3052 matches found
cve-2022-42889-jmeter
CVE 2022-42889 Questo script serve per rimuovere la versione precedente di Apache Commons Text 1.9 e la sostituisce con la versione più recente 1.10.0 nella cartella JMETERHOME/lib...
ICT287-CVE-2022-42889
ICT287-CVE-2022-42889 Den vollständigen Bericht zum Exploit-Setup und zur Reproduktion finden Sie in der Datei "CVE-2022-42889-Project Vulnerability Exploitation Report". Die VM, die zum Erstellen und Ausführen des Exploits verwendet wurde, ist nicht in diesem Repository enthalten. Einrichtung un...
ysoserial
ysoserial Uno strumento proof-of-concept per generare payload che sfruttano la deserializzazione non sicura di oggetti Java. Descrizione Originariamente rilasciato come parte del talk AppSecCali 2015 "Marshalling Pickles: how deserializing objects will ruin your day" con gadget chain per Apache...
CVE-2022-42889-PoC
CVE-2022-42889 उर्फ Text4Shell RCE प्रूफ ऑफ कॉन्सेप्ट Text4Shell Apache Commons Text लाइब्रेरी में पाई गई एक गंभीर सॉफ्टवेयर भेद्यता का लोकप्रिय नाम है देखें CVE-2022-42889. यह रेपो इस CVE का लाभ उठाने वाले रिमोट कोड एक्ज़ीक्यूशन RCE को प्रदर्शित करने के लिए है। कमजोर कोड एक SpringBoot कंट्रोलर म...
CVE-2019-14450
Questo repository non contiene un README...
CVE-2022-42889
Applicazione di test CVE-2022-42889 Questo repository contiene una semplice applicazione che utilizza Apache Commons Text 1.9, vulnerabile a CVE-2022-42889. Esecuzione dell'applicazione Compila ed esegui l'applicazione tramite docker: root@kitploit: docker build . -t vulnerable-app docker run...
CVE-2022-42889
Applicazione di test per CVE-2022-42889 Questa repository contiene una semplice applicazione che utilizza Apache Commons Text 1.9, vulnerabile a CVE-2022-42889. Passaggi per riprodurre l'exploit. Passaggi per riprodurre l'exploit in una repository. Copia DemoApplication.java nella tua repository...
asf__commons-text_CVE-2022-42889_1-9
Apache Commons Text Apache Commons Text é uma biblioteca focada em algoritmos que operam em strings. Documentação Mais informações podem ser encontradas na página inicial do Apache Commons Text. O Javadoc pode ser consultado. Perguntas relacionadas ao uso do Apache Commons Text devem ser enviadas...
CVE-2022-42889
🚀 Exploit di CVE-2022-42889 Text4Shell Un exploit in Python per CVE-2022-42889 Text4Shell, una vulnerabilità critica di esecuzione remota di codice in Apache Commons Text versioni precedenti alla 1.10.0. 📋 Indice Descrizione Dettagli della Vulnerabilità Versioni Interessate Caratteristiche...
CVE-2025-48734
CVE-2025-48734: Apache Commons BeanUtils – Information Leak di declaringClass degli enum e catena RCE Solo per scopi educativi e ricerche di sicurezza autorizzate. Questo repository fornisce un ambiente di laboratorio controllato per riprodurre la vulnerabilità CVE-2025-48734 in Apache Commons...
text4shell
text4shell Eine Demonstration der Remote-Code-Ausführungsschwachstelle CVE-2022-42889 text4shell. Details in Keine Panik!: CVE-2022-42889 Text4shell-Schwachstelle in Apache Commons Text...
Apache-Commons-Text-CVE-2022-42889
Apache Commons Text CVE-2022-42889 نظرة عامة Apache Text4Shell CVE-2022-42889 الإصدارات المتأثرة من Apache Commons Text هي 1.5 حتى 1.9، وقد تم إصلاحها في الإصدار 1.10. Apache Commons Text هي مكتبة Java توصف بأنها "مكتبة تركز على الخوارزميات التي تعمل على السلاسل النصية". الاستخدام: 1. انسخ ملف...
cve-2014-0050
cve-2014-0050 CVE-2014-0050 Esempio di sito vulnerabile Questo progetto ha lo scopo di dimostrare lo sfruttamento di CVE-2014-0050 a scopo educativo. Per maggiori informazioni, vedere:...
Text4Shell-Scanner
Scanner für CVE-2022-42889 Text4Shell Beschreibung Dies ist ein Scanner für die Schwachstelle CVE-2022-42889 Text4Shell Verwendung Schritt 1. Laden Sie die JAR-Datei herunter JAR-Datei befindet sich unter preparedJar/text4shell-scanner.jar 2. Überprüfen Sie die Java-Version auf Ihrem System 3...
text4shell-exploit
text4shell-exploit Un exploit proof-of-concept PoC personalizzato basato su Python che mira a Text4Shell CVE-2022-42889, una vulnerabilità critica di esecuzione remota di codice in Apache Commons Text versioni 1.10. Questo exploit mira a applicazioni Java vulnerabili che utilizzano la classe...
Astra Linux – Vulnerability in commons-io
In Apache Commons IO before version 2.7, when the FileNameUtils.normalize method was called with an improper input string, such as “//../foo” or “\..\foo”, the result would be the same value. This potentially allowed access to files in the parent directory, but not further up the path thus...
GHSA-H84G-69H7-MW6V mchange-commons-java contains elements susceptible to abuse via JNDI injection and "deserialization gadgets"
Impact Prior to version 0.6.0, mchange-commons-java includes a JNDI ObjectFactory implementation com.mchange.v2.naming.JavaBeanObjectFactory willing to construct objects of arbitrary classes and initialize "JavaBean"-style properties. There are classes for which this kind of initialization is...
commons-configuration: Apache Commons Configuration: Denial of Service via uncontrolled recursion with crafted YAML input
A flaw was found in Apache Commons Configuration. When processing an untrusted configuration file, a remote attacker could provide specially crafted YAML input with cycles. This could lead to an uncontrolled recursion, causing a StackOverflowError and resulting in a Denial of Service DoS for the...
Security Bulletin: Vulnerabilities exists in IBM Netezza Software
Summary Vulnerabilities identified in IBM Netezza Software have been addressed in version 1.0.2.0 Vulnerability Details CVEID:CVE-2026-21933 DESCRIPTION: Java SE could allow a remote attacker to bypass security controls and perform unauthorized update, insert, delete, or read operations on...