CVE-2025-24813

CVE-2025-24813 Descripción Este repositorio pretende proporcionar instrucciones claras para el despliegue rápido de Tomcat v9.0.90 con java 25.0.1 2025-10-21 LTS en Windows Server 2019 Standard para un ejercicio de emulación de amenazas de ciberseguridad. El exploit.py utiliza ysoserial-all.jar...

CVE-2021-29505

Proceso de reproducción Importe el jar del componente xstream en IDEA. En esta reproducción se utilizó la cadena CommonsCollections6 para la explotación, por lo tanto importe el jar del componente commons-collections. Consulte el POC en el archivo adjunto. Primero, use ysoserial para iniciar un...