1273 matches found
CVE-2026-16723
CVE-2026-16723 Fastjson RCE ★ CVE-2026-16723 Fastjson @JSONType RCE PoC ★ Overview CVE-2026-16723 is a Remote Code Execution RCE vulnerability in Fastjson 1.x 1.2.68 – 1.2.83. When Fastjson parses attacker-controlled JSON, a crafted @type value is turned into a class-resource lookup inside...
CVE-2021-44228-poc
Log4Shell sample vulnerable application CVE-2021-44228 This is an almost copy/similar vulnerable application to https://github.com/christophetd/log4shell-vulnerable-app The main differences are maven instead of gradle, and the usage of rogue-jndi. This repository contains a maven Spring Boot web...
log4j2-vulnerable-spring-app
Тестовое приложение Log4j 2 CVE-2021-44228 Основано на spring-boot-starter-log4j2:2.6.1 log4j 2.14.1 Доступные эндпоинты...
Log4J-Log4Shell-CVE-2021-44228-Spring-Boot-Test-Service
CVE-2021-44228 Servicio de prueba Spring Boot Este es un hack sucio de un proyecto hello world de Spring Boot para probar tus herramientas/payloads/capacidades de detección localmente antes de lanzarlos contra objetivos en producción. La versión de Log4j configurada es la 2.13.0 Construyendo la...
CVE-2021-21234
CVE-2021-21234 CVE-2021-21234 Recorrido de directorios en Spring Boot spring-boot-actuator-logview añade un simple visor de archivos de registro como endpoint del actuator de Spring Boot en una biblioteca. Es el paquete Maven «eu.hinsch:spring-boot-actuator-logview». Existe una vulnerabilidad de...
CVE-2024-38819-POC2
CVE-2024-38819: Prueba de Concepto PoC Esta es una prueba de concepto para la vulnerabilidad CVE-2024-38819, la cual reporté, demostrando un exploit de path traversal. Pasos de Ejecución 1. Construir la imagen Docker Spring Boot 3.3.4, basado en Spring Framework 6.1.13 root@kitploit: cd vuln dock...
Log4shell
Laboratorio Log4J Descripción Este es un laboratorio para jugar con la vulnerabilidad Log4J CVE-2021-44228 Aplicación Springboot + Log4J 2.6.1 Uso root@kitploit: docker build . -t mylog && docker run --rm -p 8081:8080 --name mylog-app mylog...
yaml-payload-2
yaml-payload A SnakeYAML deserialization exploit payload for CVE-2022-1471 , adapted from artsploit/yaml-payload originally based on mbechler/marshalsec. What it does When loaded via SnakeYAML's unsafe Yaml.load, this payload takes over the running application and replaces it with a "You've Been...
CVE-2021-44228
Ejemplo de CVE-2021-44228 Ejemplo de construcción de contenedor vulnerable para CVE-2021-44228. NO USAR PARA NADA QUE NO SEA PRUEBAS DE SEGURIDAD ALTAMENTE CONTROLADAS. Este repositorio contiene una aplicación de ejemplo que utiliza deliberadamente una dependencia con una peligrosa vulnerabilidad...
log4shell-vulnerable-app
Aplicación vulnerable Este repositorio contiene una aplicación web Spring Boot vulnerable a CVE-2021-44228, conocida como log4shell. Usa log-4j-core:2.14.1 a través de spring-boot-starter-log4j2 y openjdk:8u181 Ejecutando la aplicación Ejecútalo: root@kitploit: docker run --name vulnerable-app --...
vuln_spring_log4j2
vulnspringlog4j2 Aplicación Spring vulnerable para probar log4j2 CVE-2021-44228 Versión de Java: 1.8 Versión de Spring Boot: 2.4.0 Versión de Spring Core: 5.3.1 Versión de Log4j: 2.13.3 Burp Log...
mi-laboratorio-log4shell
🚀 Laboratorio Automatizado Log4Shell CVE-2021-44228 Plug & Play Un laboratorio de investigación de seguridad automatizado, de un solo comando, diseñado para demostrar y auditar la vulnerabilidad de Ejecución Remota de Código Log4Shell CVE-2021-44228. Este proyecto consolida todos los componentes...
CVE-2021-44228_Log4Shell
Demo Exploiting Log4Shell Vulnerability CVE-2021-44228 This project simulates an RCE attack scenario through the Log4Shell vulnerability in the Apache Log4j 2 library. Components 1. vulnerable-app : Spring Boot application using Log4j 2.14.1. 2. attacker : Contains malicious LDAP server marshalse...
log4shell-vulnerable-app
Aplicación de muestra vulnerable a Log4Shell CVE-2021-44228 - editada dos veces Este repositorio contiene una aplicación web Spring Boot vulnerable a CVE-2021-44228, apodada Log4Shell. Utiliza Log4j 2.14.1 a través de spring-boot-starter-log4j2 2.6.1 y el JDK 1.8.0181. Ejecutar la aplicación...
log4shell-coraza
Log4Shell Security Lab — nginx + Coraza WAF Propósito educativo / defensivo : este laboratorio contiene una aplicación deliberadamente vulnerable Log4j 2.14.1 y un kit de exploits JNDI, SOLO para aprender a detectar y bloquear Log4Shell en un entorno aislado. No lo despliegues a Internet, no lo...
yaml-payload
yaml-payload Un payload de explotación de deserialización SnakeYAML para CVE-2022-1471 , adaptado de artsploit/yaml-payload originalmente basado en mbechler/marshalsec. Qué hace Cuando se carga a través del inseguro Yaml.load de SnakeYAML, este payload toma el control de la aplicación en ejecució...
spring-cloud__spring-cloud-gateway_CVE-2022-22947_3-0-6
//// NO EDITE ESTE ARCHIVO. FUE GENERADO. Los cambios manuales en este archivo se perderán cuando se genere de nuevo. Edite los archivos del directorio src/main/asciidoc/ en su lugar. //// image::https://circleci.com/gh/spring-cloud/spring-cloud-gateway/tree/master.svg?style=svg"CircleCI",...
Exploit for Missing Authorization in Vmware Spring_Boot
No d...
CVE-2026-82265
A flaw was found in Zipkin. Unauthenticated attackers can exploit exposed Spring Boot Actuator endpoints on the tracing API port to access sensitive information. This allows them to read environment variables, bean configurations, and storage credentials. Additionally, attackers can modify log...
