CVE-2024-50379

CVE-2024-50379 CVE-2024-50379利用 CVE-2024-50379.py和upload.txt在同一目录 upload内容为马子 这里的upload内容为生成一个2.jsp的文件 可通过2.jsp创建一个新的4.jsp的原版冰蝎...

CVE-2022-29464

CVE-2022-29464 一个预认证任意文件上传漏洞，导致 WSO2 中的远程代码执行 CVE 摘要 CVE-2022-29464 是 Orange Tsai 发现的 WSO2 中的一个 RCE 漏洞。未认证的任意文件上传允许攻击者通过上传恶意 JSP 文件来执行代码。 受影响版本 WSO2 API 管理器 2.2.0 - 4.0.0 WSO2 身份服务器 5.2.0 - 5.11.0 WSO2 身份服务器分析 5.4.0, 5.4.1, 5.5.0, 5.6.0 WSO2 身份服务器作为密钥管理器 5.3.0 - 5.11.0 WSO2 企业集成器 6.2.0 - 6.6.0 WS...

CVE-2025-24813

CVE-2025-24813 - Apache Tomcat 路径等价漏洞 Apache Tomcat 由于对路径中的 ../ 序列处理不当，存在路径等价 / 路径遍历 问题。 CVE ID： CVE-2025-24813 严重性： 严重 参考链接： https://github.com/advisories/GHSA-83qj-6fr2-vhqg PoC 步骤： 1. 使用 PUT 方法发送curl 请求： root@kitploit: curl -X PUT "http://target.com/uploads/../webapps/ROOT/updates.jsp" \ -H...

CVE-2020-1938-Exploitation

CVE-2020-1938 悪用 Apache Tomcat における任意のJSPアップロードからRCEに至る脆弱性 説明 CVE-2020-1938 は、Apache Tomcat のバージョン 9.0.0.M1 から 9.0.0.30、8.5.0 から 8.5.50、および 7.0.0 から 7.0.99 に影響する重大な脆弱性です ⚠️ これは Hack The Box のラボで悪用されました。 🔗 参考: NIST NVD エントリ 偵察 攻撃ベクトルの特定 1. ウェブサイトでは Server Status 機能にデフォルトの認証情報が使用されている。 2...

CVE-2025-34040Exp

致远OAでファイルアップロードによるRCE（CVE-2025-34040） パラメータ root@kitploit: options: -h, --help show this help message and exit -u URL, --url URL 请输入待检测的URL -f FILE, --file FILE 请输入一行一个URL的文件地址 -n FILENAME, --filename FILENAME 请输入文件名（默认为Hello.jsp）： -c CONTENT, --content CONTENT 请输入上传的文件内容（默认为HelloWord）： サンプル...

CVE-2017-12615

CVE-2017-12615 - Apache Tomcat 远程代码执行 CVE-2017-12615 是一个影响 Apache Tomcat 7.0.0 至 7.0.79 在 Microsoft Windows 上运行的远程代码执行漏洞，前提是 HTTP PUT 请求已被启用。 该漏洞存在的原因是当 DefaultServlet 的 readonly 参数设置为 false 时，Tomcat 对上传的 JSP 文件处理不当。在这种情况下，未经身份验证的攻击者可以直接向 Web 服务器上传恶意 JSP 文件，并通过请求该文件执行任意 Java 代码。...

CVE-2017-12615

纪念Chia Junyuan https://packetstormsecurity.com/files/author/11924/ POC CVE-2017-12615 在Windows上运行的Apache Tomcat 7.0.0至7.0.79的POC漏洞利用；CVE-2017-12615 PUT JSP漏洞。 描述： 根据设计，不允许通过PUT方法向Apache Tomcat服务器上传JSP文件。 这很可能是一项安全措施，防止攻击者上传JSP后门并在服务器上获取远程代码执行权限。 然而，由于检查不充分，攻击者可以在启用了PUT的7.0.0至79...

CVE-2022-29464

CVE-2022-29464 WSO2 RCE CVE-2022-29464 のエクスプロイトと解説。 詳細 CVE-2022-29464 は、Orange Tsai によって発見されたWSO2の重大な脆弱性です。この脆弱性は、認証されていない無制限の任意ファイルアップロードであり、認証されていない攻撃者が悪意のあるJSPファイルをアップロードすることでWSO2サーバー上でRCEを獲得することを可能にします。 脆弱なアップロードルートは /fileupload であり、これは FileUploadServlet サーブレットによって処理されます。また、indentity.xml...

cve-2019-3398

cve-2019-3398 详情 一个用Python编写的针对CVE-2019-3398 Confluence漏洞的快速概念验证脚本。 受影响的Confluence版本为6.12.3、6.13.3、6.14.2和6.15.1。 该漏洞利用需要有效的凭据。 使用 编辑osusername和ospassword字段，并且根据目标服务器的情况可能需要修改filename路径。如果路径设置正确，shell.jsp将可以在Web服务器的根目录访问到。...

wso2-rce-cve-2022-29464

CVE-2022-29464 WSO2 RCE（CVE-2022-29464）エクスプロイト。 詳細 CVE-2022-29464は、Orange Tsai氏によって発見されたWSO2の重大な脆弱性です。この脆弱性は、認証を必要としない無制限の任意ファイルアップロードであり、認証されていない攻撃者が悪意のあるJSPファイルをアップロードすることでWSO2サーバー上でRCEを獲得することを可能にします。...

tomcat-cve-2017-12617

Tomcat CVE-2017-12617 利用程序/PoC Apache Tomcat 9.0.1 Beta / 8.5.23 / 8.0.47 / 7.0.8 - JSP 上传绕过 / 远程代码执行（适用于 Python3 ） 我只对原始脚本做了一些调整，使其兼容 Python 3！ 如果遇到任何问题或麻烦，可以随时给我发邮件 [email protected]，或者如果你愿意也可以直接找我。 不要评判我的邮箱，它只是个临时账号 使用方法 ./cve-2017-12617.py 选项 选项： -u ,--url :: 检查目标 URL 是否存在漏洞 -p,--pwn :: ...

