fastjson poc

1. com.threedr3am.bug.fastjson.FastjsonSerialize 利用条件：fastjson <= 1.2.24 + Feature.SupportNonPublicField
2. com.threedr3am.bug.fastjson.NoNeedAutoTypePoc 利用条件：fastjson < 1.2.48 不需要任何配置，默认配置通杀RCE
3. ...

jackson poc

package：com.threedr3am.bug.jackson

dubbo

1. com.threedr3am.bug.dubbo.JdbcRowSetImplPoc 利用条件：存在rome依赖

Padding Oracle CBC

1. com.threedr3am.bug.paddingoraclecbc.PaddingOracleCBC java实现padding oracle cbc
2. com.threedr3am.bug.paddingoraclecbc.PaddingOracleCBC2 多组的java实现padding oracle cbc

XXE

paclage：com.threedr3am.bug.xxe

Commons-Collections

package：com.threedr3am.bug.collections3

Java Security Manager

package：com.threedr3am.bug.security.manager