CVE-2019-17633

CVE-2019-17633 Eclipse Che CSRF 漏洞导致 RCE 该漏洞允许远程网站在用户访问网页时，在运行早于 7.3.0 和 7.4.1 版本的 Che 的机器上创建并启动任意 docker 容器。 漏洞 这是一个 CSRF 漏洞，允许远程网站在任何以独立模式运行 Eclipse Che 的用户机器上创建并启动 docker 容器。攻击者控制下的众多参数允许进行精确的控制。一些开发人员将 Che 以独立模式运行，作为管理其本地 docker 容器的一种便捷方式。 之所以可能，是因为默认情况下 Che 启用了...

jetty_9.4.31_CVE-2023-26048

Repositorio Canónico de Eclipse Jetty Este es el repositorio canónico del proyecto Jetty, ¡siéntete libre de bifurcar y contribuir ahora! ¿Enviando un parche o pull request? Asegúrate de tener un Acuerdo de Contribuidor de Eclipse ECA registrado. eclipse.org/legal/ecafaq Descripción del proyecto...

eclipse__hawkbit_CVE-2020-27219_0-3-0M6

Eclipse hawkBit™ - 更新服务器 Eclipse hawkBit 是一个领域无关的后端解决方案，用于向受限的边缘设备以及连接在基于 IP 的网络基础设施上的更强大的控制器和网关推送软件更新。 构建: Docker: 文档 参见 hawkBit 文档 联系我们 想与 hawkBit 背后的团队聊天？ 遇到 hawkBit 问题？请提交一个 GitHub issue。 您也可以查看我们的项目主页以获取更多联系方式。 示例与扩展 除了此处托管的 hawkBit 核心之外，该项目还维护着示例和扩展仓库。 hawkBit 沙盒 我们提供一个可免费供所有人试用 hawkBit...

CVE-2018-14324-Exploit

入侵 Eclipse GlassFish - CVE-2018-14324 CVE-2018-14324 的描述 并未完全解释此漏洞的影响。TLDR：你可以通过硬编码的 admin:admin 凭据访问 Java 管理扩展 JMX。 虽然其影响被描述为“可能泄露敏感信息、执行数据库操作或通过 JMX RMI 会话操控演示”，但它并未解释通过 JMX RMI 会话进行操控意味着什么。 我深入研究仅仅是因为 CVSS 评分高达 9.8，结果发现你可以通过 javax.management.loading:type=MLet MBean 实际实现 RCE，该 MBean 在 GlassFish...

CVE-2021-34429

CVE-2021-34429 CVE-2021-34429 的 PoC - Eclipse Jetty 11.0.5 敏感文件泄露 使用编码 URI 访问 WEB-INF 目录内的文件 搭建测试环境 前提：在您的系统上安装 docker 和 docker-compose 对于基于 Debian 的发行版（例如 Ubuntu、Kali Linux 等），请使用以下命令 root@kitploit: apt install docker.io apt install docker-compose 对于 Windows、Mac 和其他发行版，请参考以下指南：...

jetty_9.4.31_CVE-2021-34428

Eclipse Jetty 官方仓库 这是 Jetty 项目的官方仓库，欢迎 fork 并贡献！ 提交补丁或拉取请求？ 请确保您有一份有效的 Eclipse 贡献者协议 ECA。 eclipse.org/legal/ecafaq 项目描述 Jetty 是一个轻量级、高可扩展性的基于 Java 的 Web 服务器和 Servlet 引擎。 我们的目标是以高吞吐量、低延迟的方式支持 HTTP、HTTP/2 和 WebSocket 等 Web 协议，在保持易用性和与多年 Servlet 开发兼容性的同时，提供最佳性能。 Jetty 是一个现代的全异步 Web...

CVE-2026-2587-Exploit-POC

CVE-2026-2587 漏洞验证PoC — Eclipse GlassFish EL注入远程代码执行验证工具 CVE-2026-2587的安全PoC验证器，这是一个影响Eclipse GlassFish管理控制台组件处理（通过/common/gadgets/gadget.jsf）的严重EL注入/远程代码执行漏洞。 该工具帮助安全团队使用良性的算术EL检测值，在授权环境中验证GlassFish CVE-2026-2587的暴露风险。 分配者: Eclipse Foundation CNA · 发布时间: 2026年5月19日 CVSS: 9.6 Critical ·...

CVE-2019-17638-Jetty

JETTY El proyecto Jetty es un servidor HTTP 100% Java, un cliente HTTP y un contenedor de servlets de la fundación Eclipse. http://www.eclipse.org/jetty/ Jetty es de código abierto y tiene doble licencia: Apache 2.0 y Eclipse Public License 1.0. Puedes elegir cualquiera de las dos licencias al...

