 Options: -h, --help show this help message and exit -t TARGET, --target=TARGET ip port 2.例：...

log4j-vulnerability

Vulnerabilidad LOG4J Un proyecto basado en Java que presenta cómo explotar la vulnerabilidad CVE-2021-44228. https://user-images.githubusercontent.com/13152452/147803050-458593e9-4b54-4e1f-ba07-802866b9b43e.mp4 Requisitos Un sistema operativo basado en Linux: usé Ubuntu Desktop 20.10 64 bits...

cve-2021-44228-minecraft-poc

CVE-2021-44228 en Minecraft Java 16 Paper server build 397 Minecraft 1.17.1 Explotación En Java 16, solo los ataques de deserialización funcionan por defecto usando log4j. Para explotar esto, debe haber una clase serializable vulnerable en el classpath. En el estado actual de este repositorio, el...

log4j-shell-poc

log4j-shell-poc Una prueba de concepto para la vulnerabilidad CVE-2021-44228 descubierta recientemente. Recientemente se descubrió una nueva vulnerabilidad en log4j, una biblioteca de registro de Java muy utilizada en proyectos como Elasticsearch, Minecraft y muchos otros. En este repositorio hem...

ApacheSolrRCE

项目声明 只用于信息安全教学交流，请勿用于非法测试和攻击。 ApacheSolrRCE ApacheSolrRCE（CVE-2019-0193）一键写shell，原理是通过代码执行的java文件流写的马。 注：作者本人比较菜，如果你有bug或者有别的需求，请自行下载代码修改。 工具说明 由于互联网上流传的payload都是命令执行，且不方便上webshell，因此写了这段payload（回显123456时，代表写入成功）。 注：工具只能辅助测试，如果工具写不进去，建议手写。 root@kitploit: 工具用法 先点检测，获得core，并且判断有没有漏洞。 在点击getshell即可。...

key-transparency-auditor

key-transparency-auditor Una implementación de referencia de un auditor de terceros para el servicio de transparencia de claves de Signal, basada en la especificación de transparencia de claves. Descripción general Este servicio está escrito en Java utilizando el framework Micronaut. Para compila...

ROOT-APP-MAVEN-CVE-2026-42581 CVE-2026-42581 in io.netty:netty-codec-http - Patched by Root

Root has patched CVE-2026-42581 in the io.netty:netty-codec-http package for Root:Maven. Multiple fixed versions available...

CVE-2023-34212

CVE-2023-34212: Deserialización de Java a través de componentes JNDI en Apache NiFi El servicio de controlador JndiJmsConnectionFactoryProvider junto con los procesadores ConsumeJMS y PublishJMS, en Apache NiFi 1.8.0 hasta 1.21.0, permiten a un usuario autenticado y autorizado configurar...

CVE-2021-44228_Example

CVE-2021-44228Example Ejecuta cada una de las 3 secciones en una pestaña/consola separada Servidor LDAP marshalsec https://github.com/chilliwebs/marshalsec Bifurcado de https://github.com/mbechler/marshalsec root@kitploit: docker build -t marshalsec marshalsec/. docker run -it --rm -p 1389:1389...

CVE-2021-21234

CVE-2021-21234 spring-boot-actuator-logview 库中的目录遍历漏洞 https://blogg.pwc.no/styringogkontroll/unauthenticated-directory-traversal-vulnerability-in-a-java-spring-boot-actuator-library-cve-2021-21234...

weblogic_cve-2019-2890

1）开启XXER工具 python xxer.py -H 192.168.17.223 2）将xxer的poc放到xx.xml文件中，替换序列化后的数据，注入xxer的poc； java -jar weblogicxxe.jar xx.xml 3）使用java-deserialization-exploit工具中的weblogic.py发送数据给weblogic服务器 python weblogic.py 192.168.17.222 7001 weblogic...

EUVD-2026-84498

NumberInput.looksLikeValidNumber in FasterXML jackson-core pre-validates "stringified numbers" with two regular expressions: PATTERNFLOAT +-?0-9.?0-9+eE+-?0-9+?, present since 2.17.0, and PATTERNFLOATTRAILINGDOT, added in 2.17.2. PATTERNFLOAT places adjacent quantifiers over the same character...

CVE-2026-89407 jackson-core: quadratic backtracking in NumberInput.PATTERN_FLOAT via looksLikeValidNumber() enables ReDoS

NumberInput.looksLikeValidNumber in FasterXML jackson-core pre-validates "stringified numbers" with two regular expressions: PATTERNFLOAT +-?0-9.?0-9+eE+-?0-9+?, present since 2.17.0, and PATTERNFLOATTRAILINGDOT, added in 2.17.2. PATTERNFLOAT places adjacent quantifiers over the same character...

log4stdin

log4stdin — 针对任何具有stdout的log4shell注入 该仓库包含一个故意对CVE-2021-44228（俗称log4shell）存在漏洞的Java应用程序。 log4stdin实际上只不过是一个stdin读取器，其输入被送入存在漏洞的log4j实例。构建文件log4stdin.jar使用Maven构件log4j-api 2.14.1和log4j-core 2.14.1，并使用了一个省略日志级别和时间戳详情的日志模式。此版本是保证有漏洞的™。 在versions/文件夹中，可以找到使用默认日志模式和log4j 2.0-beta9至2.20.0版本的构建。 如何使用？...

yamcs__yamcs_CVE-2023-45277_5-8-6

Yamcs Mission Control Sitio web: https://yamcs.org Lista de correo: Google Groups Yamcs es un marco de trabajo para control de misiones desarrollado en Java. Utiliza una arquitectura abierta que permite adaptar su conjunto de funcionalidades mediante archivos de configuración yaml. También puedes...

ESAPI__esapi-java-legacy_CVE-2022-24891_2-2-3-1

Enterprise Security API para Java Legado OWASP® ESAPI OWASP Enterprise Security API es una biblioteca de controles de seguridad para aplicaciones web, gratuita y de código abierto, que facilita a los programadores la escritura de aplicaciones de menor riesgo. La biblioteca ESAPI para Java está...

log4j2-vuln-lab

⚠️ Descargo de responsabilidad : Este proyecto es solo para aprendizaje de seguridad e investigación técnica. Todos los entornos de vulnerabilidad se construyen localmente y no se han probado contra objetivos reales. No lo utilice con fines ilegales. El riesgo de usar este proyecto es...

CVE-2021-44228

🚨 CVE-2021-44228 — “Log4Shell” Apache Log4j 2 中的一个关键远程代码执行漏洞，广泛被称为 Log4Shell 。 📖 目录 概述 技术细节 严重性与 CVSS 受影响版本 利用与影响 现实世界影响 检测 缓解与修复 总结 🔎 概述 CVE-2021-44228 是 :contentReferenceoaicite:0index=0 版本 2.x （2.15.0 之前）中的一个关键 RCE 漏洞，于 2021 年 12 月被发现。 它允许未认证的远程攻击者通过向被 Log4j...

CVE-2026-27172

camel-consul Reproducción de Vulnerabilidad de Deserialización en ConsulRegistry CVE-2026-27172 Este proyecto demuestra una vulnerabilidad de deserialización en Java en el componente camel-consul de Apache Camel ConsulRegistry, registrada como CVE-2026-27172. Pertenece a la misma clase de problem...

log4shell-homework9

Tarea 9 – Asegurando Sistemas Contra Exploits de Log4Shell Resumen Este proyecto demuestra la explotación y mitigación de la vulnerabilidad Log4Shell CVE-2021-44228 utilizando una aplicación web Java dockerizada con Log4j 2.14.1 vulnerable. La configuración también incluye un servidor LDAP...