CVE-2026-34197

CVE-2026-34197 描述 Apache ActiveMQ Broker、Apache ActiveMQ 中存在不当输入验证、代码生成控制不当（'代码注入'）漏洞。Apache ActiveMQ Classic 在 Web 控制台的 /api/jolokia/ 路径下暴露了 Jolokia JMX-HTTP 桥接。默认的 Jolokia 访问策略允许对所有 ActiveMQ MBean（org.apache.activemq:）执行 exec 操作，包括 BrokerService.addNetworkConnectorString 和...

docker-lab-cve-2017-5638-cve-2021-41773

攻击者实验室：CVE-2017-5638 & CVE-2021-41773 一个基于Docker的7主机攻击模拟实验室，设计用于演示多阶段杀伤链、横向移动和多重IDS检测。 概述 本实验室模拟了一个真实的网络环境，攻击者从初始侦察开始，逐步建立立足点，最终通过跳板攻击高价值目标。它包含两个独立的Suricata IDS实例，作为关键主机的伴生容器，为整个攻击生命周期提供“防御者视角”。 杀伤链 1. 侦察 ：攻击者在 172.28.0.0/24 子网内执行网络扫描（ICMP、TCP SYN、HTTP 横幅抓取）。 2. 立足点（CVE-2017-5638） ：攻击者利用...

cve-2021-41773

CVE-2021-41773 – Apache 路径遍历报告 摘要 Apache HTTP Server 2.4.49 版本中发现的漏洞，根据 Web 服务器配置，可通过路径遍历攻击暴露系统敏感文件 路径遍历：攻击者可通过包含 ../ 的路径访问 Web 根目录之外的文件 信息 漏洞名称 ：CVE-2021-41773 受影响版本 ：Apache HTTP Server 2.4.49 漏洞类型 ：路径遍历 官方补丁情况 ：已在 2.4.50 及以上版本修补 实验环境配置 基础镜像：httpd:2.4.49（DockerHub） 容器运行方式：Dockerfile +...

CVE-2021-41773

CVE-2021-41773 — PoC: 路径穿越 + 基于 modcgi 的 RCE 仅限在受控且自有的环境中使用。未经授权不得针对任何系统使用。 描述 本 PoC 用于演示和理解 CVE-2021-41773 漏洞，该漏洞存在于 Apache HTTP Server 2.4.49 中。 该缺陷位于 apnormalizepath 函数中，该函数未正确验证 URL 编码的字符。攻击者可以通过编码后的字符序列（例如使用 %2e%2e%2f 代替 ../）绕过 DocumentRoot 限制，从而读取系统中的任意文件。 当 modcgi 模块启用时，该漏洞可升级为 RCE（远程代码执行）...

CVE-2023-34468

CVE-2023-34468 漏洞利用工具 概述 本仓库提供了一个基于 Python 的漏洞利用工具，针对 CVE-2023-34468 ——Apache NiFi 0.0.2 至 1.21.0 版本中存在的一个严重远程代码执行漏洞（CVSS 9.8）。该工具允许已认证用户通过操纵内嵌触发器的 H2 数据库连接字符串来执行任意代码。 ⚠️ 警告： 仅限教育和授权测试用途。未经授权访问计算机系统属违法行为。 漏洞详情 CVE ID： CVE-2023-34468 受影响版本： Apache NiFi 0.0.2–1.21.0 影响： 远程代码执行（RCE） CVSS 评分： 9.8（严重）...

CVE-2023-51467

CVE-2023-51467 exp.py 改为命令执行 Post.txt 序列化漏洞利用 bypassauth.txt 身份验证绕过测试 漏洞原因 由于在身份校验时错误使用空来进行判断，这种方式并未起到效果，导致身份验证被绕过。 root@kitploit: if username == null username = String session.getAttribute"USERNAME"; if password == null password = String session.getAttribute"PASSWORD"; if token == null token =...

CVE-2021-41773

CVE-2021-41773 发现 Apache HTTP Server 2.4.49-2.4.50 中对路径规范化所做的更改存在一个漏洞。攻击者可以使用路径遍历攻击将 URL 映射到预期文档根目录之外的文件。如果文档根目录之外的文件未受到 require all denied 的保护，这些请求可能会成功。此外，此漏洞可能泄露解释文件（如 CGI 脚本）的源代码。...

Apache-2.4.49-2.4.50-Traversal-Remote-Code-Execution-Exploit

此存储库没有 README。...

CVE-2019-0211-exploit

CVE-2019-0211 — Apache HTTP Server 本地权限提升 CARPE DIEM 描述 CVE-2019-0211 是一个影响 Apache HTTP Server 2.4.17 至 2.4.38 版本（使用 modprefork 和 modphp 或 PHP-FPM）的本地权限提升 漏洞。 该漏洞允许拥有 www-data shell 的攻击者通过组合使用 PHP 中的 Use-After-Free UAF 和破坏 Apache 的 scoreboard 来提升至 root 权限。当 Apache 执行 正常重启 （例如，logrotate 在早上 6:25...

