CVE-2021-41773

Riproduzione di CVE-2021-41773 https://www.tenable.com/blog/cve-2021-41773-path-traversal-zero-day-in-apache-http-server-exploited Vulnerabilità esclusiva di Apache v2.4.49. Nelle versioni precedenti non esisteva la funzione apnormalizepath, introdotta proprio nella v2.4.49. È stata questa funzio...

CVE-2021-41773

CVE-2021-41773 Path Traversal para Apache 2.4.49 Base afetada hora: 22:49 06/10/2021 Uso root@kitploit: IP python3 CVE-2021-41773.py -i 10.10.10.10 -s List of ips python3 CVE-2021-41773.py -l /home/ac1d/Documents/code/python/CVE-2021-41773/ips.txt -s Captura de tela...

CVE-2021-41773

CVE-2021-41773 Questa è la mia prima volta che cerco di creare un exploit per qualcosa, quindi... siate gentili 😁 root@kitploit: Exploit Title: Apache HTTP Server 2.4.49 Path Traversal Author: 0xRar , 0xrar.net CVE: CVE-2021-41773 Version: Apache 2.4.49 Not Tested Yet Comando di aiuto:...

cve-2021-41773-source-code-analysis

Apache HTTP Server CVE-2021-41773 Quellcode-Analyse Ein Python-basiertes statisches Patch-Analyse-Tool zur Untersuchung der Grundursache und Behebung von CVE-2021-41773 Apache HTTP Server Path Traversal durch den Vergleich des verwundbaren Quellcodes von Apache HTTP Server 2.4.49 mit der gepatcht...

CVE-2023-34468

CVE-2023-34468 Exploit Panoramica Questo repository fornisce uno strumento di exploit basato su Python per CVE-2023-34468 , una vulnerabilità critica di esecuzione remota di codice CVSS 9.8 nelle versioni di Apache NiFi dalla 0.0.2 alla 1.21.0. Consente agli utenti autenticati di eseguire codice...

Apache-ShenYu-Admin-JWT-CVE-2021-37580-

Questo repository non contiene un README...

Apache-Superset-SECRET_KEY-CVE-2023-27524-

Apache-Superset-SECRETKEY-CVE-2023-27524-...

Dos-exploit-

Dos-exploit- CVE-2025-31650 Titolo Exploit: Apache Tomcat 10.1.39 - Denial of Service DOS Autore: Abdualhadi khalifa CVE: CVE-2025-31650 import httpx import asyncio import random import urllib.parse import sys import socket from colorama import init, Fore, Style init class TomcatKiller: def...

cve-2019-9978

cve-2019-9978 Questo è uno script che permette di sfruttare la vulnerabilità CVE-2019-9978 in modo semplice, pensato per l'uso in sfide Capture The Flag CTF o come proof of concept per penetration testing. Prerequisiti Python 3 Libreria Requests installare con pip install requests Utilizzo 1. Clo...

CVE-2026-46592

CVE-2026-46592 — Iniezione dell'header operationName in camel-cxf Reindirizzamento delle operazioni SOAP Reproducer proof-of-concept eseguibili per la stessa vulnerabilità Apache Camel, uno per runtime:...

CVE-2026-46726

CVE-2026-46726 — camel-vertx-websocket Iniezione di Header SSRF + Divulgazione di Segreti Riproduttori proof-of-concept eseguibili per la stessa vulnerabilità di Apache Camel, uno per runtime:...

CVE-2017-12615

CVE-2017-12615 Utilizzo: CVE-2017-12615.py http://targetip:port Quando gli operatori abilitano stupidamente il metodo PUT in web.xml su Apache Tomcat 7.0.0 - 7.0.79, questo EXP dovrebbe funzionare...

CVE-2023-40037

CVE-2023-40037: Validazione incompleta degli URL di connessione JDBC e JNDI in Apache NiFi Apache NiFi dalla versione 1.21.0 alla 1.23.0 supporta l'accesso JDBC e JNDI JMS in diversi Processor e Controller Services con una validazione degli URL di connessione che non fornisce una protezione...

cve-2023-30212

cve-2023-30212 PoC per CVE-2023-30212 usando Docker Costruzione dell'ambiente CVE-2023-30212 e rapporto PoC 📌 Panoramica Questo rapporto descrive la configurazione diretta di un ambiente web vulnerabile basato su Docker per la vulnerabilità CVE-2023-30212, non presente in Vulhub, e la dimostrazio...

CVE-2024-50379

CVE-2024-50379 Prova di Concetto PoC Questa repository contiene uno script di prova di concetto PoC per sfruttare CVE-2024-50379 , una vulnerabilità in Apache Tomcat. La vulnerabilità è una condizione di race condition Time-of-Check Time-of-Use TOCTOU che può portare all'esecuzione di codice remo...

CVE-2022-24112_POC

POC POC raccolti CVE-2022-24112 Per l'ambiente del campo di tiro 春秋云境:CVE-2022-24112, ho modificato due POC, modificando leggermente i POC dei due autori M4xSec e twseptian per adattarli al campo di tiro 春秋云境: 春秋云境:CVE-2022-24112: Apache Apisix è un gateway API cloud-native per microservizi della...

cve-2022-31813

CVE-2022-31813 Schwachstellenprüfer Autor : Derek Odiorne GitHub : @dodiorne Version : 1.2 Letzte Aktualisierung : 21. Mai 2025 MITRE ATT &CK Technik: T1190 – Exploit Public-Facing Application 🧠 Beschreibung Dieses Tool ist ein Black-Box-Schwachstellenscanner zur Erkennung von CVE-2022-31813 ,...

CVE-2025-24813

Descrizione Questo repository fornisce l'ambiente per la riproduzione della recente RCE CVE-2025-24813 su Tomcat. Solo per scopi di studio e ricerca! Condizioni di sfruttamento L'applicazione ha abilitato la funzione di scrittura di DefaultServlet, disabilitata per impostazione predefinita...

CVE-2022-41678

CVE-2022-41678: MBeans Pericolosi Accessibili tramite API Jolokia in Apache ActiveMQ Elencando e ispezionando gli MBeans esposti dall'API Jolokia all'indirizzo http://127.0.0.1:8161/api/jolokia sono stati identificati i seguenti vettori d'attacco: Scrittura Arbitraria di File tramite Log4J che...

CVE-2022-24706-CouchDB-Exploit

Apache CouchDB 3.2.1 - Esecuzione di codice remoto RCE CVE-2022-24706 Data: 2022-01-21 Autore dell'exploit: Konstantin Burov, @sadshade Link del software: https://couchdb.apache.org/ Versione: 3.2.1 e precedenti Testato su: Kali 2021.2 Basato su Erlang Cookie - Esecuzione di codice remoto di 1F98...