CVE-2018-2380

CVE-2018-2380 CVSS v3 Base Score: 6.6/10 PoC of Remote Command Execution via Log injection on SAP NetWeaver AS JAVA CRM Script usage example root@kitploit: python crmrce-CVE-2018-2380.py --host 127.0.0.1 --port 50001 --username administrator --password 123QWEasd --SID DM0 --ssl true Where --host...

CVE-2026-63077

تنفيذ تعليمات برمجية عن بُعد بدون مصادقة في JetBrains TeamCity CVE-2026-63077 نظرة عامة هذا نص برمجي لإثبات المفهوم PoC لاستغلال CVE-2026-63077. يمكن للمؤسسات استخدام هذا البرنامج النصي للتحقق من جاهزيتها للكشف والمعالجة. لتحليل تقني كامل لـ CVE-2026-63077، يرجى قراءة تحليل Rapid7. الاستخدام...

CVE-2024-50379-POC

CVE-2024-50379-POC This repository contains a Python script designed to exploit CVE-2024-50379 , a vulnerability that allows attackers to upload a JSP shell to a vulnerable server and execute arbitrary commands remotely. This exploit is particularly useful when the /uploads directory is either...

CVE-2026-63077

CVE-2026-63077 — تنفيذ التعليمات البرمجية عن بُعد غير المصادق عليه في JetBrains TeamCity -red.svg تنفيذ تعليمات برمجية عن بُعد حرج غير مصادق عليه CVSS 9.8 — يتم استغلاله بنشاط في البرية يحتوي هذا المستودع على إثبات مفهوم PoC كامل الوظائف لاستغلال CVE-2026-63077 ، وهي ثغرة إلغاء تسلسل حرجة في...

CVE-2020-1938-Exploitation

Эксплуатация CVE-2020-1938 Произвольная загрузка JSP в Apache Tomcat, ведущая к RCE Описание CVE-2020-1938 — это критическая уязвимость, которая затрагивает Apache Tomcat с 9.0.0.M1 по 9.0.0.30, с 8.5.0 по 8.5.50 и с 7.0.0 по 7.0.99 ⚠️ Эта уязвимость была использована в лаборатории Hack The Box. 🔗...

zimbra-cve-2026-73570-ir

مجموعة أدوات الاستجابة المجتمعية لثغرة Zimbra CVE-2026-73570 أدوات استجابة للحوادث تركز على الاكتشاف والحفاظ على الأدلة لمسؤولي Zimbra الذين يحققون في الاشتباه باستغلال ثغرة CVE-2026-73570. !CAUTION هذا مشروع مجتمعي مستقل، وليس أداة حكم من البائع على الاختراق. أداة الفحص للقراءة فقط وتُبلغ عن...

CVE-2024-52318

CVE-2024-52318 🚨🚨CVE-2024-52318 - ثغرة XSS في Apache Tomcat في صفحات JSP المُنشأة🚨🚨 نظرة عامة CVE-2024-52318 هي ثغرة برمجية من نوع cross‑site scripting XSS في Apache Tomcat، تنشأ من موارد غير مُفرج عنها بشكل صحيح في صفحات JavaServer JSP المُنشأة. تُسبب هذه المشكلة، التي أُدخلت بفضل تحسين سابق...

cve-2018-2894

Weblogic Arbitrary File Upload Vulnerability CVE-2018-2894 Recently, everyone has been talking about this vulnerability, and most have noticed the issue at config.do. However, according to https://mp.weixin.qq.com/s/y5JGmM-aNaHcs6P9a-gRQ the information there, begin.do also has a problem. Without...

CVE-2020-1938-Tomcat-AJP-Ghostcat--Analysis

CVE-2020-1938 Tomcat AJP Ghostcat - Analyse Ce dépôt contient un rapport d'analyse en Markdown pour CVE-2020-1938 Ghostcat ainsi que les ressources d'images utilisées dans le rapport. Contenu Rapport : docs/report/CVE-2020-1938-Analysis-Report.md Images : docs/images Portée du rapport Le rapport...

MAGNOLIA-8348

MAGNOLIA-8348: Contournement de restriction FreeMarker 3 dans Magnolia CMS Un problème dans le filtre FreeMarker de Magnolia CMS v6.2.17 et versions antérieures permet aux attaquants de contourner les restrictions de sécurité et d'exécuter du code arbitraire, de...

