65036 matches found
CVE-2021-44228-Apache-Log4j-Rce
CVE-2021-44228Execução Remota de Código Apache Log4j） todas as versões log4j-core =2.0-beta9 e Não confie na versão atual do Java para salvá-lo. Atualize o Log4 ou remova a consulta JNDI. Desabilite a expansão parece uma ideia muito ruim de qualquer maneira. Bypass rc1...
CVE-2021-44228
🛡️ CVE-2021-44228: Análise do Log4Shell - A Vulnerabilidade que Revolucionou a Segurança Java Impacto Crítico CVSS 10.0 | Descoberta em 2021, esta falha no Apache Log4j permite execução remota de código RCE e afeta milhões de sistemas globalmente. Ainda hoje, é um lembrete chave para a...
kics
!checkmarxhttps://img.shields.io/endpoint?url=https://pgp36n22ol.execute-api.eu-west-1.amazonaws.com/dev/cxflowcache-results%3Fstyle=plastic&logoWidth=20&logo=data:image/png;base64,iVBORw0KGgoAAAANSUhEUgAAACAAAAAgCAYAAABzenr0AAAACXBIWXMAAA7EAAAOxAGVKw4bAAADbklEQVRYhc2XTWidRRSGn3MJl1AkZFFcFCkFIYKC...
CVE-2020-17530
CVE-2020-17530 s2-061 poc:...
CVE-2021-25646-exp
CVE-2021-25646-exp Tool zur Erkennung und Ausnutzung der Remote-Codeausführung-Schwachstelle in Apache Druid CVE-2021-25646 Geben Sie eine Domain oder IP:Port ein, um eine Schwachstellenprüfung durchzuführen Für Ziele, bei denen eine Schwachstelle erkannt wurde, kann eine Befehlsausführung...
Text4Shell-Scanner
Scanner für CVE-2022-42889 Text4Shell Beschreibung Dies ist ein Scanner für die Schwachstelle CVE-2022-42889 Text4Shell Verwendung Schritt 1. Laden Sie die JAR-Datei herunter JAR-Datei befindet sich unter preparedJar/text4shell-scanner.jar 2. Überprüfen Sie die Java-Version auf Ihrem System 3...
CVE-2019-0232
استغلال CVE-2019-0232 تنفيذ التعليمات البرمجية عن بُعد RCE في CGI Servlet – Apache Tomcat على Windows المرجع : https://wwws.nightwatchcybersecurity.com/2019/04/30/remote-code-execution-rce-in-cgi-servlet-apache-tomcat-on-windows-cve-2019-0232/ root@kitploit: Apache Tomcat has a vulnerability in t...
shiro-cve-2020-17523
Apache Shiro: analisi del bypass dell'autenticazione con due tecniche CVE-2020-17523 0x01 Descrizione della vulnerabilità Apache Shiro è un framework di sicurezza Java potente e facile da usare, che si occupa di autenticazione, autorizzazione, password e gestione delle sessioni. Con l'API di faci...
CVE-2022-24706
CVE-2022-24706 Contributori Scuola White Hat 4a generazione, classe 39 금정현@junghyeonkum Vulnerabilità di esecuzione remota di comandi Erlang Distribution di CouchDB CVE-2022-24706 Riepilogo Apache CouchDB è un database NoSQL open-source orientato ai documenti Document-Oriented implementato in...
CVE-2017-5638
CVE-2017-5638 Questo script ha lo scopo di validare la vulnerabilità Apache Struts 2 CVE-2017-5638, nota come Struts-Shock. È completamente innocuo in quanto non inietta alcun payload malevolo, ma solo un'intestazione HTTP denominata 'STRUTS2-VALIDATION' per poter validare se è vulnerabile. Grazi...
struts-pwn
struts-pwn Un exploit per Apache Struts CVE-2017-5638 Utilizzo Testare un singolo URL. python struts-pwn.py --url 'http://example.com/struts2-showcase/index.action' -c 'id' Testare un elenco di URL. python struts-pwn.py --list 'urls.txt' -c 'id' Verificare se la vulnerabilità esiste per un singol...
apache__myfaces_CVE-2011-4367_2-0-11
Implementazione Apache delle specifiche JavaServer Faces JSF e Jakarta Faces Rami main Implementazione Jakarta Faces 5.0 4.1.x Implementazione Jakarta Faces 4.1 4.0.x...
apache__incubator-dubbo_CVE-2021-30181_2-6-8
Apache Dubbo-Projekt Apache Dubbo ist ein leistungsstarkes und benutzerfreundliches Web- und RPC-Framework. Es unterstützt mehrere Sprachimplementierungen wie Java, Go, Python, PHP, Erlang, Rust und Node.js/Web. Dubbo bietet Lösungen für Kommunikation, Service-Discovery, Traffic-Management,...
apache__camel_CVE-2018-8041_2-20-3
Apache Camel Apache Camel è un framework di integrazione Open Source che ti consente di integrare rapidamente e facilmente vari sistemi che consumano o producono dati. Introduzione Camel ti permette di definire regole di routing e mediazione in una varietà di linguaggi specifici del dominio DSL,...
Log4Shell-CVE-2021-44228-
Log4Shell CVE-2021-44228 - Analisi del Rapporto SOC Panoramica Questo repository contiene un'analisi completa del Security Operations Center SOC di Log4Shell CVE-2021-44228 , una delle vulnerabilità più critiche scoperte nel 2021. La vulnerabilità interessa la libreria di logging Apache Log4j e...
CVE-2021-41773
CVE-2021-41773 — Exploitation de contournement de chemin et RCE Apache Writeup de la salle TryHackMe « Modern Web Stacks » , axée sur l'exploitation de CVE-2021-41773 , une vulnérabilité de contournement de chemin dans Apache HTTP Server 2.4.49 qui conduit à une exécution de code à distance lorsq...
CVE-2021-41773
CVE-2021-41773 Questa è una semplice POC per la vulnerabilità di Path Traversal di Apache Versioni vulnerabili: Apache/2.4.49 Apache/2.4.50 con modcgi disabilitato...
ghostcat-verification
Verificação do Ghostcat CVE-2020-1938 Resumo Um novo exploit chamado Ghostcat foi encontrado CVE-2020-1938, veja os artigos no snyk e tenable para detalhes e análise do exploit em si. No meu caso, queria verificar quais servidores Tomcat são exploráveis e, se sim, como isso se manifesta. Portanto...