CVE-2018-15961

CVE-2018-15961 - Adobe ColdFusion RCE Este repositorio contiene mi código de exploit para la vulnerabilidad RCE en Adobe ColdFusion 2021. Descripción del Exploit El exploit envía una solicitud POST que contiene un reverse shell JSP a /cfscripts/scripts/ajax/ckeditor/plugins/filemanager/upload.cfm...

CVE-2018-2380

CVE-2018-2380 Puntuación base CVSS v3: 6.6/10 PoC de ejecución remota de comandos mediante inyección de logs en SAP NetWeaver AS JAVA CRM Ejemplo de uso del script root@kitploit: python crmrce-CVE-2018-2380.py --host 127.0.0.1 --port 50001 --username administrator --password 123QWEasd --SID DM0...

CVE-2024-50379

CVE-2024-50379 概念验证 PoC 此仓库包含一个概念验证 PoC 脚本，用于利用 CVE-2024-50379 ，这是 Apache Tomcat 中的一个漏洞。该漏洞是一个检查时间与使用时间 TOCTOU 竞争条件漏洞，如果服务器配置允许可写目录，则可能导致远程代码执行 RCE。 特性 将恶意 JSP Shell 上传到存在漏洞的 Apache Tomcat 服务器。 通过上传的 Shell 执行任意系统命令。 演示 CVE-2024-50379 的利用过程。 要求 Python ：3.x 版本 Python 库 ：requests 使用以下命令安装：...

rwsploit

Escáner Oracle Reports rwservlet ⚠️ Solo para uso autorizado. Ejecute esta herramienta únicamente contra sistemas que posea o para los que tenga permiso explícito por escrito. El uso no autorizado es ilegal. Un escáner de explotación enfocado para Oracle Reports Server rwservlet que apunta a...

Exploit for Time-of-check Time-of-use (TOCTOU) Race Condition in Apache Tomcat

CVE-2024-50379-Exploit This repository provides a Python scri...

Exploit for Time-of-check Time-of-use (TOCTOU) Race Condition in Apache Tomcat

CVE-2024-50379-POC This repository contains a Python script de...