Apache Struts2 S2-008 RCE

The CookieInterceptor component in Apache Struts before 2.3.1.1 does not use the parameter-name whitelist, which allows remote attackers to execute arbitrary commands via a crafted HTTP Cookie header that triggers Java code execution through a static method. id: CVE-2012-0392 info: name: Apache...

Apache Tomcat Path Equivalence - Remote Code Execution

Path Equivalence- 'file.Name' Internal Dot leading to Remote Code Execution and/or Information disclosure and/or malicious content added to uploaded files via write enabled Default Servlet in Apache Tomcat. id: CVE-2025-24813 info: name: Apache Tomcat Path Equivalence - Remote Code Execution...

Apache OFBiz <=16.11.07 - Cross-Site Scripting

Apache OFBiz 16.11.01 to 16.11.07 is vulnerable to cross-site scripting because data sent with contentId to /control/stream is not sanitized. id: CVE-2020-1943 info: name: Apache OFBiz =16.11.07 - Cross-Site Scripting author: pdteam severity: medium description: Apache OFBiz 16.11.01 to 16.11.07 ...

Apache Axis2 Default Login

Apache Axis2, as used in dswsbobje.war in SAP BusinessObjects Enterprise XI 3.2, CA ARCserve D2D r15, and other products, has a default password of axis2 for the admin account, which makes it easier for remote attackers to execute arbitrary code by uploading a crafted web service. id: CVE-2010-02...

Apache Struts 2.0.0-2.5.25 - Remote Code Execution

Apache Struts 2.0.0 through Struts 2.5.25 is susceptible to remote code execution because forced OGNL evaluation, when evaluated on raw user input in tag attributes, may allow it. id: CVE-2020-17530 info: name: Apache Struts 2.0.0-2.5.25 - Remote Code Execution author: pikpikcu severity: critical...

CVE-2024-50379-nuclei

CVE-2024-50379 Testare l'ultima vulnerabilità Apache Tomcat CVE-2024-50379...

apche_unomi_rce

CVE-2020-13942 भेद्यता के बारे में मूल ब्लॉग पोस्ट: https://www.checkmarx.com/blog/apache-unomi-cve-2020-13942-rce-vulnerabilities-discovered/ यहाँ दो RCE वेक्टर हैं: MVEL इंजेक्शन के माध्यम से और OGNL इंजेक्शन के माध्यम से। दोनों वेक्टर अलग-अलग कोड को लक्षित करते हैं, हालाँकि पेलोड अपेक्षाकृत सम...

bug-bounty-reports-desai-vinayak

🧩 Report Bug Bounty — Desai Vinayak 🔒 Report di bug bounty e ricerca sulle vulnerabilità di Desai Vinayak. Questo repository raccoglie report passivi e non distruttivi su vulnerabilità e prove a supporto per divulgazione coordinata e tracciamento della risoluzione. 📁 Contenuti 📂 reports/ — PDF,...

CVE-2023-37941

सुपरसेट के डिफ़ॉल्ट कैश में पिकल RCE का शोषण जानकारी root@kitploit: लेखक Dinis Cruz परियोजना Superset विवरण Apache का Superset कैशिंग के लिए विभिन्न विकल्प प्रस्तुत करता है, ये सभी Flask-Caching पर आधारित हैं। एक अंतर्निहित कैश प्रदान किया जाता है जो बाद में पुनर्प्राप्ति के लिए मानों को क्रमबद्ध...

CVE-Lab

CVE-2023-46604 Lab Questo laboratorio guida allo sfruttamento delle vulnerabilità di CVE-2023-46604 Ringraziamenti Apache ActiveMQ CVE-2023-46604 Ambiente Questo laboratorio richiede l'installazione di 2 macchine virtuali. Una macchina Kali Linux versione 2023.4 e una macchina Ubuntu versione...

CVE-2021-44228

CVE-2021-44228 Apache Log4j 2 Versioni vulnerabili: Le versioni di Log4j precedenti alla 2.15.0-rc2 sono soggette a una vulnerabilità di esecuzione di codice remoto tramite il parser ldap JNDI. Vai alla riproduzione dell'issue Vai alla riproduzione della vulnerabilità...

java-vulnerable

Demo consumer per CVE-2016-0714 Tomcat session persistence RCE + CVE-2013-1814 Apache Rave UserApi information disclosure più quattro vulnerabilità Java OSS filter-padding. context.xml abilita PersistentManager → catena Tomcat HOT; applicationContext-security.xml protegge /api/rpc/users/ verso...

cve-2021-42013-httpd

Dockerisierung einer Schwachstelle: cve-2021-42013 Dieses Projekt zielt darauf ab, eine bestimmte Schwachstelle mit Docker zu dockerisieren. Ziel ist es, eine isolierte Umgebung zu schaffen, in der die Schwachstelle sicher ausgenutzt und getestet werden kann. Verwundbare Anwendung Apache HTTP...

cve-2026-43515-poc

CVE-2026-43515 — Bypass delle restrizioni di sicurezza in Apache Tomcat Giudizio di sfruttabilità: confermato sfruttabile. Una richiesta POST verso una risorsa protetta da una configurazione con divisa bypassa completamente l'autenticazione. La struttura web.xml richiesta è poco comune nelle...

CVE-2020-17531

CVE-2020-17530 Apache Struts2 è un framework web per lo sviluppo di applicazioni Java EE. Il 8 dicembre 2020, Apache Struts ha divulgato la vulnerabilità di esecuzione remota di codice S2-061 CVE-2020-17530. In determinate condizioni, come l'uso di alcuni tag, potrebbe esistere una vulnerabilità ...

CVE-2021-41773

CVE-2021-41773 Apache HTTP Server 2.4.49, 2.4.50 - Path Traversal & RCE...

cve-2017-12629

README L'esecuzione remota di codice si verifica in Apache Solr precedente alla versione 7.1 con Apache Lucene precedente alla versione 7.1 sfruttando XXE in combinazione con l'uso di un comando add-listener dell'API Config per raggiungere la classe RunExecutableListener. Elasticsearch, sebbene...

cve-2018-1335

Dipartimento di Ingegneria Informatica dell'Università Ankara Yildirim Beyazit CENG 325 - Principi di Sicurezza dell'Informazione e Privacy CENG201 OOP Project Membri del Gruppo @canumay @aslihann @ezgigucuyener @mburakdonmez Riferimenti NVD - CVE-2018-1335 Exploit DB - Apache Tika-server 1.18 -...

CVE-2018-8032

Axis Apache विस्तारयोग्य परस्पर क्रिया प्रणाली ------------------------------------------- Axis में आपका स्वागत है! आपको docs/ निर्देशिका में दस्तावेज़ मिलेंगे। कृपया वर्तमान रिलीज़ के विवरण के लिए इस निर्देशिका में रिलीज़ नोट्स release-notes.html पढ़ें। पैकेज डाउनलोड करने के लिए Axis टीम की ओर स...

CVE-2022-46364

CVE-2022-46364 — Apache CXF MTOM/XOP SSRF Lettura File Exploit proof-of-concept per CVE-2022-46364 — una vulnerabilità di server-side request forgery SSRF in Apache CXF nell'elaborazione delle richieste MTOM/XOP. Riepilogo della vulnerabilità CVE-2022-46364 riguarda le versioni di Apache CXF...