cve-2018-1335

アンカラ・ユルドゥルム・ベヤズット大学 コンピュータ工学科 CENG 325 - 情報セキュリティとプライバシーの原理 CENG201 OOP プロジェクト グループメンバー @canumay @aslihann @ezgigucuyener @mburakdonmez 参考文献 NVD - CVE-2018-1335 Exploit DB - Apache Tika-server 1.18 - コマンドインジェクション Rhino Security Labs - CVE-2018-1335 の悪用: Apache Tika におけるコマンドインジェクション Metasploit 免責事...

CVE-2017-5638-ApacheStruts2.3.5

CVE-2017-5638-ApacheStruts2.3.5 CVE-2017-5638 のエクスプロイト。このエクスプロイトはバージョン 2.3.5-2.3.31 および 2.5 – 2.5.10 で動作します。 必要条件 optparse, requests 使用方法 このエクスプロイトは次のように使用できます: root@kitploit: $ python3 CVE-2017-5638ApacheStruts.py -u http://10.129.187.188:8080/Monitoring/example/Welcome.action -c id...

text4shell-exploit

Text4shell-exploit これは、Apache Commons Text CVE-2022-42889 の脆弱性を悪用するProof of Conceptです。 影響を受けるバージョン: 1.5.0 から 1.10.0 は含まない 影響 この脆弱性が悪用されると、認証されていない攻撃者が脆弱な資産上で任意のコードを実行できる可能性があります。 PoCを検証するための脆弱なアプリケーション @securekomodo によって開発されたアプリケーションが こちら に添付されています。 Docker このアプリケーションはdocker-registryからもロードできます。...

CVE-2019-0232_tomcat_cgi_exploit

Apache Tomcat CGI Exploit スクリプト 説明 Apache Tomcat サーバーの CGI 脆弱性を悪用し、リバースシェル接続を実行するように設計された Python スクリプト。 使用例 特徴 Apache Tomcat の CGI 脆弱性に対する自動エクスプロイト カスタマイズ可能なターゲットおよび攻撃者パラメータ シンプルなコマンドラインインターフェース 前提条件 Python 3.x requests ライブラリ Netcat nc.exe リバースシェルを受信するためのリスナーへのアクセス インストール root@kitploit: git clone...

struts-pwn_CVE-2018-11776

struts-pwn - CVE-2018-11776 エクスプロイト Apache Struts CVE-2018-11776 のエクスプロイト 使用方法 単一の URL に対して脆弱性が存在するか確認します。 python struts-pwn.py --url 'http://example.com/demo/struts2-showcase/index.action' URL のリストに対して脆弱性が存在するか確認します。 python struts-pwn.py --list 'urls.txt' 単一の URL をエクスプロイトします。 python struts-pwn.p...

CVE-2025-46295-fix-fms

FileMaker Apache Commons JAR 置き換えツール 概要 FileMaker Apache Commons JAR 置き換えツールは、CVE-2025-46295 に対処する自動化ソリューションです。FileMaker Server インストール内の脆弱性のある Apache Commons JAR ファイルを置き換えます。FileMaker Server 全体をアップグレードする代わりに、このソリューションは Claris の公式ガイダンスに従い、脆弱性のある commons-text および commons-lang3 JAR...

CVE-2023-50164Analysis-

CVE-2023-50164: Apache Strutsの脆弱なアプリケーション CVE-2023-50164 CVE: 9.8 として識別された重大なセキュリティ脆弱性がApache Strutsで発見されました。この脆弱性により、攻撃者はファイルアップロードパラメータを操作し、不正なパストラバーサルやリモートコード実行 RCE につながる可能性があります。 アプリケーション CVE分析用にシンプルなテストアプリケーションが開発されています。 Dockerファイルを使用した実行 最初に、docker build コマンドを使用してアプリケーションをビルドします:...

apache-flink-directory-traversal.nse

このリポジトリには README がありません。...

apache__jspwiki_CVE-2019-10076_2-11-0-M3

Apache JSPWiki 2.11 - ドキュメント root@kitploit: Licensed to the Apache Software Foundation ASF under one or more contributor license agreements. See the NOTICE file distributed with this work for additional information regarding copyright ownership. The ASF licenses this file to you under the Apache...

CVE-2021-37580

Apache ShenYu Admin に認証バイパスの脆弱性が発見されました。攻撃者はこの脆弱性を利用して、JSON Web Token JWT セキュリティ認証をバイパスし、システム管理画面に直接アクセスできます。 Apache ShenYu は、あらゆるマイクロサービスシナリオに適用できる、拡張性が高く、高性能で、リアクティブな API ゲートウェイソリューションです。 Apache ShenYu Admin には認証バイパスの脆弱性が存在します。ShenyuAdminBootstrap での JWT...

cve-2017-12629

README Apache Solr 7.1 より前 Apache Lucene 7.1 より前 では、XXE と Config API の add-listener コマンドを組み合わせて RunExecutableListener クラスに到達することで、リモートコード実行が発生します。Elasticsearch は Lucene を使用していますが、この脆弱性の影響を受けません。なお、XML 外部エンティティ展開の脆弱性は XML Query Parser で発生します。これはデフォルトで、deftype=xmlparser...

