CVE-2018-11759

CVE-2018-11759 إثبات المفهوم الوصف الكود الخاص بخادم الويب Apache httpd الذي كان يعمل على تطبيع مسار الطلب قبل مطابقته مع خريطة URI-العامل في موصل Apache Tomcat JK modjk للإصدارات 1.2.0 إلى 1.2.44 لم يعالج بعض الحالات الطرفية بشكل صحيح. إذا تم كشف مجموعة فرعية فقط من عناوين URL التي يدعمها Tomcat...

CVE-2024-50379-POC

Exploitation et POC de CVE-2024-50379 Ce dépôt contient une preuve de concept POC pour CVE-2024-50379 , une vulnérabilité affectant Apache Tomcat. Le problème implique une condition de course Time-of-Check Time-of-Use TOCTOU , qui peut conduire à une exécution de code à distance RCE , en...

Tomcat-CVE_2025_24813

Tomcat CVE-2025-24813 playground تم اشتقاق الاستغلال من https://github.com/absholi7ly/POC-CVE-2025-24813/blob/main/README.md لم يعمل لدي المحتوى 1. ROOT.war هو تطبيق صغير يحتوي على سيرفلت واحد يتضمن apache-common-3.1 وينشئ جلسة 2. ysoserial.jar مأخوذ في الأصل من مستودع ysoserial...

tomcat-cve-2017-12617

Tomcat CVE-2017-12617 استغلال/PoC Apache Tomcat 9.0.1 Beta / 8.5.23 / 8.0.47 / 7.0.8 - تجاوز رفع JSP / تنفيذ التعليمات البرمجية عن بُعد لـ Python3 لقد أجريت بعض التعديلات على السكربت الأصلي ليكون متوافقًا مع Python 3! إذا واجهت أي مشاكل أو أعطال، فلا تتردد في مراسلتي على البريد الإلكتروني...

CVE-2025-31650

TomcatKiller - CVE-2025-31650 🚨 Apache Tomcat HTTP/2 DoS भेद्यता CVE-2025-31650 के लिए प्रूफ ऑफ कॉन्सेप्ट PoC यह स्क्रिप्ट HTTP/2 पर विकृत priority हेडर भेजकर Apache Tomcat में मेमोरी समाप्ति की स्थिति उत्पन्न करती है। 🎯 प्रभावित संस्करण Apache Tomcat 9.0.76 – 9.0.102 Apache Tomcat 10.1.10 –...

AttackTomcat

AttackTomcat Liste des vulnérabilités détectées CVE-2017-12615 Vulnérabilité de téléversement de fichiers PUT tomcat-pass-getshell Déploiement de war avec authentification faible Bruteforce de mots de passe faibles CVE-2020-1938 Lecture/inclusion de fichiers Tomcat Utilisation Avant la première...

CVE-2025-24813-PoC

CVE-2025-24813-PoC CVE-2025-24813 затрагивает Apache Tomcat — если используется уязвимая версия и она катастрофически неправильно сконфигурирована, злоумышленник может получить RCE с помощью одного GET и одного POST. Подробнее здесь Это скрипт Yiheng An, Jun Li, Qiang Liu, Haozhe Zhang, Qi Deng и...

CVE-2019-0232

CVE-2019-0232 Apache Tomcat Remote Code Execution on Windows - CGI-BIN Windows上的Apache Tomcat远程执行代码 cgi-bin उपयोग: root@kitploit: Usage: python CVE-2019-0232.py url cmd परीक्षण वातावरण: root@kitploit: jdk8 apache-tomcat-8.5.39...

CVE-2024-50379

CVE-2024-50379 CVE-2024-50379 ist eine schwerwiegende Sicherheitslücke, die Apache Tomcat betrifft und es einem Angreifer ermöglicht, falsche Konfigurationen oder Schwachstellen auszunutzen, um Code aus der Ferne auszuführen RCE. Bei Ausnutzung kann diese Schwachstelle zur Übernahme des Servers,...

CVE-2025-55752

CVE-2025-55752: Apache Tomcat Path-Traversal-Sicherheitslücke Docker-basierte Umgebung zur Reproduktion der Path-Traversal-Sicherheitslücke CVE-2025-55752 in Apache Tomcat 10.1.44. Übersicht CVE-2025-55752 ist eine Path-Traversal-Sicherheitslücke in der RewriteValve-Komponente von Apache Tomcat,...

tomcat_CVE-2018-1304_testing

Questo repository non contiene un README...

tomcatWarDeployer

tomcatWarDeployer Apache Tomcat automatische WAR-Bereitstellung & pwning Penetrationstest-Werkzeug. Was ist das? Dies ist ein Penetrationstest-Werkzeug, das dazu dient, Apache-Tomcat-Anmeldedaten auszunutzen, um automatisch ein JSP-Backdoor zu generieren und bereitzustellen, es anschließend...

Spring4Shell-CVE-2022-22965

Spring4Shell: CVE-2022-22965 RCE Vulnerabilità RCE del framework Java Spring Queste vulnerabilità interessano un componente "Spring Core" — il cuore del framework Condizioni attuali per la vulnerabilità:- JDK 9+ Una versione vulnerabile di Spring Framework 5.2 | 5.2.0-19 | 5.3.0-17 Apache Tomcat...

CVE-2025-24813-PoC

CVE-2025-24813-PoC Script di rilevamento batch per la vulnerabilità di esecuzione remota di codice in Apache Tomcat CVE-2025-24813 Dichiarazione di esclusione di responsabilità: La vulnerabilità descritta in questo documento e le relative procedure di riproduzione sono fornite esclusivamente a...

Ghostcat-Tomcat-AJP-Exploit-Py3

Strumento di rilevamento della vulnerabilità Tomcat Ghostcat CVE-2020-1938 / CNVD-2020-10487 Introduzione Questo progetto fornisce uno script Python per verificare la vulnerabilità di inclusione locale di file nel protocollo AJP di Apache Tomcat comunemente nota come Ghostcat, CVE-2020-1938 /...

CVE-2023-4220

autopwn...

CVE-2017-12615

In memoria di Chia Junyuan https://packetstormsecurity.com/files/author/11924/ POC CVE-2017-12615 POC Exploit per Apache Tomcat 7.0.0 a 7.0.79 in esecuzione su Windows; vulnerabilità CVE-2017-12615 PUT JSP. Descrizione: Per progettazione, non è consentito caricare file JSP tramite il metodo PUT s...

ghostcat-verification

Verifica di Ghostcat CVE-2020-1938 Riepilogo È stato trovato un nuovo exploit chiamato Ghostcat CVE-2020-1938, consulta gli articoli su snyk e tenable per dettagli e analisi dell'exploit stesso. Nel mio caso, volevo verificare quali server Tomcat sono sfruttabili e, in caso affermativo, come si...

CVE-2025-24813-Apache-Tomcat-RCE-PoC

CVE-2025-24813 Apache Tomcat RCE PoC Descrizione Questa è una Proof of Concept PoC per CVE-2025-24813, una vulnerabilità di Remote Code Execution RCE in Apache Tomcat. La vulnerabilità deriva dalla deserializzazione non sicura di file di sessione appositamente costruiti caricati tramite richieste...

CVE-2025-24813-POC

CVE-2025-24813 Proof-of-Concept Standalone Questa repository contiene un PoC autonomo e non distruttivo per CVE-2025-24813, una vulnerabilità in Apache Tomcat 9.0.55 che consente il caricamento remoto di file tramite richieste PUT parziali. Questo exploit dimostra l'esecuzione di codice caricando...