log4j-detect

log4j-detect Simple Python 3 script to detect the "Log4j" Java library vulnerability CVE-2021-44228 for a list of URL with multithreading The script "log4j-detect.py" developed in Python 3 is responsible for detecting whether a list of URLs are vulnerable to CVE-2021-44228. To do so, it sends a G...

CVE-2020-14750

CVE-2020-14750 针对 CVE-2020-14750 和 cve-2020-14882 漏洞的 PoC 测试系统是否易受攻击，使用： ./test-CVE-2020-14750 nombredelhost:7001 目前，在此版本中，仅能保证主机是否易受攻击；如果结果为阴性，并不能保证不易受攻击，将在后续版本中实现。 更新：能够根据响应区分主机是否易受攻击或测试失败。 要利用该漏洞，我们需要将第一个参数传递为主机，包括端口，格式为 "host:port"，后续参数为要执行的命令，例如 "ifconfig lo" 即： ./CVE-2020-14750...

Burp_VulPscan

BurpVulPscan Plugin de escaneo pasivo de Burp, actualmente solo tiene CVE-2022-22947 Se planea integrar los diversos PoC de alta amenaza recopilados y añadirlos. Proyecto de práctica para aprender Java...

CVE-2020-6287_RECON-scanner

Escáner de Evaluación de Vulnerabilidades e Indicadores de Compromiso IoC para CVE-2020-6287 RECON RECON Remotely Exploitable Code On NetWeaver es una vulnerabilidad crítica CVSSv3 10 que afecta a varias aplicaciones técnicas y de negocio de SAP que se ejecutan sobre la pila Java de SAP NetWeaver...

cve-2020-13933

cve-2020-13933 cve-2020-13933 apache shiro权限绕过漏洞 这个复现非常简单，先用IDEA+shiro搭环境 参考：https://www.cnblogs.com/ph4nt0mer/p/13535999.html 然后运行，访问，抓包即可...

custom-bytecode-analyzer

custom-bytecode-analyzer Analizador de bytecode de Java personalizable mediante reglas JSON. Es una herramienta de línea de comandos que recibe una ruta que contiene uno o más archivos Jar o War, los analiza utilizando las reglas proporcionadas y genera informes HTML con los resultados. Uso usage...

custom-bytecode-analyzer

custom-bytecode-analyzer Java bytecode analyzer customizable via JSON rules. It is a command-line tool that receives a path containing one or more Jar or War files, analyzes them using the provided rules and generates HTML reports with the results. Usage usage: java -jar cba-cli.jar OPTIONS -a...

CVE-2022-0265

CVE-2022-0265 Pon ysoserial.jar en el mismo directorio ejemplo python CVE-2022-0265.py 127.0.0.1 URLDNS "http://xxx.log."...

CVE-2015-7501

Laboratorio para Vulnerabilidades de Deserialización en Java Este contenido está relacionado con el artículo escrito para la 12.ª edición de la revista H2HC. Vea el artículo completo en: https://www.h2hc.com.br/revista/ Las diapositivas y el video de la charla estarán disponibles próximamente. Un...

CVE-2022-26134_Behinder_MemShell

CVE-2022-26134BehinderMemShell 原项目地址: https://github.com/BeichenDream/CVE-2022-26134-Godzilla-MEMSHELL 修改为连接冰蝎内存Shell java -jar CVE-2022-26134BehinderMemShell.jar http://192.168.0.193:8090/ password123...

