CVE-2020-1938-Exploitation

CVE-2020-1938 悪用 Apache Tomcat における任意のJSPアップロードからRCEに至る脆弱性 説明 CVE-2020-1938 は、Apache Tomcat のバージョン 9.0.0.M1 から 9.0.0.30、8.5.0 から 8.5.50、および 7.0.0 から 7.0.99 に影響する重大な脆弱性です ⚠️ これは Hack The Box のラボで悪用されました。 🔗 参考: NIST NVD エントリ 偵察 攻撃ベクトルの特定 1. ウェブサイトでは Server Status 機能にデフォルトの認証情報が使用されている。 2...

CVE-2025-34040Exp

致远OAでファイルアップロードによるRCE（CVE-2025-34040） パラメータ root@kitploit: options: -h, --help show this help message and exit -u URL, --url URL 请输入待检测的URL -f FILE, --file FILE 请输入一行一个URL的文件地址 -n FILENAME, --filename FILENAME 请输入文件名（默认为Hello.jsp）： -c CONTENT, --content CONTENT 请输入上传的文件内容（默认为HelloWord）： サンプル...

CVE-2017-12615

CVE-2017-12615 - Apache Tomcat 远程代码执行 CVE-2017-12615 是一个影响 Apache Tomcat 7.0.0 至 7.0.79 在 Microsoft Windows 上运行的远程代码执行漏洞，前提是 HTTP PUT 请求已被启用。 该漏洞存在的原因是当 DefaultServlet 的 readonly 参数设置为 false 时，Tomcat 对上传的 JSP 文件处理不当。在这种情况下，未经身份验证的攻击者可以直接向 Web 服务器上传恶意 JSP 文件，并通过请求该文件执行任意 Java 代码。...

CVE-2017-12615

纪念Chia Junyuan https://packetstormsecurity.com/files/author/11924/ POC CVE-2017-12615 在Windows上运行的Apache Tomcat 7.0.0至7.0.79的POC漏洞利用；CVE-2017-12615 PUT JSP漏洞。 描述： 根据设计，不允许通过PUT方法向Apache Tomcat服务器上传JSP文件。 这很可能是一项安全措施，防止攻击者上传JSP后门并在服务器上获取远程代码执行权限。 然而，由于检查不充分，攻击者可以在启用了PUT的7.0.0至79...

CVE-2022-29464

CVE-2022-29464 WSO2 RCE（CVE-2022-29464）漏洞利用与分析文章。 详情 CVE-2022-29464 是WSO2中的严重漏洞，由 Orange Tsai 发现。该漏洞是未经身份验证的无限制任意文件上传，允许未经身份验证的攻击者通过上传恶意JSP文件在WSO2服务器上获得RCE。 存在漏洞的上传路径为 /fileupload，由 FileUploadServlet servlet 处理。并且从 identity.xml 配置文件中可以看出，该路径未受IAM保护：xml root@kitploit: 并且同样不受默认登录措施的保护，handleSecurit...

CVE-2024-50379

CVE-2024-50379 CVE-2024-50379利用 CVE-2024-50379.py和upload.txt在同一目录 upload内容为马子 这里的upload内容为生成一个2.jsp的文件 可通过2.jsp创建一个新的4.jsp的原版冰蝎...

CVE-2025-24813

CVE-2025-24813 - Vulnerabilidad de Equivalencia de Rutas en Apache Tomcat Apache Tomcat es vulnerable a un problema de Equivalencia de Rutas / Path Traversal debido al manejo inadecuado de secuencias ../ en las rutas. ID de CVE: CVE-2025-24813 Severidad: Crítica Enlace de referencia:...

CVE-2022-29464

CVE-2022-29464 WSO2における事前認証不要の任意ファイルアップロードによるRCE CVEの概要 CVE-2022-29464は、Orange Tsai氏によって発見されたWSO2向けのRCE脆弱性です。認証されていない任意ファイルアップロードにより、攻撃者は悪意のあるJSPファイルをアップロードしてコードを実行できます。 影響を受けるバージョン WSO2 API Manager 2.2.0 - 4.0.0 WSO2 Identity Server 5.2.0 - 5.11.0 WSO2 Identity Server Analytics 5.4.0, 5.4.1,...

cve-2019-3398

cve-2019-3398 详情 一个用Python编写的针对CVE-2019-3398 Confluence漏洞的快速概念验证脚本。 受影响的Confluence版本为6.12.3、6.13.3、6.14.2和6.15.1。 该漏洞利用需要有效的凭据。 使用 编辑osusername和ospassword字段，并且根据目标服务器的情况可能需要修改filename路径。如果路径设置正确，shell.jsp将可以在Web服务器的根目录访问到。...

wso2-rce-cve-2022-29464

CVE-2022-29464 WSO2 RCE（CVE-2022-29464）利用程序。 详情 CVE-2022-29464 是 WSO2 上的一个严重漏洞，由 Orange Tsai 发现。该漏洞是一个未经身份验证的无限制任意文件上传，允许未经身份验证的攻击者通过上传恶意 JSP 文件在 WSO2 服务器上获得 RCE。 易受攻击的上传路径是 /fileupload，由 FileUploadServlet 处理，从 indentity.xml 配置文件中可以看出，这是一个未受保护的路由：xml root@kitploit: FileUploadServlet 和 init...

tomcat-cve-2017-12617

Tomcat CVE-2017-12617 利用程序/PoC Apache Tomcat 9.0.1 Beta / 8.5.23 / 8.0.47 / 7.0.8 - JSP 上传绕过 / 远程代码执行（适用于 Python3 ） 我只对原始脚本做了一些调整，使其兼容 Python 3！ 如果遇到任何问题或麻烦，可以随时给我发邮件 [email protected]，或者如果你愿意也可以直接找我。 不要评判我的邮箱，它只是个临时账号 使用方法 ./cve-2017-12617.py 选项 选项： -u ,--url :: 检查目标 URL 是否存在漏洞 -p,--pwn :: ...

