CVE-2026-106453 vulnerabilities

Vulnerabilities for packages: akhq, kafka, cassandra-reaper, apache-pulsar, druid, cassandra, wildfly...

GHSA-6CX8-RJF8-PR8G vulnerabilities

Vulnerabilities for packages: akhq, kafka, cassandra-reaper, apache-pulsar, druid, cassandra, wildfly...

CVE-2026-106449 vulnerabilities

Vulnerabilities for packages: akhq, kafka, cassandra-reaper, apache-pulsar, druid, wildfly...

POC-CVE-2021-41773

POC-CVE-2021-41773 2021年10月5日，发布了一个关于Apache HTTP Server v2.4.49路径遍历攻击的CVE漏洞详情。该漏洞编号为CVE-2021-41773，其描述如下： 在Apache HTTP Server 2.4.49的路径规范化变更中发现了一个缺陷。攻击者可以利用路径遍历攻击，将URL映射到预期文档根目录之外的文件。如果文档根目录之外的文件未受到"require all denied"保护，则这些请求可能成功。此外，此缺陷可能泄露解释性文件（如CGI脚本）的源代码。该问题已知在野外被利用。此问题仅影响Apache 2.4.49，不影响更早版...

CVE-2017-12617

CVE-2017-12617 CVE-2017-12617 是 Apache Tomcat 中一个严重的远程代码执行（RCE）漏洞。 该漏洞影响版本 9.0.0.M1 - 9.0.0, 8.5.0-8.5.22, 8.0.0.RC1 - 8.0.46, 7.0.0 - 7.0.81。 仅在 8.0.24 上测试过。漏洞利用了应用程序或 Tomcat 实例本身配置不当的 PUT 选项。 它使用 PUT 将反向 shell 有效载荷发送到服务器并执行，同时用 netcat 监听。 由于互联网上存在许多相同漏洞的利用版本但基于 python2，我将其重写为与 Python 3 兼容。 祝玩得愉...

OpenAnt

OpenAnt 来自 Knostic 的 OpenAnt 是首个基于 LLM 的开源漏洞发现产品（现在称为 harness），帮助防御者主动发现经过验证的安全缺陷，同时最大限度地减少误报和漏报。阶段 1 检测。阶段 2 攻击。存活下来的才是真实的。 请记住，这最初是一个研究项目，随着我们开发新功能，我们经常将其作为 beta 版本发布。我们欢迎贡献。 论文 您可以在 arXiv 上找到我们关于构建 OpenAnt 的研究论文：OpenAnt: LLM-Powered Vulnerability Discovery Through Code Decomposition, Adversari...

CVE-2025-24813

🚨 CVE-2025-24813 – Apache Tomcat PUT JSP RCE 漏洞利用 此仓库包含针对 CVE-2025-24813 的完整概念验证 PoC 漏洞利用代码，该漏洞是 Apache Tomcat 中通过 HTTP PUT 方法部署恶意 JSP Web Shell 的远程代码执行 RCE 漏洞。 🔥 此漏洞利用示例展示了攻击者如何通过文件上传和有效载荷执行在未妥善保护的 Tomcat 实例中实现 RCE 。 📁 项目结构 CVE-2025-24813/ ├── docker/ │ ├── Dockerfile │ └── web.xml ├── exploit/ ...

dvwassl

Aplicación Web Vulnerable a Prueba con SSL activado Ejecuta una Aplicación Web Vulnerable a Prueba con SSL activado. ¿Por qué? Es posible que quieras probar detecciones de ataques web a través de SSL. Construir la imagen docker build -t dvwassl:latest . Ejecutar el contenedor docker run -d -p...

patchright

🎭 Patchright Patchright 是 Playwright 测试与自动化框架的一个经过补丁修改且未被检测到的版本。 它可以作为 Playwright 的直接替代品使用。 !NOTE 本仓库提供的是 Patchright 驱动。要使用 Patchright，请查看 Python 包、NodeJS 包 或 社区驱动 的 .Net 包 !IMPORTANT Patchright 仅对基于 CHROMIUM 的浏览器进行补丁修改。不支持 Firefox 和 Webkit。 赞助商 想要赞助本项目？请在 Discord 上联系 @vinyzu！...

CVE-2021-40865

CVE-2021-40865 CVE-2021-40865 POC/exploit-poc import org.apache.commons.io.IOUtils; import org.apache.storm.serialization.KryoValuesSerializer; import ysoserial.payloads.ObjectPayload; import ysoserial.payloads.URLDNS; import java.io.; import java.math.BigInteger; import java.net.; import...

