struts-pwn

struts-pwn Apache Struts CVE-2017-5638을 위한 익스플로잇 사용법 단일 URL 테스트 python struts-pwn.py --url 'http://example.com/struts2-showcase/index.action' -c 'id' URL 목록 테스트 python struts-pwn.py --list 'urls.txt' -c 'id' 단일 URL에 취약점 존재 여부 확인 python struts-pwn.py --check --url...

struts-pwn

struts-pwn An exploit for Apache Struts CVE-2017-5638 Usage Testing a single URL. python struts-pwn.py --url 'http://example.com/struts2-showcase/index.action' -c 'id' Testing a list of URLs. python struts-pwn.py --list 'urls.txt' -c 'id' Checking if the vulnerability exists against a single URL...

secureCodeBox

OWASP secureCodeBox...

CVE-2017-5638

CVE-2017-5638 이 스크립트는 Apache Struts 2 취약점CVE-2017-5638, 일명 Struts-Shock을 검증하기 위한 것입니다. 이 스크립트는 악성 페이로드를 주입하지 않고, 취약 여부를 검증하기 위해 'STRUTS2-VALIDATION'이라는 HTTP 헤더만 주입하므로 완전히 무해합니다. 멀티스레드 기능 덕분에 전 세계에 분산된 2.5k개 이상의 애플리케이션을 10분 이내에 실행할 수 있습니다. 따라서 대규모 엔터프라이즈 애플리케이션을 검증하는 데 매우 유용할 수 있습니다. Usage 이 스크립트를...

CVE-2021-42013

CVE-2021-42013 PoC CVE-2021-42013 - CGI가 활성화되지 않은 Apache 2.4.50 사용 방법 : root@kitploit: chmod -x CVE-2021-42013.sh ./CVE-2021-42013.sh http://ip:port/ /etc/passwd 참고 자료 https://nvd.nist.gov/vuln/detail/CVE-2021-42013 https://vulners.com/cve/CVE-2021-42013...

TomcatKiller-CVE-2025-31650

TomcatKiller-CVE-2025-31650 Apache Tomcat 버전 10.1.10 10.1.39의 취약점 CVE-2025-31650 을 탐지하기 위해 설계된 도구입니다. 이 취약점은 공격자가 잘못된 우선순위 헤더가 포함된 특수하게 조작된 HTTP/2 요청을 전송하여 메모리 누수 를 유발하고, OutOfMemoryError를 통해 서비스 거부DoS 상태를 초래할 수 있습니다...

CVE-2018-8032

Axis Apache eXtensible Interaction System ------------------------------------------- Axis へようこそ！ ドキュメントは docs/ ディレクトリにあります。 現在のリリースの詳細については、このディレクトリ内のリリースノート release-notes.html を お読みください。 Axis チーム一同、パッケージをダウンロードしていただきありがとうございます。 [email protected] にコメントをお送りいただき、改善にご協力ください。...

Text4shell--Automated-exploit---CVE-2022-42889

Mavenのインストール - maven-linux //自動ハッキング用: 1../install.sh root@kitploit: 2../exploit.sh 3.アプリケーションを削除するには ./stopapp.sh を使用します //手動ハッキング用: 1. ファットJARを作成するためのMavenのインストール root@kitploit: mvn clean install 2. Dockerビルド root@kitploit: docker build --tag=text4shell . 3. Docker実行 root@kitploit: docker run -...

CVE-2017-5638

CVE-2017-5638 Apache Struts 2.3.5 例:...

apache__dolphinscheduler_CVE-2023-51770_3_2_1_fixed

Apache Dolphinscheduler 소개 Apache DolphinScheduler는 현대적인 데이터 오케스트레이션 플랫폼입니다. 로우코드로 고성능 워크플로우를 민첩하게 생성할 수 있습니다. 또한 강력한 사용자 인터페이스를 제공하며, 데이터 파이프라인의 복잡한 작업 종속성을 해결하고 다양한 유형의 작업을 즉시 사용 가능 하게 제공하는 데 전념하고 있습니다. DolphinScheduler의 주요 기능은 다음과 같습니다: 쉬운 배포: Standalone, Cluster, Docker 및 Kubernetes를 포함한 네 가지...

check_struts

checkstruts 이 프로젝트는 2017년 Equifax 취약점 악용 이후에 만들어졌습니다. checkstruts.sh 스크립트는 시스템에서 발견되거나 로드된 Apache Struts 라이브러리의 버전과 위치를 검색하는 것을 목표로 합니다. 단일 서버에서 직접 실행하거나, 제공된 Ansible 플레이북을 사용하여 여러 서버를 처리할 수 있습니다. 가능한 출력: "시스템에 로드된 라이브러리 경로 및 버전:" 발견된 라이브러리는 현재 시스템에서 실행 중이며 접근 가능할 수 있습니다. "시스템에 설치된 라이브러리 경로 및 버전:...

