CVE-2024-21733

CVE-2024-21733-POC Remarques : 1. Environnement anglais pour Tomcat 2. Code backend spécifiquement construit, comme indiqué dans ROOT/vulnerable.jsp 3. Si nécessaire, modifier l'adresse du serveur et le port dans le script. Par défaut 127.0.0.1:8080 4. Délai d'expiration, par défaut 20 secondes,...

Java-Compressed-file-security

Java-Compressed-file-security java web संपीड़ित फ़ाइल सुरक्षा भेद्यता परीक्षण वातावरण: root@kitploit: Windows For Apache Tomcat/8.5.16 0x01 निर्देशिका ट्रैवर्सल-दुर्भावनापूर्ण संपीड़ित फ़ाइल बनाना कोड: root@kitploit: coding=utf-8 import zipfile import sys if name == "main": try: with open"404.jsp...

CVE-2025-24813-POC

JSP वेब शेल अपलोडर एक सरल Python टूल जो HTTP PUT अनुरोधों के माध्यम से एक या अधिक लक्ष्यों पर एक बुनियादी JSP वेब शेल अपलोड करता है। ⚠️ केवल शैक्षिक और अधिकृत पैनेट्रेशन टेस्टिंग के लिए। Apache Tomcat पथों में ../ अनुक्रमों के अनुचित हैंडलिंग के कारण पथ समतुल्यता/पथ ट्रैवर्सल समस्या के लिए...

CVE-2026-34486-poc

CVE-2026-34486 Apache Tomcat EncryptInterceptor Umgehungs-Exploit 1. Überblick über die Schwachstelle...

CVE-2020-13935

Exploit für WebSocket-Schwachstelle in Apache Tomcat CVE-2020-13935 Im zugehörigen Blogbeitrag werden die Analyse und die Ausnutzung der Schwachstelle im Detail erklärt. Verwendung Klonen Sie das Repository und bauen Sie dann die tcdos-Binärdatei. Führen Sie das Programm wie folgt aus, um zu...

CVE-2026-34486

CVE-2026-34486 — Apache Tomcat EncryptInterceptor RCE O módulo de comunicação de cluster Apache Tomcat Tribes falha ao descartar mensagens quando a descriptografia do EncryptInterceptor falha, permitindo que atacantes não autenticados acionem Execução Remota de Código via desserialização Java na...

cve-2026-34486-tomcat_encrypt_bypass_reproduction

CVE-2026-34486: Umgehung des EncryptInterceptors in Apache Tomcat...

CVE-2018-1305

Apache Tomcat सुरक्षा बाईपास भेद्यता हाल ही में, Apache ने एक सुरक्षा बुलेटिन जारी किया जिसमें कहा गया कि Apache Tomcat 7, 8, 9 के कई संस्करणों में सुरक्षा बाईपास भेद्यता मौजूद है। हमलावर इस समस्या का उपयोग करके कुछ सुरक्षा प्रतिबंधों को दरकिनार करके अनधिकृत कार्य कर सकते हैं, जो आगे के हमले में...

cve-2025-43564-tomcat_put_rce_reproduction

CVE-2025-43564 — Apache Tomcat Manipulação de Solicitação PUT Parcial RCE...

CVE-2024-5246

Ecco un README.md strutturato per il Proof of Concept PoC della vulnerabilità di Remote Code Execution RCE in NETGEAR ProSAFE Network Management System: Prova di Concetto PoC per Esecuzione Remota di Codice in NETGEAR ProSAFE Network Management System Questo repository contiene uno script di Prov...

Tomcat-CVE-2025-24813

Condizioni d'Uso La funzione di scrittura di DefaultServlet è abilitata: è necessario che in web.xml sia configurato inreadonly=false Supporto delle richieste PUT parziali: Tomcat supporta l'upload a blocchi per impostazione predefinita Persistenza delle sessioni su file attivata: è necessario...

Tomcat-CVE-2025-31650

CVE-2025-31650 🚨 Prova di concetto PoC per la vulnerabilità DoS HTTP/2 di Apache Tomcat CVE-2025-31650 Questo script causa una condizione di esaurimento della memoria in Apache Tomcat inviando header priority malformati su HTTP/2. 🎯 Versioni interessate Apache Tomcat 9.0.76 – 9.0.102 Apache Tomca...

CVE-2020-1938

CVE-2020-1938 Questa CVE-2020-1938 corregge l'errore del PoC di https://github.com/Hancheng-Lei/Hacking-Vulnerability-CVE-2020-1938-Ghostcat.git e ne ha verificato il funzionamento con Apache Tomcat/8.0.43. Metodo di esercitazione 1. Creare docker-compose.yml 2. docker compose up -d 3. python3...

cve-2025-31651

CVE-2025-36701 — Apache Tomcat - تجاوز قاعدة إعادة الكتابة المكتشف: gregk4sec https://github.com/gregk4sec/cve تاريخ الاكتشاف: 2025-02-28 البائع المتأثر: Apache المنتج المتأثر: Tomcat 9.0.x / 10.1.x / 11.0.x الشدة: حرجة / عالية CWE: CWE-116 الحالة: قيد المراجعة / تم الإصلاح / عام ✅ / خاص الملخص...

CVE-2026-29145-Everything

CVE-2026-29145 Everything Apache Tomcat CLIENTCERT + OCSP soft-fail bypass – vollständige Reproduktionsumgebung, Exploit-Traffic-Mitschnitte und Material zum Schreiben von Suricata-Erkennungsregeln. Nur für autorisierte Sicherheitsforschung und die Entwicklung von Erkennungsregeln. Nicht für nich...

CVE-2025-48799-

CVE-2025-48799 – Esecuzione di codice remoto in Apache Tomcat PoC Questo repository contiene un proof-of-concept per CVE-2025-48799, una vulnerabilità di esecuzione di codice remoto scoperta in Apache Tomcat 9.0.48. Il difetto deriva da un overflow di interi nel parser delle intestazioni HTTP, ch...

CVE-2020-1938

CVE-2020-1938 Reproduktion der Schwachstelle CVE-2020-1938 Exploit-Skript: https://laolisafe.com/thread-612-1-1.html Umgebung: apache-tomcat-8.5.32 java powershell exp Umgebung – Python Tomcat starten sh ./startup.sh Ausnutzung Das Tool dient ausschließlich der Sicherheitsforschung sowie der...

CVE-2025-24813-PoC-exploit

CVE-2025-24813-PoC-exploit Deserializzazione RCE di Apache Tomcat root@kitploit: ❯ python3 exploit.py http://localhost:8080/ "id" ============================================================ CVE-2025-24813 - Apache Tomcat Partial PUT RCE ===========================================================...

Preproduce-CVE-2019-0232

CVE-2019-0232 - Execução Remota de Código no Servlet CGI do Apache Tomcat Este repositório fornece um ambiente de laboratório baseado em Docker para reproduzir a vulnerabilidade CVE-2019-0232 no Apache Tomcat 9.0.17 no Windows. Visão Geral da Vulnerabilidade A CVE-2019-0232 é uma vulnerabilidade ...

ApacheTomcatScanner

Ein Python-Skript zum Scannen nach Apache Tomcat Server-Sicherheitslücken. Features Multithreaded Worker zum Suchen nach Apache Tomcat Servern. Mehrere Zielquellen werden akzeptiert: Abrufen einer Liste von Computern aus einer Windows-Domäne über eine LDAP-Abfrage, um sie als Zielliste zu verwend...