CVE-2022-47966-Scan

Scanner CVE-2022-47966 Informazioni CVE-2022-47966 è una vulnerabilità critica di esecuzione remota di codice non autenticata che colpisce almeno 24 prodotti ManageEngine on-premise. La vulnerabilità si applica solo se SAML SSO è abilitato. Per alcuni prodotti si applica anche se SAML SSO è stato...

CVE-2021-44228

CVE-2021-44228 Apache Log4j è uno strumento di logging scritto in Java. Questo documento si concentra su cosa sono Log4j e la vulnerabilità log4shell, come funziona, come colpisce la vittima e come può essere mitigata. Scarica il PDF e divertiti !!! Saluti !!!...

CVE-2021-41773-PoC

CVE-2021-41773-PoC PoC per CVE-2021-41773 con docker a scopo dimostrativo Esecuzione Basta eseguire ./poc.sh. Assicurati di avere docker e docker-compose funzionanti root@kitploit: $ ./poc.sh Creating network "cve-2021-41773-pocdefault" with the default driver Creating cve-2021-41773-pocweb1...

Preproduce-CVE-2021-41773

Reproduktion von CVE 2021-41773 Path-Traversal- und Datei-Offenlegungs-Schwachstelle im Apache HTTP Server 2.4.49 CVE-2021-41773 POC root@kitploit: $ docker compose up Bestätigen der Funktion root@kitploit: $ curl -I http://localhost HTTP/1.1 200 OK Date: Wed, 06 Oct 2021 13:25:18 GMT Server:...

Preproduce-CVE-2019-0232

CVE-2019-0232 - Apache Tomcat CGI Servlet Esecuzione Remota di Codice Questo repository fornisce un ambiente di laboratorio basato su Docker per riprodurre la vulnerabilità CVE-2019-0232 in Apache Tomcat 9.0.17 su Windows. Panoramica della Vulnerabilità CVE-2019-0232 è una vulnerabilità di...

CVE-2021-25646

Apache Druid RCE title="druid" && title=="Apache Druid" POST /druid/indexer/v1/sampler?for=filter HTTP/1.1 Host: x.x.x.x:8888 Content-Length: 612 Accept: application/json, text/plain, / Origin: http://x.x.x.x:8888 User-Agent: Mozilla/5.0 Windows NT 10.0; WOW64 AppleWebKit/537.36 KHTML, like Gecko...

Nettacker

OWASP Nettacker...

sec-af

SEC-AF AgentField पर निर्मित AI-नेटिव सुरक्षा ऑडिटर आउटपुट • बेंचमार्क • यह कैसे काम करता है • तुलना • त्वरित आरंभ •...

SimplesApachePathTraversal

SimplesApachePathTraversal Simples Apache Path Traversal È uno strumento semplice per testare la vulnerabilità Apache Path Traversal https://blog.mrcl0wn.com/2021/10/uma-simples-tool-para-apache-path.html root@kitploit: Autor: MrCl0wn Blog: https://blog.mrcl0wn.com GitHub:...

CVE-2021-42013-EXPLOIT

🚨 CVE-2021-42013 - Apache 2.4.49 e 2.4.50 Esecuzione Remota di Codice 🚨 CVE-2021-42013 si basa sulla vulnerabilità precedentemente identificata, CVE-2021-41773. Nonostante gli sforzi del team di Apache per affrontare CVE-2021-41773 nella versione 2.4.50, indagini successive hanno rivelato che la...

tomcat-cve-2017-12617

Tomcat CVE-2017-12617 Exploit/PoC Apache Tomcat 9.0.1 Beta / 8.5.23 / 8.0.47 / 7.0.8 - Bypass del caricamento JSP / Esecuzione remota di codice per Python3 Ho apportato alcune modifiche allo script originale per renderlo compatibile con Python 3! Se ci sono problemi o difficoltà, sentiti libero d...

cve-2022-24112

Apache APISIX 2.12.1 Esecuzione di codice remoto e laboratorio Docker Facciamo il clone di questo repository usando gitclone, quindi possiamo navigare in apisix-docker/examples. In questo file docker-compose.yml, abbiamo già cambiato in image: apache/apisix:2.12.0-alpine, perché la vulnerabilità ...

apache-solr-log4j-CVE-2021-44228

Questo repository non contiene un README...

ApacheTomcatScanner

Uno script Python per scansionare le vulnerabilità dei server Apache Tomcat. Caratteristiche Worker multi-thread per cercare server Apache Tomcat. Accettate molteplici sorgenti di target: Recupero dell'elenco dei computer da un dominio Windows tramite una query LDAP per usarli come lista di targe...

CVE-2021-44228

अवलोकन इस रिपॉजिटरी में Apache Log4j 2 रिमोट कोड निष्पादन भेद्यता CVE-2021-44228 से संबंधित समझौते के संकेतकों IOC की हंटिंग को सुविधाजनक बनाने के लिए OpenIOC नियम शामिल हैं। ये नियम हंटिंग नियम माने जाते हैं और इस प्रकार पहचान की प्रभावशीलता संगठन के अनुसार भिन्न होगी। पर्यावरण-विशिष्ट ट्यूनिंग ...

heartbleed-bug

heartbleed-bug Dieses Repository beschreibt die Heartbleed-Sicherheitslücke CVE-2014-0160 und wie man sie reproduziert. Es sollte nur zu Testzwecken verwendet werden! Erklärung der Einrichtung Docker-Image und bee-box VM Neue Funktionen zum Heartbleed-Tool hinzufügen Tool zum Generieren von...

KillApachePy

Se segui le tendenze della sicurezza, probabilmente avrai sentito parlare dell'attacco DoS contro un gran numero di versioni di Apache tramite l'uso di un header Range appositamente creato CVE-2011-3192. Basandomi sul PoC originale killapache.pl ne ho realizzato una versione in Python più user...

CVE-2024-50379

CVE-2024-50379 CVE-2024-50379 هي ثغرة أمنية خطيرة تؤثر على Apache Tomcat، وتسمح للمهاجمين باستغلال الأخطاء في الإعدادات أو نقاط الضعف لتنفيذ التعليمات البرمجية عن بُعد RCE. عند استغلالها، يمكن أن تؤدي هذه الثغرة إلى السيطرة على الخادم، أو تسريب البيانات، أو تصعيد الامتيازات. الهدف من هذا المستودع...

POC-CVE-2021-41773

POC-CVE-2021-41773 No dia 5 de outubro de 2021, foi divulgado um CVE detalhando um ataque de path traversal no Apache HTTP Server v2.4.49. Atribuído o número CVE-2021-41773, foi lançado com a seguinte descrição: Foi encontrada uma falha numa alteração feita na normalização de caminhos no Apache...

PutScanner

🔍 PUT-Verzeichnisscanner Ein Penetrationstest-Tool, das beschreibbare Webverzeichnisse über die HTTP-PUT-Methode identifiziert, speziell entwickelt zur Erkennung von CVE-2025-24813 Arbitrary File Upload in Apache Tomcat. 📌 Funktionen Intelligente Protokollverwaltung : Automatische Erkennung von...