59777 matches found
CVE-2026-76898
draw.io is a configurable diagramming and whiteboarding application. Prior to version 30.3.8, src/main/java/com/mxgraph/online/Utils.java checks IPv6 Unique Local Addresses in Utils.sanitizeUrl by comparing the text prefixes fc00:: and fd00::, but the JDK returns the expanded address form, so the...
perwendel__spark_CVE-2018-9159_2-7-1
Spark - Java 8向けの小さなWebフレームワーク ニュース : Spark 2.7.0 がリリースされました。お試しいただき、バグがあれば報告してください。 root@kitploit: com.sparkjava spark-core 2.7.0 重要 - 古いバージョンのSpark（2.5.2より前のバージョン）には脆弱性があります。最新バージョンにアップグレードしてください。 ドキュメントはこちら: http://sparkjava.com/documentation 使い方に関する質問は、stack overflow の "spark-java" タグ をご利用くださ...
CVE-2026-43867
camel-pqc AWS Secrets Manager キーメタデータの安全でないデシリアライゼーション再現ツール CVE-2026-43867 このプロジェクトは、Apache Camel の camel-pqc コンポーネントにおける Java デシリアライゼーションの脆弱性 を実証するもので、CVE-2026-43867 として追跡されています。AwsSecretsManagerKeyLifecycleManager.deserializeMetadata は、永続化された耐量子計算機鍵メタデータを AWS Secrets Manager...
CVE-2026-40473
camel-mina MinaConverter.toObjectInput 安全でないデシリアライゼーションの再現器 CVE-2026-40473 このプロジェクトは、Apache Camel の camel-mina コンポーネントにおける Java デシリアライゼーションの脆弱性 （追跡番号 CVE-2026-40473 ）を示しています。MinaConverter.toObjectInputIoBuffer 型コンバーターは、受信したバイトを ObjectInputFilter なしの生の ObjectInputStream でラップするため、TCP/UDP ボディを...
CVE-2015-6420
CVE-2015-6420 デシリアライゼーションの脆弱性 参考 Javaデシリアライゼーション脆弱性-CC利用チェーン解析...
Log4jPatcher
Log4jPatcher Log4j2のJNDIエクスプロイトに対するJava Agentベースの軽減策です。 このエージェントは2つのパッチを適用します： サポートされているLog4jバージョンにおいて、org.apache.logging.log4j.core.pattern.MessagePatternConverterのコンストラクタでnoLookupsをtrueに設定することで、すべてのルックアップ変換を無効化します。 org.apache.logging.log4j.core.lookup.JndiLookupクラスを無効化し、そのlookup関数でnullを返すだけにします...
CVE-2026-76898 draw.io: Unauthenticated SSRF via IPv6 ULA blocklist bypass in /embed2.js
draw.io is a configurable diagramming and whiteboarding application. Prior to version 30.3.8, src/main/java/com/mxgraph/online/Utils.java checks IPv6 Unique Local Addresses in Utils.sanitizeUrl by comparing the text prefixes fc00:: and fd00::, but the JDK returns the expanded address form, so the...
cve-2020-24616-poc
cve-2020-24616-poc cve-2020-24616 poc java菜鳥が書いた最初のpoc 多くのJNDIインジェクションのPocを参考にした...
log4shell-CVE-2021-44228
Log4Shell 直接影響フィクスチャ ShieldOps 向けの、意図的に脆弱でデプロイ不可の Java/Maven 入力です。ビルド、実行、デプロイはしないでください。 このプロジェクトは org.apache.logging.log4j:log4j-core:2.14.1 を固定しています。LoginAuditService.recordLoginAttempt は、認証されていない HTTP User-Agent の値を Log4j のメッセージパラメータに送信します。これが CVE-2021-44228 で説明されている、攻撃者が制御するメッセージの条件です。...
ff4j__ff4j_CVE-2022-44262_1_8_13_fixed
✨✨✨ FF4J - Java向けフィーチャーフリッピング ✨✨✨ Codacy Badge FF4j は、フィーチャートグルパターンの実装です。 🤘 特徴 フィーチャートグル: デプロイなしで実行時に機能を有効化・無効化できます。コード内では、動的述語（if/then/else）で保護された複数のパスを実装します。 ロールベースのトグル: フラグ値だけで機能を有効化するだけでなく、ロールやグループ（カナリアリリース）でアクセスを制御できます。Spring Security をはじめとするさまざまなフレームワークに対応しています。 ストラテジーベースのトグル:...
