MemoryShellHunter

MemoryShellHunter Java Agent memory horse scanner combined with Call Graph modus About MemoryShellHunter es una herramienta Scanner/Killer de memory horse que combina la construcción dinámica de Call Graph. Soporta detección iniciada por Agent y Attach, compensando el problema de que las...

CVE-2022-22947-exp

CVE-2022-22947-exp Reproduje la vulnerabilidad CVE-2022-22947 y escribí un exp para su explotación. Posteriormente, basándome en el artículo de un experto, escribí un exp para la inyección de un memory shell, solo como referencia...

rogue-jndi

Rogue JNDI A malicious LDAP server for JNDI injection attacks. Description The project contains LDAP & HTTP servers for exploiting insecure-by-default Java JNDI API. In order to perform an attack, you can start these servers locally and then trigger a JNDI resolution on the vulnerable client, e.g...