CVE-2017-12149

CVE-2017-12149 Jboss Ejecución Remota de Código por Deserialización Java CVE-2017-12149 El script de Python usa ysoserial para generar dinámicamente el payload. Por lo tanto, también se requiere Java...

mariana-trench

Mariana Trench Mariana Trench is a security focused static analysis platform targeting Android. This guide will walk you through setting up Mariana Trench on your machine and get you to find your first remote code execution vulnerability in a small sample app. These instructions are also availabl...

fernflower

fernflower descompila archivos .class rápidamente en la terminal Uso: root@kitploit: Usage: java -jar fernflower.jar -= + Example: java -jar fernflower.jar -dgs=true c:\my\source\ c:\my.jar d:\decompiled\ PD: Ya no necesitas jd-gui; es más potente que jd-gui...

CVE-2018-19859

CVE-2018-19859 - RCE Proof of Concept This repository contains a proof of concept for Remote Code Execution RCE against OpenRefine 3.1-beta. By exploiting a directory traversal vulnerability inside of the Create Project functionality, CVE-2018-19859, a malicious user can upload a custom Java...

CVE-2017-10366_peoplesoft

CVE-2017-10366: Exploit de deserialización Java de Oracle PeopleSoft 8.54, 8.55, 8.56 Este script automatiza la explotación de una vulnerabilidad de deserialización Java en Oracle PeopleSoft, descubierta originalmente por Vahagn Vardanyan. Este exploit requiere ysoserial.jar para generar payloads...

cve-2021-44228

CVE-2021-44228 A Zeek package which raises notices, tags HTTP connections and optionally generates a log for Log4J CVE-2021-44228 attempts. Detects payload contained in HTTP headers: See Simplifying Detection of Log4Shell for details. Uses Zeek signatures to generate notices when a Java file is...

CVE-2024-31982

CVE-2024-31982 SSTI en Java - Conduce a RCE root@kitploit: async async=falsegroovyprintln"Successful Injection"/groovy/ root@kitploit: GET...

CVE-2025-30065

💥 CVE-2025-30065 - PoC de Deserialización de Parquet Este proyecto demuestra una prueba de concepto segura para CVE-2025-30065 utilizando Apache Parquet y deserialización Java. Cuando se lee un archivo Parquet que contiene un objeto Java serializado, el payload ejecuta un comando visible para...

log4j2

log4j2 esta es una demo de ataque log4j2 jmi, inspirada por enlace...

CVE-2026-77423

A flaw was found in JLine. The built-in less viewer processes user-controlled search and display-filter patterns using Java's backtracking regular expression engine. A remote attacker could provide a specially crafted regular expression, leading to excessive CPU consumption and indefinitely...

CVE-2026-77422

A flaw was found in JLine, a Java library for handling console input. The built-in grep command accepts user-controlled regular expressions and automatically wraps them, which can amplify backtracking in the regular expression engine. A remote attacker could exploit this by providing a specially...

CVE-2021-44228

CVE-2021-44228 Reproducción de la vulnerabilidad 1. Ejecute primero RmiServer para crear un servicio de registro RMI. 2. Ejecute Log4jTest; si usa Windows, aparecerá la calculadora...

CVE-2022-1388

CVE-2022-1388 Exploit de RCE para la vulnerabilidad F5 BIG-IP iControl REST con Java. Características Escanear un solo objetivo Escanear múltiples objetivos Explotar con una shell Configuración del laboratorio Puedes encontrar el laboratorio Aquí Ejecutar Puedes ejecutar el código directamente co...

ipscan

Angry IP Scanner Este es el código fuente de Angry IP Scanner, licenciado bajo GPL v2. Sitio oficial El código está escrito principalmente en Java. La biblioteca SWT del proyecto Eclipse se utiliza para la interfaz gráfica, que proporciona componentes nativos para cada plataforma compatible. El...

zaproxy

...

CVE20131491-JIT

========================= Título ========================================= CVE-2013-1491 PoC usando JIT-Spray por Yuki Chen 古河 +++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++ Twitter: @guhe120 Weibo: http://weibo.com/u/1874932054 ========================= Acerca de este...

-CVE-2017-10271-

-CVE-2017-10271- CVE-2017-10271Vulnerabilidad de deserialización de Java Herramienta de explotación de vulnerabilidad de deserialización de Java V1.0 Herramienta de verificación de vulnerabilidades relacionadas con la deserialización de Java, desarrollada con la versión JDK 1.8; el software...

dex2jar

dex2jar Proyecto trasladado aGitHub | Espejo| Wiki| Descargas| Incidencias ---|---|---|---|--- gh| https://github.com/pxb1988/dex2jar| Wiki| Releases| Issues sf| https://sourceforge.net/p/dex2jar| antigua| antigua| antigua bb| https://bitbucket.org/pxb1988/dex2jar| antigua| antigua| antigua gc|...

dex2jar

dex2jar Project move toGitHub | Mirror| Wiki| Downloads| Issues ---|---|---|---|--- gh| https://github.com/pxb1988/dex2jar| Wiki| Releases| Issues sf| https://sourceforge.net/p/dex2jar| old| old| old bb| https://bitbucket.org/pxb1988/dex2jar| old| old| old gc| https://code.google.com/p/dex2jar|...

jsql-injection

Description jSQL Injection is a lightweight application used to find database information from a server. It's free , open source and cross-platform for Windows, Linux and Mac, and it works with Java from version 21 to 25. jSQL Injection is also part of the official penetration testing distributio...