CVE-2019-2618-

CVE-2019-2618-脆弱性検査ツール プロンプトに従って、サーバーのURL、ユーザー名、パスワードを順に入力してください。 例：python3 CVE-2019-2618test.py http://127.0.0.1 root root123 コードはレスポンスの本文を返します。本文に含まれるURLから、アップロードが成功したかどうかを確認できます。 プログラム内でアップロードされるファイル名は "test.jsp" です。 正常にアップロードされた場合、test.jsp には "CVE-2019-2618testsucceed" と表示されます。...

CVE-2024-50379-POC

CVE-2024-50379 漏洞利用与 POC 该仓库包含针对 CVE-2024-50379 的概念验证（POC），该漏洞影响 Apache Tomcat。问题涉及 检查时间-使用时间（TOCTOU）竞态条件 ，在 Windows 等不区分大小写的文件系统上可导致 远程代码执行（RCE） 。 目录 描述 POC 使用方法 安全注意事项 许可证 描述 CVE-2024-50379 是 Apache Tomcat 中的一个漏洞，攻击者可通过 TOCTOU 竞态条件执行任意代码。在不区分大小写的文件系统（例如 Windows 或 macOS）以及配置不当的 Servlet 上，该问题可被利用...

CVE-2021-38163

CVE-2021-38163 - SAP NetWeaver AS Java 反同步漏洞 描述 CVE-2021-38163 是 SAP NetWeaver Application Server AS Java 中的一个安全漏洞，允许经过身份验证的攻击者 上传任意文件 到服务器，可能导致 远程代码执行 RCE 。 该问题源于 Visual Composer 迁移服务 com.sap.visualcomposer.VCParMigrator 中的访问控制不当，未能正确验证文件路径。攻击者可以通过以下方式加以利用： 路径遍历 ：绕过目录限制，将文件写入预期位置之外 JSP 上传 ：部署恶意的...

CVE-2017-12615-Home-Lab

English Version — CVE-2017-12615 Tomcat: JSPアップロードによるリモートコード実行 このラボは CVE-2017-12615 Tomcat: JSPアップロードによるリモートコード実行 をシミュレートしています。Apache Tomcat の DefaultServlet が次のように誤って設定されています。 root@kitploit: readonly=false これにより、攻撃者は HTTP PUT を介して .jsp ファイルをアップロードし、リモートコード実行が可能になります。 機能 脆弱な Apache Tomcat 7.0.79...

CVE-2016-3088

CVE-2016-3088 Statement 一个基于Python的CVE-2016-3088利用脚本。 这是我的第一个脚本，所以可能有些地方不太合适。 但在我测试时它似乎运行正常。 Discription 该脚本可以在渗透CVE-2016-3088时省去抓包步骤， 从而让我们直接写入和移动文件。 Usage root@kitploit: python CVE-2016-3088.py --url http://ip:port/ --path absolutepath --script filename.txt 参数--script是可选的，如果不带该参数运行程序，它将使用内置的有效载...

cve-2018-2894

Weblogic任意ファイルアップロード脆弱性（CVE-2018-2894） 最近みんなこの脆弱性について話していますが、config.doで問題が発生したことに気づいています。しかし実際には https://mp.weixin.qq.com/s/y5JGmM-aNaHcs6P9a-gRQ の情報によると、begin.doにも問題があります。余計な話は省いて、以下に具体的な利用方法を示します。 問題は以下のページで発生します。 アップロード時に、nameの値を変更するだけで大丈夫です 手間を省くために、以下を指定します：...

CVE-2025-24813-POC

CVE-2025-24813 概念验证（独立版） 本仓库包含针对 CVE-2025-24813 的非破坏性独立 PoC，该漏洞存在于 Apache Tomcat 9.0.55 中，允许通过部分 PUT 请求进行远程文件上传。此漏洞利用通过上传并访问一个无害的 JSP 文件来演示代码执行。 📁 目录 proof.jsp：用于演示代码执行的无害 JSP 载荷。 cve202524813clientdemo.py：用于检测、利用、验证、记录和清理的 Python3 脚本。 report.txt：自动生成的测试会话日志。 🧰 环境要求 Python 3.7+ 可选：html2image...

CVE-2022-29464

CVE-2022-29464 简介 Orange Tsai 发现了严重的 WSO2 漏洞 CVE-2022-29464。该漏洞是一个未授权且不受限制的任意文件上传漏洞，使未授权用户能够向 WSO2 服务器提交恶意的 JSP 文件，从而实现远程代码执行（RCE）。 免责声明：仅用于教育目的 本利用工具及概念验证（PoC）仅用于教育和信息传播。分享此内容的目的是在可控环境中展示潜在的漏洞，促进对网络安全概念的理解，并鼓励负责任的安全披露。 重要说明： 道德使用： 本利用工具和 PoC 仅应在您拥有明确授权的环境和系统中使用。未经授权访问计算机系统是非法的、不道德的。 负责任的披露：...

CVE-2018-15961

CVE-2018-15961 - Adobe ColdFusion 2018 RCE このリポジトリには、Adobe ColdFusion 2018 の RCE 脆弱性に対するエクスプロイトコードが含まれています。 エクスプロイトの説明 このエクスプロイトは、JSP リバースシェルを含む POST リクエストを /cfscripts/scripts/ajax/ckeditor/plugins/filemanager/upload.cfm に送信します。成功すると、シェルが...