CVE-2019-2618-

CVE-2019-2618-漏洞检测工具 根据提示依次输入服务器 url 用户名 密码 例如：python3 CVE-2019-2618test.py http://127.0.0.1 root root123 代码会返回response的主体内容，可以根据主体内容提供的url，查看是否上传成功. 程序内上传的文件名称为 "test.jsp". 正常上传成功，test.jsp显示为 "CVE-2019-2618testsucceed"...

CVE-2024-50379-POC

CVE-2024-50379 漏洞利用与 POC 该仓库包含针对 CVE-2024-50379 的概念验证（POC），该漏洞影响 Apache Tomcat。问题涉及 检查时间-使用时间（TOCTOU）竞态条件 ，在 Windows 等不区分大小写的文件系统上可导致 远程代码执行（RCE） 。 目录 描述 POC 使用方法 安全注意事项 许可证 描述 CVE-2024-50379 是 Apache Tomcat 中的一个漏洞，攻击者可通过 TOCTOU 竞态条件执行任意代码。在不区分大小写的文件系统（例如 Windows 或 macOS）以及配置不当的 Servlet 上，该问题可被利用...

CVE-2021-38163

CVE-2021-38163 - SAP NetWeaver AS Java 反同步漏洞 描述 CVE-2021-38163 是 SAP NetWeaver Application Server AS Java 中的一个安全漏洞，允许经过身份验证的攻击者 上传任意文件 到服务器，可能导致 远程代码执行 RCE 。 该问题源于 Visual Composer 迁移服务 com.sap.visualcomposer.VCParMigrator 中的访问控制不当，未能正确验证文件路径。攻击者可以通过以下方式加以利用： 路径遍历 ：绕过目录限制，将文件写入预期位置之外 JSP 上传 ：部署恶意的...

CVE-2017-12615-Home-Lab

CVE-2017-12615 Tomcat: 通过JSP上传实现远程代码执行 本实验室模拟漏洞 CVE-2017-12615 Tomcat: 通过JSP上传实现远程代码执行 由设置 readonly=false 导致，允许通过 HTTP PUT 上传文件，包括可执行命令的 .jsp 文件（远程代码执行） 特点 Apache Tomcat 7.0.79 （存在漏洞） 使用 DefaultServlet 覆盖并设置 readonly=false 可以使用 PUT 上传将 .jsp 文件放置到 ROOT web 目录 支持通过 web shell 执行命令...

CVE-2016-3088

CVE-2016-3088 Statement 一个基于Python的CVE-2016-3088利用脚本。 这是我的第一个脚本，所以可能有些地方不太合适。 但在我测试时它似乎运行正常。 Discription 该脚本可以在渗透CVE-2016-3088时省去抓包步骤， 从而让我们直接写入和移动文件。 Usage root@kitploit: python CVE-2016-3088.py --url http://ip:port/ --path absolutepath --script filename.txt 参数--script是可选的，如果不带该参数运行程序，它将使用内置的有效载...

cve-2018-2894

Weblogic任意ファイルアップロード脆弱性（CVE-2018-2894） 最近みんなこの脆弱性について話していますが、config.doで問題が発生したことに気づいています。しかし実際には https://mp.weixin.qq.com/s/y5JGmM-aNaHcs6P9a-gRQ の情報によると、begin.doにも問題があります。余計な話は省いて、以下に具体的な利用方法を示します。 問題は以下のページで発生します。 アップロード時に、nameの値を変更するだけで大丈夫です 手間を省くために、以下を指定します：...

CVE-2025-24813-POC

CVE-2025-24813 Prueba de concepto independiente Este repositorio contiene una prueba de concepto independiente y no destructiva para CVE-2025-24813, una vulnerabilidad en Apache Tomcat 9.0.55 que permite la carga remota de archivos mediante solicitudes PUT parciales. Este exploit demuestra la...

CVE-2022-29464

CVE-2022-29464 简介 Orange Tsai 发现了严重的 WSO2 漏洞 CVE-2022-29464。该漏洞是一个未授权且不受限制的任意文件上传漏洞，使未授权用户能够向 WSO2 服务器提交恶意的 JSP 文件，从而实现远程代码执行（RCE）。 免责声明：仅用于教育目的 本利用工具及概念验证（PoC）仅用于教育和信息传播。分享此内容的目的是在可控环境中展示潜在的漏洞，促进对网络安全概念的理解，并鼓励负责任的安全披露。 重要说明： 道德使用： 本利用工具和 PoC 仅应在您拥有明确授权的环境和系统中使用。未经授权访问计算机系统是非法的、不道德的。 负责任的披露：...

CVE-2018-15961

CVE-2018-15961 - Adobe ColdFusion 2018 RCE 该仓库包含我为 Adobe ColdFusion 2018 中 RCE 漏洞编写的利用代码。 漏洞利用说明 该利用程序向 /cfscripts/scripts/ajax/ckeditor/plugins/filemanager/upload.cfm 发送一个包含 JSP 反弹 Shell 的 POST 请求。如果成功，则会将 Shell 上传至...