Quartz-1

编译： % mvn install -DskipTests 注意： a. 最终的Quartz jar文件位于 quartz/target 目录下 b. 如果你没有编译所需的Oracle和/或Weblogic第三方库jar包（由于许可问题，这些包无法在公共Maven仓库中找到），你可以在主 pom.xml 中注释掉这些模块，或者下载并安装所需的工件。 对于Oracle：ojdbc5.jar 可以在 http://www.oracle.com/technetwork/database/enterprise-edition/jdbc-112010-090769.html 找到...

perwendel__spark_CVE-2018-9159_2-7-1

Spark - un pequeño framework web para Java 8 NOTICIAS : ¡Spark 2.7.0 ha sido lanzado! Por favor, pruébalo y reporta cualquier error. com.sparkjava spark-core 2.7.0 Importante - Existe una vulnerabilidad en versiones antiguas de Spark versiones inferiores a 2.5.2. Actualiza a la última versión. Pa...

CVE-2026-43867

camel-pqc AWS Secrets Manager Key-Metadata Unsafe Deserialization Reproducer CVE-2026-43867 This project demonstrates a Java deserialization vulnerability in Apache Camel's camel-pqc component, tracked as CVE-2026-43867. AwsSecretsManagerKeyLifecycleManager.deserializeMetadata reads persisted...

CVE-2026-40473

camel-mina MinaConverter.toObjectInput Reproductor de deserialización insegura CVE-2026-40473 Este proyecto demuestra una vulnerabilidad de deserialización en Java en el componente camel-mina de Apache Camel, registrada como CVE-2026-40473. El convertidor de tipos...

CVE-2024-40094

CVE-2024-40094 ENF（可执行规范化字段）拒绝服务漏洞利用 此脚本利用 graphql-java 中的 CVE-2024-40094 漏洞，通过触发 可执行规范化字段（ExecutableNormalizedFields, ENF） 实现拒绝服务攻击。它构建了一个带有深度嵌套别名的精心构造的 GraphQL 内省查询，旨在压垮脆弱的服务器。 概述 该脚本使用异步请求向目标 GraphQL 服务器发送一系列结构庞大的内省查询。查询以 JSON 格式发送，其结构专门用于利用 GraphQL...

CVE-2015-6420

CVE-2015-6420 反序列化漏洞 参考 Java反序列化漏洞-CC 利用链分析...

AttackTomcat

AttackTomcat 检测漏洞清单 CVE-2017-12615 PUT文件上传漏洞 tomcat-pass-getshell 弱认证部署war包 弱口令爆破 CVE-2020-1938 Tomcat 文件读取/包含 使用方式 初次使用前请先在设置中重新设置配置文件，其他问题请仔细阅读！！！，java -jar .jar 启动可查看运行日志信息！！ ​ 下载源码maven编译，或者直接下载Releases。 ​ 双击jar包即可运行或执行java -jar AttackTomcat 代理 ​ 使用http和socket代理。 配置 ​ 启动jar包，生成配置文件config。 ​...

CVE-2026-93451

A flaw was found in snappy-java. A buffer overflow vulnerability exists in the Snappy.uncompressArray methods. This flaw occurs because the methods incorrectly calculate the output array size, passing an undivided length to native code. A remote attacker, by providing specially crafted compressed...

Log4jPatcher

Log4jPatcher Una mitigación basada en un agente Java para exploits JNDI de Log4j2. Este agente emplea 2 parches: Deshabilitar todas las conversiones de Lookup en versiones de Log4j compatibles en org.apache.logging.log4j.core.pattern.MessagePatternConverter estableciendo noLookups en true en el...

cve-2020-24616-poc

cve-2020-24616-poc cve-2020-24616 poc java菜鸟写的第一个poc 参考了很多Jndi注入的Poc...

log4shell-CVE-2021-44228

Log4Shell direct-impact fixture Deliberately vulnerable, non-deployable Java/Maven input for ShieldOps. Do not build, execute, or deploy it. The project pins org.apache.logging.log4j:log4j-core:2.14.1. LoginAuditService.recordLoginAttempt sends an unauthenticated HTTP User-Agent value into a Log4...

