CVE-2024-34693

CVE-2024-34693: Lecture Arbitraire de Fichiers sur le Serveur dans Apache Superset Vulnérabilité de validation d'entrée incorrecte dans Apache Superset, permettant à un attaquant authentifié de créer une connexion MariaDB avec localinfile activé. En activant localinfile dans le client MySQL/Maria...

CVE-2023-40037

CVE-2023-40037: Validation incomplète des URL de connexion JDBC et JNDI dans Apache NiFi Apache NiFi 1.21.0 à 1.23.0 prennent en charge l'accès JDBC et JNDI JMS dans plusieurs Processors et Controller Services avec une validation des URL de connexion qui n'offre pas une protection suffisante cont...

CVE-2022-29063

CVE-2022-29063 : Désérialisation Java via la connexion RMI dans Apache OfBiz Le plugin OfBiz Solr est configuré par défaut pour effectuer automatiquement une requête RMI sur localhost, port 1099. En hébergeant un serveur RMI malveillant sur localhost, un attaquant peut exploiter ce comportement, ...

CVE-2022-25813

CVE-2022-25813: FreeMarker Server-Side Template Injection dans Apache OfBiz En insérant un contenu malveillant dans le champ « Objet » d'un message, un attaquant peut effectuer des attaques SSTI Server-Side Template Injection, qui peuvent exploiter les objets exposés de FreeMarker pour contourner...

CVE-2020-13941

CVE-2020-13941: Abus des chemins UNC dans les environnements Windows dans Apache Solr Plusieurs points de terminaison Solr se sont avérés accepter des chemins absolus. Sur les systèmes Windows, ces chemins absolus peuvent être forcés pour amener le système d'exploitation à se connecter à un serve...

CVE-2019-10092

CVE-2019-10092: Cross-Site Scripting limité via la page « Erreur du proxy » dans Apache HTTP Server Dans Apache HTTP Server 2.4.0-2.4.39, un problème limité de cross-site scripting a été signalé affectant la page d'erreur modproxy. Un attaquant pouvait provoquer une malformation du lien sur la pa...

struts-pwn_CVE-2018-11776

struts-pwn - CVE-2018-11776 Exploit Un exploit pour Apache Struts CVE-2018-11776 Utilisation Vérifier si la vulnérabilité existe sur une seule URL. python struts-pwn.py --url 'http://example.com/demo/struts2-showcase/index.action' Vérifier si la vulnérabilité existe sur une liste d'URLs. python...

struts-pwn_CVE-2017-9805

struts-pwn - Exploit CVE-2017-9805 Un exploit pour Apache Struts CVE-2017-9805 Utilisation Vérifie si la vulnérabilité existe pour une seule URL. python struts-pwn.py --url 'http://example.com/struts2-rest-showcase/orders/3' Vérifie si la vulnérabilité existe pour une liste d'URLs. python...

kyverno

Kyverno Gestion de politiques Cloud Native 🎉...

Apache_Penetration_Tool

ApachePenetrationTool Un outil d'exploitation de vulnérabilités développé avec QT C++. Description en chinois English description Interface de l'outil À l'endroit du numéro de vulnérabilité, sélectionnez la vulnérabilité à détecter. Détection de vulnérabilité Dans la première zone de texte,...

kics

!checkmarxhttps://img.shields.io/endpoint?url=https://pgp36n22ol.execute-api.eu-west-1.amazonaws.com/dev/cxflowcache-results%3Fstyle=plastic&logoWidth=20&logo=data:image/png;base64,iVBORw0KGgoAAAANSUhEUgAAACAAAAAgCAYAAABzenr0AAAACXBIWXMAAA7EAAAOxAGVKw4bAAADbklEQVRYhc2XTWidRRSGn3MJl1AkZFFcFCkFIYKC...

CVE-2023-33246

CVE-2023-33246 Apache RocketMQ удаленное выполнение кода уязвимость CVE-2023-33246 Exploit Использование: root@kitploit: java -jar CVE-2023-33246.jar -ip "127.0.0.1:10911" -cmd "open -a Calculator" Особенности этого инструмента Из-за механизма поддержания активности heartbeat, который инициирует...

Java-Compressed-file-security

Java-Compressed-file-security java web уязвимость безопасности сжатых файлов Тестовая среда: root@kitploit: Windows For Apache Tomcat/8.5.16 0x01 Создание вредоносного сжатого файла с обходом каталога Код: root@kitploit: coding=utf-8 import zipfile import sys if name == "main": try: with...

CVE-2022-40127-Airflow-RCE

Apache Airflow Une vulnérabilité dans les DAGs d'exemple d'Apache Airflow permet à un attaquant ayant accès à l'interface utilisateur et pouvant déclencher des DAGs, d'exécuter des commandes arbitraires via le paramètre runid fourni manuellement. Ce problème affecte Apache Airflow dans les versio...

ActiveMQ_CVE-2015-5254

Désérialisation ActiveMQ CVE-2015-5254 Description de la vulnérabilité : Les versions 5.x d'Apache ActiveMQ antérieures à 5.13.0 présentent une faille de sécurité provenant de l'absence de restriction des classes pouvant être sérialisées dans le broker. Un attaquant distant peut exploiter cette...

ApacheSolrRCE

Заявление о проекте Только для учебных целей в области информационной безопасности, не используйте для незаконного тестирования и атак. ApacheSolrRCE ApacheSolrRCE CVE-2019-0193 — однокнопочная запись shell, принцип заключается в записи через поток файлов Java при выполнении кода. Примечание: авт...

EUVD-2026-66958

Inconsistent Interpretation of HTTP Requests 'HTTP Request/Response Smuggling' vulnerability in Apache APISIX. An attacker could make other clients receive attacker-chosen or other users' responses on serverless-plugin routes. This issue affects Apache APISIX: from 2.12.0 through 3.17.0. Users ar...

EUVD-2026-66957

Inefficient Algorithmic Complexity vulnerability in Apache APISIX. A single small request can pin a gateway worker at 100% CPU for an extended period in graphql-limit-count routes. This issue affects Apache APISIX: 3.17.0. Users are recommended to upgrade to version 3.18.0, which fixes the issue...

EUVD-2026-66956

Improper Neutralization of Special Elements used in an LDAP Query 'LDAP Injection' vulnerability in Apache APISIX. A caller who holds valid credentials for one entry in the LDAP directory can authenticate through APISIX as a consumer mapped to a different entry, one the plugin's configured scope...

CVE-2024-52317

🚨🚨CVE-2024-52317🚨🚨 CVE-2024-52317 - Vulnérabilité de fuite de données HTTP/2 d'Apache Tomcat Vue d'ensemble CVE-2024-52317 est une vulnérabilité affectant l'implémentation HTTP/2 d'Apache Tomcat. Le problème vient d'un recyclage inapproprié des ressources de requêtes et réponses HTTP/2, pouvant...