66791 matches found
dex2jar
dex2jar 프로젝트가GitHub로 이전되었습니다 | 미러| 위키| 다운로드| 이슈 ---|---|---|---|--- gh| https://github.com/pxb1988/dex2jar| Wiki| Releases| Issues sf| https://sourceforge.net/p/dex2jar| old| old| old bb| https://bitbucket.org/pxb1988/dex2jar| old| old| old gc| https://code.google.com/p/dex2jar| old| old| old...
CVE-2017-12617
CVE-2017-12617 CVE-2017-12617 是在 Apache Tomcat 中发现的一个严重的远程代码执行（RCE）漏洞 影响启用了 HTTP PUT 的系统（通过将 Default servlet 的 "read-only" 初始化参数设置为 "false"）均受影响。 9.0.1 Beta、8.5.23、8.0.47 和 7.0.82 之前的 Tomcat 版本在所有操作系统上都包含一个潜在危险的 远程代码执行（RCE）漏洞，前提是默认 servlet 配置了参数 readonly 设置为 false，或者启用了 WebDAV servlet 且 参数 readon...
struts2-rce
CVE-2017-5638 のエクスプロイトデモ 完全に https://github.com/piesecurity/apache-struts2-CVE-2017-5638 に基づいています 使用方法: 前提条件: python、docker、maven、jdk がインストールされていること 1. このリポジトリをクローンする 2. プロジェクトルートで mvn clean package を実行する 3. docker build -t hack . を実行する 4. docker run -d -p 8080:8080 hack を実行する 5...
CVE-2020-13942
CVE-2020-13942 CVE-2020-13942 POC（作成者: Eugene Rojavski） 脆弱性に関する元のブログ記事: https://www.checkmarx.com/blog/apache-unomi-cve-2020-13942-rce-vulnerabilities-discovered/ RCE ベクターは2つあります: MVEL インジェクションと OGNL インジェクションです。どちらのベクターも異なるコードを標的としますが、ペイロードは比較的似ています。 以前のCVE修正...
modelscan
ModelScan: モデルシリアライゼーション攻撃からの保護 機械学習（ML）モデルは、インターネット上、チーム内、チーム間で公開共有されています。基盤モデル（Foundation Models）の台頭により、公開されているMLモデルは、さらなるトレーニングやファインチューニングのためにますます消費されるようになっています。MLモデルは、重要な意思決定やミッションクリティカルなアプリケーションの駆動にますます使用されています。 それにもかかわらず、モデルは受信トレイ内のPDFファイルほどの厳格さではまだスキャンされていません。 この状況を変える必要があり、適切なツールがその第一歩です。...
CVE-2022-29885
CVE-2022-29885 该工具仅用于安全研究。禁止使用该工具发起非法攻击，使用者应对后果负责 工具仅用于安全研究以及内部自查，禁止使用工具发起非法攻击，造成的后果使用者负责 介绍 Apache Tomcat DoS CVE-2022-29885 漏洞利用 EncryptInterceptor（Tomcat 集群）中的拒绝服务 目标机器需要启动 Cluster Nio Receiver，发送特制的 TCP 数据包会导致目标拒绝服务。无论是否使用 EncryptInterceptor，都存在拒绝服务漏洞的可能性 条件：启用 Tomcat 集群功能，并使用 NioReceiver 进行通...
CVE-2020-9496
CVE-2020-9496 XML-RPC 请求在 Apache OFBiz 17.12.03 中存在不安全的反序列化和跨站脚本漏洞。 安装依赖 root@kitploit: $ pip install -r requirements.txt $ wget https://jitpack.io/com/github/frohoff/ysoserial/master-SNAPSHOT/ysoserial-master-SNAPSHOT.jar -O ysoserial.jar 使用方法 root@kitploit: $ python cve-2020-9496.py --target UR...
Apache-spark-CVE-2022-33891
Apache-spark-CVE-2022-33891 Apache Spark RCE - CVE-2022-33891 PoC 저희를 팔로우하세요 Vulnmachines Platform YouTube Twitter...
apatchy
apatchy Apache HTTPD のインプロセスファジングフレームワーク apatchy は、Apache の HTTP リクエスト処理パイプライン全体（パース、フック、フィルター、ハンドラー）を、ネットワーク I/O なしでファジングできます。Apache のソケット層をカスタム I/O フィルターに置き換え、実際の HTTP トラフィックを処理するのと同じコードパスに、生のバイト列を直接送り込みます。 特徴 異なるビルドツリーと構成の管理 カバレッジレポートの生成 カスタムイントロスペクション: LLVM コールツリー解析 マネージャー: ハーネス、Proto ミューテーター...