ff4j__ff4j_CVE-2022-44262_1_8_13_fixed

✨✨✨ FF4J - Feature Flipping para Java ✨✨✨ Codacy Badge FF4j es una implementación del patrón Feature Toggle. 🤘Características Feature Toggle: Activa y desactiva funciones en tiempo de ejecución, sin despliegues. En tu código, implementa múltiples rutas protegidas por predicados dinámicos...

fabric8io__kubernetes-client_CVE-2021-4178_5-0-2

Kubernetes & OpenShift Java Client Este cliente proporciona acceso a todas las API REST de Kubernetes y OpenShift mediante un DSL fluido. kubernetes-client: kubernetes-model-core: openshift-client: knative-client: !Maven Centralhttps://img...

alibaba__one-java-agent_CVE-2022-25842_0-0-1

one-java-agent 目标 1. 提供插件化支持，统一管理众多的Java Agent 2. 插件支持install/unstall，需要插件方实现接口 3. 支持传统的java agent，即已经开发好的java agent 插件系统 插件如果希望感知生命周期，可以实现 PluginActivator接口： public interface PluginActivator // 让插件本身判断是否要启动 boolean enabledPluginContext context; public void initPluginContext context throws...

CVE-2025-24813

CVE-2025-24813 简单复现分析了CVE-2025-24813，并且写了一个简单的利用脚本 usage: CVE-2025-24813.py -h -u URL -d DATA CVE-2025-24813 optional arguments: -h, --help show this help message and exit -u URL, --url URL URL -d DATA, --data DATA base64serialdata 示例 使用vulhub启动一个存在漏洞的服务，用urldns链子生成一个payload...

JavaUnserializeExploits

JavaUnserializeExploits Python scripts and HTTP request referenced in the blog post What Do WebLogic, WebSphere, JBoss, Jenkins, OpenNMS, and Your Application Have in Common? This Vulnerability at http://foxglovesecurity.com...

CVE-2021-34045

信息 漏洞名称：Novel-plus-install-v3.5.3-Druid 未授权访问 漏洞发布日期：2021年6月1日 漏洞作者：Al1ex@Heptagram 厂商主页：https://github.com/201206030/novel-plus 影响版本：novel-plus-install-v3.5.3 描述：Novell plus 系统集成了 Druid 组件，权限检查通过 Shiro 进行验证。然而，Shiro 在进行权限检查时配置错误，导致 Novell plus 中的 Druid...

CVE-2019-12086-jackson-databind-file-read

jackson-CVE-2019-12086 漏洞描述 在开启Default Typing的情况下，且classpath中存在mysql-connector-java 8.0.15版本（2019.2.1发布）以下，攻击者可以通过发送恶意json数据读取任意文件。mysql-connector-java这个库就是连接数据库时常用的mysql jdbc。 CVE描述如下： A Polymorphic Typing issue was discovered in FasterXML jackson-databind 2.x before 2.9.9. When Default Typing i...

SnakeYAML-CVE-2022-1471-POC

SnakeYAML-CVE-2022-1471-POC 用于 Veracode 博客的代码 为了演示代码执行： 1. 使用 Maven 构建项目 2. 执行 python3 -m http.server 8080 以运行 HTTP 服务器 3. 运行 exploit.java。你应该会在服务器上观察到一次 HTTP GET 请求 4. 为了演示 SnakeYAML 2.0 如何防止该攻击，请注释掉 pom.xml 中的 1.33 依赖 5. 取消注释 2.0 依赖，然后重新构建项目 6. 注释掉 exploit.java 并取消注释 Poc.java 7. 运行 Poc.java 并观察...

log4j2_vul_local_scanner

Escáner Local de Vulnerabilidad Log4j2 CVE-2021-45046 Script de detección local de vulnerabilidades Log4j, escanea todos los procesos java del host, comprueba si se ha introducido el jar log4j-core vulnerable, y si es posible sufrir un ataque de ejecución remota de código CVE-2021-45046. Sube el...