CVE-2025-55752

CVE-2025-55752: Apache Tomcat Path-Traversal-Sicherheitslücke Docker-basierte Umgebung zur Reproduktion der Path-Traversal-Sicherheitslücke CVE-2025-55752 in Apache Tomcat 10.1.44. Übersicht CVE-2025-55752 ist eine Path-Traversal-Sicherheitslücke in der RewriteValve-Komponente von Apache Tomcat,...

tomcat_CVE-2018-1304_testing

Questo repository non contiene un README...

tomcatWarDeployer

tomcatWarDeployer Apache Tomcat automatische WAR-Bereitstellung & pwning Penetrationstest-Werkzeug. Was ist das? Dies ist ein Penetrationstest-Werkzeug, das dazu dient, Apache-Tomcat-Anmeldedaten auszunutzen, um automatisch ein JSP-Backdoor zu generieren und bereitzustellen, es anschließend...

Spring4Shell-CVE-2022-22965

Spring4Shell: CVE-2022-22965 RCE Vulnerabilità RCE del framework Java Spring Queste vulnerabilità interessano un componente "Spring Core" — il cuore del framework Condizioni attuali per la vulnerabilità:- JDK 9+ Una versione vulnerabile di Spring Framework 5.2 | 5.2.0-19 | 5.3.0-17 Apache Tomcat...

CVE-2025-24813-PoC

CVE-2025-24813-PoC Script di rilevamento batch per la vulnerabilità di esecuzione remota di codice in Apache Tomcat CVE-2025-24813 Dichiarazione di esclusione di responsabilità: La vulnerabilità descritta in questo documento e le relative procedure di riproduzione sono fornite esclusivamente a...

Ghostcat-Tomcat-AJP-Exploit-Py3

Strumento di rilevamento della vulnerabilità Tomcat Ghostcat CVE-2020-1938 / CNVD-2020-10487 Introduzione Questo progetto fornisce uno script Python per verificare la vulnerabilità di inclusione locale di file nel protocollo AJP di Apache Tomcat comunemente nota come Ghostcat, CVE-2020-1938 /...

CVE-2023-4220

autopwn...

CVE-2017-12615

In memoria di Chia Junyuan https://packetstormsecurity.com/files/author/11924/ POC CVE-2017-12615 POC Exploit per Apache Tomcat 7.0.0 a 7.0.79 in esecuzione su Windows; vulnerabilità CVE-2017-12615 PUT JSP. Descrizione: Per progettazione, non è consentito caricare file JSP tramite il metodo PUT s...

ghostcat-verification

Verifica di Ghostcat CVE-2020-1938 Riepilogo È stato trovato un nuovo exploit chiamato Ghostcat CVE-2020-1938, consulta gli articoli su snyk e tenable per dettagli e analisi dell'exploit stesso. Nel mio caso, volevo verificare quali server Tomcat sono sfruttabili e, in caso affermativo, come si...

CVE-2020-1938

CVE-2020-1938 Dieses Tool ist ausschließlich für Sicherheitsforschung und interne Audits bestimmt. Die Verwendung für illegale Angriffe ist untersagt. Für die Konsequenzen haftet der Nutzer. apache-tomcat-8.5.32.zip Test-Tomcat Beliebiges Dateilesen root@kitploit: java -jar 1.jar...

CVE-2025-24813-Apache-Tomcat-RCE-PoC

CVE-2025-24813 Apache Tomcat RCE PoC Descrizione Questa è una Proof of Concept PoC per CVE-2025-24813, una vulnerabilità di Remote Code Execution RCE in Apache Tomcat. La vulnerabilità deriva dalla deserializzazione non sicura di file di sessione appositamente costruiti caricati tramite richieste...

CVE-2025-24813-POC

CVE-2025-24813 Proof-of-Concept Standalone Questa repository contiene un PoC autonomo e non distruttivo per CVE-2025-24813, una vulnerabilità in Apache Tomcat 9.0.55 che consente il caricamento remoto di file tramite richieste PUT parziali. Questo exploit dimostra l'esecuzione di codice caricando...

CVE-2017-12617

versione aggiornata di https://github.com/cyberheartmi9 CVE-2017-12617 CVE-2017-12617 è una vulnerabilità critica di Remote Code Execution RCE scoperta in Apache Tomcat i sistemi con PUT HTTP abilitati impostando il parametro di inizializzazione "read-only" della servlet Default su "false" sono...

PoC_CVE-2020-9484

Questo repository contiene un proof of concept per la vulnerabilità CVE-2020-9484, insieme a un server web di esempio vulnerabile a questa exploit. Prerequisiti affinché questa vulnerabilità sia sfruttabile Versioni di Tomcat interessate: Apache Tomcat 10.x 10.0.0-M5 Apache Tomcat 9.x 9.0.35 Apac...

Analysis-of-TomcatKiller---CVE-2025-31650-Exploit-Tool

Tomcat Vulnerability Scanner Uno strumento per rilevare CVE-2025-31650 nei server Apache Tomcat utilizzando l'integrazione con Shodan. Caratteristiche Rilevamento della vulnerabilità di priorità HTTP/2 Scoperta di target tramite Shodan Report in formato CSV/JSON Installazione root@kitploit: pytho...

CVE-2020-1938-Tomcat-AJP-Ghostcat--Analysis

CVE-2020-1938 Analisi di Tomcat AJP Ghostcat Questo repository contiene un report di analisi in Markdown per CVE-2020-1938 Ghostcat e le risorse immagine utilizzate nel report. Contenuti Report: docs/report/CVE-2020-1938-Analysis-Report.md Immagini: docs/images Ambito del Report Il report è...

CVE-2022-29885

CVE-2022-29885 Das Tool dient ausschließlich der Sicherheitsforschung. Es ist verboten, das Tool für illegale Angriffe zu verwenden. Der Benutzer ist für die Konsequenzen verantwortlich. 工具仅用于安全研究以及内部自查，禁止使用工具发起非法攻击，造成的后果使用者负责 Einführung Apache Tomcat DoS CVE-2022-29885 Exploit Denial of Service ...

CVE-2017-12617

CVE-2017-12617 CVE-2017-12617, vulnerabilità critica di Remote Code Execution RCE scoperta in Apache Tomcat Sono interessati i sistemi con HTTP PUT abilitati impostando il parametro di inizializzazione "read-only" del servlet predefinito su "false". Le versioni di Tomcat precedenti alla 9.0.1 Bet...

CVE-2019-0232

Ambiente de Vulnerabilidade root@kitploit: Tomcat 8.5.39 Jdk 8u121 Edite o arquivo web.xml root@kitploit: cgi org.apache.catalina.servlets.CGIServlet debug 0 cgiPathPrefix WEB-INF/cgi-bin executable 5 cgi /cgi-bin/ Edite o arquivo...

Tomcat-CVE-2024-50379-Poc

Tomcat-CVE-2024-50379-Poc !IMPORTANT Solo per uso didattico e di scambio, non utilizzare per scopi illegali RCE tramite una condizione di gara in Apache Tomcat riferimento: https://github.com/iSee857/CVE-2024-50379-PoC Demo Uso root@kitploit: go run main.go -u http://localhost:8080/ Da fare...