CVE-2017-12617

CVE-2017-12617 CVE-2017-12617 は、Apache Tomcat で発見された重大なリモートコード実行 RCE 脆弱性です。 HTTP PUT が有効なシステム（Default サーブレットの "read-only" 初期化パラメータが "false" に設定されている）が影響を受けます。 Tomcat 9.0.1 Beta、8.5.23、8.0.47、7.0.82 より前のバージョンには、潜在的に危険な リモートコード実行 RCE 脆弱性が全オペレーティングシステムに存在します。Default サーブレットが readonly パラメータを false...

POC-CVE-2025-48988-CVE-2025-48976

CVE-2025-48988 & CVE-2025-48976 概要 このプロジェクトは、Tomcat 10.1.41 と Jakarta Servlet を使用して、シンプルなファイルアップロードエンドポイントを実行します。 このエクスプロイトは、デフォルトで、50 のワーカーから、1000 のパートとパートあたり 50 のヘッダーを持つ 1000 の並列化されたマルチパートリクエストを実行します。 POC の実行 Docker コンテナをビルドして実行します: docker build -t poc-cve-2025-48988 . docker run -p 8080:8080...

CVE-2025-10035

CVE-2025-10035 — Fortra GoAnywhere MFT License Servlet デシリアライゼーション RCE Sentinel AI Defense による調査解説記事。防御目的の分析のみ — 実働するエクスプロイト や PoC はここでは公開していません。 Fortra GoAnywhere MFT におけるパーフェクト10のデシリアライゼーションチェーン: 偽造されたライセンス応答署名により、認証されていない攻撃者が任意のオブジェクトをデシリアライズし、ファイル転送サーバー上でコマンド実行に至ることができます。 📄 完全な解説記事:...

Preproduce-CVE-2019-0232

CVE-2019-0232 - Apache Tomcat CGI Servlet Remote Code Execution このリポジトリは、Windows 上の Apache Tomcat 9.0.17 における CVE-2019-0232 脆弱性を再現するための Docker ベースのラボ環境を提供します。 脆弱性概要 CVE-2019-0232 は、Windows 上で動作する Apache Tomcat CGI Servlet におけるリモートコード実行の脆弱性です。この問題は、enableCmdLineArguments パラメータが true...

jetty_9.4.31_CVE-2023-26048

Eclipse Jetty 標準リポジトリ これは Jetty プロジェクトの公式リポジトリです。自由にフォークしてコントリビューションしてください！ パッチまたはプルリクエストを送信しますか？ Eclipse Contributor Agreement ECA が登録されていることを確認してください。 eclipse.org/legal/ecafaq プロジェクト説明 Jetty は軽量で高度にスケーラブルな Java ベースの Web サーバー兼サーブレットエンジンです。 私たちの目標は、HTTP、HTTP/2、WebSocket といった Web...

CVE-2012-4431

Apache Tomcat へようこそ！ これは何ですか？ Apache Tomcat® ソフトウェアは、Java Servlet、JavaServer Pages、Java Expression Language、Java WebSocket テクノロジーのオープンソース実装です。Java Servlet、JavaServer Pages、Java Expression Language、Java WebSocket の各仕様は、Java Community Process のもとで開発されています。 Apache Tomcat...

jetty_9.4.31_CVE-2021-34428

Eclipse Jetty 正規リポジトリ これは Jetty プロジェクトの正規リポジトリです。フォークして、ぜひコントリビューションしてください！ パッチまたはプルリクエストを送信する場合？ Eclipse コントリビューター契約 ECA が登録されていることを確認してください。 eclipse.org/legal/ecafaq プロジェクトの説明 Jetty は、軽量で高度にスケーラブルな Java ベースの Web サーバーおよびサーブレットエンジンです。 私たちの目標は、HTTP、HTTP/2、WebSocket などの Web...

CVE-2017-12617

CVE-2017-12617 Apache Tomcat で発見された CVE-2017-12617 の重大なリモートコード実行 RCE 脆弱性 HTTP PUT が有効なシステム（Default サーブレットの "read-only" 初期化パラメータを "false" に設定）が影響を受けます。 9.0.1 Beta、8.5.23、8.0.47、7.0.82 より前の Tomcat バージョンには、潜在的に危険な リモートコード実行 RCE の脆弱性があり、すべてのオペレーティングシステムで、Default サーブレットが readonly パラメータを false...

CVE-2023-0669

CVE-2023-0669 GoAnywhere MFT は、ライセンス応答サーブレットにおいて任意の攻撃者制御オブジェクトをデシリアライズすることにより、認証前のコマンドインジェクション脆弱性が存在します。 0x00 Dork shodan root@kitploit: title:"GoAnywhere" FOFA root@kitploit: title="GoAnywhere" 0x01 使用方法 Java バージョン root@kitploit: java -version openjdk version "1.8.0362" ヘルプ root@kitploit: java...

