CVE-2018-10583

CVE-2018-10583 当 LibreOffice 6.0.3 和 Apache OpenOffice Writer 4.1.5 自动处理并启动嵌入在恶意文件中的 SMB 连接时，会发生信息泄露漏洞，如 ".odt XML 文档" 中 "office:document-content" 元素内的 "xlink:href=file://192.168.0.2/test.jpg" 所示。 http://bit.ly/2w9mU1n...

CVE-2023-46604-RCE

CVE-2023-46604-RCE 漏洞 Apache ActiveMQ 中 OpenWire 传输协议的反序列化器存在一个反序列化漏洞。 受影响版本包括 5.18.0 至 5.18.2、5.17.0 至 5.17.5、5.16.0 至 5.16.6，以及 5.15.16 之前的所有版本。 设置 根据您的需求（您的命令）更改 POC.XML 中的值 托管 POC.XML 使用 -u 参数将 POC.XML 的 URL 传递给脚本，既可测试单个 IP，也可测试 IP 列表 使用方法： root@kitploit: options: -h, --help show this help...

cve-2020-1948-poc

cve-2020-1948-poc Apache Dubbo反序列化漏洞 install: root@kitploit: pip3 install dubbo-py root@kitploit: python3 cve-2020-1948.py Demo...

CVE-2021-41773

CVE-2021-41773 🐛 Apache HTTP Server 2.4.49 中的路径遍历和文件泄露漏洞 在 Apache HTTP Server 2.4.49 的路径规范化更改中发现了一个缺陷。攻击者可以利用路径遍历攻击将 URL 映射到 Alias 类指令所配置目录之外的文件。 如果这些目录之外的文件没有受到通常默认配置 "require all denied" 的保护，这些请求可能成功。如果 CGI 脚本也在这些别名路径上启用，这可能导致远程代码执行。 该问题已知在野外被利用。 此问题仅影响 Apache 2.4.49，不影响更早版本。 来源 路径遍历 概述...

CVE-2021-44228-Log4j-lookup-Rce

0x01、环境 Jdk7u21（随便版本都可以） 影响版本：Apache Log4j 2.x org.apache.logging.log4j log4j-core 2.11.1 Poc root@kitploit: import org.apache.logging.log4j.LogManager; import org.apache.logging.log4j.Logger; public class test2 private static Logger LOGGER = LogManager.getLogger; public static void mainString ar...

CVE-2021-30128-EXP

CVE-2021-30128 Apache OFBiz 反序列化漏洞EXP 参考https://mp.weixin.qq.com/s/Dr-jwiRr4NByjErjiXe1w...

CVE-2022-22965

Spring4Shell 漏洞 - CVE-2022-22965 📕 介绍 spring4shell 漏洞之所以如此命名，是因为在 2022 年初发现了 2 个并被攻击者广泛利用的漏洞。其中一个漏洞位于名为 "Spring Cloud Functions" 的框架组件中（不太严重），第二个更关键的组件位于框架核心，称为 "Spring Core"。由于这两个关键漏洞，社区开了一个玩笑，将其与 2021 年披露的另一个关键漏洞 Log4shell 联系起来。 它是如何工作的？ Spring MVC...

CVE-2026-49975

CVE-2026-49975 HTTP/2 Bomb PoC HTTP/2 远程拒绝服务漏洞复现工具 漏洞概述 CVE-2026-49975 是一个影响主流 Web 服务器的 HTTP/2 拒绝服务漏洞。该漏洞由安全公司 Calif（使用 OpenAI Codex）于 2026 年 6 月初发现。 攻击原理 1. HPACK 压缩炸弹 ：将极小的 header（如 "x: a"）插入服务器 HPACK 动态表，然后发送成千上万个 1-byte 的索引引用。每个引用迫使服务器分配大量簿记内存，但客户端只消耗极少带宽。内存放大比例可达 5700:1 （Envoy）和 4000:1 （Apac...

CVE-2023-22515

Confluence 漏洞 - CVE-2023-22515 📓 简介 Atlassian 收到报告称可能存在一个漏洞，可能被利用并通过管理权限访问破坏环境。2023年10月4日，Atlassian 发布了一个关于 CVE-2023-22515 的安全公告，该漏洞的 CVSS 评分为 10.0。该漏洞存在于 Confluence Server 和 Data Center 版本 的 8.0.0 版本中，并影响 8.3.3, 8.4.3, 8.5.2 的版本。 攻击者可以利用该漏洞在 Confluence...

CVE-2021-41773_CVE-2021-42013

Apache HTTP Server 2.4.49, 2.4.50 - 路径遍历与远程代码执行 漏洞利用作者: Lucas Souza https://ls4ss.github.io/ 厂商主页: https://apache.org/ 版本: 2.4.49, 2.4.50 测试版本: 2.4.49, 2.4.50 CVE编号: CVE-2021-41773, CVE-2021-42013 致谢: Ash Daulton 和 cPanel 安全团队 用法 root@kitploit: ./PoC.sh targets.txt /etc/passwd ./PoC.sh targets.tx...

apache-struts-pwn_CVE-2017-9805

apache-struts-pwn - CVE-2017-9805 利用工具 Apache Struts CVE-2017-9805 的利用工具 用法 检查单个URL是否存在漏洞。 python apache-struts-pwn.py --url 'http://example.com/struts2-rest-showcase/orders/3' 检查URL列表是否存在漏洞。 python apache-struts-pwn.py --list 'urls.txt' 利用单个URL。 python apache-struts-pwn.py --exploit --url...

