fastjson-jsontype-rce-lab

(★ 204)

Docker labs + defensive scanner for fastjson remote-class-load RCE. fastjson 1.2.66-1.2.83: @JSONType resource probe (CVE-2026-16723). fastjson2 2.0.57: attacker @type reaches loadClass with autoType DISABLED via polymorphic types (@JSONType(seeAlso) / Jackson @JsonSubTypes). Marker-only payloads; safeMode + JDK17 controls.

오너의 다른 레포

raptor-loop-hunt ★ 209

RAPTOR autonomous looping multi-altitude security vulnerability hunt — Claude Code skill

Python
CVE-2022-22963 ★ 115

CVE-2022-22963 PoC

Python
hikvision ★ 66

Hikvision log4j PoC

Python
mariadb-13-rce-lab ★ 62

MariaDB 13.0.1-rc RCE lab — priv-esc + heap UAF + JOP chain to system() as uid 999(mysql) on stock Docker image. Found with RAPTOR and raptor-loop-hunt.

Python
leaklens ★ 62

Bug bounty focused JavaScript security analysis for crawling web assets, source maps, and secret discovery

Go
CVE-2024-20931 ★ 61

CVE-2024-20931, this is the bypass of the patch of CVE-2023-21839

파일 탐색기

ZIP 다운로드
  • .gitignore
  • docker-compose.yml
  • LICENSE
  • Makefile
  • README.md

# CDN으로 사용하기

jsDelivr

jsDelivr는 공개 GitHub 리포지토리를 별도 설정 없이 CDN으로 즉시 서빙합니다. 버전과 파일을 고르면 웹페이지에 바로 붙일 수 있는 링크와 예시 코드가 만들어집니다.

링크
예시

명령어 용어집

이 문서에서 사용된 명령어를 모아봤습니다. 낯선 명령어가 있다면 펼쳐서 확인해보세요.

🔍

http

설명 보기 ▼

HTTPie: 테스트, 디버깅 및 일반적으로 API 및 HTTP 서버와 상호작용하도록 설계된 HTTP 클라이언트.
관련 항목: `xh`.
더 많은 정보: <https://httpie.io/docs/cli/usage>.

http {{https://example.com}}

간단한 GET 요청을 수행 (응답 헤더 및 콘텐츠 표시):

http {{[-p|--print]}} {{H|B|h|b|m|Hh|Hhb|...}} {{https://example.com}}

특정 출력 내용을 인쇄 (`H`: 요청 헤더, `B`: 요청 본문, `h`: 응답 헤더, `b`: 응답 본문, `m`: 응답 메타데이터):

http {{GET|POST|HEAD|PUT|PATCH|DELETE|...}} --proxy {{http|https}}:{{http://localhost:8080|socks5://localhost:9050|...}} {{https://example.com}}

요청을 보낼 때 HTTP 메소드를 지정하고 프록시를 사용하여 요청을 가로채기:

🔍

python3

설명 보기 ▼

이 명령은 `python`의 별칭입니다.

tldr python

자세한 내용은 원본 명령을 참고하세요:

// repository documentation