CVE-2024-46507

このスクリプトはUbuntu Server 20.04 LTS上でテストおよび構築され、悪用とウォークスルーにはKali Linuxが使用されました。 このウォークスルーでは、CVE-2024-46507（コマンドインジェクション）とCVE-2024-46508（認証バイパス）の脆弱性を含む脆弱なサーバーの悪用方法を解説します。 初期偵察 まず、ターゲットIPアドレスを変数としてエクスポートしましょう。これを実際のターゲットIPに置き換えてください： root@kitploit: export TARGET="192.168.65.129" ポートスキャン...

CVE-2021-41773

ApacheRCE ApacheRCE 是一个小型 Python 脚本，允许你输入 Apache 版本 2.4.49-2.4.50，然后从文本文件中输入 IP 地址列表，并对它们批量运行该漏洞利用程序。如果你运行多个网站，并希望查看它们是否都可以被利用，这将非常有用。 免责声明： 幸运的是，只有当 Apache 服务器启用了 CGI 时，该漏洞利用才会生效，因此大部分服务器无法被利用。截至今天 11/11/21，fofa 显示共有超过 14.5 万台服务器运行这些版本，我估计其中约有 20-30% 启用了 CGI。在编写此脚本时，我使用了一台全新服务器，并在其上安装了启用 CGI 的两种...

CVE-2025-24813

CVE-2025-24813 - Apache Tomcat 원격 코드 실행 익스플로잇 이는 CVE-2025-24813 에 대한 개념 증명PoC 익스플로잇입니다. Apache Tomcat9.0.80–9.0.83, 10.1.0–10.1.17의 취약점으로, 세션 역직렬화를 통해 원격 코드 실행RCE이 가능합니다. 이 익스플로잇은 부분 PUT 요청과 PersistentManager 세션 저장 메커니즘을 악용하여 코드 실행을 달성합니다. Description Apache Tomcat은 불완전한 파일 업로드를 잘못 처리합니다. 공격자는...

cve-2023-46604

Apache ActiveMQ CVE-2023-46604 CVE-2023-46604는 CISA의 KEV 목록에 등재된 널리 악용되는 취약점입니다. 이 go-exploit 구현체는 Nashorn 페이로드를 사용하여 대상에서 리버스 셸을 실행하거나, 대상에 바이너리를 다운로드하여 실행할 수 있습니다. 컴파일 익스플로잇을 도커 이미지로 빌드하려면 간단히: root@kitploit: make docker Go 빌드 환경이 준비되어 있다면 make를 사용해도 됩니다: root@kitploit:...

apache__camel_CVE-2018-8041_2-20-3

Apache Camel Apache Camel は、データを消費または生成するさまざまなシステムを迅速かつ簡単に統合できるオープンソースの統合フレームワークです。 はじめに Camel を使用すると、さまざまなドメイン固有言語（DSL、Java、XML、Groovy、YAML など）でルーティングおよび仲介ルールを定義できます。つまり、Java または XML エディタのいずれでも、IDE でルーティングルールのスマート補完を利用できます。 Apache Camel は URI を使用して、HTTP、ActiveMQ、JMS、JBI、SCA、MINA、CXF...

asf__nifi_CVE-2023-34468_1-21-00

Apache NiFi 是一个易于使用、功能强大且可靠的数据处理和分发系统。 目录 功能特性 环境要求 快速入门 MiNiFi 子项目 Registry 子项目 获取帮助 文档 许可证 出口管制 功能特性 Apache NiFi 专为数据流而设计。它支持高度可配置的有向图，用于数据路由、转换和系统中介逻辑。其一些关键特性包括： 基于 Web 的用户界面 无缝的设计、控制和监控体验 多租户用户体验 高度可配置 容忍丢失 vs 保证交付 低延迟 vs 高吞吐量 动态优先级 运行时修改数据流 背压机制 向上扩展以充分利用机器能力 通过无主节点集群模型向下扩展 数据来源 从头到尾追踪数据流...

S2-057-CVE-2018-11776

S2-057-CVE-2018-11776 Apache Struts RCE S2-057 CVE-2018-11776 用のシンプルなエクスプロイトです 重要: 教育または情報提供目的でのみ提供されています。 テスト環境の構築 root@kitploit: git clone https://github.com/vulhub/vulhub cd vulhub/struts2/s2-057 docker-compose up -d 使い方 exploit.py 例 root@kitploit: $ python exploit.py...

CVE-2019-11581

CVE-2019–11581 の PoC...

CVE-2025-24813

CVE-2025-24813 익스플로잇 툴킷 이것은 CVE-2025-24813 을 위한 고급 자동화 익스플로잇 도구로, 안전하지 않은 세션 역직렬화에 취약한 Apache Tomcat 서버를 대상으로 합니다. 🔍 기능 파일 또는 단일 URL에서 다중 대상 스캔 --targets / --url 자동 가젯 체인 테스트 CommonsCollections1-7, BeanShell, Spring 등 OS 탐지 및 익스플로잇 후 페이로드 Linux/Windows 일반적인 엔드포인트에서 세션 ID 발견 콘솔 및 파일 모두에 상세 로깅 TLS...