1543 matches found
CVE-2021-2394
CVE-2021-2394 POC of CVE-2021-2394 免责声明 项目仅供学习使用，任何未授权检测造成的直接或者间接的后果及损失，均由使用者本人负责 注意事项 POC使用IIOP发包，请添加相关依赖（已将12.2.1.3.0版本的依赖放release） 请使用低版本的jdk安装weblogic进行测试 基于RMI的利用方式，JDK版本限制于6u132、7u131、8u121之前，在8u122及之后的版本中，加入了反序列化白名单的机制，关闭了RMI远程加载代码...
CVE-2022-29063
CVE-2022-29063：Apache OfBiz 中通过 RMI 连接进行的 Java 反序列化 OfBiz Solr 插件默认配置为自动向 localhost 的 1099 端口发起 RMI 请求。 通过在 localhost 上托管恶意 RMI 服务器，攻击者可以在服务器启动或重启时利用此行为，以启动 OfBiz 的用户身份运行任意代码，并可能提升其权限。 厂商披露： 该漏洞的厂商披露和修复可在此处找到。 要求： 此漏洞需要： 在 localhost:1099 上运行恶意 RMI 服务器 等待 Apache OfBiz 应用程序启动/重启 概念验证： 更多详情和利用过程可参阅此...
CVE-2019-14224
CVE-2019-14224: Ejecución remota de código autenticada en Alfresco Community Aprovechando múltiples componentes en las aplicaciones de Alfresco Software, se observó una cadena de explotación que permite a un atacante lograr la ejecución remota de código. El atacante debe usar Alfresco para: Subir...
CVE-2018-3191-Rce-Exploit
CVE-2018-3191-Rce-Exploit 作者：Break 第一步：java -jar GenPayload.java output SJpayload.bin，地址为RMI服务器地址 第二步：java -jar RMISERVER.jar httpaddress，RMI服务器监听端口1099并在Web服务器上加载远程反向类 第三步：将两个文件（反向shell） LoadObject.class 和 StreamConnection.class 放在HTTP服务器上，并能通过URL访问 第四步：nc -llp 2222 第五步：python weblogic.py...
CVE-2018-3191
用法： java -jar weblogic-spring-jndi.jar 示例： java -jar weblogic-spring-jndi.jar rmi://:1099/Object 注意： 用于weblogic的weblogic-spring-jndi-12.2.1.3.jar： 12.2.1.3 用于weblogic的weblogic-spring-jndi-10.3.6.0.jar： root@kitploit: 10.3.6.0 12.2.1.0 12.1.3.0 12.2.1.1...
fastjson-RCE
fastjson-v1.2.47-RCE 漏洞复现 fastjson-1.2.47 == 资源下载: root@kitploit: 下载 http://repo1.maven.org/maven2/com/alibaba/fastjson/1.2.47/ 文档 https://github.com/alibaba/fastjson/wiki/%E5%B8%B8%E8%A7%81%E9%97%AE%E9%A2%98 源码 https://github.com/alibaba/fastjson/archive/1.2.47.zip jar...
evil-rmi-server
evil-rmi-server 一个邪恶的RMI服务器，可以执行任意命令。在本地提权场景中对CVE-2021-44228可能有用。 构建 ./gradlew bootJar 运行 root@kitploit: Usage: java -jar build/libs/evilRMIServer-1.0-SNAPSHOT.jar -hV -p= An evil RMI Server to help construct and run an arbitrary command. The Command to run. Wrap in quotes if there are spaces. -h...
OESA-2026-3754 openjdk-17 security update
The OpenJDK runtime environment. Security Fixes: Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of Oracle Java SE component: RMI. Supported versions that are affected are Oracle Java SE: 8u471, 8u471-b50, 8u471-perf, 11.0.29, 17.0.17, 21.0.9...
WebSphere-WSIF-gadget
WSIF Gadget for WebSphere CVE-2020-4464 / CVE-2020-4450 这是基于 ZDI 的优秀博客文章（最初由 @tint0 报告）： https://www.thezdi.com/blog/2020/7/20/abusing-java-remote-protocols-in-ibm-websphere https://www.zerodayinitiative.com/blog/2020/9/29/exploiting-other-remote-protocols-in-ibm-websphere...
mjet
mjet Mogwai Security Java 管理扩展（JMX）漏洞利用工具包 mjet 是一个可用于保护配置不安全的 JMX 服务的工具。它基于 Braden Thomas/Accuvant 的博文“Exploiting JMX-RMI”（http://www.accuvant.com/blog/exploiting-jmx-rmi），可用于在目标系统上执行任意的 Metasploit 载荷。 mjet 最初计划成为一个完整的攻击工具包，但我们注意到 Metasploit 的 Github 仓库中有一个拉取请求，该请求将以原生 Ruby 提供基本的 Java...
