CVE-2025-24813

CVE-2025-24813 - Exploit per l'esecuzione di codice remoto in Apache Tomcat Questo è un exploit proof-of-concept PoC per CVE-2025-24813 , una vulnerabilità in Apache Tomcat 9.0.80–9.0.83, 10.1.0–10.1.17 che consente l'esecuzione di codice remoto RCE tramite deserializzazione di sessioni. L'exploi...

PoC_CVE-2020-9484

Questo repository contiene un proof of concept per la vulnerabilità CVE-2020-9484, insieme a un server web di esempio vulnerabile a questa exploit. Prerequisiti affinché questa vulnerabilità sia sfruttabile Versioni di Tomcat interessate: Apache Tomcat 10.x 10.0.0-M5 Apache Tomcat 9.x 9.0.35 Apac...

CVE-2020-9484 — PersistentManager Java deserialization vulnerability

When using Apache Tomcat versions 10.0.0-M1 to 10.0.0-M4, 9.0.0.M1 to 9.0.34, 8.5.0 to 8.5.54 and 7.0.0 to 7.0.103 if a an attacker is able to control the contents and name of a file on the server; and b the server is configured to use the PersistenceManager with a FileStore; and c the...

MySQL Enterprise Monitor 3.2.x < 3.2.2.1075 Multiple Vulnerabilities (January 2017 CPU)

According to its self-reported version, the MySQL Enterprise Monitor application running on the remote host is 3.2.x prior to 3.2.2.1075. It is, therefore, affected by multiple vulnerabilities : - An information disclosure vulnerability exists in the bundled version of Apache Tomcat in the Manage...