jsql-injection

Descripción jSQL Injection es una aplicación ligera utilizada para encontrar información de bases de datos en un servidor. Es gratuita , de código abierto y multiplataforma para Windows, Linux y Mac, y funciona con Java desde la versión 21 hasta la 25. jSQL Injection también forma parte de la...

Jboss_JMXInvokerServlet_Deserialization_RCE

JbossJMXInvokerServletDeserializationRCE Uso de Burp Suite para explotar la vulnerabilidad de deserialización de Java 0x01 Montar la vulnerabilidad de deserialización de Jboss JMXInvokerServlet Entorno de prueba: Vulnerabilidad de deserialización de JBoss JMXInvokerServlet Principio de la...

CVE-2026-34486

CVE-2026-34486 Bypass de fail-open en EncryptInterceptor en el clustering de Apache Tomcat Tribes que conduce a RCE no autenticado mediante deserialización de Java. Afecta: 11.0.19+, 10.1.53+, 9.0.116+. Corregido en: 11.0.21, 10.1.54, 9.0.117. Encontrado y reportado por Bartlomiej Dmitruk...

EUVD-2026-85626

A vulnerability was identified in sfturing hosporder up to 627f426331da8086ce8fff2017d65b1ddef384f8. The affected element is the function MD5.getMD5 of the file ssmpro/src/main/java/cn/sfturing/utils/MD5.java of the component User Password Handler. The manipulation leads to one-way hash without...

CVE-2019-17638-Jetty

JETTY El proyecto Jetty es un servidor HTTP 100% Java, un cliente HTTP y un contenedor de servlets de la fundación Eclipse. http://www.eclipse.org/jetty/ Jetty es de código abierto y tiene doble licencia: Apache 2.0 y Eclipse Public License 1.0. Puedes elegir cualquiera de las dos licencias al...

msmap

MSMAP Msmap es un generador de WebShells en Memoria. Compatible con varios Contenedores, Componentes, Codificadores, WebShell / Proxy / Killer y Clientes de Gestión. 简体中文 La idea detrás I, La idea detrás II, La idea detrás III Características WIP Función Menú Dinámico Compilación Automática Gener...

msmap

MSMAP Msmap is a Memory WebShell Generator. Compatible with various Containers, Components, Encoder, WebShell / Proxy / Killer and Management Clients. 简体中文 The idea behind I, The idea behind II, The idea behind III Feature WIP Function Dynamic Menu Automatic Compilation Generate Script...

apkvuln

ApkVuln root@kitploit: \ / \ / \ / \ / \ /\ \ \ \ /|\ \ \ | | | \ | |/ /\ \ / / | | | | | | | / \ | / ' \ V /| || | || . | // \|| |\ / /|||| Con ApkVuln obtendrás los archivos .java de un APK y serán analizados en busca de posibles vulnerabilidades en el código, para ello hará uso de...

java-remote-class-loader

Esta herramienta te permite enviar bytecode de Java en forma de archivos de clase a tus clientes o potenciales objetivos para cargarlos y ejecutarlos usando ClassLoader de Java junto con la API Reflect. El cliente recibe el archivo de clase del servidor y devuelve la salida de ejecución...

java-remote-class-loader

This tool allows you to send Java bytecode in the form of class files to your clients or potential targets to load and execute using Java ClassLoader together with Reflect API. The client receives the class file from the server and return the respective execution output. Payloads must be written ...

jexboss

JexBoss - JBoss y otras Vulnerabilidades de Deserialización en Java herramienta de verificación y explotación JexBoss es una herramienta para probar y explotar vulnerabilidades en JBoss Application Server y otras plataformas, frameworks y aplicaciones Java, etc. Requisitos Python = 2.7.x urllib3...

AgentMemshell

AgentMemshell Reimplementación de AgentMemshell basada en MemShellParty, haciéndola compatible con los sistemas operativos principales, adecuada para inyectar memoria shells en todos los procesos de Java en escenarios de ejecución de comandos sin retorno en todas las versiones de JDK. Actualmente...

infer

Infer Infer es una herramienta de análisis estático para Java, C++, Objective-C y C. Infer está escrito en OCaml. Instalación Lea nuestra página de Introducción para obtener detalles sobre cómo instalar versiones empaquetadas de Infer. Para compilar Infer desde el código fuente, consulte...

pytm

pytm: A Pythonic framework for threat modeling Introduction Traditional threat modeling too often comes late to the party, or sometimes not at all. In addition, creating manual data flows and reports can be extremely time-consuming. The goal of pytm is to shift threat modeling to the left, making...

androrat

androrat Herramienta de Administración Remota para Android Androrat es una aplicación cliente/servidor desarrollada en Java Android para el lado del cliente y en Java/Swing para el servidor. El nombre Androrat es una mezcla de Android y RAT Remote Access Tool. Ha sido desarrollado por un equipo d...

ysoserial

ysoserial Una herramienta de prueba de concepto para generar cargas útiles que explotan la deserialización insegura de objetos Java. Descripción Publicada originalmente como parte de la charla de AppSecCali 2015 "Marshalling Pickles: how deserializing objects will ruin your day" con cadenas de...

BurpSuiteSharpenerEx

Burp Suite Sharpener Esta extensión mejora Burp Suite añadiendo varias características de interfaz de usuario y funcionales, lo que la hace más fácil de usar. Consulte la sección "Compatibilidad de Burp Suite y notificación de errores" para obtener información detallada sobre la compatibilidad...

cve-2022-42889-intercept

cve-2022-42889-intercept Las versiones inferiores a Java11 requieren atención; las versiones superiores ya han eliminado el intérprete Javascript. Esta solución está dirigida a Java8. Intercepción de parámetros ilegales mediante los parámetros de inicio de jvm y el pid de jps. inicio rápido...

bytecode-viewer

Bytecode Viewer Bytecode Viewer - un visor de bytecode Java/Android ligero y fácil de usar, descompilador y más. Nuevas características Saltar a declaración Pestañas arrastrables Parcheado CVE-2022-21675 Asegúrate de actualizar a v2.11.X Modo oscuro por defecto con múltiples temas Traducido a más...

fusionauth-samlv2

fusionauth-samlv2 Este repositorio contiene las implementaciones de SAML v2.0 en Java mediante JAXB. Usarías esta librería para procesar solicitudes y respuestas SAML. Consulta los tests para ver ejemplos de código. Divulgaciones de seguridad Si encuentras una vulnerabilidad u otro bug relacionad...