CVE-2024-40725

Herramienta de Detección de HTTP Request Smuggling Este repositorio contiene una herramienta basada en Python para detectar vulnerabilidades de HTTP Request Smuggling, dirigida específicamente a CVE-2024-40725. La herramienta intenta explotar esta vulnerabilidad en el servidor HTTP Apache enviand...

log4j-CVE-2021-44228

log4j-CVE-2021-44228 2021年12月5日，Apache在其广泛使用的Log4j日志服务中发现了一个漏洞（后确定为CVE-2021-44228），又名Log4shell。该漏洞使攻击者能够完全控制受影响的服务器，通过允许未经验证的远程代码执行，前提是用户运行的是使用Java日志库的应用程序。Log4j被大量集成到广泛的DevOps框架、企业IT系统以及供应商软件和云产品中。 在恶意远程主机上执行以下操作，以检查您的服务器是否易受Log4j漏洞利用： curl vulnserver:port -H 'X-Api-Version:...

apache__rocketmq_CVE-2023-33246_5-1-0

Apache RocketMQ...

CVE-2021-40438

Exploit PoC para CVE-2021-40438 con configuración de Docker Navega al directorio que contiene la configuración de Apache y el Dockerfile compartidos en el repositorio. Construyendo la imagen: docker build -t cve-2021-40438:1.0 . Ejecutando la imagen Docker: docker run --rm -d -p 4444:80...

apache__nifi_CVE-2022-33140_1-16-22

Apache NiFi Estado Recursos Contactos !Track Issueshttps://img...

apache__dubbo_CVE-2021-30180_2-7-9

Proyecto Apache Dubbo...

web-server-audit_CVE-2026-42945

webserveraudit No preguntes si eres vulnerable. Pregunta si eres explotable. Una herramienta Python de un solo archivo que audita nginx y Apache contra CVEs conocidos comprobando tanto la versión instalada como si la ruta de código vulnerable es realmente alcanzable a través de tu configuración...

apache__mina-sshd_CVE-2023-35887_2-9-2

Apache MINA SSHD Apache MINA SSHD es una biblioteca 100% Java pura para dar soporte a los protocolos SSH tanto en el lado del cliente como en el del servidor. No pretende ser un reemplazo del cliente SSH o del servidor SSH de los sistemas operativos Unix, sino proporcionar soporte para aplicacion...

CVE-2021-40438-Apache-2.4.48-SSRF-exploit

CVE-2021-40438 - Apache = 2.4.48 - Exploit Python SSRF Una ruta de uri-path de solicitud manipulada puede hacer que modproxy reenvíe la solicitud a un servidor de origen elegido por el usuario remoto. Este problema afecta a Apache HTTP Server 2.4.48 y versiones anteriores. CVSS v3.1: Puntuación...

PoC_CVE-2019-0217

Este repositorio contiene un exploit de prueba de concepto para CVE-2019-0217, junto con un Dockerfile para configurar un servidor web vulnerable a este CVE. Descripción del CVE En Apache HTTP Server 2.4, versiones 2.4.38 y anteriores, una condición de carrera en modauthdigest cuando se ejecuta e...

CVE-2019-0232

CVE-2019-0232 Exploit Ejecución remota de código RCE en el Servlet CGI – Apache Tomcat en Windows Refference : https://wwws.nightwatchcybersecurity.com/2019/04/30/remote-code-execution-rce-in-cgi-servlet-apache-tomcat-on-windows-cve-2019-0232/ root@kitploit: Apache Tomcat tiene una vulnerabilidad...

CVE-2025-24813-Apache-Tomcat-RCE-PoC

CVE-2025-24813 PoC de RCE en Apache Tomcat Description Este es un PoC Prueba de concepto para CVE-2025-24813, una vulnerabilidad de ejecución remota de código RCE en Apache Tomcat. La vulnerabilidad surge de la deserialización insegura de archivos de sesión manipulados subidos mediante peticiones...

CVE-2017-12617

versión actualizada de https://github.com/cyberheartmi9 CVE-2017-12617 CVE-2017-12617 vulnerabilidad crítica de ejecución remota de código RCE descubierta en Apache Tomcat Afecta a sistemas con HTTP PUT habilitado configurando el parámetro de inicialización 'read-only' del servlet Default a...

CVE-2020-17530

CVE-2020-17530 Apache Struts2框架是一个用于开发Java EE网络应用程序的Web框架。Apache Struts于2020年12月08日披露 S2-061 Struts 远程代码执行漏洞（CVE-2020-17530），在使用某些tag等情况下可能存在OGNL表达式注入漏洞，从而造成远程代码执行，风险极大。提醒我校Apache Struts用户尽快采取安全措施阻止漏洞攻击。...

CVE-2025-69219

CVE-2025-69219 — Apache Airflow Providers HTTP RCE mediante Deserialización Insegura de Pickle Gravedad: Alta CVSS 3.1: 8.8 Vector: AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H CWE: CWE-913 — Control Inadecuado de Recursos de Código Gestionados Dinámicamente Afectado: apache-airflow-providers-http = 5.1.0...

CVE-2020-13957

Apache Solr RCE CVE-2020-13957 Demo con Docker Demo en Mac Descripción de NVD CVE-2020-13957 NVD CVE-2020-13957 root@kitploit: Apache Solr versions 6.6.0 to 6.6.6, 7.0.0 to 7.7.3 and 8.0.0 to 8.6.2 prevents some features considered dangerous which could be used for remote code execution to be...

CVE-2020-1938-Tomcat-AJP-Ghostcat--Analysis

CVE-2020-1938 Tomcat AJP Ghostcat 分析 此仓库包含针对 CVE-2020-1938 Ghostcat 的 Markdown 分析报告以及报告中使用的图片素材。 目录 报告：docs/report/CVE-2020-1938-Analysis-Report.md 图片：docs/images 报告范围 报告围绕以下内容组织： 漏洞背景 使用 PoC 的攻击流程 基于 Tomcat 源代码的根本原因分析 文件读取和 JSP 执行的触发条件 Tomcat 9.0.30 和 9.0.31 之间的补丁对比 仓库结构 root@kitploit: docs/...

CVE-2022-24706-CouchDB-Exploit

Apache CouchDB 3.2.1 - Ejecución Remota de Código RCE CVE-2022-24706 Fecha: 2022-01-21 Autor del Exploit: Konstantin Burov, @sadshade Enlace del Software: https://couchdb.apache.org/ Versión: 3.2.1 y anteriores Probado en: Kali 2021.2 Basado en Erlang Cookie - Ejecución Remota de Código de 1F98D...

CVE-2022-42889-Analysis

Informe CVE-2022-42889 Text4Shell Este repositorio recopila un informe de análisis sobre Apache Commons Text CVE-2022-42889 y material de demostración de ataques basado en un entorno de pruebas cerrado. Documentos CVE-2022-42889 - Informe de análisis de vulnerabilidad Estructura del repositorio...

CVE-2024-53677-Analysis

CVE-2024-53677 分析 本仓库包含为分析 Apache Struts 中 CVE-2024-53677 而准备的相关文档和实验工件。 概述 CVE-2024-53677 是 Apache Struts 文件上传处理中的一个漏洞。当来自旧版 FileUploadInterceptor 的与文件名相关的元数据被当作普通动作参数处理，并用于服务器端路径计算时，就会触发此问题。本仓库的组织方式旨在将分析报告、截图和本地实验室快照集中存放，以便文档记录和可重现性。 文档 分析报告: docs/CVE-2024-53677Analysis-Report.md 截图: docs/asset...