CVE-2025-31650

Apache Tomcat 10.1.39 - Negazione del servizio DoS Questo strumento esegue un flood di richieste HTTP/2 asincrone ad alto volume utilizzando header priority malformati per testare la stabilità dei server Apache Tomcat che eseguono versioni dalla 10.1.10 alla 10.1.39. ⚠️ Questo è esclusivamente a...

CVE-2021-42013-LAB

CVE-2021-42013-LAB Apache HTTP Server 2.4.50 - Laboratorio RCE exploit.sh :- https://github.com/jas9reet/CVE-2021-42013-LAB/blob/main/exploit.sh Utilizzo docker pull jas9reet/cve-2021-42013-lab docker run -dit -p 8088:80 jas9reet/cve-2021-42013-lab Accesso all'applicazione vulnerabile...

CVE-2025-27636-Practical-Lab

🛡️ CVE-2025-27636 — Praktisches Exploitation-Labor für Apache Camel 🔍 Übersicht CVE-2025-27636 ist eine kritische Remote-Codeausführung RCE -Schwachstelle in Apache Camel , insbesondere in der Komponente camel-exec. Sie beruht auf einem subtilen, aber gefährlichen Problem:...

CVE-2024-53677

Origine del POC https://y4tacker.github.io/2024/12/16/year/2024/12/Apache-Struts2-%E6%96%87%E4%BB%B6%E4%B8%8A%E4%BC%A0%E9%80%BB%E8%BE%91%E7%BB%95%E8%BF%87-CVE-2024-53677-S2-067/ Condizioni per la RCE 1. Nessuna restrizione sulle estensioni di file pericolosi 2. Al momento del caricamento, il nome...

ghostcat

Ghostcat - CVE-2020-1938 Exploit Liest Tomcat-Dateien über den AJP-Connector Port 8009 Verwendung: python3 ghostcat.py Datei """ Skript speichern cat ghostcat.py 'PYEOF' AQUÍ VA EL CÓDIGO COMPLETO DE ARRIBA PYEOF Berechtigungen erteilen und ausführen chmod +x ghostcat.py tomcat-users.xml lesen...

Apache-couchdb-CVE-2017-12635

Couchdb vertikaler Privilegienumgehungs-Bug CVE-2017-12635 Apache CouchDB ist eine Open-Source-Datenbank, die sich auf Benutzerfreundlichkeit und darauf konzentriert, eine „vollständig das Web umarmende Datenbank“ zu sein. Es ist eine NoSQL-Datenbank, die JSON als Speicherformat, JavaScript als...

CVE-2020-13942

CVE-2020-13942 Apache Unomi RCE pre-autenticazione Exploit di CVE-2020-13942 POST /context.json HTTP/1.1 Host: x.x.x.x User-Agent: Mozilla/5.0 Windows NT 10.0; WOW64 AppleWebKit/537.36 KHTML, like Gecko Chrome/72.0.3626.81 Safari/537.36 SE 2.X MetaSr 1.0 Content-Type: application/json...

CVE-2021-45232-RCE

CVE-2021-45232 CVE-2021-45232 Apache APISIX Dashboard API unberechtigter RCE Version: 2.10.1 Fofa: Titel="Apache APISIX Dashboard" PoC: root@kitploit: IP:PORT/apisix/admin/migrate/export...

Preproduce-CVE-2021-41773

Riproduzione di CVE 2021-41773 Vulnerabilità di path traversal e divulgazione di file in Apache HTTP Server 2.4.49 CVE-2021-41773 POC root@kitploit: $ docker compose up Conferma che funziona root@kitploit: $ curl -I http://localhost HTTP/1.1 200 OK Date: Wed, 06 Oct 2021 13:25:18 GMT Server:...

CVE-2020-1938-Exploitation

CVE-2020-1938 Sfruttamento Apache Tomcat: caricamento arbitrario di JSP che porta a RCE Descrizione CVE-2020-1938 è una vulnerabilità critica che colpisce Apache Tomcat dalla versione 9.0.0.M1 alla 9.0.0.30, dalla 8.5.0 alla 8.5.50 e dalla 7.0.0 alla 7.0.99 ⚠️ Questa è stata sfruttata in un lab di...