CVE-2023-33246

CVE-2023-33246 Apache RocketMQ 远程代码执行漏洞CVE-2023-33246 Exploit 使用方法: java -jar CVE-2023-33246.jar -ip "127.0.0.1" -cmd "open -a calculator" 免责声明: 检测工具仅供各大安全公司的安全测试员安全测试使用。未经允许请勿对任何外部计算机系统进行入侵攻击，不得用于任何非授权形式的安全测试。仅提供技术交流，不对工具造成任何理论上的或实际上的损失承担责任。...

evil-rmi-server

evil-rmi-server Un servidor RMI malicioso que puede lanzar un comando arbitrario. Puede ser útil para CVE-2021-44228 en un escenario local de escalada de privilegios. Construcción ./gradlew bootJar Ejecución Usage: java -jar build/libs/evilRMIServer-1.0-SNAPSHOT.jar -hV -p= An evil RMI Server to...

remote-method-guesser

Remote Method Guesser remote-method-guesser rmg is a Java RMI vulnerability scanner and can be used to identify and verify common security vulnerabilities on Java RMI endpoints. remote-method-guesser was presented at Black Hat USA2021 within the Arsenal sessions. The recording of the session and...

remote-method-guesser

远程方法猜测器 remote-method-guesser rmg 是一个 Java RMI 漏洞扫描器，可用于识别和验证 Java RMI 端点上常见的安全漏洞。 remote-method-guesser 在 Black Hat USA2021 的 Arsenal 环节中进行了展示。该环节的录像及相应的幻灯片已公开，可通过以下链接获取： 幻灯片：https://www.slideshare.net/TobiasNeitzel/remotemethodguesser-bhusa2021-arsenal 录像：https://youtu.be/taw1mDNhzI...

jexboss

JexBoss - JBoss y otras Vulnerabilidades de Deserialización en Java herramienta de verificación y explotación JexBoss es una herramienta para probar y explotar vulnerabilidades en JBoss Application Server y otras plataformas, frameworks y aplicaciones Java, etc. Requisitos Python = 2.7.x urllib3...

snakeyaml_cve_poc

snakeyamlcvepoc SnakeYAML-CVE-2022-1471-POC Compilar Puede compilar el jar en su máquina con mvn clean compile assembly:single O use docker para crear una imagen con docker build -t snakeyaml . Ejecutar Ejecute el contenedor con docker run --rm -p8080:8080 snakeyaml o el jar si lo compiló en su...

CVE-2021-44228

CVE-2021-44228 Prueba de concepto de Log4Shell CVE-2021-44228 Asegúrate de usar JDK 8 de Java. Descarga de Java 8 Imágenes Créditos Casey Dunham - Reverse Shell en Java kozmer - PoC inicial Legal El autor de este script NO se hace responsable de cómo se use este código. Fue creado únicamente con...

CVE-2022-34169

描述 检查您的机器上是否已修复 CVE-2022-34169。据我所知，该漏洞由一名 Google 员工发现，尚未公开。由于修复方法已知，因此编写了一个小型测试例程，用于在运行时检查该修复是否已应用。 自行构建（可选） 可选：仅当您安装了 JDK 时才可用： 可选：检查 javac 是否可用：sudo updatedb && sudo locate /bin/javac javac Bcel.java 出现的六个警告可以忽略。被标记的代码用于包含 OpenJDK 中可用的 Bcel 库。如果自行包含 Bcel 库，则会稍微复杂一些，并且版本将是预定义的——这不一定符合本练习的精神。 运行...

Security Bulletin: Multiple Security Vulnerabilities in IBM Sterling Partner Engagement Manager.

Summary Multiple vulnerabilities were addressed in IBM Sterling Partner Engagement Manager. Vulnerability Details CVEID:CVE-2025-14813 DESCRIPTION: : Use of a Broken or Risky Cryptographic Algorithm vulnerability in Legion of the Bouncy Castle Inc. BC-JAVA bcprov on all core modules. This...

boot-jackson-cve

复现 Spring Boot 2.5.10 中的 CVE-2020-36518 执行： ./mvnw clean verify 它会失败并显示： ERROR Failed to execute goal org.owasp:dependency-check-maven:7.0.0:check default on project jackson-demo: ERROR ERROR One or more dependencies were identified with vulnerabilities that have a CVSS score greater than or equa...