CVE-2024-32113-Exploit

CVE-2024-32113 Exploit Apache-OFBiz-Exploit: Path Traversal zu RCE. Beschreibung CVE-2024-32113 ist eine Path-Traversal-Schwachstelle, die in Apache OFBiz zu Remote Code Execution RCE führt. Schwachstelle : Schwachstelle durch unzureichende Begrenzung eines Pfadnamens auf ein eingeschränktes...

ShiroScan

ShiroScan Shiro=1.2.4 deserializzazione, strumento di rilevamento con un clic root@kitploit: Modifiche: 1. Aggiunti 4 nuovi moduli di catene di exploit CommonsCollections7-10, con un aumento previsto del 30% del tasso di successo. Già impacchettato nel nuovo jar di ysoserial, non sostituirlo...

CVE-2024-52318

CVE-2024-52318 🚨🚨CVE-2024-52318 - Vulnerabilità XSS in JSP Generate in Apache Tomcat🚨🚨 Panoramica CVE-2024-52318 è una vulnerabilità di cross-site scripting XSS in Apache Tomcat, che deriva dal rilascio improprio di risorse nelle JavaServer Pages JSP generate. Questo problema, introdotto da un...

text4shell-exploit

Text4shell-Exploit Dies ist ein Proof of Concept, der die Schwachstelle in Apache Commons Text CVE-2022-42889 ausnutzt. Verwundbare Versionen : 1.5.0 bis ausschließlich 1.10.0 Auswirkungen Eine erfolgreiche Ausnutzung dieser Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer,...

CVE-2022-42889

CVE-2022-42889-POC Eine einfache Demo-Anwendung, die zeigt, wie die Schwachstelle CVE-2022-42889 ausgenutzt werden kann. Nutzt OOB-Dienste Out of Band, um dns- und url-Präfixe zu demonstrieren. JavaDocs für die commons-text-Interpolation commons-text JavaDocs Beispiel-Interpolationen...

exploit-apache2-cve-2021-41773

Exploit per Apache2 Exploit per la vulnerabilità di path traversal in Apache. Versione: 2.4.49 CVE: CVE-2021-41773 Scarica l'immagine docker root@kitploit: docker pull httpd:2.4.49-alpine Configura Apache In /usr/local/apache2/conf/httpd.conf sostituisci queste voci root@kitploit: AllowOverride...

cve-2021-41773-nse

cve-2021-41773-nse Di George Labrin @creadpag N|Solid Controlla se il server è vulnerabile ad Apache 2.4.49 CVE-2021-41773. POC Apri il tuo terminale preferito ed esegui questi comandi. Prima scheda: root@kitploit: mv cve-2021-41773.nse /usr/share/nmap/scripts/ Seconda scheda: root@kitploit: sudo...

CVE-2021-41773

Angreifbare Docker-Images für CVE-2021-41773 Apache-Pfad-Traversal Diese Schwachstelle gilt nur für Version 2.4.49, die bestimmte nicht-standardmäßige Konfigurationen haben. In bestimmten Situationen kann dies entweder zu Dateiauslese oder Codeausführung führen...

CVE-2023-50164Analysis-

CVE-2023-50164: Verwundbare Apache Struts Anwendung Eine kritische Sicherheitslücke, identifiziert als CVE-2023-50164 CVE: 9.8, wurde in Apache Struts gefunden. Sie ermöglicht Angreifern, Datei-Upload-Parameter zu manipulieren, was potenziell zu unbefugtem Pfad-Traversal und Remote-Code-Ausführun...

Log4Shell-Vulnerability-Replication

CVE-2021-44228 Log4Shell Registrazione completa della riproduzione della vulnerabilità Questo registro si basa sul campo di tiro Apache Solr 8.11.0 fornito da Vulhub, riproduce completamente la vulnerabilità di injection JNDI di Log4j2 e verifica con successo l'esistenza della vulnerabilità trami...

CVE-2021-44228-Log4Shell-

CVE-2021-44228-Log4Shell- Test di penetrazione 1. Creare un server LDAP dannoso usando Marshalsec !/bin/bash Script: startldapserver.sh Yêu cầu: Cài đặt Java và Marshalsec https://github.com/mbechler/marshalsec LDAPPORT="1389" HTTPPORT="8000" ATTACKERIP="192.168.0.101" REVERSEPORT="5555" echo "+...

apachedos

Questo strumento sfrutta CVE-2016-8740 per crashare i server che eseguono Apache HTTPD 2.4.17 - 2.4.23 con supporto HTTP2. Causa il crash di questi server costringendoli ad allocare quantità insanamente grandi di RAM, rendendo il computer inutilizzabile. Può essere scaricato qui dovrai eseguirlo...

Apache-HTTP-Server-2.4.50-RCE

Apache-HTTP-Server-2.4.50-RCE Questo strumento è progettato per testare i server Apache per la vulnerabilità CVE-2021-41773 / CVE-2021-42013. È pensato solo per scopi educativi e deve essere utilizzato responsabilmente su sistemi per cui si ha esplicita autorizzazione al test. Installazione: Clon...

Apache-spark-CVE-2022-33891

Apache-spark-CVE-2022-33891 Apache Spark RCE - CVE-2022-33891 PoC Seguici Vulnmachines Platform YouTube Twitter...

CVE-2026-49099

CVE-2026-49099 — camel-salesforce sObjectQuery Header Injection Runnable proof-of-concept reproducers for the same Apache Camel vulnerability, one per runtime:...

CVE-2023-50164-PoC

CVE-2023-50164 PoC This repository is a proof of concept PoC of the CVE-2023-50164 vulnerability. 1. About CVE-2023-50164 CVE-2023-50164 is a file path traversal vulnerability that occurs in Apache Struts web application. An attacker could exploit this vulnerability to upload malicious file...

Flink-CVE-2020-17518-getshell

Flink-CVE-2020-17518-getshell Apache Flink CVE-2020-17518 का उपयोग करके getshell करें देखें: https://blog.rakjong.com/2021/01/10/flink-cve-2020-17518-getshell/...

OFBiz-Attack

OFBiz-Attack Uno strumento per l'attacco alle vulnerabilità CVE-2023-49070/CVE-2023-51467 Ambiente di test vulhub/ofbiz:18.12.09 Utilizzo Avvio root@kitploit: java -jar OFBiz-Attack.jar Ci sono tre moduli, rispettivamente: Rilevamento vulnerabilità È sufficiente inserire solo l'URL di destinazion...

CVE-2021-44228

CVE-2021-44228 PoC Log4Shell ⚠️ अस्वीकरण: यह उपकरण केवल शैक्षिक उद्देश्यों, सुरक्षा अनुसंधान और नियंत्रित परीक्षण वातावरण के लिए है। बिना स्पष्ट अनुमति के सिस्टम के खिलाफ इसका उपयोग करना अवैध है और पूरी तरह से उपयोगकर्ता की जिम्मेदारी है। 📌 विवरण इस परियोजना में Apache Log4j2 CVE-2021-44228 भेद्यत...

CVE-2021-44228-DFIR-Notes

CVE-2021-44228 DFIR-Notes घर जाते समय मुझे log4shell कमजोरी के बारे में पहले संदेश मिलने शुरू हुए। Apache Log4j 2 उपयोगिता के कई संस्करणों को प्रभावित करने वाली एक उच्च गंभीरता वाली कमजोरी CVE-2021-44228 9 दिसंबर, 2021 को प्रोजेक्ट के GitHub के माध्यम से सार्वजनिक रूप से प्रकाशित की गई थी। यह...