CVE-2026-104711

An Expression Language Injection vulnerability exists in Apache Struts when the application is configured to use the legacy RESTful action mapper . A crafted request can inject an OGNL expression , potentially leading to remote code execution . This issue affects versions 2.0.0 through 2.3.37 , 2...

CVE-2026-104711 Apache Struts: OGNL injection in the legacy RESTful action mapper

Improper neutralization of special elements used in an expression language statement 'Expression Language Injection' vulnerability in Apache Struts. If the application is configured to use the legacy RESTful action mapper, a crafted request can inject an OGNL expression that may lead to remote co...

CVE-2025-54253-Exploit-Demo

🚨 CVE-2025-54253 – Adobe AEM Forms on JEE OGNL 주입을 통한 RCE 🔎 개요 CVE-2025-54253 는 Adobe AEM Forms on JEE 의 치명적인 OGNL 주입 취약점입니다. 이 취약점을 통해 인증되지 않은 공격자가 /adminui/debug?debug=OGNL: 엔드포인트를 통해 임의의 운영 체제 명령을 실행할 수 있습니다. 심각도: 치명적 CVSS 점수: 9.8 보류 중 공격 벡터: 원격 인증 필요: 아니요 영향을 받는 제품: Adobe AEM Forms on JEE 📝 참...

CVE-2022-26134

CVE-2022-26134 - OGNL 주입 취약점. Atlassian Confluence 7.18 및 이하 제품에 영향을 미치는 원격 코드 실행 취약점을 악용하는 개념 증명 스크립트입니다. OGNL 주입 취약점을 통해 인증되지 않은 사용자가 Confluence Server 또는 Data Center 인스턴스에서 임의 코드를 실행할 수 있습니다. 영향을 받는 버전 지원되는 모든 Confluence Server 및 Data Center 버전이 영향을 받습니다. 1.3.0 이후 및 7.18.1 이하의 Confluence Serve...

CVE-2022-26134

CVE-2022-26134 CVE-2022-26134 인증되지 않은 원격 OGNL 주입 취약점으로, Confluence 서버의 컨텍스트에서 코드 실행을 초래합니다. 요구 사항: Python2 또는 Python3 사용법: python cve202226134.py -url targeturl -cmd "ls -al" python cve202226134.py -url targeturl -cmd "whoami" 대상이 Windows 시스템인 경우 다음과 같이 스크립트를 사용하십시오. 예: python3 cve202226134.py -u...

CVE-2019-0230

이게 뭔가요 이것은 S2-059를 위한 간단한 테스트 프로젝트로, 이 취약점의 세부 사항을 분석하는 데 사용할 수 있습니다. 사용 방법 1단계: IDEA를 사용하여 이 프로젝트를 가져옵니다. 2단계: Tomcat 서버를 설정합니다. 3단계: 브라우저로 "http://ip:port/SimpleStrutswarexploded/S2059?id=%2588"에 접속합니다. 공격 방법 python2 CVE-2019-0230.py...

S2-057-CVE-2018-11776

S2-057-CVE-2018-11776 Apache Struts RCE S2-057 CVE-2018-11776를 위한 간단한 익스플로잇 중요: 교육 또는 정보 제공 목적으로만 제공됩니다. 테스트 환경 배포 git clone https://github.com/vulhub/vulhub cd vulhub/struts2/s2-057 docker-compose up -d 사용법 exploit.py 예시 $ python exploit.py "http://127.0.0.1:8080/showcase" "cat /etc/passwd"...

unomi_exploit

고지 여기에 제공된 취약점 탐지 방법, 파일 등의 내용은 법적 승인을 받은 보안 전문가가 승인된 서버의 보안을 검사할 목적으로만 사용해야 합니다. 보안 전문가는 법률을 준수해야 하며, 승인 없이 취약점 탐지를 수행하는 것을 금지합니다. 소개 참조 링크 https://vulners.com/cve/CVE-2020-13942 https://securityboulevard.com/2020/11/apache-unomi-cve-2020-13942-rce-vulnerabilities-discovered/...

CVE-2022-26134

CVE-2022-26134 - Confluence OGNL injection vulnerability 스크립트 사용법 python 라이브러리 설치 pip install -r requirements.txt 취약점 검증 python3 CVE-2022-26134check.py -u url -c whoami 일괄 스캔 python3 CVE-2022-26134check.py -f url.txt -c whoami 영향받는 버전 Confluence Server and Data Center = 1.3.0 Confluence Server an...

PoC-CVE-2017-5638

PoC: Apache Struts2 CVE-2017-5638 안전한 교육용 데모 📌 개요 이 프로젝트는 영향받은 서버에서 공격자가 임의 코드를 실행할 수 있게 한 유명한 Apache Struts2 취약점인 CVE-2017-5638 에 대한 개념 증명 PoC입니다. ⚠️ 이 저장소는 교육 목적으로만 설계된 안전하고 악용하지 않는 데모 를 포함합니다. 어떠한 악의적인 작업도 수행하지 않습니다. 🔎 취약점 정보 CVE ID : CVE-2017-5638 유형 : 원격 코드 실행 RCE 구성 요소 : Apache Struts2...

