CVE-2021-26295

GUI Exploit Tool For RedTeam

0x00 Introduction 一款GUI漏洞利用工具，主要辅助红队进行复杂的攻击场景的利用，如部分非http协议和异步漏洞利用。目前该版本开发较为仓促，后续会频繁迭代。 目前支持的漏洞有： Fastjson漏洞回显 Jmxrmi漏洞回显 RmiServer漏洞回显 ApacheOfbiz漏洞利用回显(CVE-2021-26295,CVE-2020-9496)

漏洞复现与poc收集，CVE-2021-21975，cve-2021-22005，CVE-2021-26295，VMware vCenter任意文件读取

0x01 注 该项目仅供合法的渗透测试以及爱好者参考学习，请各位遵守《中华人民共和国网络安全法》以及相应地方的法律，禁止使用该项目进行违法操作，否则自行承担相关责任！ 0x02 VMware CVE-2021-21975 VMware vRealize Operations Manager SSRF漏洞 vCenter任意文件读取 VMware vCenter任意文件读取漏洞 vCe

CVE-2021-26295-POC 利用DNSlog进行CVE-2021-26295的漏洞验证。 使用 poc: 将目标放于 targettxt 后运行python pocpy即可。（Jdk环境需<12，否则ysoserial不能正常生成payload） exp: python exppy baiducom 然后进入命令执行界面（无回显） 仅供学习交流，请勿用于其他用途。

Apache-OFBiz 反序列化漏洞

Apache-OFBiz-Vul Apache-OFBiz 反序列化漏洞 #USE python3 CVE-2021-26295py #下载ysoserialjar文件放置在该脚本同目录下。

CVE-2021-26295-POC 利用DNSlog进行CVE-2021-26295的漏洞验证。 使用 poc: 将目标放于 targettxt 后运行python pocpy即可。（Jdk环境需<12，否则ysoserial不能正常生成payload） exp: python exppy baiducom 然后进入命令执行界面（无回显） 仅供学习交流，请勿用于其他用途。

CVE-2021-26295-POC 利用DNSlog进行CVE-2021-26295的漏洞验证。 使用 poc：将目标放于target.txt后运行python poc.py即可。（Jdk环境需<12，否则ysoserial无法正常生成有效载荷） exp：python exp.py https://baidu.com然后进入命令执行界面（无回显）

CVE-2021-26295-- CVE-2021-26295-POC 利用DNSlog进行CVE-2021-26295的漏洞验证。 使用 poc：将目标放于targettxt后运行python pocpy即可。（Jdk环境需&lt;12，否则ysoserial无法正常生成有效载荷） exp：python exppy baiducom然后进入命令执行界面（无回显）

Apache OFBiz rmi反序列化EXP(CVE-2021-26295)

Apache OFBiz rmi反序列化EXP(CVE-2021-26295) 目前仅支持nc弹shell 将ysoserialjar放置在同目录下，py3运行，根据提示输入漏洞url，你的vps地址和端口 第二次使用建议删除expot 本工具仅用于安全测试，禁止未授权非法攻击站点，否则后果自负。

CVE-2021-26295 Apache OFBiz rmi反序列化POC

CVE-2021-26295-Apache-OFBiz CVE-2021-26295 Apache OFBiz rmi反序列化POC 需要将ysoserialjar放置在目录下，且不能使用java的高版本