CVE-2021-41773S

CVE-2021-41773 Apache パストラバーサル向けの脆弱な Docker イメージ この脆弱性は、特定の非デフォルト設定を持つバージョン 2.4.49 にのみ 影響します。特定の状況では、ファイル読み取りまたはコード実行につながる可能性があります。 https://twitter.com/ptswarm/status/1445376079548624899 ファイル読み取りが可能な脆弱な設定 コンテナはDocker Hubから直接取得できます。 docker pull blueteamsteve/cve-2021-41773:no-cgid そして次のコマンドで実行できます...

CVE-2021-36749

CVE-2021-36749 Apache Druid 任意ファイル読み取り 影響を受けるバージョン：version = 0.21.1 以下の2つの方法のいずれかを使用可能 コマンドライン方式 root@kitploit: curl http://127.0.0.1:8888/druid/indexer/v1/sampler?for=connect -H "Content-Type:application/json" -X POST -d...

cve-2019-9978

cve-2019-9978 このスクリプトは、CVE-2019-9978の脆弱性を簡単に悪用できるように設計されており、Capture The Flag CTF チャレンジやペネトレーションテストの概念実証として使用することを目的としています。 前提条件 Python 3 Requestsライブラリ pip install requests でインストール 使用方法 1. このリポジトリをクローンまたはダウンロードします。 2. ターミナルを開き、スクリプトのディレクトリに移動します。 3. 以下のオプションを使用してスクリプトを実行します： root@kitploit:...

CVE-2026-56139

camel-undertow Rest DSL muteException スタックトレース開示再現器 CVE-2026-56139 このプロジェクトは、Apache Camel の camel-undertow Rest DSL コンシューマにおける 情報漏洩 の問題を示しています。追跡番号は CVE-2026-56139 です。muteException オプションは、キャッチされなかった処理例外の詳細を HTTP クライアントに返すかどうかを制御します。プレーンな undertow エンドポイントではこのオプションは機能しますが、undertow Rest DSL は...

CVE-2021-41773

masscve-2021-41773 MASS CVE-2021-41773 スクリーンショット 使用方法 ! python3 -m pip install requests pyyhon3 cve-2021-41773.py urlist.txt pool 注意 ! 結果は自動的に vuln.txt に保存されます https://github.com/justakazh/masscve-2021-41773/blob/4579bdbbda666b47b40116518d3fc5729574a2f8/cve-2021-41773.pyL49 に共通ディレクトリを追加できます 参考...

asf__commons-text_CVE-2022-42889_1-9

Apache Commons Text Apache Commons Text は、文字列を操作するアルゴリズムに焦点を当てたライブラリです。 ドキュメント 詳細については、Apache Commons Text ホームページ を参照してください。 Javadoc を閲覧できます。 Apache Commons Text の使用に関する質問は、ユーザーメーリングリスト に投稿してください。 最新リリースはどこで入手できますか？ ソースコードとバイナリは、ダウンロードページ からダウンロードできます。 または、Maven セントラルリポジトリから取得することもできます:...

CVE-2020-1938

CVE-2020-1938 CVE-2020-1938漏洞复现 利用脚本：https://laolisafe.com/thread-612-1-1.html 环境： apache-tomcat-8.5.32 java powershell exp 环境-python 启动tomcat sh ./startup.sh 利用 工具仅用于安全研究以及内部自查，禁止使用工具发起非法攻击，造成的后果使用者负责...

CVE-2023-33246

CVE-2023-33246 Apache RocketMQ 远程代码执行漏洞CVE-2023-33246 Exploit 使用方法: java -jar CVE-2023-33246.jar -ip "127.0.0.1" -cmd "open -a calculator" 免责声明: 检测工具仅供各大安全公司的安全测试员安全测试使用。未经允许请勿对任何外部计算机系统进行入侵攻击，不得用于任何非授权形式的安全测试。仅提供技术交流，不对工具造成任何理论上的或实际上的损失承担责任。...

CVE-2022-47966

CVE-2022-47966 CVE-2022-47966に影響を受ける以下のManageEngine製品向けのPOC： Access Manager Plus Active Directory 360 ADAudit Plus ADManager Plus ADSelfService Plus Analytics Plus Application Control Plus Asset Explorer Browser Security Plus Device Control Plus Endpoint Central Endpoint Central MSP Endpoint DLP...