spring-core-rce

spring-core-rce spring core rce 간단한 활용 war를 사용할 수 있습니다 https://github.com/fengguangbin/spring-rce-war docker 환경을 사용할 수 있습니다 https://github.com/lunasec-io/Spring4Shell-POC 또한 vulfocus의 온라인 환경을 사용할 수 있습니다 http://vulfocus.io/ 또는 vulhub의 실습 환경...

CVE-2022-22965

CVE 2022-22965Spring4Shell 분석 취약점 설명 Spring4Shell은 Spring Framework의 Spring Core에 존재하는 CVE의 이름입니다. CVSS 3.x 점수 9.8로, 이 취약점은 최고 위험 수준critical으로 분류됩니다. 이 취약점은 공격자가 원격 코드 실행을 수행하고 취약한 서버를 제어할 수 있게 합니다. 인터넷상의 Spring Core의 보편성과 Spring4Shell의 심각한 영향 수준을 고려할 때, 이 취약점은 전문가들에 의해 Log4shell에 못지않은 영향력을 가진 것으...

Java-Servlets-Shell

Java 서블릿 셸 https://www.redteam-pentesting.de/files/redteam-jboss.tar.gz 에서 영감을 받은 Java 서블릿 백도어 참고 : WAR에는 JSP 파일을 차단하거나 컴파일하지 않는 환경에서 사용할 수 있도록 JSP 페이지 대신 컴파일된 Java 코드가 포함되어 있습니다...

CVE-2023-50164-Apache-Struts-RCE

CVE-2023-50164-Apache-Struts-RCE를 테스트하는 데 사용할 수 있는 취약한 WAR 파일 및 도커 파일이 포함되어 있습니다. 이 도커파일과 취약한 애플리케이션은 https://github.com/jakabakos/CVE-2023-50164-Apache-Struts-RCE 의 리소스와 코드를 사용하여 컴파일 및 설계되었습니다. 자세한 리소스와 익스플로잇을 제공해 주신 그분께 감사드립니다. 심층 분석 및 익스플로잇 스크립트를 보려면 참조 섹션에 언급된 저장소와 블로그를 확인하세요. 취약한 파일 업로드 액션은...

spring4shell-poc

Spring4Shell POC Description of the vulnerability: https://www.cyberkendra.com/2022/03/springshell-rce-0-day-vulnerability.html Construction of the POC: https://github.com/BobTheShoplifter/Spring4Shell-POC Steps to Build/Run Tested with JDK 11.0.14, Spring Boot 2.6.5, and Apache Tomcat 9.0.60 Run...

cve-2023-50164-poc

CVE-2023-50164용 PoC 설치 이 도구를 설치하려면 Go 버전 1.20 이상이 설치되고 구성되어 있어야 합니다. $ go install github.com/dwisiswant0/cve-2023-50164-poc@latest 또는 직접 컴파일할 수도 있습니다: $ git clone http://github.com/dwisiswant0/cve-2023-50164-poc cve-2023-50164-poc/ $ cd $ $ go build . 작동 방식 이 도구는 익스플로잇을 실행하기 위해 일련의 단계를 거쳐 작동합니다. ...

Spring4Shell-POC

Spring4Shell-POC Spring4Shell 脆弱性のローカル再現手順 環境準備 環境 docker、docker-compose mvn パッケージングにより、./target/ROOT.war を生成shell mvn package サービス起動shell docker-compose up -d サービスの停止shell docker-compose down 再現手順 スクリプトを実行shell python3 spring-4-shell-exp.py --url "http://127.0.0.1:8080" 初回実行 2回目の実行 実行プロセス ➜...

CVE-2024-23897

CVE-2024-23897 환경 구축 1. Java 설치 sudo apt update sudo apt install openjdk-11-jdk -y 2. Jenkins WAR 파일 다운로드 wget https://get.jenkins.io/war/2.441/jenkins.war 3. 기본 Java 버전 변경 - Java 11 선택 sudo update-alternatives --config java 4. 버전 확인 - openjdk version "11.x.x" 확인 java -version 5. Jenkins 실행...

CVE-2020-1938-Exploitation

CVE-2020-1938 악용 Apache Tomcat 임의 JSP 업로드를 통한 RCE 설명 CVE-2020-1938은 Apache Tomcat 9.0.0.M1부터 9.0.0.30, 8.5.0부터 8.5.50, 7.0.0부터 7.0.99까지 영향을 미치는 심각한 취약점입니다. ⚠️ 이 취약점은 Hack The Box 랩에서 악용되었습니다. 🔗 참고: NIST NVD 항목 정찰 공격 벡터 식별 1. 웹사이트는 Server Status 기능에 기본 자격 증명을 사용합니다. 2. 이 인터페이스는 버전이 Apache...