CVE-2022-24112

CVE-2022-24112: Apache APISIX 远程代码执行漏洞 root@kitploit: go run apisix-exploit.go -t -c 参考: https://nvd.nist.gov/vuln/detail/CVE-2022-24112 https://lists.apache.org/thread/dzmgf0bwfmt58rfbz611gqo2b56qyqwq...

CVE-2024-21733

CVE-2024-21733-POC 注意： 1. tomcat 英文环境 2. 特定构造后端代码，如 ROOT/vulnerable.jsp 内所示 3. 如有需要，修改脚本中的服务器地址和端口 。默认 127.0.0.1:8080 4. 超时触发，默认 20 秒，一般会小于这个时间 流程： 1. 下载特定版本 tomcat https://archive.apache.org/dist/tomcat/ 或者使用 docker 环境：tomcat:9.0.43 root@kitploit: docker-compose up -d 2. 构造 vulnerable.jsp...

CVE-2017-12615

CVE-2017-12615 - Apache Tomcat 远程代码执行 CVE-2017-12615 是一个影响 Apache Tomcat 7.0.0 至 7.0.79 在 Microsoft Windows 上运行的远程代码执行漏洞，前提是 HTTP PUT 请求已被启用。 该漏洞存在的原因是当 DefaultServlet 的 readonly 参数设置为 false 时，Tomcat 对上传的 JSP 文件处理不当。在这种情况下，未经身份验证的攻击者可以直接向 Web 服务器上传恶意 JSP 文件，并通过请求该文件执行任意 Java 代码。...

CVE-2021-41773

CVE-2021-41773 - Apache HTTP Server 2.4.49 运行CVE-2021-41773-Path Traversal实验室的步骤 1. 在您的PC/笔记本电脑上安装并运行Docker 2. 克隆此GitHub仓库 3. 进入Path Traversal文件夹 4. 输入以下命令 docker build -t cve-2021-41773-path-traversal . 和 docker run --rm -dit -p 8888:80 cve-2021-41773-path-traversal 5. 通过浏览器访问...

CVE-2022-32532

CVE-2022-32532 关于 这是一个演示项目，仅展示了利用此漏洞（CVE-2022-32532）的条件之一。 事实上，利用它的方式不止一种。只要开发者使用了 RegExPatternMatcher，就可能存在绕过漏洞。 介绍 在当前配置下，需要验证 Token 请求头，否则您无权访问 /permit 下的接口 该请求可以成功 root@kitploit: GET /permit/any HTTP/1.1 Token: 4ra1n 当没有 Token 请求头时，不允许访问 root@kitploit: GET /permit/any HTTP/1.1...

CVE-2023-33246

CVE-2023-33246 Apache RocketMQ 远程代码执行漏洞CVE-2023-33246 Exploit 使用方法: root@kitploit: java -jar CVE-2023-33246.jar -ip "127.0.0.1:10911" -cmd "open -a Calculator" 本工具的特点 由于心跳机制30s触发一次漏洞，所以工具延时35秒，保证命令被执行，随后再还原配置文件，所以该工具对漏洞进行利用的时候，并不会对环境产生影响！前提是你需要等待工具自然结束，而不是强制关闭它！ 免责声明:...

docker-lab-cve-2017-5638-cve-2021-41773

攻击者实验室：CVE-2017-5638 & CVE-2021-41773 一个基于Docker的7主机攻击模拟实验室，设计用于演示多阶段杀伤链、横向移动和多重IDS检测。 概述 本实验室模拟了一个真实的网络环境，攻击者从初始侦察开始，逐步建立立足点，最终通过跳板攻击高价值目标。它包含两个独立的Suricata IDS实例，作为关键主机的伴生容器，为整个攻击生命周期提供“防御者视角”。 杀伤链 1. 侦察 ：攻击者在 172.28.0.0/24 子网内执行网络扫描（ICMP、TCP SYN、HTTP 横幅抓取）。 2. 立足点（CVE-2017-5638） ：攻击者利用...

CVE-2026-34197

CVE-2026-34197 描述 Apache ActiveMQ Broker、Apache ActiveMQ 中存在不当输入验证、代码生成控制不当（'代码注入'）漏洞。Apache ActiveMQ Classic 在 Web 控制台的 /api/jolokia/ 路径下暴露了 Jolokia JMX-HTTP 桥接。默认的 Jolokia 访问策略允许对所有 ActiveMQ MBean（org.apache.activemq:）执行 exec 操作，包括 BrokerService.addNetworkConnectorString 和...

cve-2021-41773

CVE-2021-41773 – Apache 路径遍历报告 摘要 Apache HTTP Server 2.4.49 版本中发现的漏洞，根据 Web 服务器配置，可通过路径遍历攻击暴露系统敏感文件 路径遍历：攻击者可通过包含 ../ 的路径访问 Web 根目录之外的文件 信息 漏洞名称 ：CVE-2021-41773 受影响版本 ：Apache HTTP Server 2.4.49 漏洞类型 ：路径遍历 官方补丁情况 ：已在 2.4.50 及以上版本修补 实验环境配置 基础镜像：httpd:2.4.49（DockerHub） 容器运行方式：Dockerfile +...