CVE-2025-24813

🚨 CVE-2025-24813 – Apache Tomcat PUT JSP RCE エクスプロイト このリポジトリには、HTTP PUT メソッドを使用して悪意のある JSP Web シェルをデプロイする、Apache Tomcat のリモートコード実行（RCE）脆弱性 CVE-2025-24813 の完全な概念実証（PoC）が含まれています。 🔥 このエクスプロイトは、適切に保護されていない Tomcat インスタンスにおいて、ファイルアップロードとペイロード実行を通じて攻撃者が RCE を達成できることを示しています。 📁 プロジェクト構造 CVE-2025-24813/ ├─...

CVE-2025-24813-POC

JSP Web Shell Uploader HTTP PUTリクエストを使用して、基本的なJSPウェブシェルを1つ以上のターゲットにアップロードするシンプルなPythonツールです。 ⚠️ 教育および許可された侵入テストのみを目的としています。 Apache Tomcatは、パス中の../シーケンスの不適切な処理により、パス等価性/パストラバーサルの脆弱性が存在します。 CVE ID: CVE-2025-24813 重要度: クリティカル 参考リンク: https://github.com/advisories/GHSA-83qj-6fr2-vhqg 🧰 機能...

CVE-2024-58298

Compuware iStrobe Web 20.13 contains a pre-authentication remote code execution vulnerability that allows unauthenticated attackers to upload malicious JSP files through a path traversal in the file upload form. Attackers can exploit the 'fileName' parameter to upload a web shell and execute...

Exploit for Deserialization of Untrusted Data in Apache Tomcat

JSP Web Shell Uploader A simple Python tool for uploading a basi...

Experts Detail Malicious Code Dropped Using ManageEngine ADSelfService Exploit

At least nine entities across the technology, defense, healthcare, energy, and education industries were compromised by leveraging a recently patched critical vulnerability in Zoho's ManageEngine ADSelfService Plus self-service password management and single sign-on SSO solution. The spying...