Skip to content
KitploitKITPLOIT
HerramientasBlog
Enviar
HerramientasBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

··Feeds·Contacto·Privacidad·© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
CVE-2022-34169 — Un PoC para CVE-2022-34169, para el reto SU_PWN de SUCTF 2025 | Kitploit
Herramientas/GitHubGitHub/disnaming/cve-2022-34169
Generación de PayloadsAnálisis de VulnerabilidadesExplotaciónExplotación de Aplicaciones WebCTFAprendizaje y Educación
GitHubdisnaming/cve-2022-34169

CVE-2022-34169

Un PoC para CVE-2022-34169, para el reto SU_PWN de SUCTF 2025

Ver Repositorio
3hace 1 añoAún no revisado

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →
Compartir

CVE-2022-34169 PoC

Un PoC (maleable) y solución para el desafío SU_pwn de SUCTF 2025. Basado en este issue del descubridor original (Felix Wilhelm) y en esta entrada de blog (thanat0s). Intenta no depender tanto de constantes fijas como los PoC existentes.

Si quieres enviar un payload de bytecode de Java diferente, p. ej., para evadir algún WAF, solo edita RCE.java. De lo contrario, el comando RCE se encuentra en la parte superior de CVE-2022-34169.py.

(web.jar es el material entregado en SU_pwn)

Configuración

root@kitploit:~
docker compose up
curl -X POST -F "File=@output/target.xslt" http://localhost:8080/upload
Descargar herramienta