7572 matches found
CVE-2025-24813
शोषण की शर्तें DefaultServlet लेखन कार्यक्षमता सक्षम करें: web.xml में readonly=false कॉन्फ़िगर करना आवश्यक है Partial PUT अनुरोध समर्थन: Tomcat डिफ़ॉल्ट रूप से चंक्ड अपलोड का समर्थन करता है फ़ाइल सत्र दृढ़ता सक्षम करें: context.xml में PersistentManager और FileStore कॉन्फ़िगर करना आवश्यक है...
CNVD-2020-10487
Descrizione Lo strumento è destinato esclusivamente alla ricerca di sicurezza e a verifiche interne. È vietato utilizzarlo per attacchi illegali. Le conseguenze sono a carico dell'utente. Strumento di rilevamento batch per la vulnerabilità di inclusione file in Apache Tomcat CVE-2020-1938 /...
Poc_for_CVE-2025-24813
root@kitploit: !/usr/bin/env python3 """ .----------------. .----------------. .----------------. | | | | | | | | \ | | | | .' | | | | | | | | | | / .' | | | | '. | | | | | | | | | | | | | | | \ . | | | |/ | | || | | ..' | '----------------' '----------------' '----------------' """ Инструмент...
CVE-2020-9484
Exploit d'exécution de code à distance dans Apache Tomcat 9.0.27 Apache Tomcat 9.0.27 est vulnérable à l'exécution de code à distance avec l'identifiant CVE CVE-2020-9484. D'autres versions peuvent également être affectées. Testé sur Kali 2020.4 et JDK 8. Ce script bash est une preuve de concept...
CVE-2025-24813
CVE-2025-24813 Script de preuve de concept PoC pour la vulnérabilité CVE-2025-24813 dans Apache Tomcat. Ce script a été modifié à partir du lien associé et adapté à mes besoins. Configuration de l'environnement Tomcat vulnérable Environnement basé sur l'image officielle Tomcat 9.0.90. Il supprime...
CVE-2020-1938
cve-2020-1938 1. Datei lesen: python3 tomcat.py URL -f /WEB-INF/web.xml Beispiel: python3 tomcat.py 127.0.0.1 -f /WEB-INF/web.xml -p 8090 2. Shell ausführen add --rec 1 Referenz: https://www.t00ls.net/articles-55062.html...
CVE-2020-9484_Exploit
CVE-2020-9484Exploit Exploit per la deserializzazione di Apache Tomcat CVE-2020-9484 che potrebbe portare a RCE Versioni interessate: Apache Tomcat 10.x exploit.sh root@kitploit: exploit.sh your IP your port target IP target port...
CVE-2024-21733
CVE-2024-21733-POC Remarques : 1. Environnement anglais pour Tomcat 2. Code backend spécifiquement construit, comme indiqué dans ROOT/vulnerable.jsp 3. Si nécessaire, modifier l'adresse du serveur et le port dans le script. Par défaut 127.0.0.1:8080 4. Délai d'expiration, par défaut 20 secondes,...
Java-Compressed-file-security
Java-Compressed-file-security java web संपीड़ित फ़ाइल सुरक्षा भेद्यता परीक्षण वातावरण: root@kitploit: Windows For Apache Tomcat/8.5.16 0x01 निर्देशिका ट्रैवर्सल-दुर्भावनापूर्ण संपीड़ित फ़ाइल बनाना कोड: root@kitploit: coding=utf-8 import zipfile import sys if name == "main": try: with open"404.jsp...
CVE-2025-24813-POC
JSP वेब शेल अपलोडर एक सरल Python टूल जो HTTP PUT अनुरोधों के माध्यम से एक या अधिक लक्ष्यों पर एक बुनियादी JSP वेब शेल अपलोड करता है। ⚠️ केवल शैक्षिक और अधिकृत पैनेट्रेशन टेस्टिंग के लिए। Apache Tomcat पथों में ../ अनुक्रमों के अनुचित हैंडलिंग के कारण पथ समतुल्यता/पथ ट्रैवर्सल समस्या के लिए...
CVE-2025-24813-noPoC
CVE-2025-24813-noPoC Nach unzähligen Stunden war ich nicht in der Lage, einen echten PoC zu entwickeln. Obwohl die Deserialisierung hochgeladener Dateien eine Bedrohung darstellen könnte, schlugen alle von mir getesteten Payload-Ketten fehl. Getestet mit den Versionen 9.0.90 und 10.1.15 von Apach...
CVE-2017-12615
CVE-2017-12615 - Execução Remota de Código RCE no Apache Tomcat CVE-2017-12615 é uma vulnerabilidade de Execução Remota de Código RCE que afeta Apache Tomcat 7.0.0 até 7.0.79 executado em Microsoft Windows quando requisições HTTP PUT estão habilitadas. A vulnerabilidade existe porque o Tomcat lid...
TomcatKiller-CVE-2025-31650
TomcatKiller-CVE-2025-31650 Uno strumento progettato per rilevare la vulnerabilità CVE-2025-31650 in Apache Tomcat versioni 10.1.10 a 10.1.39 Questa vulnerabilità consente a un attaccante di innescare una perdita di memoria inviando richieste HTTP/2 appositamente modificate con header di priorità...
CVE-2019-0232
CVE-2019-0232 Apache Tomcat CGIServlet enableCmdLineArguments RCE Windows-Batch-Skript-Injection über Abfragezeichenfolgen-Argumente Beschreibung Apache Tomcat mit aktiviertem CGI-Servlet und enableCmdLineArguments=true übergibt Abfragezeichenfolgen-Parameter als Befehlszeilenargumente an...
CVE-2019-0232
Exploit para Apache Tomcat CVE-2019-0232 Este script explora a vulnerabilidade CVE-2019-0232 no Apache Tomcat, que permite execução remota de código através do tratamento inadequado do script ism.bat. O script utiliza uma técnica de reverse shell empregando certutil e nc.exe Netcat para obter...
CVE-2026-34486-poc
CVE-2026-34486 Apache Tomcat EncryptInterceptor Umgehungs-Exploit 1. Überblick über die Schwachstelle...
CVE-2020-13935
Exploit für WebSocket-Schwachstelle in Apache Tomcat CVE-2020-13935 Im zugehörigen Blogbeitrag werden die Analyse und die Ausnutzung der Schwachstelle im Detail erklärt. Verwendung Klonen Sie das Repository und bauen Sie dann die tcdos-Binärdatei. Führen Sie das Programm wie folgt aus, um zu...
CVE-2026-34486
CVE-2026-34486 — Apache Tomcat EncryptInterceptor RCE O módulo de comunicação de cluster Apache Tomcat Tribes falha ao descartar mensagens quando a descriptografia do EncryptInterceptor falha, permitindo que atacantes não autenticados acionem Execução Remota de Código via desserialização Java na...
CVE-2019-0232
CVE-2019-0232 Beschreibung Dies ist ein Tool, das den Exploitation-Workflow für CVE‑2019‑0232 automatisiert, indem es sowohl einen Befehlsausführungsmodus als auch einen Reverse-Shell-Modus bereitstellt. Es unterstützt die automatische URL-Kodierung von Befehlen, startet einen temporären...