CVE-2026-20127_EXP

CVE-2026-20127EXP Cisco Catalyst SD-WAN 인증 우회 취약점CVE-2026-20127 익스플로잇 EXP 기본 사용법 python scan.py -f targets.txt 상세 정보 표시 python scan.py -f targets.txt -v 스레드 수 조정 및 결과 저장 python scan.py -f targets.txt -t 10 -o vulnerable.txt WAR 파일 경로 지정 python scan.py -f targets.txt -w cmd.war WAR 파일 경로 지정, 스레드 조...

inspec-log4j

inspec-log4j 이 프로필은 파일 시스템에 직접 있는 Log4j Core JAR 파일과 WAR 파일에 포함된 Log4j Core JAR 파일을 스캔하여 취약한 버전을 탐지합니다. 로컬에서 프로필 실행 git clone https://github.com/trickyearlobe/inspec-log4j inspec exec inspec-log4j 원격 SSH 대상에 대해 프로필 실행 대상에서 권한 있는 사용자예: root의 SSH 키가 로드되어 있는지 확인하십시오. 또는 CLI 문서를 확인하여 Inspec을 SUDO와 함께...

PT-2023-8926 · Sysaid · Sysaid

Name of the Vulnerable Software and Affected Versions: SysAid affected versions not specified Description: The issue is related to a path traversal vulnerability in the doPost method of the com.ilient.server.UserEntry class in SysAid, a service support and hardware and software control automation...

Hackers Target Apache Tomcat Servers for Mirai Botnet and Crypto Mining

Misconfigured and poorly secured Apache Tomcat servers are being targeted as part of a new campaign designed to deliver the Mirai botnet malware and cryptocurrency miners. The findings come courtesy of Aqua, which detected more than 800 attacks against its Tomcat server honeypots over a two-year...

CVE-2023-33247

Talend Data Catalog remote harvesting server before 8.0-20230413 contains a /upgrade endpoint that allows an unauthenticated WAR file to be deployed on the server. A mitigation is that the remote harvesting server should be behind a firewall that only allows access to the Talend Data Catalog serv...

CVE-2023-33247

Talend Data Catalog remote harvesting server before 8.0-20230413 contains a /upgrade endpoint that allows an unauthenticated WAR file to be deployed on the server. A mitigation is that the remote harvesting server should be behind a firewall that only allows access to the Talend Data Catalog serv...

CVE-2023-33247: Missing Authentication for Critical Function

Talend Data Catalog remote harvesting server before 8.0-20230413 contains a /upgrade endpoint that allows an unauthenticated WAR file to be deployed on the server. A mitigation is that the remote harvesting server should be behind a firewall that only allows access to the Talend Data Catalog serv...

GHSA-F5WX-W2F9-82GH XXE vulnerability in Jenkins WebSphere Deployer Plugin

WebSphere Deployer Plugin 1.6.1 and earlier does not configure the XML parser to prevent XML external entity XXE attacks. This could be exploited by a user with Job/Configure permissions to upload a specially crafted war file containing a WEB-INF/ibm-web-ext.xml which is parsed by the plugin...

GHSA-W47G-4VRC-M3W2 Cross-site Scripting in Apache Pluto Chatroom demo

The input fields of the Apache Pluto "Chat Room" demo portlet 3.0.0 and 3.0.1 are vulnerable to Cross-Site Scripting XSS attacks. Mitigation: Uninstall the ChatRoomDemo war file - or - migrate to version 3.1.0 of the chat-room-demo war file...

Apache Tomcat Directory Traversal vulnerability

Directory traversal vulnerability in Apache Tomcat 5.5.0 through 5.5.28 and 6.0.0 through 6.0.20 allows remote attackers to create or overwrite arbitrary files via a .. dot dot in an entry in a WAR file, as demonstrated by a ../../bin/catalina.bat entry...

GHSA-GGX9-4728-588R Apache Tomcat Directory Traversal vulnerability

Directory traversal vulnerability in Apache Tomcat 5.5.0 through 5.5.28 and 6.0.0 through 6.0.20 allows remote attackers to create or overwrite arbitrary files via a .. dot dot in an entry in a WAR file, as demonstrated by a ../../bin/catalina.bat entry...