alibaba__one-java-agent_CVE-2022-25842_0-0-1
one-java-agent 目標 1. プラグイン化をサポートし、多数のJava Agentを統一的に管理する 2. プラグインはinstall/uninstallをサポートし、プラグイン側でインターフェースを実装する必要がある 3. 従来のjava agent、すなわち既に開発済みのjava agentをサポートする プラグインシステム プラグインがライフサイクルを認識したい場合は、PluginActivatorインターフェースを実装できます： root@kitploit: public interface PluginActivator //...
fabric8io__kubernetes-client_CVE-2021-4178_5-0-2
Kubernetes & OpenShift Java Client このクライアントは、fluent DSL を介して Kubernetes および OpenShift の完全な REST API へのアクセスを提供します。 kubernetes-client: kubernetes-model-core: openshift-client: knative-client: !Maven Centralhttps://img.shields.io/maven-central...
CVE-2025-24813
CVE-2025-24813 CVE-2025-24813 の簡単な再現・分析と、簡単なエクスプロイトスクリプトを作成しました。 root@kitploit: usage: CVE-2025-24813.py -h -u URL -d DATA CVE-2025-24813 optional arguments: -h, --help show this help message and exit -u URL, --url URL URL -d DATA, --data DATA base64serialdata 例 vulhub を使用して脆弱性のあるサービスを起動し、urldns...
CVE-2021-34045
정보 Exploit 제목：Novel-plus-install-v3.5.3-Druid 무단 접근 Exploit 날짜：01.06.2021 Exploit 작성자：Al1ex@Heptagram 공급업체 홈페이지：https://github.com/201206030/novel-plus 영향 버전：novel-plus-install-v3.5.3 설명：Novell plus 시스템은 Druid 컴포넌트를 포함하고 있으며, 권한 검사는 Shiro에 의해 확인됩니다. 그러나 Shiro가 권한을 확인할 때 잘못된 구성을 가지고 있어 Novell plus...
CVE-2019-12086-jackson-databind-file-read
jackson-CVE-2019-12086 脆弱性の説明 Default Typing が有効な場合、かつ classpath に mysql-connector-java 8.0.15 以下（2019.2.1 リリース）が存在する場合、攻撃者は悪意のある JSON データを送信することで任意のファイルを読み取ることができます。mysql-connector-java ライブラリは、データベース接続に一般的に使用される MySQL JDBC ドライバです。 CVE の説明は以下のとおりです： A Polymorphic Typing issue was discovered in...
SnakeYAML-CVE-2022-1471-POC
SnakeYAML-CVE-2022-1471-POC Veracode 블로그용 코드 코드 실행을 시연하려면, 1. Maven을 사용하여 프로젝트를 빌드합니다. 2. python3 -m http.server 8080을 실행하여 HTTP 서버를 실행합니다. 3. exploit.java를 실행합니다. 서버에서 HTTP GET 요청이 관찰되어야 합니다. 4. SnakeYAML 2.0이 공격을 어떻게 방지하는지 시연하려면, pom.xml에서 1.33 의존성을 주석 처리합니다. 5. 2.0 의존성의 주석을 해제한 후 프로젝트를 다시 빌드합니...
log4j2_vul_local_scanner
Log4j2 脆弱性ローカルスキャナー CVE-2021-45046 Log4j 脆弱性のローカル検出スクリプト。ホスト上の全てのJavaプロセスをスキャンし、脆弱性のあるlog4j-core JARが導入されているか、リモートコード実行攻撃（CVE-2021-45046）の可能性があるかを確認します。スキャン結果を指定されたサーバーにアップロードします。 ホスト上の全てのJavaプロセスをスキャンし、log4j2のリモートコード実行（CVE-2021-45046）の影響を受けるかどうかを確認し、レポートをAPIサーバーにアップロードします。 python2.7 / 2.6 / 3.x...
log4shelldetect
log4shelldetect ファイルまたはフォルダを再帰的にスキャンし、以下の脆弱性の影響を受ける可能性があるJavaプログラムを検出します： CVE-2021-44228 Log4Shell v2.0.x - v2.14.x CVE-2021-45046 v2.15.x CVE-2021-45105 v2.16.x1 ファイル内のクラスパスを検査することで実現しています。 脆弱性の可能性があるファイルのみを出力したい場合は（全ファイルではなく）、-mode list を指定して実行してください。 使用方法 root@kitploit: Usage: log4shelldetect...