PoC-CVE-2017-5638

PoC : Apache Struts2 CVE-2017-5638 Démo éducative sécurisée 📌 Aperçu Ce projet est une Preuve de Concept PoC pour CVE-2017-5638 , une célèbre vulnérabilité Apache Struts2 qui permettait aux attaquants d'exécuter du code arbitraire sur les serveurs affectés. ⚠️ Ce dépôt contient une démo sécurisée...

Jakarta Tomcat 3.1 and 3.0 - Information Disclosure

Jakarta Tomcat 3.1 and 3.0 under Apache contain a vulnerability in the Snoop servlet that reveals sensitive system information when a remote attacker requests a nonexistent URL with a .snp extension, exploit requires remote access. id: CVE-2000-0760 info: name: Jakarta Tomcat 3.1 and 3.0 -...

S2-045-EXP-POC-TOOLS

CNVD-ID CNVD-2017-02474 Дата публикации 2017-03-07 Уровень опасности Высокий AV:N/AC:L/Au:N/C:C/I:C/A:C Затронутые продукты Apache Struts =2.3.5, =2.5, Идентификатор CVE CVE-2017-5638 Проблема Во...

CVE-2017-5638

CVE-2017-5638 Apache Struts 2.3.5 Пример:...

Exploit for Improper Handling of Exceptional Conditions in Apache Struts

Struts Patch-Gap Auditor A small Python tool that finds Apach...

XworkStruts-RCE

XworkStruts-RCE CVE-2017-5638 Script de test de vulnérabilité XworkStruts RCE L'analyseur Jakarta Multipart dans Apache Struts 2 2.3.x avant 2.3.32 et 2.5.x avant 2.5.10.1 a une gestion incorrecte des exceptions et une génération de messages d'erreur lors des tentatives de téléchargement de...

apache__myfaces_CVE-2011-4367_2-0-11

Implémentation Apache des spécifications JavaServer Faces JSF et Jakarta Faces Branches main Implémentation Jakarta Faces 5.0 4.1.x Implémentation Jakarta Faces 4.1 4.0.x Implémentation Jakarta Faces 4.0 Basée sur la base de code refactorisée 2.3-next 2.3-next Implémentation quasi JavaServer Face...

CVE-2017-5638

CVE-2017-5638 Уязвимость удаленного выполнения кода RCE в Apache Struts 2.0 Это скрипт для эксплуатации CVE-2017-5638. Он позволяет злоумышленнику внедрять команды операционной системы в веб-приложение через заголовок Content-Type. Apache Struts 2 — это веб-фреймворк с открытым исходным кодом для...

POC-CVE-2025-48988-CVE-2025-48976

CVE-2025-48988 & CVE-2025-48976 About This project runs a simple file upload endpoint with Tomcat 10.1.41 and a Jakarta Servlet. The exploit runs, by default, 1000 parallelized multipart requests with 1000 parts and 50 headers by part, from 50 workers. Run POC Build and run the Docker container:...

struts2-jakarta-inject

POC-эксплойт для CVE-2017-5638 Используйте этот эксплойт только на системах, которыми вы владеете или имеете явное разрешение на тестирование Установка Если у вас уже установлен Go на компьютере, лучше всего использовать go get go get github.com/Greynad/struts2-jakarta-inject Использование...

CVE-2024-52316

🚨🚨CVE-2024-52316🚨🚨 🚨🚨CVE-2024-52316 - Apache Tomcat Authentication Bypass Vulnerability Overview CVE202452316 is an authentication bypass vulnerability identified in Apache Tomcat. This issue arises when Tomcat is configured with a custom Jakarta Authentication formerly JASPIC ServerAuthContext...

CVE-2017-5638

CVE-2017-5638 Версии Apache Struts 2 2.3.x до 2.3.32 и 2.5.x до 2.5.10.1 имеют уязвимость в парсере Jakarta Multipart. Эта уязвимость приводит к некорректной обработке исключений и генерации сообщений об ошибках при попытке загрузки файлов. В результате злоумышленники могут удаленно выполнять...

payara__Payara_CVE-2022-37422_5-2022-2

Payara Platform Community Edition Создавайте. Инновируйте. Развивайте. Payara Platform Community Edition включает в себя серверные среды выполнения с открытым исходным кодом для проектов разработки и контейнеризированных приложений Jakarta EE и MicroProfile. Payara Server Community — это облачная...

CVE-2017-5638

CVE-2017-5638 Apache Struts 2 Введение: Apache Struts 2 — это фреймворк с открытым исходным кодом для разработки веб-приложений на Java EE. Это второе поколение фреймворка Struts, впервые выпущенное 10 октября 2006 года. Struts Framework спроектирован так, чтобы помогать создавать веб-приложения,...

CVE-2017-5638

LAB 1 — Инъекция OGNL в Apache Struts2 CVE-2017-5638 / S2-045 I. АНАЛИЗ СИСТЕМЫ Анализ поверхности атаки После запуска контейнера логи Struts2 показывают, что приложение загружает знакомые конфигурационные файлы, такие как struts-default.xml , struts-plugin.xml и struts.xml. Это подтверждает, что...

BIT-TOMCAT-2026-75973 Apache Tomcat: Cross-context authentication mix-up with Jakarta Authentication configured

Improper Authentication vulnerability in Apache Tomcat. When Jakarta Authentication was configured with SimpleAuthConfigProvider as the default provider and multiple web application used that provider, the realm for the first web application to authenticate a request would be used for all web...

PT-2026-105205

Improper Authentication vulnerability in Apache Tomcat. When Jakarta Authentication was configured with SimpleAuthConfigProvider as the default provider and multiple web application used that provider, the realm for the first web application to authenticate a request would be used for all web...

AlmaLinux 9.6 [TuxCare] Security Update: tomcat / tomcat-admin-webapps / tomcat-docs-webapp / etc (ALMALINUX9.6:CLSA-2026:1788514837)

The AlmaLinux 9.6 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.6:CLSA-2026:1788514837 advisory. - Insufficient Session Expiration vulnerability in Apache Tomcat meant that if the session ID for an authenticated HTTP session was changed...

Server-Side Request Forgery

Apache Shiro is vulnerable to Server-Side Request Forgery. The vulnerability is due to insufficient validation of the form‑resubmit target in the Jakarta EE integration module, where the server will initiate an outbound connection to a URL supplied in a crafted HTTP request and transmit...

CVE-2026-75973

A flaw was found in Apache Tomcat. When Jakarta Authentication is configured with SimpleAuthConfigProvider as the default provider and multiple web applications utilize it, an improper authentication vulnerability arises. This issue causes the authentication realm established for the first web...