CVE-2021-44228-Apache-Log4j-Rce

Utilizzo: 1. Esecuzione di RMIServer 2. Esecuzione di Main...

CVE-2022-24112

Apache APISIX 2.12.x - Exploit di Esecuzione Remota di Codice RCE Questo script Python è una Proof-of-Concept PoC per una vulnerabilità di esecuzione remota di codice RCE in Apache APISIX versioni 2.12.0 e 2.12.1. La vulnerabilità risiede nell'uso improprio del campo Lua filterfunc all'interno...

CVE-2026-23918-Double-free-Apache-httpd-mod_http2

CVE-2026-23918 - Apache httpd modhttp2 PoC Questo repository contiene un'implementazione proof-of-concept scritta in Go per uno scenario di corruzione della memoria pre-autenticazione che affligge Apache httpd con modhttp2. Il codice in questo repository dimostra un approccio spray-and-trigger...

CVE-2024-53677

CVE-2024-53677 إثبات المفهوم لاستغلال CVE-2024-53677 - ثغرة اجتياز المسار في رفع الملفات في Apache Struts مما يؤدي إلى تنفيذ تعليمات برمجية عن بعد...

CVE-2024-53677-Exploitation

Sfruttamento di CVE-2024-53677 Apache Struts RCE tramite Caricamento File Descrizione CVE-2024-53677 è una vulnerabilità che impatta Apache Struts dalla versione 2.0.0 fino alla 6.4.0. ⚠️ Questa è stata sfruttata in un laboratorio Hack The Box. La logica di caricamento file in Apache Struts è...

CVE-2021-44228-Apache-Log4j-Rce

CVE-2021-44228Apache Log4j Exécution de code à distance） toutes les versions de log4j-core =2.0-beta9 et Ne comptez pas sur une version récente de Java pour vous sauver. Mettez à jour Log4j ou supprimez la recherche JNDI. Désactivez l'expansion cela semble de toute façon une très mauvaise idée...

CVE-2025-24813

CVE-2025-24813 - Apache Tomcat 원격 코드 실행 익스플로잇 이는 CVE-2025-24813 에 대한 개념 증명PoC 익스플로잇입니다. Apache Tomcat9.0.80–9.0.83, 10.1.0–10.1.17의 취약점으로, 세션 역직렬화를 통해 원격 코드 실행RCE이 가능합니다. 이 익스플로잇은 부분 PUT 요청과 PersistentManager 세션 저장 메커니즘을 악용하여 코드 실행을 달성합니다. Description Apache Tomcat은 불완전한 파일 업로드를 잘못 처리합니다. 공격자는...

CVE-2022-42889

CVE-2022-42889 Testanwendung Dieses Repository enthält eine einfache Anwendung, die Apache Commons Text 1.10 verwendet und für CVE-2022-42889 anfällig ist. Ausführen der Anwendung Ersetzen Sie den nc-Befehl in DemoApplication.java durch Ihre Host-IP-Adresse. Lauschen mit netcat: root@kitploit: $ ...

CVE-2018-11776-Python-PoC

CVE-2018-11776-Python-PoC hook-s3c github.com/hook-s3c, @hooks3c su twitter Test funzionante in Python e PoC per CVE-2018-11776, originariamente apparso su; https://github.com/hook-s3c/CVE-2018-11776-Python-PoC Cosa sta succedendo? Man Yue Mo di Semmle ha divulgato una vulnerabilità RCE in Struts...

CVE-2022-46364---Apache-CXF-XOP-Include-LFI-PoC

Apache CXF XOP Include LFI CVE-2022-46364 Übersicht Dieses Repository enthält einen Proof-of-Concept PoC-Exploit für CVE-2022-46364 , eine Local File Inclusion LFI-Sicherheitslücke in Apache CXF. Die Sicherheitslücke entsteht durch unsachgemäße Handhabung von XOP XML-binary Optimized Packaging...