CVE-2019-0232

CVE-2019-0232 — Apache Tomcat CGI Servlet RCE PoC educativo solo per CTF autorizzati / penetration testing. Eseguirlo su sistemi di cui non si è proprietari o per cui non si ha esplicita autorizzazione scritta è illegale. Panoramica della vulnerabilità CVE-2019-0232 è una vulnerabilità di Remote...

CVE-2023-49070

CVE-2023-49070 RCE pre-autenticazione in Apache Ofbiz!! Guarda il video POC: https://youtu.be/gDzYb6YvBSQ...

Exploit_CVE-2019-17558-RCE

ExploitCVE-2019-17558-RCE Iniezione Apache Solr 1.4 per ottenere una shell per codificare url, postrequest, getrequest...

Dubbo-CVE-2020-1948

Ambiente de Teste para Apache Dubbo CVE-2020-1948 Introdução Quando essa vulnerabilidade foi descoberta, para verificar seu impacto, procuramos na internet muitos exemplos compilados por outras pessoas e descobrimos que nenhum conseguia validar a vulnerabilidade com sucesso. Por isso, criamos o...

CVE-2021-37580

CVE-2021-37580 Apache ShenYu: bypass dell'autenticazione dell'amministratore...

cve-2019-0227

cve-2019-0227 Vulnerabilità di esecuzione remota di codice in Apache Axis 1.4 È necessario impostare un listener msf sulla macchina locale e modificare le righe 24-30 del codice. ＃您需要更改这些变量以匹配您的配置 myip = “ 192.168.0.117 ” ＃IP della vostra macchina target = “ 192.168.0.102 ” ＃IP target 网关= “...

ShiroScan

ShiroScan Shiro=1.2.4 deserializzazione, strumento di rilevamento con un clic root@kitploit: Modifiche: 1. Aggiunti 4 nuovi moduli di catene di exploit CommonsCollections7-10, con un aumento previsto del 30% del tasso di successo. Già impacchettato nel nuovo jar di ysoserial, non sostituirlo...

CVE-2024-52318

CVE-2024-52318 🚨🚨CVE-2024-52318 - Vulnerabilità XSS in JSP Generate in Apache Tomcat🚨🚨 Panoramica CVE-2024-52318 è una vulnerabilità di cross-site scripting XSS in Apache Tomcat, che deriva dal rilascio improprio di risorse nelle JavaServer Pages JSP generate. Questo problema, introdotto da un...

CVE-2021-3754

CVE-2021-3754 Questo repository documenta i dettagli della vulnerabilità e l'exploit per CVE-2021-3754 scoperta e segnalata da me il 21 agosto 2021. Metriche CWE-20: Validazione dell'input impropria CVSS: 5.3 MEDIO Descrizione È stata trovata una falla in Apache Keycloak e Redhat SSO dove un uten...

CVE-2025-24813

Apache Tomcat Nicht authentifizierte RCE - CVE-2025-24813 Dieses Repository bietet eine Anleitung und eine Testumgebung zur Bewertung der CVE-2025-24813 -Sicherheitslücke. Details Betroffene Versionen: Apache Tomcat 11.0.0-M1 bis 11.0.2 Apache Tomcat 10.1.0-M1 bis 10.1.34 Apache Tomcat 9.0.0.M1 b...

CVE-2023-50164Analysis-

CVE-2023-50164: Verwundbare Apache Struts Anwendung Eine kritische Sicherheitslücke, identifiziert als CVE-2023-50164 CVE: 9.8, wurde in Apache Struts gefunden. Sie ermöglicht Angreifern, Datei-Upload-Parameter zu manipulieren, was potenziell zu unbefugtem Pfad-Traversal und Remote-Code-Ausführun...

CVE-2023-34468

CVE-2023-34468 — Apache NiFi ExecuteSQL H2 RUNSCRIPT PoC RCE Breve PoC in Python per abusare di un processore Apache NiFi ExecuteSQL modificabile con un payload H2 RUNSCRIPT per innescare l'esecuzione remota di comandi tramite una reverse shell Bash. Solo per test autorizzati e finalità di ricerc...

apache_druid_CVE-2021-36749

apachedruidCVE-2021-36749 CVE-2021-36749 Docker Riproduzione della vulnerabilità Importa l'immagine Docker: docker import apachedruid.tar apache:1 Avvia Docker: docker run -id --name apachedruid -p 8081:8081 -p 8082:8082 -p 8083:8083 -p 8888:8888 -p 8091:8091 -p 2181:2181 IDimmagine /bin/bash Ent...

CVE-2026-49365

CVE-2026-49365 — Divulgazione dello stack-trace di muteException in camel-netty-http / camel-undertow Reproducer proof-of-concept eseguibili per la stessa vulnerabilità Apache Camel, uno per runtime:...

unomi_exploit

Haftungsausschluss Die hier bereitgestellten Methoden zur Schwachstellenerkennung, Dateien und andere Inhalte sind ausschließlich für Sicherheitsexperten bestimmt, die über eine rechtliche Genehmigung verfügen, und dienen dazu, die Sicherheit von autorisierten Servern zu testen. Sicherheitsexpert...

Unomi-CVE-2020-13942

CVE-2020-13942 Script per esecuzione di codice remoto Apache Unomi Introduzione alla vulnerabilità Apache Unomi è una piattaforma dati open source in Java, un server Java progettato per gestire i dati di clienti, potenziali clienti e visitatori, e aiutare a personalizzare l'esperienza del cliente...

Java-Compressed-file-security

Java-Compressed-file-security java web Sicherheitslücke bei komprimierten Dateien Testumgebung: root@kitploit: Windows For Apache Tomcat/8.5.16 0x01 Erstellen einer bösartigen ZIP-Datei mit Directory Traversal Code: root@kitploit: coding=utf-8 import zipfile import sys if name == "main": try: wit...

Event-ID-217-Rule-Name-SOC254-Apache-OFBiz-Auth-Bypass-and-Code-Injection-0Day-CVE-2023-51467-

Questo repository non contiene un README...

Log4Shell-Vulnerability-Replication

CVE-2021-44228 Log4Shell Registrazione completa della riproduzione della vulnerabilità Questo registro si basa sul campo di tiro Apache Solr 8.11.0 fornito da Vulhub, riproduce completamente la vulnerabilità di injection JNDI di Log4j2 e verifica con successo l'esistenza della vulnerabilità trami...

Log4Shell-vulnerability-CVE-2021-44228-

Detecção de Ameaças Log4Shell CVE-2021-44228 Visão Geral Este repositório fornece uma análise aprofundada e a implementação de um Sistema de Detecção de Ameaças Log4Shell CVE-2021-44228 baseado em Aprendizado de Máquina. Inclui: Entendendo o Log4Shell : O que é e por que é perigoso Coleta de...