Spring4Shell-POC

Spring4Shell-POC Spring4Shell 漏洞本地复现过程 环境准备 环境 docker、docker-compose mvn 打包，生成 ./target/ROOT.war mvn package 启动服务 docker-compose up -d 关闭服务 docker-compose down 复现过程 运行脚本 python3 spring-4-shell-exp.py --url "http://127.0.0.1:8080" 第一次运行 第二次运行 执行过程 ➜ spring4shell-poc clear ➜ spring4shell-poc python...

cve-2023-50164-poc

PoC for CVE-2023-50164 安装 要安装此工具，你必须安装并配置好 Go 1.20 或更高版本。 $ go install github.com/dwisiswant0/cve-2023-50164-poc@latest 或者，你可以自行编译： $ git clone http://github.com/dwisiswant0/cve-2023-50164-poc cve-2023-50164-poc/ $ cd $ $ go build . 工作原理 此工具通过一系列阶段来执行漏洞利用。 例如，如果你想上传...

CVE-2020-1938-Exploitation

CVE-2020-1938 漏洞利用 Apache Tomcat 任意 JSP 上传导致远程代码执行 描述 CVE-2020-1938 是一个影响 Apache Tomcat 9.0.0.M1 至 9.0.0.30、8.5.0 至 8.5.50 以及 7.0.0 至 7.0.99 版本的严重漏洞。⚠️ 该漏洞已在 Hack The Box 实验室中被利用。 🔗 参考： NIST NVD 条目 侦察 识别攻击向量 1. 该网站对 服务器状态 功能使用了默认凭据。 2. 该界面显示版本为 Apache Tomcat/7.0.88，64 位架构。 3...

CVE-2026-20127_EXP

CVE-2026-20127EXP Exploit EXP para la vulnerabilidad de omisión de autenticación en Cisco Catalyst SD-WAN CVE-2026-20127 Uso básico python scan.py -f targets.txt Mostrar información detallada python scan.py -f targets.txt -v Ajustar el número de hilos y guardar resultados python scan.py -f...

JFrog Artifactory Arbitrary File Upload Vulnerability

JFrog Artifactory is an open source, general-purpose Artifact repository manager from Israel's JFrog that supports clustering and high-availability Docker registries and provides an end-to-end automation solution for tracking artifacts from development to production. An arbitrary file upload...

[The ManageOwnage Series, part V]: RCE / file upload / arbitrary file deletion in OpManager, Social IT and IT360

Hi, This is the fifth part of the ManageOwnage series. For previous parts, see: http://seclists.org/fulldisclosure/2014/Aug/55 http://seclists.org/fulldisclosure/2014/Aug/75 http://seclists.org/fulldisclosure/2014/Aug/88 http://seclists.org/fulldisclosure/2014/Sep/1 This time we have a file uploa...