splinter

splinter splinter es un kit de herramientas de análisis de la JVM, que permite al usuario ver clases, métodos, campos, conjuntos constantes y bytecode en tiempo de ejecución. Esto fue creado y probado en OpenJDK compilación 22.0.2+9-70 ¿Qué es splinter? Normalmente, cuando uno piensa en un kit de...

jdwp-shellifier

JDWP exploitation script What is it ? This exploitation script is meant to be used by pentesters against active JDWP service, in order to gain Remote Code Execution. How does it work ? Well, in a pretty standard way, the script only requires a Python 2 interpreter: % python ./jdwp-shellifier.py -...

CVE-2025-27533-Exploit-for-Apache-ActiveMQ

CVE-2025-27533-Exploit-para-Apache-ActiveMQ PoC exploit para CVE-2025-27533 , una vulnerabilidad de Denegación de Servicio DoS en Apache ActiveMQ. Esta herramienta envía paquetes OpenWire maliciosos para agotar la memoria heap de la JVM del servidor objetivo, y potencialmente provocar la caída de...

Xjar_tips

Xjartips Introducción: Herramienta de ejecución con cifrado seguro para JAR de Spring Boot, compatible también con JAR nativos. Basada en el cifrado de los recursos dentro del paquete JAR y en la extensión de ClassLoader, construye un esquema de arranque cifrado del programa y ejecución con...

cve-2022-42889-intercept

cve-2022-42889-intercept Las versiones inferiores a Java11 requieren atención; las versiones superiores ya han eliminado el intérprete Javascript. Esta solución está dirigida a Java8. Intercepción de parámetros ilegales mediante los parámetros de inicio de jvm y el pid de jps. inicio rápido...

MicroStrategy Web 10.4 - Information Disclosure

MicroStrategy Web 10.4 is susceptible to information disclosure. The JVM configuration, CPU architecture, installation folder, and other information are exposed through /MicroStrategyWS/happyaxis.jsp. An attacker can use this vulnerability to learn more about the application environment and there...

cve-2021-44228

Este playbook de Ansible aplica una 'JAVATOOLOPTIONS: -Dlog4j2.formatMsgNoLookups=true' global a todos los usuarios. Esto mitiga la explotación de CVE-2021-44228 para todas las aplicaciones JVM en los hosts del inventario Para ejecutar: ansible-playbook playbook.yml -i inventory...

CVE-2015-7501

Laboratorio para Vulnerabilidades de Deserialización en Java Este contenido está relacionado con el artículo escrito para la 12.ª edición de la revista H2HC. Vea el artículo completo en: https://www.h2hc.com.br/revista/ Las diapositivas y el video de la charla estarán disponibles próximamente. Un...

log4j-recognizer

log4j-recognizer Una utilidad para buscar log4j en el JVM que se está ejecutando actualmente CVE-2021-44228 Log4Shell. Esto es útil para sistemas que permiten a los plugins incluir sus propios jars. Por lo tanto, puedes detectar si alguien ha incluido log4j en una versión peligrosa. Uso Simplemen...

Out-of-Bounds Read

zstd-jni is vulnerable to Out-of-Bounds Read. The vulnerability is due to improper validation of negative srcPosition arguments in Zstd.getFrameContentSize, which allows an attacker to bypass bounds checks and trigger out-of-bounds memory reads, potentially causing information disclosure or JVM...

Out-Of-Bounds Read

zstd-jni is vulnerable to an out-of-bounds read. The vulnerability is due to the ZstdDictDecompress constructor not validating the offset and length arguments against the dictionary array bounds, which allows an attacker to provide arbitrary values to read memory beyond the supplied array and...

Fracture-

Fracture 🐈‍⬛ WIP Suite for reverse engineering JVM applications :3 Currently has!!! Hooking registernatives with ease ^^...

Joern 4.0.640

Joern is the bug hunter's workbench. With this tool, you can uncover attack surface, sloppy coding practices, and variants of known vulnerabilities using an interactive code analysis shell. Joern supports C, C++, LLVM bitcode, x86 binaries via Ghidra, JVM bytecode via Soot, and Javascript...

log4j-remediation-tools

log4j-remediation-tools Tools for finding and reproducing the CVE-2021-44228 log4j2 vulnerability Tools find-vulnerabilities: determine heuristically whether a running JVM is vulnerable confirm-vulnerabilities: determine with 100% accuracy whether a running JVM is vulnerable Usage Both of these...

graylog-cve-2024-24824-exploit

Explotando la carga arbitraria de clases en la JVM Este repositorio contiene el exploit de prueba de concepto presentado en mi charla: Explotando la carga arbitraria de clases en la JVM Míralo aquí si te interesa: YouTube El exploit está dirigido a CVE-2024-24824 pequeño error tipográfico en las...

Linux Distros Unpatched Vulnerability : CVE-2026-100655

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Netty io.netty:netty-codec-http versions up to and including 4.1.137.Final and from 4.2.0.Final through 4.2.17.Final accept an unlimited number of concurrent...

CVE-2026-100655

Rejected reason: This CVE ID has been rejected as a duplicate...

CVE-2026-100655

...

SerialKillerBypassGadgetCollection

SerialKiller: Bypass Gadget Collection Description Collection of Bypass Gadgets that can be used in JVM Deserialization Gadget chains to bypass "Look-Ahead ObjectInputStreams" desfensive deserialization. Released as part of RSA 2016 Talk "SerialKiller: Silently Pwning Your Java Endpoints" by Alva...

cve-2021-44228-qingteng-patch

Qingteng log4j2-patch https://github.com/qingtengyun/cve-2021-44228-qingteng-patch Fixes CVE-2021-44228 for log4j2, using the Instrumentation API provided by the JVM to modify existing bytecode loaded into the JVM. Without restarting the Java process, it modifies the lookup method of...