Confluence-CVE-2022-26134

Confluence-CVE-2022-26134 Shodan dork https://www.shodan.io/search?query=http.favicon.hash%3A-305179312&page=2 Curl PoC curl -v...

Text4shell--Automated-exploit---CVE-2022-42889

Maven 설치 - maven-linux //자동 해킹용: 1../install.sh 2../exploit.sh 3.애플리케이션을 제거하려면 ./stopapp.sh를 사용하세요. //수동 해킹용: 1. fat jar 생성을 위한 Maven 설치 mvn clean install 2. Docker 빌드 docker build --tag=text4shell . 3. Docker 실행 docker run -p 80:8080 text4shell 4. 앱 테스트 http://localhost/text4shell/attack?search=...

CVE-2020-17530

무엇인가요 이는 S2-061에 대한 간단한 테스트 프로젝트로, 이 취약점의 세부 사항을 분석하는 데 사용할 수 있습니다. 사용 방법 1단계: IDEA를 사용하여 이 프로젝트를 가져옵니다 2단계: tomcat 서버를 설정합니다 3단계: 브라우저를 사용하여 "http://192.168.174.149:8080/SimpleStrutswarexploded/S2061.action?id=%25%7b8%2a8%7d"에 접속합니다 익스플로잇 방법 SSRF 테스트 POST /SimpleStrutswarexploded/S2061.action...

CVE-2020-17530

S2-061 스크립트는 모두 vulhub의 struts2-059/061 취약점 테스트 환경을 기준으로 작성되었으며, 일반적이지 않으니 고수분들의 많은 조언 부탁드립니다. struts2-061-poc.py 간단한 시스템 명령 실행 가능 사용법: python struts2-061-poc.py http://ip:port command 예시: python struts2-061-poc.py http://192.168.0.7:8080 whoami S2-061-shell.py 리버스 셸 가능 사용법: 1. 먼저 머신 A에서 지정된 포트를...

CVE-2021-26084_Confluence

CVE-2021-26084 - Confluence 사전 인증 RCE OGNL 주입 사용법 usage: cve-2021-26084confluencerce.py -h --url URL --cmd CMD --shell CVE-2021-26084 - Confluence Pre-Auth RCE OGNL injection optional arguments: -h, --help show this help message and exit --url URL, -u URL Target Url --cmd CMD, -c CMD Command...

CVE-2022-26134

CVE-2022-26134 CVE-2022-26134 - Confluence 사전 인증 RCE | OGNL 인젝션 PoC 스크립트 다운로드 git clone https://github.com/crowsec-edtech/CVE-2022-26134 cd CVE-2022-26134 익스플로잇 실행 USE: python3 exploit.py https://target.com CMD Ex: python3 exploit.py https://target.com id Ex: python3 exploit.py https://target.com...

CVE-2020-17530

OGNLインジェクションエクスプロイト 概要 Apache Struts2/TomcatのOGNLインジェクション脆弱性を悪用してシステムコマンドを実行するシンプルなPythonスクリプト。 使用方法 pip install requests colorama python3 exploit.py -u http://target/index.action -c "id"...

apche_unomi_rce

CVE-2020-13942 취약점에 대한 원본 블로그 게시글: https://www.checkmarx.com/blog/apache-unomi-cve-2020-13942-rce-vulnerabilities-discovered/ 두 개의 RCE 벡터가 있습니다: MVEL 인젝션을 통한 것과 OGNL 인젝션을 통한 것. 두 벡터 모두 페이로드가 비교적 유사해 보이지만 서로 다른 코드를 대상으로 합니다. 이전 CVE 수정 https://nvd.nist.gov/vuln/detail/CVE-2020-11975 은 OGNL 표현식 실행을...

docker-lab-cve-2017-5638-cve-2021-41773

공격자 연구소: CVE-2017-5638 및 CVE-2021-41773 다중 단계 킬 체인, 측면 이동, 다중 지점 IDS 탐지를 시연하도록 설계된 7개 호스트 기반 Docker 공격 에뮬레이션 연구소입니다. 개요 이 연구소는 공격자가 초기 정찰부터 거점 확보, 그리고 피벗을 통해 최종 고가치 표적에 도달하는 현실적인 네트워크 환경을 시뮬레이션합니다. 중요한 호스트에 사이드카로 동작하는 두 개의 독립적인 Suricata IDS 인스턴스를 포함하여 전체 공격 수명 주기에 대한 '방어자 관점'을 제공합니다. 킬 체인 1. 정찰 :...

CVE-2022-26134-OGNL-Injection

이 저장소에는 README가 없습니다...