spring-core-rce

spring-core-rce Exploitation simple de spring-core RCE War peut être utilisé https://github.com/fengguangbin/spring-rce-war Environnement Docker peut être utilisé https://github.com/lunasec-io/Spring4Shell-POC On peut également utiliser l'environnement en ligne de Vulfocus http://vulfocus.io/ Ou ...

CVE-2022-22965

Analyse de CVE-2022-22965Spring4Shell Description de la vulnérabilité Spring4Shell est le nom d'une CVE existant sur Spring Core du Spring Framework. Avec un score CVSS 3.x de 9.8, la vulnérabilité est classée au plus haut niveau de risque critique. Cette vulnérabilité permet à un attaquant...

Java-Servlets-Shell

Shell de servlets Java Backdoor de servlets Java inspirée de https://www.redteam-pentesting.de/files/redteam-jboss.tar.gz Remarque : Les WAR contiennent du code Java compilé au lieu de pages JSP afin de pouvoir être utilisés dans des environnements qui bloquent ou ne compilent pas les fichiers JS...

CVE-2023-50164-Apache-Struts-RCE

Contient un fichier WAR vulnérable et un fichier docker pouvant être utilisés pour tester CVE-2023-50164-Apache-Struts-RCE. Ce dockerfile et l'application vulnérable sont compilés et conçus en utilisant les ressources et le code de https://github.com/jakabakos/CVE-2023-50164-Apache-Struts-RCE...

spring4shell-poc

Spring4Shell POC Description of the vulnerability: https://www.cyberkendra.com/2022/03/springshell-rce-0-day-vulnerability.html Construction of the POC: https://github.com/BobTheShoplifter/Spring4Shell-POC Steps to Build/Run Tested with JDK 11.0.14, Spring Boot 2.6.5, and Apache Tomcat 9.0.60 Run...

cve-2023-50164-poc

PoC pour CVE-2023-50164 Installation Pour installer cet outil, vous devez avoir Go version 1.20 ou supérieure installé et configuré. $ go install github.com/dwisiswant0/cve-2023-50164-poc@latest Alternativement, vous pouvez le compiler vous-même : $ git clone...

Spring4Shell-POC

Spring4Shell-POC عملية إعادة إنتاج ثغرة Spring4Shell محليًا تحضير البيئة البيئة: docker، docker-compose mvn package، إنشاء ./target/ROOT.warshell mvn package تشغيل الخدمةshell docker-compose up -d إيقاف الخدمةshell docker-compose down عملية إعادة الإنتاج تشغيل السكريبتshell python3...

CVE-2024-23897

Mise en place de l'environnement CVE-2024-23897 1. Installation de Java sudo apt update sudo apt install openjdk-11-jdk -y 2. Téléchargement du fichier WAR de Jenkins wget https://get.jenkins.io/war/2.441/jenkins.war 3. Changement de la version Java par défaut - Sélection de Java 11 sudo...

CVE-2020-1938-Exploitation

Exploitation de CVE-2020-1938 Téléchargement arbitraire de JSP dans Apache Tomcat menant à une exécution de code à distance RCE Description CVE-2020-1938 est une vulnérabilité critique qui impacte Apache Tomcat de 9.0.0.M1 à 9.0.0.30, 8.5.0 à 8.5.50 et 7.0.0 à 7.0.99 ⚠️ Cette vulnérabilité a été...

CVE-2026-20127_EXP

CVE-2026-20127EXP Exploit EXP pour la vulnérabilité de contournement d'authentification Cisco Catalyst SD-WAN CVE-2026-20127 Utilisation de base python scan.py -f targets.txt Afficher les détails python scan.py -f targets.txt -v Ajuster le nombre de threads et enregistrer les résultats python...

inspec-log4j

inspec-log4j Ce profil recherche les versions vulnérables des fichiers JAR Log4j Core directement sur le système de fichiers, ainsi que ceux intégrés dans les fichiers WAR. Exécution du profil localement git clone https://github.com/trickyearlobe/inspec-log4j inspec exec inspec-log4j Exécution du...

PT-2023-8926 · Sysaid · Sysaid

Name of the Vulnerable Software and Affected Versions: SysAid affected versions not specified Description: The issue is related to a path traversal vulnerability in the doPost method of the com.ilient.server.UserEntry class in SysAid, a service support and hardware and software control automation...

Hackers Target Apache Tomcat Servers for Mirai Botnet and Crypto Mining

Misconfigured and poorly secured Apache Tomcat servers are being targeted as part of a new campaign designed to deliver the Mirai botnet malware and cryptocurrency miners. The findings come courtesy of Aqua, which detected more than 800 attacks against its Tomcat server honeypots over a two-year...

CVE-2023-33247

Talend Data Catalog remote harvesting server before 8.0-20230413 contains a /upgrade endpoint that allows an unauthenticated WAR file to be deployed on the server. A mitigation is that the remote harvesting server should be behind a firewall that only allows access to the Talend Data Catalog serv...

CVE-2023-33247

Talend Data Catalog remote harvesting server before 8.0-20230413 contains a /upgrade endpoint that allows an unauthenticated WAR file to be deployed on the server. A mitigation is that the remote harvesting server should be behind a firewall that only allows access to the Talend Data Catalog serv...

CVE-2023-33247: Missing Authentication for Critical Function

Talend Data Catalog remote harvesting server before 8.0-20230413 contains a /upgrade endpoint that allows an unauthenticated WAR file to be deployed on the server. A mitigation is that the remote harvesting server should be behind a firewall that only allows access to the Talend Data Catalog serv...

GHSA-F5WX-W2F9-82GH XXE vulnerability in Jenkins WebSphere Deployer Plugin

WebSphere Deployer Plugin 1.6.1 and earlier does not configure the XML parser to prevent XML external entity XXE attacks. This could be exploited by a user with Job/Configure permissions to upload a specially crafted war file containing a WEB-INF/ibm-web-ext.xml which is parsed by the plugin...

GHSA-W47G-4VRC-M3W2 Cross-site Scripting in Apache Pluto Chatroom demo

The input fields of the Apache Pluto "Chat Room" demo portlet 3.0.0 and 3.0.1 are vulnerable to Cross-Site Scripting XSS attacks. Mitigation: Uninstall the ChatRoomDemo war file - or - migrate to version 3.1.0 of the chat-room-demo war file...

GHSA-GGX9-4728-588R Apache Tomcat Directory Traversal vulnerability

Directory traversal vulnerability in Apache Tomcat 5.5.0 through 5.5.28 and 6.0.0 through 6.0.20 allows remote attackers to create or overwrite arbitrary files via a .. dot dot in an entry in a WAR file, as demonstrated by a ../../bin/catalina.bat entry...

Apache Tomcat Directory Traversal vulnerability

Directory traversal vulnerability in Apache Tomcat 5.5.0 through 5.5.28 and 6.0.0 through 6.0.20 allows remote attackers to create or overwrite arbitrary files via a .. dot dot in an entry in a WAR file, as demonstrated by a ../../bin/catalina.bat entry...