Skip to content
KitploitKITPLOIT
ИнструментыБлог
Отправить
ИнструментыБлог
Отправить

Инструменты для хакинга, пентеста и кибербезопасности — ваш арсенал защиты!

Kitploit — это каталог инструментов для хакинга, кибербезопасности и пентестинга. Находите последние обновления проектов для поиска уязвимостей, анализа систем, автоматизации тестирования и усиления вашей безопасности.

··Ленты·Контакты·Конфиденциальность·© 2026 Kitploit

Каталог инструментов

Категории

Все категории
Loading categories
CVE-2016-2173 — Эксплойт proof-of-concept для CVE-2016-2173, демонстрирующий удаленное выполнение кода через небезопасную десериализацию в Spring AMQP с использованием цепочки гаджетов Commons Collection. | Kitploit
Инструменты/GitHubGitHub/hatoan/cve-2016-2173
Анализ уязвимостейАнализ КодаЭксплуатацияЭксплуатация веб-приложенийТестирование на Проникновение
GitHubhatoan/cve-2016-2173

CVE-2016-2173

Эксплойт proof-of-concept для CVE-2016-2173, демонстрирующий удаленное выполнение кода через небезопасную десериализацию в Spring AMQP с использованием цепочки гаджетов Commons Collection.

Репозиторий
439 лет назадЕщё не проверено

Популярное

Смотреть все →

Откройте для себя самые используемые инструменты нашего сообщества.

Изучить все инструменты

Просмотрите нашу коллекцию инструментов

Смотреть все инструменты →
Поделиться

CVE-2016-2173 - Удаленное выполнение кода в Spring AMQP - Тест приложения

Описание

Класс org.springframework.core.serializer.DefaultDeserializer не проверяет десериализованный объект на соответствие белому списку. Путем предоставления специально созданного сериализованного объекта, такого как gadget Commons Collection от Криса Фрохоффа, может быть достигнуто удаленное выполнение кода.

Затронутые версии

1.0.0 до 1.5.4

Поставщик

Spring от Pivotal

Установка

root@kitploit:~
- Maven 3.x+
- Java 1.7+
- [RabbitMQ](https://www.rabbitmq.com/download.htm)

Запуск уязвимого приложения

root@kitploit:~
- mvn eclipse:eclipse
- импортировать проект
- запустить проект (App)
Скачать инструмент