OracleOTM

OracleOTM CVE-2021-35616をエクスプロイトするためのPythonツール スクリプトはモジュールで動作し、以下の順序で実装しています。 ► ユーザー名列挙 ► デフォルト認証情報の検索 ► DBXMLサーブレットを使用したSQLクエリの実行 ► 完全なエクスプロイトとJSP実行 スクリプトの構文は次のとおりです。 .\OracleOTM.py module host TXT file additional parameters ユーザー名列挙: .\OracleOTM.py enum hosts TXT file -u users.txt デフォルト認証情報の検索:...

CVE-2023-0669

CVE-2023-0669 GoAnywhere MFT 역직렬화 - Je Yiuwai의 블로그 CVE-2023-0669 CVE-2023-0669는 GoAnywhere MFT 역직렬화 취약점으로, 공격자가 제어하는 객체를 역직렬화하여 License Response Servlet에 사전 인증 명령 주입 취약점이 존재합니다. 공격자는 이 취약점을 이용하여 영향을 받는 시스템에서 임의 코드를 실행하여 시스템을 완전히 제어할 수 있습니다. 이 취약점은 7.1.2 이전 버전에 영향을 미치며 7.1.2는 포함되지 않습니다...

CVE-2025-68645

🛡️ CVE-2025-68645 - Zimbra ローカルファイルインクルージョン LFI 分析 📌 概要 このドキュメントでは、Zimbra Collaboration Suite に影響を及ぼす ローカルファイルインクルージョン LFI の脆弱性について説明します。 この問題は、以下のパラメータの不適切な処理に起因します。 root@kitploit: /h/?javax.servlet.include.servletpath= これにより、認証されていないユーザーが内部アプリケーションリソースにアクセスできるようになります。 🔍 脆弱性の詳細 タイプ:...

Apache-Tomcat-CVE-2025-24813-Lab

CVE-2025-24813: Apache Tomcat Detection & Mitigation Lab A defensive cybersecurity portfolio project demonstrating vulnerability research, detection engineering, log correlation, layered mitigation, and technical documentation in an isolated two-VM environment. Project summary This repository...

CVE-2019-0232

脆弱性環境 root@kitploit: Tomcat 8.5.39 Jdk 8u121 web.xml ファイルの編集 root@kitploit: cgi org.apache.catalina.servlets.CGIServlet debug 0 cgiPathPrefix WEB-INF/cgi-bin executable 5 cgi /cgi-bin/ ファイルの編集...

undertow-io__undertow_CVE-2014-7816_1-0-16-Final

Undertow Undertow は、ノンブロッキング IO をベースとした Java Web サーバーです。いくつかの異なる部分から構成されています: ブロッキング IO とノンブロッキング IO の両方をサポートするコア HTTP サーバー Servlet 3.1 実装 JSR-356 準拠の WebSocket 実装 Webサイト: http://undertow.io 課題: https://issues.jboss.org/browse/UNDERTOW プロジェクトリーダー: Stuart Douglas [email protected] メーリングリスト:...

zimbramail-CVE-2025-68645-poc

zimbramail-CVE-2025-68645-poc Zimbra Collaboration ZCS 10.0 および 10.1 の Webmail Classic UI に存在する Local File Inclusion LFI 脆弱性を悪用する Proof of Concept です。この脆弱性は、RestFilter サーブレットにおけるユーザー提供のリクエストパラメータの不適切な処理に起因します。 脆弱性 この脆弱性は、RestFilter サーブレットにおける入力検証の不備に起因します。認証されていないリモート攻撃者が /h/rest...

CVE-2019-0232

CVE-2019-0232 — Apache Tomcat CGIサーブレットRCE 認可されたCTF/ペネトレーションテスト専用の学習用PoCです。 このツールを、自分が所有していない、または明示的な書面による許可を得ていないシステムに対して実行することは違法です。 脆弱性概要 CVE-2019-0232 は、Windows上のApache Tomcatにおけるリモートコード実行の脆弱性です。...

confluence-hack

Confluence 해킹 CVE-2023-22515 exploit.py 새 관리자 사용자를 생성하는 익스플로잇 손상된 감사 로그: 참고 자료: https://packetstormsecurity.com/files/175225/Atlassian-Confluence-Unauthenticated-Remote-Code-Execution.html 및 https://github.com/Chocapikk/CVE-2023-22515 pluginshellplug.jar 이 플러그인은 명령줄 명령을 서버에서 실행하기 위한 웹 기반 셸 인터페이스를...

CVE-2020-9484

CVE-2020-9484 Tomcat 教育目的のみのために利用してください。 詳細はリファレンスを参照してください。 実行 root@kitploit: $ git clone https://github.com/masahiro331/CVE-2020-9484.git $ cd CVE-2020-9484 $ docker build -t tomcat:groovy . $ CONTAINER=docker run -d -p 8080:8080 tomcat:groovy 確認（クリーン） root@kitploit: $ docker exec -it $CONTAINE...

CVE-2026-81626

IBM Guardium Data Protection 12.2 is vulnerable to a SQL injection vulnerability in the Load Balancer Groups component. An unauthenticated user can inject SQL statements through the Load Balancer Servlet endpoint, potentially resulting in unauthorized access to data and impact to the...