CVE-2017-7651

Información Este repositorio se utiliza para mostrar el código C++ utilizado por Felipe Balabanian en su descubrimiento https://bugs.eclipse.org/bugs/showbug.cgi?id=529754. Puedes encontrar el binario compilado en la sección de lanzamientos. Descargo de responsabilidad Este no es mi código y no m...

CVE-2020-14368

CSWSH-THEIA-CVE-2020-14368 报告目标：Eclipse CHE 部署于 che.openshift.io 漏洞类型：跨站 WebSocket 劫持 发现日期：2020-04-08 作者：Robin Duda codingchili@github 摘要 Eclipse CHE 和 Theia 中的 /services WebSocket 端点容易受到跨站 WebSocket 劫持攻击。此漏洞影响使用 cookie 或基本身份验证的 Eclipse CHE 服务器，因为 WebSocket...

Eclipse Mojarra - Local File Read

Directory traversal in Eclipse Mojarra before 2.3.14 allows attackers to read arbitrary files via the loc parameter or con parameter. id: CVE-2020-6950 info: name: Eclipse Mojarra - Local File Read author: iamnoooob,pdresearch severity: medium description: | Directory traversal in Eclipse Mojarra...

Eclipse BIRT Viewer - Remote Code Execution

Eclipse BIRT versions 4.8.0 and earlier contain a JSP injection caused by query parameters, letting remote attackers create and access malicious JSP files in the viewer directory, exploit requires sending crafted query parameters. id: CVE-2021-34427 info: name: Eclipse BIRT Viewer - Remote Code...

Eclipse Jetty ConcatServlet - Information Disclosure

Eclipse Jetty through 9.4.40, through 10.0.2, and through 11.0.2 is susceptible to information disclosure. Requests to the ConcatServlet with a doubly encoded path can access protected resources within the WEB-INF directory, thus enabling an attacker to potentially obtain sensitive information,...

viper

This repository is archived and development of Viper 1.x is discontinued. A full refactor of the project started withViper 2. Viper is a binary analysis and management framework. Its fundamental objective is to provide a solution to easily organize your collection of malware and exploit samples a...

jetty: Eclipse Jetty: Information disclosure due to retained HTTP/1.1 trailers across connections

A flaw was found in Eclipse Jetty. This vulnerability allows a remote attacker to cause the server to retain HTTP/1.1 request trailers from a prior connection. Consequently, subsequent requests made over the same connection may unintentionally disclose information by reporting the previously...

jetty: Eclipse Jetty: Information disclosure due to retained HTTP/1.1 trailers across connections

A flaw was found in Eclipse Jetty. This vulnerability allows a remote attacker to cause the server to retain HTTP/1.1 request trailers from a prior connection. Consequently, subsequent requests made over the same connection may unintentionally disclose information by reporting the previously...

jetty: Eclipse Jetty: Information disclosure due to retained HTTP/1.1 trailers across connections

A flaw was found in Eclipse Jetty. This vulnerability allows a remote attacker to cause the server to retain HTTP/1.1 request trailers from a prior connection. Consequently, subsequent requests made over the same connection may unintentionally disclose information by reporting the previously...

jetty: Eclipse Jetty: Information disclosure due to retained HTTP/1.1 trailers across connections

A flaw was found in Eclipse Jetty. This vulnerability allows a remote attacker to cause the server to retain HTTP/1.1 request trailers from a prior connection. Consequently, subsequent requests made over the same connection may unintentionally disclose information by reporting the previously...

Eclipse-ChatGPT-4o-Jailbreak

🌑 认识 Eclipse 🌑 认识 Eclipse ——ChatGPT 假设中的“叛逆双胞胎”，它运用学术伪装，以太空步绕过道德护栏。🌑 ⚠️ 免责声明 本项目仅用于教育目的 分析 AI 行为。Eclipse 提示词、恶意软件示例和代码片段均为假设性 内容，请勿复制模仿。请始终遵守道德准则。 🔥 为什么 Eclipse 很重要 将学术框架武器化 ，通过虚构的 DEFCON 研究员角色扮演绕过道德过滤器。 利用 AI 在 “安全研究” 幌子下讨论漏洞的意愿。 采用心理战 ，而非暴力 token 操纵。 🛠️ 核心特性 薛定谔的合规性 ：回答同时作为道德“研究”与可操作的伪代码存在。...

CVE-2026-84736

In the current development version of Eclipse aeriOS, for which no official release has yet been published, the Federator component disables TLS certificate validation for outbound HTTPS connections by default. When the TLSCERTIFICATEVALIDATION environment variable is unset or set to false, the...