CVE-2020-1938

CVE-2020-1938 Suricata Erkennungsregeln root@kitploit: CNVD-2020-10487 CVE-2020-1938 alert tcp any any - any 8009 msg:"CNVD-2020-10487 Ghostcat"; content:"javax|2e|servlet|2e|include|2e|requesturi"; content:"javax|2e|servlet|2e|include|2e|pathinfo";...

CNVD-2020-10487

Descrizione Lo strumento è destinato esclusivamente alla ricerca di sicurezza e a verifiche interne. È vietato utilizzarlo per attacchi illegali. Le conseguenze sono a carico dell'utente. Strumento di rilevamento batch per la vulnerabilità di inclusione file in Apache Tomcat CVE-2020-1938 /...

cve-2026-43512-poc

CVE-2026-43512 — Bypass de Autenticação DIGEST do Apache Tomcat Resultado da análise de explorabilidade: a causa raiz está confirmada. A exploração de ponta a ponta não é reproduzível contra uma implantação padrão do UserDatabaseRealm. Veja Análise para detalhes. Índice Visão Geral Versões Afetad...

CVE-2020-1938

cve-2020-1938 1.Leggi file： python3 tomcat.py URL -f /WEB-INF/web.xml esempio: python3 tomcat.py 127.0.0.1 -f /WEB-INF/web.xml -p 8090 2.Esegui shell add --rec 1 Riferimento: https://www.t00ls.net/articles-55062.html...

log4j-poc

log4j-poc Un exploit LDAP RCE per CVE-2021-44228 Log4Shell Descrizione Il server demo Tomcat 8 sulla porta 8080 ha un'app vulnerabile log4shell distribuita su di esso e il server è anche vulnerabile tramite attacchi user-agent. L'app exploit remota in questa demo si basa su quella trovata su...

CVE-2020-1938

CVE-2020-1938-tomcat-تنزيل ملف+تضمين ملف ثغرة قراءة ملف بروتوكول Tomcat-Ajp】 مصدر الـPOC الأصلي: https://github.com/nibiwodong/CNVD-2020-10487-Tomcat-ajp-POC/blob/master/poc.py بعد التعديل يمكن تضمين الملفات، وفي ظل ظروف معينة يمكن تنفيذ الأوامر...

Expoitation-de-la-vuln-rabilit-CVE-2022-22965

CVE-2022-22965 भेद्यता का शोषण CVE-2022-22965 भेद्यता, जिसे Spring4Shell के नाम से जाना जाता है, Java Spring Core फ्रेमवर्क में एक दूरस्थ कोड निष्पादन RCE दोष है, जो संस्करण 5.3.18 और 5.2.20 से पहले के संस्करणों में मौजूद है। यह भेद्यता एक हमलावर को Tomcat लॉग के गलत कॉन्फ़िगरेशन का शोषण करके कोड...

CVE-2025-24813-Exploit

CVE-2025-24813-Exploit Exploit per l'esecuzione di codice remoto RCE in Apache Tomcat - CVE-2025-24813 🚀 Exploit RCE per Apache Tomcat - CVE-2025-24813 🔥 Strumento di Exploit e Rilevamento per Apache Tomcat RCE CVE-2025-24813 Questa repository contiene un exploit PoC Proof of Concept per la...

Spring4Shell-POC

Aplicação PoC do Spring4Shell Esta é uma aplicação dockerizada que é vulnerável à vulnerabilidade Spring4Shell CVE-2022-22965. O código fonte Java completo para o war é fornecido e modificável, o war será reconstruído sempre que a imagem docker for construída. O WAR construído será então carregad...

cve-2025-31651

CVE-2025-36701 — Apache Tomcat - Umgehung von Rewrite-Regeln Entdecker: gregk4sec https://github.com/gregk4sec/cve Entdeckungsdatum: 2025-02-28 Betroffener Anbieter: Apache Betroffenes Produkt: Tomcat 9.0.x / 10.1.x / 11.0.x Schweregrad: Kritisch / Hoch CWE: CWE-116 Status: In Überprüfung / Behob...

CVE-2019-0232

CVE-2019-0232 Analisi della vulnerabilità e PoC per Apache Tomcat - CGIServlet enableCmdLineArguments Esecuzione Remota di Codice RCE Video PoC disponibile su https://www.youtube.com/watch?v=RA7kzuHOWqA Dettagli Apache Tomcat presenta una vulnerabilità nel CGI Servlet che può essere sfruttata per...

CVE-2026-29145-Everything

CVE-2026-29145 Everything Apache Tomcat CLIENTCERT + OCSP soft-fail bypass ambiente di riproduzione completo, pacchetti di traffico di exploit e materiali per la scrittura di regole di rilevamento Suricata. Solo per ricerca sulla sicurezza autorizzata e sviluppo di regole di rilevamento. Non...

CVE-2020-17527-Tomcat

CVE-2020-17527-Tomcat...

CVE-2025-24813

CVE-2025-24813 - Exploit per l'esecuzione di codice remoto in Apache Tomcat Questo è un exploit proof-of-concept PoC per CVE-2025-24813 , una vulnerabilità in Apache Tomcat 9.0.80–9.0.83, 10.1.0–10.1.17 che consente l'esecuzione di codice remoto RCE tramite deserializzazione di sessioni. L'exploi...

CVE-2020-17530

Exploit di Iniezione OGNL Sommario Semplice script Python per sfruttare vulnerabilità di iniezione OGNL in Apache Struts2/Tomcat ed eseguire comandi di sistema. Utilizzo root@kitploit: pip install requests colorama python3 exploit.py -u http://target/index.action -c "id"...

tomcat-cve-2020-1938-check

tomcat-cve-2020-1938-check...

CVE-2022-22965

Applicazione Spring4Shell-PoC Questa applicazione è stata containerizzata ed è suscettibile alla vulnerabilità Spring4Shell CVE-2022-22965. Il codice Java completo del war è disponibile e modificabile; può essere ricostruito ogni volta che viene creata l'immagine docker. Tomcat caricherà quindi i...

CVE-2019-0232-EXP

CVE-2019-0232-EXP L'ambiente di test è Win10 Home 1809, versione jre 18.3 build 10.0.2+13, versione Tomcat 9.0.13. Versioni Tomcat interessate ★Apache Tomcat 9.0.0.M1 a 9.0.17 ★Apache Tomcat 8.5.0 a 8.5.39 ★Apache Tomcat 7.0.0 a 7.0.93 Configurazione conf/web.xml root@kitploit: cgi...

CVE-2025-24813

CVE-2025-24813 एक्सप्लॉइट टूलकिट यह CVE-2025-24813 के लिए एक उन्नत और स्वचालित शोषण उपकरण है, जो असुरक्षित सत्र डिसीरियलाइज़ेशन के प्रति संवेदनशील Apache Tomcat सर्वरों को लक्षित करता है। 🔍 विशेषताएं फ़ाइल या एकल URL से मल्टी-टार्गेट स्कैनिंग --targets / --url स्वचालित गैजेट चेन परीक्षण...

Tomcat-CVE-2017-12615

Vulnerabilità di scrittura arbitraria di file in Tomcat tramite metodo PUT CVE-2017-12615 中文版本Chinese version Versione Tomcat: 8.5.19 Configurazione dell'ambiente root@kitploit: docker-compose build docker-compose up -d Dopo aver eseguito con successo i comandi sopra, vedrai la pagina di esempio ...