CVE-2020-1938-Exploitation

Exploitation de CVE-2020-1938 Téléchargement arbitraire de JSP dans Apache Tomcat menant à une exécution de code à distance RCE Description CVE-2020-1938 est une vulnérabilité critique qui impacte Apache Tomcat de 9.0.0.M1 à 9.0.0.30, 8.5.0 à 8.5.50 et 7.0.0 à 7.0.99 ⚠️ Cette vulnérabilité a été...

cve-2023-50164-poc

PoC pour CVE-2023-50164 Installation Pour installer cet outil, vous devez avoir Go version 1.20 ou supérieure installé et configuré. $ go install github.com/dwisiswant0/cve-2023-50164-poc@latest Alternativement, vous pouvez le compiler vous-même : $ git clone...

Spring4Shell-POC

Spring4Shell-POC Processus de reproduction locale de la vulnérabilité Spring4Shell Préparation de l'environnement Environnement : docker, docker-compose Paquetage avec mvn, génération de ./target/ROOT.warshell mvn package root@kitploit: Démarrer le serviceshell docker-compose up -d Arrêter le...

JFrog Artifactory Arbitrary File Upload Vulnerability

JFrog Artifactory is an open source, general-purpose Artifact repository manager from Israel's JFrog that supports clustering and high-availability Docker registries and provides an end-to-end automation solution for tracking artifacts from development to production. An arbitrary file upload...

[The ManageOwnage Series, part V]: RCE / file upload / arbitrary file deletion in OpManager, Social IT and IT360

Hi, This is the fifth part of the ManageOwnage series. For previous parts, see: http://seclists.org/fulldisclosure/2014/Aug/55 http://seclists.org/fulldisclosure/2014/Aug/75 http://seclists.org/fulldisclosure/2014/Aug/88 http://seclists.org/fulldisclosure/2014/Sep/1 This time we have a file uploa...