CVE-2020-17518
Apache Flink 디렉터리 탐색 취약점, REST API를 통해 원격 파일 읽기/쓰기 취약점 번호: CVE-2020-17518 취약점 설명: CVE-2020-17518: REST API를 통한 원격 파일 쓰기 영향을 받는 버전: Flink 1.5.1-1.11.2 안전 버전: Flink 1.11.3 또는 Flink 1.12.0 Flink 1.5.1은 REST API를 도입했으며, 악의적으로 조작된 HTTP HEADER를 통해 임의의 파일을 파일 시스템의 임의의 위치에 복사할 수 있습니다. 사용법: 단일: python...
apache-httpd-path-traversal-checker
apache httpd path traversal checker 0x00 概要 20211005、apache httpd 2.4.49のディレクトリトラバーサル脆弱性（cve-2021-41773）がネット上で公開され、任意ファイル読み取りを引き起こす可能性がある（トラバース対象のディレクトリへのアクセスが許可されている場合、例えばRequire all grantedが設定されている場合。デフォルトでは許可されない）またはコマンド実行（rceにはcgiの有効化が必要で、デフォルトではcgiモジュールは含まれない）...
http2-bomb
HTTP/2 Bomb - CVE-2026-49975 서비스 거부DoS 개념 증명으로, HTTP/2 서버를 대상으로 합니다. HPACK 증폭과 스트림 유지를 결합하여, 적당한 네트워크 연결을 가진 단일 머신이 취약한 서버를 몇 초 내에 사용 불가능하게 만들 수 있습니다. 취약점 CVE: CVE-2026-49975 제목: Apache HTTP Server: modhttp2 서비스 거부 공식 설명: Apache HTTP Server의 modhttp2 모듈에서 과도한 크기의 메모리 할당 취약점CWE-789으로 인해 특수하게 조작된...
cve-2021-42013
Apache 2.4.50 - 路径遍历或远程代码执行 CVE-2021-42013.py 是一个 Python 脚本，用于检测 Apache 2.4.50 中的路径遍历或远程代码执行漏洞。提供了一个存在漏洞的 Docker 实例，方便您动手实践 CVE-2021-42013。 如果启用了 CGI-BIN，则可以执行远程代码（但不能执行路径遍历），因此为了检查路径遍历漏洞，已在 httpd.conf 的 Alias 部分添加了 "icons" 目录。 httpd.conf 中的漏洞配置 root@kitploit: 1. 启用 CGI-BIN 2. 在 Alias 部分添加 "icons...
Tomcat-CVE-2024-50379-Poc
Tomcat-CVE-2024-50379-Poc !IMPORTANT 学習・交流目的のみに使用し、違法な用途には使用しないでください。 Apache Tomcat の競合状態を利用した RCE 参考: https://github.com/iSee857/CVE-2024-50379-PoC デモ 使用方法 root@kitploit: go run main.go -u http://localhost:8080/ やること エクスプロイト成功の検出メカニズム...
Apache-Solr-RCE_CVE-2023-50386_POC
Apache-Solr-RCECVE-2023-50386POC Apache Solr Backup/Restore APIs RCE Poc CVE-2023-50386 参考（向dalao们致敬）： CVE-2023-50386漏洞作者博客 Java Security Manager绕过姿势 JDK 17下的反射保护绕过 JNI绕Rasp 漏洞利用原理和思考：https://mp.weixin.qq.com/s/mO4e8aiuL56yBdOD4jy2qQ poc是用Pocsuite3写的，直接用框架运行即可，若不使用框架，则提取其核心实现出来也可以...
Apache_Penetration_Tool
ApachePenetrationTool QT C++を使用して開発された脆弱性悪用ツール。 日本語の説明 English description ツールインターフェース 脆弱性選択番号のところで、検出したい脆弱性を選択します。 脆弱性検出 最初のテキスト欄に対象のURLまたはIP（httpまたはhttpsを含む）を入力します。結果は最後の大きなテキストボックスに表示されます。 ディレクトリトラバーサル 2番目のテキスト欄に読み取りたいファイルの絶対パスを入力します。結果は最後の大きなテキストボックスに表示されます。 コマンド実行...
creadur-rat-gradle
Plugin de Gradle de Apache RAT Release Audit Tool Este plugin permite ejecutar la herramienta de auditoría de versiones Apache RAT, centrada en licencias. Instalación En tu archivo build.gradle.kts: root@kitploit: plugins id"org.nosphere.apache.rat" version "0.8.1" Uso El plugin registra una tare...
CVE-2011-3192-apache-exploit
CVE-2011-3192 이 익스플로잇은 Apache 1.3.x, 2.0.64 이하 및 2.2.19 이하 버전에서 서비스 거부DoS 상태를 유발합니다. 2011년 Antonius ev1lut10n / w1sdom에 의해 개발되었습니다...
community-scripts
コミュニティスクリプト コミュニティ、つまり皆さんによって提供された ZAP スクリプトのコレクションです : このリポジトリを ZAP で使用する最も簡単な方法は、ZAP Marketplace から「Community Scripts」アドオンをインストールすることです。 !CAUTION すべてのスクリプトに明らかに悪意のある動作がないか確認はしていますが、それでもスクリプトを確認し、注意して使用してください。 このリポジトリに貢献したい場合は、ローカルディレクトリにクローンし、ZAP の Options / Scripts 画面から追加することもできます。...