EnumJavaLibs
EnumJavaLibs EnumJavaLibs：通过反序列化进行远程 Java classpath 枚举。 概述 EnumJavaLibs 可用于发现远程 Java 应用在支持反序列化时加载了哪些库（即可用于 classpath 的库）。 root@kitploit: ----------------- Serially - v1.1 by Stefan Broeder ----------------- Usage: EnumJavaLibs MODE OPTIONS MODES: base64 Write base64 encoded serialized objects to...
CVE-2023-26269
CVE-2023-26269：Apache James 中的 JMX 配置错误 默认情况下，Apache James 会打开一个 JMXRMI 服务，该服务监听 localhost 的 9999 端口。由于 JMX 配置错误，允许未经身份验证的访问，因此能够本地访问运行 James 机器的攻击者可以使用 “MLet 攻击” 来加载任意 MBean 并执行恶意 Java 代码。 由于应用程序需要提升权限才能监听 SMTP、POP3、IMAP（25、110、143）端口，该应用程序通常以 “root” 用户身份运行，从而增加了潜在的本地权限提升（LPE）攻击的影响。 厂商披露：...
CVE-2018-14324-Exploit
Eclipse GlassFishのハッキング - CVE-2018-14324 CVE-2018-14324の説明では、この脆弱性の影響を完全には説明していません。要約すると、ハードコードされたadmin:adminの認証情報を介してJava Management Extensions JMXにアクセスできるようになります。 影響として「潜在的に機密情報、データベース操作の実行、またはJMX RMIセッションを介したデモの操作」と記載されていますが、JMX RMIセッションを介した操作が何を意味するのかは説明されていません。...
Log4Shell-PoC
██╗ ██████╗ ██████╗ ██╗ ██╗███████╗██╗ ██╗███████╗██╗ ██╗ ██║ ██╔═══██╗██╔════╝ ██║ ██║██╔════╝██║ ██║██╔════╝██║ ██║ ██║ ██║ ██║██║ ███╗███████║███████╗███████║█████╗ ██║ ██║ ██║ ██║ ██║██║ ██║╚════██║╚════██║██╔══██║██╔══╝ ██║ ██║ ███████╗╚██████╔╝╚██████╔╝ ██║███████║██║...
log4j
Log4J 零日漏洞 Log4j OSINT 发现汇总，包括检测、攻击面、缓解措施和失陷指标（IoC）。 I. 概述 摘要 该漏洞使得任何能够将文本注入日志消息或日志消息参数并写入服务器日志的攻击者，都有可能从远程服务器加载代码。目标服务器随后通过 Java 命名和目录接口（JNDI）调用执行该代码。 JNDI 可与多种网络服务交互： 1. 轻量目录访问协议（LDAP）——默认端口 389 2. 安全 LDAP（LDAPS）——默认端口 636 3. 域名服务——默认端口 53 4. Java 远程接口（RMI）——默认端口 1099 5. 通用对象请求代理架构（CORBA） 截至 20...
Jmeter-CVE-2018-1297-
Jmeter RMI デシリアライズ コマンド実行脆弱性 CVE-2018-1297 Apache JMeterは、アメリカのApache Software FoundationがストレステストおよびパフォーマンステストのためにJava言語で作成したオープンソースソフトウェアセットです。 2.xおよび3.xバージョンにはデシリアライズ脆弱性が存在し、攻撃者はこの脆弱性を悪用して対象サーバー上で任意のコマンドを実行できます。 脆弱性環境の実行： root@kitploit: docker compose up -d 私はKali Linuxでdockerを使用しました。...
CVE-2018-3245
CVE-2018-3245 Paso 1 java -jar ysoserial-cve-2018-3245.jar root@kitploit: Usage: java -jar ysoserial-cve-2018-3245.jar payload 'command' Available payload types: Payload Authors Dependencies ------- ------- ------------ CVE201828931 @mbechler CVE201828932 @mbechler CVE201828933 @mbechler...
CVE-2025-42944
CVE-2025-42944 由于SAP NetWeaver中存在反序列化漏洞，未认证的攻击者可通过RMI-P4模块向开放端口提交恶意载荷来利用该系统。此类不受信任的Java对象的反序列化可能导致任意操作系统命令执行，对应用程序的机密性、完整性和可用性造成严重影响。 这种检测方法的工作原理是什么？ 这种检测方法通过发送GET请求，根据服务器标头识别SAP NetWeaver应用服务器实例，利用正则表达式提取版本号，然后使用DSL匹配器检查检测到的版本是否为7.50或更低，以指示可能存在的RMI-P4模块反序列化漏洞。 如何运行此脚本？ 1. 从此处下载Nuclei 2. 将模板复制到本地...
cve_2011_3556
CVE-2011-3556 — Prueba de concepto PoC Descargo de responsabilidad Esta herramienta es una implementación en Python 3 de una prueba de concepto PoC existente, creada por mihi para Metasploit Framework. Requisitos previos Para usar el módulo, simplemente sigue las instrucciones que se indican a...