CVE-2024-50379

CVE-2024-50379 Prova di Concetto PoC Questa repository contiene uno script di prova di concetto PoC per sfruttare CVE-2024-50379 , una vulnerabilità in Apache Tomcat. La vulnerabilità è una condizione di race condition Time-of-Check Time-of-Use TOCTOU che può portare all'esecuzione di codice remo...

CVE-2022-24112_POC

POC POC raccolti CVE-2022-24112 Per l'ambiente del campo di tiro 春秋云境:CVE-2022-24112, ho modificato due POC, modificando leggermente i POC dei due autori M4xSec e twseptian per adattarli al campo di tiro 春秋云境: 春秋云境:CVE-2022-24112: Apache Apisix è un gateway API cloud-native per microservizi della...

CVE-2025-24813

Descrizione Questo repository fornisce l'ambiente per la riproduzione della recente RCE CVE-2025-24813 su Tomcat. Solo per scopi di studio e ricerca! Condizioni di sfruttamento L'applicazione ha abilitato la funzione di scrittura di DefaultServlet, disabilitata per impostazione predefinita...

CVE-2022-41678

CVE-2022-41678: MBeans Pericolosi Accessibili tramite API Jolokia in Apache ActiveMQ Elencando e ispezionando gli MBeans esposti dall'API Jolokia all'indirizzo http://127.0.0.1:8161/api/jolokia sono stati identificati i seguenti vettori d'attacco: Scrittura Arbitraria di File tramite Log4J che...

CVE-2022-24706-CouchDB-Exploit

Apache CouchDB 3.2.1 - Esecuzione di codice remoto RCE CVE-2022-24706 Data: 2022-01-21 Autore dell'exploit: Konstantin Burov, @sadshade Link del software: https://couchdb.apache.org/ Versione: 3.2.1 e precedenti Testato su: Kali 2021.2 Basato su Erlang Cookie - Esecuzione di codice remoto di 1F98...

CVE-2026-48206

CVE-2026-48206 — Iniezione dell'header IssueKey in camel-jira Reproducer proof-of-concept eseguibili per la stessa vulnerabilità Apache Camel, uno per runtime:...

CVE-2026-46590

CVE-2026-46590 — Deserializzazione non sicura del ciclo di vita delle chiavi di camel-pqc Reproducer proof-of-concept eseguibili per la stessa vulnerabilità Apache Camel, uno per runtime:...

TRAI-001-Critical-RCE-Vulnerability-in-Apache-Parquet-CVE-2025-30065-Simulation

TRAI-001 CVE-2025-30065: Simulatore di Exploit per Remote Code Execution RCE in Apache Parquet Schermata Demo Interfaccia del simulatore che mostra la catena di exploit 📌 Panoramica Questo repository contiene una simulazione educativa della CVE-2025-30065, una vulnerabilità critica di Remote Code...

cve-2020-13933

cve-2020-13933 cve-2020-13933 vulnerabilità di bypass dei permessi di Apache Shiro Questa riproduzione è molto semplice, prima usa IDEA+shiro per impostare l'ambiente Riferimento: https://www.cnblogs.com/ph4nt0mer/p/13535999.html Poi esegui, accedi, cattura il pacchetto...

fastjson

fastjson...

CVE-2023-50780

CVE-2023-50780: MBeans pericolosi accessibili tramite API Jolokia in Apache ActiveMQ Artemis Elencando e ispezionando gli MBean esposti dall'API Jolokia all'indirizzo http://127.0.0.1:8161/console/jolokia, sono stati identificati i seguenti vettori di attacco: Scrittura arbitraria di file tramite...

CVE-2022-46364-poc

CVE-2022-46364 — Apache CXF XOP:Include SSRF / LFI Autore: 0xmid00 Vulnerabilità: SSRF / Lettura file locale tramite XOP:Include nelle richieste MTOM Interessati: Apache CXF 3.5.5 e 3.4.10 Cos'è la Vulnerabilità? Apache CXF elabora messaggi MTOM Message Transmission Optimization Mechanism che...

CVE-2017-12615

CVE-2017-12615 Exploit para vulnerabilidade de execução remota de código no Tomcat java -jar CVE-2017-12615-Exploit.jar Url ShellName ShellValue root@kitploit: www.SecFree.com · · · 一┳═┻︎▄ Tomcat RCE CVE-2017-12615 ▄︎┻═┳一 · · · Versões afetadas: Apache Tomcat 7.0.0 - 7.0.79 Informação do 0day:...

CVE-2023-51467

CVE-2023-51467 exp.py modificato per esecuzione di comandi Post.txt Sfruttamento della vulnerabilità di serializzazione bypassauth.txt Test di bypass dell'autenticazione Causa della vulnerabilità A causa dell'uso errato di controlli vuoti durante la verifica dell'identità, questo metodo non ha...

CVE-2022-29063

CVE-2022-29063: Java-Deserialisierung über RMI-Verbindung in Apache OfBiz Das OfBiz-Solr-Plugin ist standardmäßig so konfiguriert, dass es automatisch eine RMI-Anfrage an localhost, Port 1099, sendet. Indem ein Angreifer einen bösartigen RMI-Server auf localhost hostet, kann er dieses Verhalten...

it355-lab4-enterprise-lan-security

IT355 Laboratorio 4: Sicurezza LAN Aziendale e Analisi Shellshock 📌 Panoramica del Progetto Questo repository contiene una valutazione completa della sicurezza di un ambiente LAN aziendale. Il focus principale di questo progetto è stato l'identificazione, lo sfruttamento e la remediation della...

CTF_WRITEUPS-TryHackMe-CVE-2021-41773-

CTFWRITEUPS-TryHackMe-CVE-2021-41773- CTFWRITEUPS/TryHackMe /CVE-2021-41773/ CVE-2021-41773/42013 Eine kleine Erklärung eines Apache-Pfad-Traversal-Bugs und einer unvollständigen Behebung Task 1: Ein bisschen Hintergrund... Eine kurze Geschichte Am 5. Oktober 2021 wurde eine CVE veröffentlicht, d...

mass_cve-2021-41773

masscve-2021-41773 MASS CVE-2021-41773 Captura de tela Uso ! python3 -m pip install requests pyyhon3 cve-2021-41773.py urlist.txt pool Nota ! resultados serão salvos automaticamente em vuln.txt você pode adicionar um diretório comum em...

CVE-2021-42013

CVE-2021-42013 Schwachstellen-Scanner Dieses Python-Skript prüft auf die Remote Code Execution RCE-Schwachstelle CVE-2021-42013 in Apache 2.4.50. Einführung Dieses Skript wurde entwickelt, um zu identifizieren, ob ein Server anfällig für die CVE-2021-42013 RCE-Schwachstelle in Apache 2.4.50 ist. ...

cve-2021-42013-apache

Installation und Ausführung des Skripts 💻 Voraussetzungen Bevor Sie beginnen, stellen Sie sicher, dass die folgenden Werkzeuge auf Ihrem Rechner installiert sind : Python 3.x Git pip zur Verwaltung von Python-Abhängigkeiten Installationsschritte 1. Repository klonen Verwenden Sie git, um das...