Shiro_Xray

ShiroXray Gadget root@kitploit: CommonsBeanutils1 CommonsCollectionsK1 CommonsCollectionsK2 Getshell 冰蝎 root@kitploit: import com.sun.org.apache.xalan.internal.xsltc.runtime.AbstractTranslet; import java.io.PrintWriter; import java.net.URLDecoder; import sun.misc.BASE64Decoder; public class...

MAGNOLIA-8281

MAGNOLIA-8281: تجاوز القيود 2 في FreeMarker في Magnolia CMS تمثل مشكلة في FreeMarker Filter الخاص بـ Magnolia CMS الإصدار 6.2.16 وما دونه ثغرة تسمح للمهاجمين بتجاوز القيود الأمنية وقراءة/كتابة/نقل/نسخ/حذف الملفات التعسفية عبر حمولة FreeMarker مصمّمة بعناية. تم تحقيق تنفيذ الكود التعسفي بنجاح عبر...

Java-Servlets-Shell

Java Servlets Shell باب خلفي لـ Java Servlets مستوحى من https://www.redteam-pentesting.de/files/redteam-jboss.tar.gz ملاحظة : تحتوي ملفات WAR على كود Java مُجمَّع بدلاً من صفحات JSP لاستخدامها في البيئات التي تحظر أو لا تُجمِّع ملفات JSP...

jboss-autopwn

⚠️ ملاحظة: لم تعد هذه الأداة قيد الصيانة النشطة. نص برمجي JBoss Autopwn Christian G. Papathanasiou http://www.spiderlabs.com مقدمة يقوم هذا النص البرمجي الخاص بـ JBoss بنشر قذيفة JSP على خادم JBoss AS المستهدف. وبمجرد نشرها، يستخدم النص البرمجي إمكانية الرفع وتنفيذ الأوامر لتوفير جلسة تفاعلية...

CVE-2025-24813-POC

CVE-2025-24813 إثبات المفهوم مستقل يحتوي هذا المستودع على PoC مستقل وغير مدمر لـ CVE-2025-24813، وهي ثغرة في Apache Tomcat 9.0.55 تسمح برفع الملفات عن بُعد عبر طلبات PUT الجزئية. يوضح هذا الاستغلال تنفيذ التعليمات البرمجية عن طريق رفع والوصول إلى ملف JSP غير ضار. 📁 المحتويات proof.jsp: حمولة JSP...

apache__jspwiki_CVE-2019-10078_2-11-0-M3

Apache JSPWiki 2.12 - Documentation root@kitploit: Licensed to the Apache Software Foundation ASF under one or more contributor license agreements. See the NOTICE file distributed with this work for additional information regarding copyright ownership. The ASF licenses this file to you under the...

CVE-2022-41678

Apache ActiveMQ CVE-2022-41678 शोषण उपकरण भेद्यता परिचय संदर्भ दस्तावेज़: https://app.nextcyber.cn/courses/41/tasks/580 CVE-2022-41678 Apache ActiveMQ में एक रिमोट कोड निष्पादन भेद्यता है। यह भेद्यता हमलावर को JMX Java Management Extensions इंटरफ़ेस के माध्यम से Log4j कॉन्फ़िगरेशन या JFR Java...

CVE-2022-29464

CVE-2022-29464 परिचय क्रिटिकल WSO2 भेद्यता CVE-2022-29464 को Orange Tsai द्वारा खोजा गया था। यह दोष एक अनधिकृत, अप्रतिबंधित मनमानी फ़ाइल अपलोड है जो अनधिकृत उपयोगकर्ताओं को WSO2 सर्वरों पर दुर्भावनापूर्ण JSP फ़ाइलें सबमिट करने और रिमोट कोड निष्पादन RCE प्राप्त करने में सक्षम बनाता है। अस्वीकरण:...

pwnacle-fusion

pwnacle-fusion Oracle Reports के लिए स्वचालित शोषण, CVE-2012-3153 / CVE-2012-3152 प्रकटीकरण के लिए @misssudo को श्रेय उपयोग: ./pwnacle.rb targeturl payloadurl यह शोषण दोनों CVE का उपयोग करके आपके payloadurl से एक .jsp शेल अपलोड करता है जो तब /reports/images/shell.jsp पर पहुँचा जा सकता है payloadu...

CVE-2024-21733

CVE-2024-21733-POC Remarques : 1. Environnement anglais pour Tomcat 2. Code backend spécifiquement construit, comme indiqué dans ROOT/vulnerable.jsp 3. Si nécessaire, modifier l'adresse du serveur et le port dans le script. Par défaut 127.0.0.1:8080 4. Délai d'expiration, par défaut 20 secondes,...