log4shell_ioc_ips

j4shelliocips Großer Dump von bekannten bösartigen log4j/log4shell-IP-Adressen, eindeutig und sortiert wird einmal pro Stunde aktualisiert, nur wenn Änderungen vorgenommen wurden! CVE-2021-44228 Viel Erfolg bei der Jagd Haftungsausschluss Dieses Skript parst viele Quellen, daher enthält diese Lis...

CVE-2022-29885

CVE-2022-29885 di 1vere$k Exploit DoS di Apache Tomcat CVE-2022-29885. Denial of Service in EncryptInterceptor Cluster Tomcat. La macchina target deve avviare il Cluster Nio Receiver. L'invio di un pacchetto TCP speciale causerà un Denial of Service al target. Indipendentemente dall'uso di...

CVE-2026-65182 Apache Tomcat: Bypass longest prefix security constraint

Improper Access Control, Incorrect Authorization vulnerability in Apache Tomcat leads to security constraint bypass if a constraint for a longer path is specified before a more restrictive constraint for a shorter sub-path. This issue affects Apache Tomcat: from 11.0.0-M1 through 11.0.24, from...

CVE-2026-65182

Improper Access Control, Incorrect Authorization vulnerability in Apache Tomcat leads to security constraint bypass if a constraint for a longer path is specified before a more restrictive constraint for a shorter sub-path. This issue affects Apache Tomcat: from 11.0.0-M1 through 11.0.24, from...

community-scripts

Scripts da Comunidade Uma coleção de scripts ZAP fornecidos pela comunidade, ou seja, vocês : A maneira mais fácil de usar este repositório no ZAP é instalar o complemento 'Community Scripts' do ZAP Marketplace. !CAUTION Embora revisemos todos os scripts para garantir que não façam nada obviament...

CVE-2022-39197

CVE-2022-39197 RCE POC Utilizzo Prepara il payload 1. Modifica Line 19 con il tuo payload in EvilJar/src/main/java/Exploit.java 2. Compila usando jar mvn clean compile assembly:single 3. Sposta il file EvilJar-1.0-jar-with-dependencies.jar dalla cartella EvilJar/target/ alla cartella serve/ 4...

CVE-2020-1938_Ghostcat-PoC

CVE-2020-1938Ghostcat-PoC - CVE-2020-1938 Uma poderosa ferramenta de exploração em Python para a vulnerabilidade Apache Tomcat AJP Ghostcat CVE-2020-1938, com funcionalidades avançadas para testes de penetração e pesquisa de segurança. 🔍 Visão Geral A vulnerabilidade Ghostcat CVE-2020-1938 permit...

secureCodeBox

OWASP secureCodeBox...

Log4j_CVE-2021-45046

Log4j 2.15.0 Escalation dei privilegi -- CVE-2021-45046 Attacco Descrizione È stato riscontrato che la correzione per affrontare CVE-2021-44228 in Apache Log4j 2.15.0 era incompleta in determinate configurazioni non predefinite. Ciò potrebbe consentire agli aggressori con controllo sui dati di...

Struts-Apache-ExploitPack

Struts-Apache-ExploitPack ये कुछ स्क्रिप्ट हैं जिनका उपयोग आप Apache Struts भेद्यता CVE-2017-5638 का पता लगाने और उसका शोषण करने के लिए कर सकते हैं। MassScanner और Exploiter उपलब्ध हैं, आप URL की सूची को मास स्कैन करने के लिए स्कैनर का उपयोग कर सकते हैं और फिर Exploiter द्वारा उनका शोषण कर सकते...

CVE-2021-27850_POC

Exploit CVE-2021-27850 Panoramica CVE-2021-27850 è una vulnerabilità critica di esecuzione di codice remoto non autenticata trovata in tutte le versioni recenti di Apache Tapestry. Scaricando il file AppModule.class possiamo ottenere la chiave segreta HMAC utilizzata per firmare tutti gli oggetti...

apache-struts2-CVE-2017-5638

apache-struts2-CVE-2017-5638 Applicazione demo e exploit Esempio di app Apache Struts2 Struts2-showcase: https://mvnrepository.com/artifact/org.apache.struts/struts2-showcase/2.3.12 Riferimento exploit: https://github.com/rapid7/metasploit-framework/issues/8064...

CVE-2018-11759

CVE-2018-11759 Prova di concetto Descrizione Il codice specifico del server web Apache httpd che normalizzava il percorso richiesto prima di confrontarlo con la mappa URI-worker nel connettore Apache Tomcat JK modjk dalla versione 1.2.0 alla 1.2.44 non gestiva correttamente alcuni casi limite. Se...

CVE-2021-41773

Apache HTTP Server 2.4.49 - Path Traversal e RCE CVE-2021-41773 Un sofisticato proof-of-concept PoC basato su Python per CVE-2021-41773. Questo strumento automatizza il processo di test dei server Apache 2.4.49 per vulnerabilità di path traversal e remote code execution RCE. ⚠️ Disclaimer Legale...

PoC-CVE-2021-41773

CVE-2021-41773 PoC Prova di concetto per verificare se gli host sono vulnerabili a CVE-2021-41773. Descrizione https://vulners.com/cve/CVE-2021-41773 È stato trovato un difetto in una modifica apportata alla normalizzazione dei percorsi in Apache HTTP Server 2.4.49-2.4.50. Un attaccante potrebbe...

CVE-2021-41773

CVE-2021-41773 Path-Traversal- und Datei-Offenlegungs-Schwachstelle in Apache HTTP Server 2.4.49 Verwendung root@kitploit: python3 apache2-4-49.py -h python3 apache2-4-49.py --check --single example.com Referenzen...

CVE-2022-42899

CVE-2022-42899 Apache Common Text de la version 1.5 à 1.9 présente une vulnérabilité d'exécution de code à distance CVE-2022-42899. root@kitploit: final StringSubstitutor interpolator = StringSubstitutor.createInterpolator;...

Solr-GRAB

Solr-GRAB Stehlen Sie Apache Solr-Instanz-Abfragen mit oder ohne Benutzername und Passwort. HAFTUNGSAUSSCHLUSS : Dieses Projekt sollte nur für autorisierte Tests und Bildungszwecke verwendet werden. Herunterladen root@kitploit: git clone https://github.com/GnosticPlayers/Solr-GRAB Verwendung Sie...

CVE-2020-9496

CVE-2020-9496 - RCE चूंकि webtools में 2 xmlrpc से संबंधित अनुरोध xmlrpc और ping प्रमाणीकरण का उपयोग नहीं कर रहे हैं, वे असुरक्षित deserialization के लिए संवेदनशील हैं। यह मुद्दा GitHub Security Lab टीम के Alvaro Munoz [email protected] द्वारा सुरक्षा टीम को रिपोर्ट किया गया था। यह भेद्यता...

tomcatWarDeployer

tomcatWarDeployer Strumento di penetration testing per il deploy automatico di WAR su Apache Tomcat e compromissione. Cos'è? Questo è uno strumento di penetration testing progettato per sfruttare le credenziali di Apache Tomcat al fine di generare e distribuire automaticamente una backdoor JSP,...