CVE-2018-11759

CVE-2018-11759 概念验证 描述 Apache Web Server httpd 中用于在将请求路径与 Apache Tomcat JK modjk 连接器（1.2.0 至 1.2.44 版本）中的 URI-worker 映射进行匹配之前对其进行规范化的特定代码，未能正确处理某些边缘情况。如果仅通过 httpd 暴露了 Tomcat 所支持 URL 的一个子集，则精心构造的请求有可能通过反向代理暴露本不应让通过反向代理访问应用的客户端使用的应用功能。在某些配置下，精心构造的请求还可能绕过 httpd 中配置的访问控制。虽然此问题与 CVE-2018-1323...

scarce-apache2

ScaRCE框架 - CVE-2021-41773 猎手 此工具可扫描受 CVE-2021-41773 漏洞影响的 Apache2 Web 服务器网站，ScaRCE 还可以在扫描过程中发现的 Web 服务器上执行远程命令注入（仅当目标 Web 服务器启用了 MODCGI 时）。该工具支持单个目标或从文件中提供的大量目标。请仅将此工具用于漏洞挖掘/渗透测试目的。 !https://assets.kitploit.com/production/public/readmes/4819/3d24536299ba13b27055ea43aa52eaa2f4a...

CVE-2025-30065

CVE-2025-30065 研究笔记 此仓库刻意保持小巧且可读性高。它旨在用于对 Apache Parquet / Avro 模式处理中的 CVE-2025-30065 进行授权安全研究、本地验证和防御性研究。 本 README 侧重于仓库卫生、构建可复现性和安全使用。它不提供可操作的漏洞利用指导。 仓库内容 一个基于 Java 的研究框架。 一组用于在受控实验室中研究此漏洞的少量源文件。 一个 Maven 构建定义。 一个辅助脚本，用于在本地编译和运行项目。 前提条件 Java 8 或更新版本。 Maven。 一个您拥有或得到明确授权使用的受控测试环境。 构建和运行 chmod +x...

CVE-2022-22965

CVE-2022-22965 又称 "Spring4Shell" 通过 JDK 9+ 上的 Data Binding 实现 Spring Framework RCE 漏洞 目的是尽可能集中目前关于该漏洞的公开信息，并能够知道在这种情况下应采取什么行动。 我的应用程序是否容易受到攻击？ 需要满足以下条件（AND）： JDK 9 + Apache Tomcat 作为 Servlet 容器 应用程序打包为 WAR 依赖 spring-webmvc 或 spring-webflux 我的应用程序是作为 Spring Boot 可执行 jar 构建的，它容易受到攻击吗？...

Apache Solr <= 7.1 - XML Entity Injection

Apache Solr with Apache Lucene before 7.1 is susceptible to remote code execution by exploiting XXE in conjunction with use of a Config API add-listener command to reach the RunExecutableListener class. Elasticsearch, although it uses Lucene, is NOT vulnerable to this. Note that the XML external...

Apache Tomcat Tribes EncryptInterceptor Bypass - Remote Code Execution

Missing Encryption of Sensitive Data vulnerability in Apache Tomcat due to the fix for CVE-2026-29146 allowing the bypass of the EncryptInterceptor. This issue affects Apache Tomcat: 11.0.20, 10.1.53, 9.0.116. id: CVE-2026-34486 info: name: Apache Tomcat Tribes EncryptInterceptor Bypass - Remote...

Apache Tomcat - Cross-Site Scripting

Apache Tomcat 9.0.0.M1 to 9.0.0.17, 8.5.0 to 8.5.39, and 7.0.0 to 7.0.93 are vulnerable to cross-site scripting because the SSI printenv command echoes user provided data without escaping. Note: SSI is disabled by default. The printenv command is intended for debugging and is unlikely to be prese...

Apache Spark - Authentication Bypass

In Apache Spark 2.4.5 and earlier, a standalone resource manager's master may be configured to require authentication spark.authenticate via a shared secret. When enabled, however, a specially-crafted RPC to the master can succeed in starting an application's resources on the Spark cluster, even...

Apache Superset <=1.3.2 - Default Login

Apache Superset through 1.3.2 contains a default login vulnerability via registered database connections for authenticated users. An attacker can obtain access to user accounts and thereby obtain sensitive information, modify data, and/or execute unauthorized operations. id: CVE-2021-44451 info:...

AirFlow < 2.4.0 - Remote Code Execution

A vulnerability in Example Dags of Apache Airflow allows an attacker with UI access who can trigger DAGs, to execute arbitrary commands via manually provided runid parameter. This issue affects Apache Airflow Apache Airflow versions prior to 2.4.0. id: CVE-2022-40127 info: name: AirFlow 2.4.0 -...