CVE-2024-24549

Apache Tomcat DoS 利用 CVE-2024-24549 描述 此仓库包含一个针对 Apache Tomcat 9.0.83 版本 的拒绝服务 DoS 攻击的概念验证 PoC 利用，基于在 HTTP 头部和载荷处理中识别出的问题。此脚本使用多线程生成恶意 HTTP 请求，以导致目标服务器过载。 注意 : 此利用仅用于教育和研究目的。未经所有者明确授权，不得用于攻击系统。 特性 多线程支持 : 并发发送恶意请求以最大化影响。 可自定义配置 : 允许调整请求数量、并发线程数、请求间隔等。 活动日志 : 将每次发送请求的详细信息保存到日志文件。 动态载荷 : 生成随机的 HTTP...

PoC-Apache-CVE-2021-41773-Infrastructure-LAB

Apache CVE-2021-41773 — Docker 实验室 PoC 安全通知 该仓库在受控的 Docker 实验室环境中重现了一个已公开披露并已修补的漏洞，仅供教育和研究目的。 该环境故意存在漏洞，且只能在隔离的测试环境中部署。未经明确授权，请勿尝试利用系统。 该项目旨在演示漏洞分析、利用及缓解策略。 路径遍历与远程代码执行 开始使用 root@kitploit: 进入项目文件夹 cd Apache-CVE-2021-41773 验证 compose 语法 docker compose config 启动实验室 docker compose up -d --build...

POC-CVE-2021-41773

POC-CVE-2021-41773 这是一个针对存在CVE-2021-41773漏洞的Apache HTTPd（2.4.49）的简单脚本。 使用方法： 检查单个IP 从文件检查...

CVE-2021-41773

CVE-2021-41773 CVE-2021-41773 根据美国国家漏洞数据库（NVD）CVE-2021-41773，Apache HTTP Server 2.4.49 容易受到路径遍历和远程代码执行攻击。 路径遍历 路径遍历漏洞是由于为路径规范化（即从URL路径中移除不需要或危险的部分）而添加的新代码更改引入的，但它在检测编码路径遍历字符“点点斜杠（../）”的不同技术方面存在不足。...

Solr-SSRF

Solr-SSRF Apache Solr SSRF Use - Apache Solr SSRF漏洞 CVE-2021-27905 - Options: root@kitploit: -h or --help : 方法说明 -u or --url : 站点URL地址 -d or --dnslog : DnsLog eg python3 CVE-2021-27905.py -u URL -d dnslog...

CVE-2024-38856-Apache-OFBiz

CVE-2024-38856 — Apache OFBiz（仓库文档） 仓库目的： 提供关于 CVE-2024-38856（Apache OFBiz 错误授权 / 预认证 RCE）的信息性文档。 本仓库不 包含武器化漏洞利用代码。它仅用于防御性研究、补丁指导、检测和安全实验室测试。 概述 CVE-2024-38856 是 Apache OFBiz 中的一个错误授权漏洞，可能允许未经身份验证访问某些端点，并且在特定条件下，能够执行屏幕渲染代码，从而导致在受影响系统上远程执行代码。该问题已在 Apache OFBiz 18.12.15 中修复；直到 18.12.14 的早期版本均受影响。...

CVE-2019-17564

CVE-2019-17564 CVE-2019-17564 : Apache Dubbo 反序列化远程代码执行...

CVE-2017-9805

CVE-2017-9805：Apache Struts 2 S2-052 RCE 分析 该仓库包含针对 Apache Struts 2 S2-052 中 XStream 反序列化 漏洞的技术细节和概念验证 PoC。 📌 漏洞信息 CVE 编号： CVE-2017-9805 漏洞类型： 远程代码执行 RCE 风险等级： 高危 9.8/10 案例分析： 哈佛大学 - OTD http://otd.harvard.edu/contact-us/ 🔍 技术概述 此漏洞源于 Apache Struts REST 插件在处理 XML 数据时不安全地使用了 XStream 库。攻击者可通过发送特制 X...

CVE-2021-44228-Log4j-PoC-RCE

Apache Log4j CVE-2021-44228 GK7 PoC 步骤 1. 编译 Log4jRCE.java 并将 .class 文件移动到 Web 服务器（例如：本地 PHP） 1. cd src/main/java 2. javac Log4jRCE.java 3. 将 .class 文件移动到 Web 服务器或本地启动一个 PHP，例如：php -S 127.0.0.1:8888 2. 启动 LDAP 服务器 1. git clone [email protected]:Grupo-Kapa-7/marshalsec.git 2. cd marshalsec 3...

Log4j-_Vulnerability

Web 存在 CVE-2021-44228 漏洞 此 Web 应用程序容易受到 CVE-2021-44228 的攻击，这是 Apache Log4j 2 中的一个关键安全漏洞，称为 Log4Shell。该漏洞允许未经身份验证的攻击者通过发送被日志系统记录的特定输入，远程执行恶意代码，从而导致对服务器的完全控制。...

CVE-2021-41773

masscve-2021-41773 批量 CVE-2021-41773 截图 使用方法 python3 -m pip install requests pyyhon3 cve-2021-41773.py urlist.txt pool 注意 结果将自动保存在 vuln.txt 中 你可以在 https://github.com/justakazh/masscve-2021-41773/blob/4579bdbbda666b47b40116518d3fc5729574a2f8/cve-2021-41773.pyL49 添加一个通用目录 参考链接...