cve-2014-0050

cve-2014-0050 CVE-2014-0050 Beispiel einer angreifbaren Website Dieses Projekt soll die Ausnutzung von CVE-2014-0050 zu Bildungszwecken demonstrieren. Weitere Informationen finden Sie unter:...

CVE-2020-9484

CVE-2020-9484 Reproduzindo a vulnerabilidade de execução de código por desserialização de sessão do Apache Tomcat CVE-2020-9484 com Kali 2.0 Ambiente: 1. Kali 2.0 2. apache-tomcat-7.0.61-CVE-2020-9484.tar.gz a webapp é s2-053, com commons-collections4-4.0.jar adicionado em seu lib Iniciar...

cve-2022-42889-jmeter

CVE 2022-42889 Este script serve para remover a versão mais antiga do Apache Commons Text 1.9 e substituí-la pela versão mais recente 1.10.0 na pasta JMETERHOME/lib...

CVE-2022-33980-Apache-Commons-Configuration-RCE

CVE-2022-33980-Apache-Commons-Configuration-RCE...

CVE-2022-42889-POC

CVE-2022-42889-POC Proof-of-Concept für die Apache Commons-Text-Sicherheitslücke CVE-2022-42889. Das Problem : Apache Commons Text führt variable Interpolation durch, sodass Eigenschaften dynamisch ausgewertet und erweitert werden können. Das Standardformat für die Interpolation ist „$prefix:name...

ysoserial

ysoserial Uma ferramenta de prova de conceito para gerar payloads que exploram desserialização insegura de objetos Java. Descrição Originalmente lançado como parte da palestra AppSecCali 2015 "Marshalling Pickles: como a desserialização de objetos vai arruinar o seu dia" com cadeias de gadget par...

CVE-2024-36401

CVE-2024-36401 Schwachstelle zur Remotecodeausführung RCE bei der Auswertung von Eigenschaftsnamenausdrücken GeoServer ist ein Open-Source-Server, der es Benutzern ermöglicht, Geodaten zu teilen und zu bearbeiten. Vor den Versionen 2.23.6, 2.24.4 und 2.25.2 ermöglichen mehrere OGC-Anfrageparamete...

CVE-2017-7525-Jackson-Deserialization-Lab

CVE-2017-7525 Java असुरक्षित डिसीरियलाइज़ेशन लैब बुनियादी Java REST एप्लिकेशन जो असुरक्षित डिसीरियलाइज़ेशन के प्रति संवेदनशील है, जिससे RCE होता है। प्रोजेक्ट को Java 8u45 पर चलाया जाना चाहिए निम्नलिखित निर्भरताओं के साथ Maven पर आधारित: jackson-databind 2.2.2 commons-collections 3.1...

asf__commons-io_CVE-2021-29425_2-6

Apache Commons IO Apache Commons IO लाइब्रेरी में उपयोगिता कक्षाएं, स्ट्रीम कार्यान्वयन, फ़ाइल फ़िल्टर, फ़ाइल तुलनित्र, एंडियन परिवर्तन कक्षाएं और बहुत कुछ शामिल है। प्रलेखन अधिक जानकारी Apache Commons IO मुखपृष्ठ पर पाई जा सकती है। JavaDoc को ब्राउज़ किया जा सकता है। Apache Commons IO के उपयोग स...

xwiki__xwiki-commons_CVE-2023-31126_14-10-3

XWiki Commons XWiki Commons são bibliotecas técnicas comuns a vários outros projetos XWiki de alto nível. Estas bibliotecas podem ser usadas por projetos fora do ecossistema XWiki, são genéricas e não estão relacionadas com o domínio wiki. XWiki Platform, XWiki Commons e XWiki Rendering fazem par...

commons-text-goat

Commons-Text Goat Dies ist eine Web-App, die absichtlich anfällig für CVE-2022-42889 ist. Es verwendet einen eingebetteten Jetty-Server und Maven, um einen Servlet zu starten, der auf Port 8080 unter der URL \api lauscht. Dieser Endpunkt akzeptiert einen URL-Parameter cmd. Dieser wird zwischen $...

CVE-2022-33980

CVE-2022-33980 CVE Apache Commons RCE pode usar palavras-chave url, dns, script para conectar a qualquer servidor...

Malicious code in @myorder-frontend-commons/analytics (npm)

Source: ossf-package-analysis 43a2fe0052005fedc0434fc354ae8777e198113f2371fddfbc9d79ffdd87fbb5 The OpenSSF Package Analysis project identified '@myorder-frontend-commons/analytics' @ 99.0.0 npm as malicious. It is considered malicious because: - The package communicates with a domain associated...

Malicious code in @myorder-frontend-commons/analytics (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 4e5f7ea46a15cf0b816818dfef340f91e8e4b3b8ac149af84cf133282a90202e Package is published to the public npm scope @myorder-frontend-commons and declares preinstall, install, and postinstall lifecycle scripts all set to...

MAL-2026-17749 Malicious code in @myorder-frontend-commons/analytics (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 4e5f7ea46a15cf0b816818dfef340f91e8e4b3b8ac149af84cf133282a90202e Package is published to the public npm scope @myorder-frontend-commons and declares preinstall, install, and postinstall lifecycle scripts all set to...

CVE-2022-42889-text4shell

CVE-2022-42889 alias text4shell PoC für die kürzlich entdeckte Schwachstelle in Apache Commons Text von @pwntester: Wie auf https://www.rapid7.com/blog/post/2022/10/17/cve-2022-42889-keep-calm-and-stop-saying-4shell/ erwähnt: Die Schwachstelle besteht im StringSubstitutor Interpolator-Objekt. Ein...

CVE-2022-42889-RCE

CVE-2022-42889-PoC Prova de Conceito para o exploit de execução remota de código CVE-2022-42889 vulnerabilidade Text4Shell. Dê uma ⭐ para apoiar ❤️ Sobre esta vulnerabilidade CVE-2022-42889 é uma nova vulnerabilidade crítica semelhante ao Spring4Shell e ao Log4Shell. É uma vulnerabilidade de RCE...

CVE-2018-1273

CVE-2018-1273 Ambiente para CVE-2018-1273 CVE-2018-1273: RCE com Spring Data Commons https://pivotal.io/security/cve-2018-1273 Aplicação https://github.com/spring-projects/spring-data-examples/tree/master/web/example Compilar $ docker build -t cve-2018-1273 . Executar $ docker run -d -p 8080:8080...

cov-int

XWiki Commons XWiki Commons sind technische Bibliotheken, die mehreren anderen XWiki-Projekten auf oberster Ebene gemeinsam sind. Diese Bibliotheken können von Projekten außerhalb des XWiki-Ökosystems verwendet werden, sind generisch und nicht mit der Wiki-Domäne verbunden. XWiki Platform, XWiki...

CVE-2022-42889

CVE-2022-42889 Testanwendung Dieses Repository enthält eine einfache Anwendung, die Apache Commons Text 1.10 verwendet und für CVE-2022-42889 anfällig ist. Ausführen der Anwendung Ersetzen Sie den nc-Befehl in DemoApplication.java durch Ihre Host-IP-Adresse. Lauschen mit netcat: $ nc -l -p 30000...