Инструменты для хакинга, пентеста и кибербезопасности — ваш арсенал защиты!

Kitploit — это каталог инструментов для хакинга, кибербезопасности и пентестинга. Находите последние обновления проектов для поиска уязвимостей, анализа систем, автоматизации тестирования и усиления вашей безопасности.

Каталог инструментов

Категории

Все категории

Loading categories

Инструменты/

GitHub/buiduchoang24/cve-2023-34040

Анализ уязвимостей Анализ Кода Эксплуатация Эксплуатация веб-приложений Обучение и Образование

buiduchoang24/cve-2023-34040

CVE-2023-34040

Репозиторий

12 лет назад

Описание

В Spring для Apache Kafka версий 3.0.9 и более ранних, а также версий 2.9.10 и более ранних существовал возможный вектор атаки десериализации, но только при применении нестандартной конфигурации. Злоумышленнику пришлось бы создать вредоносный сериализованный объект в одном из заголовков записи исключения десериализации. Источник: NVD

CVE-2023-34040

Этот PoC склонирован из https://github.com/Contrast-Security-OSS/Spring-Kafka-POC-CVE-2023-34040 О нашем процессе анализа, пожалуйста, посетите PDF файл в главном репозитории.

Скачать инструмент

CVE-2023-34040

Популярное

Описание

CVE-2023-34040