cve-2017-5638

cve-2017-5638 cve-2017-5638 Exemple de site vulnérable Ce projet vise à démontrer l'exploitation de la CVE-2017-5638 à des fins éducatives. Pour plus d'informations, voir https://cwiki.apache.org/confluence/display/WW/S2-045 Avertissement légal Ce projet est conçu uniquement à des fins éducatives...

CVE-2020-13933

Laboratoire CVE-2020-13933 shiro 1.6.0 : vulnérabilité de contournement d'authentification PoC http://127.0.0.1:8080/res/%3bpoc Environnement du laboratoire Description du code ShiroConfig.java: Configuration des permissions : lorsqu'une requête porte sur la ressource /res/, une redirection 302...

CVE-2021-41773-PoC

CVE-2021-41773-PoC PoC pour CVE-2021-41773 avec docker pour démontrer Exécution Exécutez simplement ./poc.sh. Assurez-vous d'avoir docker et docker-compose fonctionnels $ ./poc.sh Creating network "cve-2021-41773-pocdefault" with the default driver Creating cve-2021-41773-pocweb1 ... done...

CVE-2021-44228

PoC CVE-2021-44228 Log4Shell ⚠️ Avertissement : Cet outil est destiné uniquement à des fins éducatives, à la recherche en sécurité et à des environnements de test contrôlés. L'utiliser contre des systèmes sans autorisation explicite est illégal et relève entièrement de la responsabilité de...

CVE-2020-13937

CVE-2020-13937 1. Description de la vulnérabilité : Apache Kylin expose des informations de configuration via une API RESTful sans aucune authentification. 2Reproduction Comparaison avec vulnérabilité Comparaison sans vulnérabilité Écriture du PoC Vérification correcte d'une seule URL : pocsuite...

CLEANSTART-2026-QB44959 In Apache HTTP Server versions 2

Security vulnerability affects the apache2 package. In Apache HTTP Server versions 2...

CLEANSTART-2026-VO42453 In Apache HTTP Server 2

Security vulnerability affects the apache2 package. In Apache HTTP Server 2...

CLEANSTART-2026-TH04863 Apache HTTP server 2

Security vulnerability affects the apache2 package. Apache HTTP server 2...

CLEANSTART-2026-FU14728 SSRF in Apache HTTP Server on Windows with mod_rewrite in server/vhost context, allows to potentially leak NTML hashes to a malicious server via SSRF and malicious requests

Security vulnerability affects the apache2 package. SSRF in Apache HTTP Server on Windows with modrewrite in server/vhost context, allows to potentially leak NTML hashes to a malicious server via SSRF and malicious requests...

CVE-2020-9484

CVE-2020-9484 POC для CVE-2020-9484 POC для CVE-2020-9484 Удаленное выполнение кода в Apache Tomcat через десериализацию CVE-2020-9484 Изучить документацию » Начало работы 1. Клонируйте этот репозиторий, после чего вы сможете использовать CVE-2020-9484 и при необходимости изменять исходный код...

CVE-2024-27348

CVE-2024-27348 🪶 CVE-2024-27348 Preuve de concept d'exploitation RCE dans Apache HugeGraph Server Les utilisateurs non authentifiés peuvent exécuter des commandes OS via une injection Groovy dans Apache HugeGraph Server. Utilisation 🛠 Exploitation de plusieurs cibles ☣️ python3 CVE-2024-27348.py -...

CVE-2017-5638-POC

CVE-2017-5638-POC Настройка уязвимого сервера и проверка концепции для CVE-2017-5638 уязвимость удалённого выполнения кода в компоненте Apache Сервер Уязвимый сервер запускается в docker-контейнере. Образ можно создать с помощью Dockerfile, выполнив следующую команду в той же папке, где он...

CVE-2020-13957

Apache Solr RCE CVE-2020-13957 Démo Docker Démo Mac Description NVD CVE-2020-13957 NVD CVE-2020-13957 Les versions d'Apache Solr 6.6.0 à 6.6.6, 7.0.0 à 7.7.3 et 8.0.0 à 8.6.2 empêchent la configuration de certaines fonctionnalités considérées comme dangereuses qui pourraient être utilisées pour u...

CVE-2024-4577-RCE

Injection d'arguments PHP CGI CVE-2024-4577 RCE 📜 Description Dans les versions de PHP 8.1. antérieures à 8.1.29, 8.2. antérieures à 8.2.20 et 8.3. antérieures à 8.3.8, lors de l'utilisation d'Apache et de PHP-CGI sous Windows, si le système est configuré pour utiliser certains codepages, Windows...

cve-2025-24813_poc

cve-2025-24813poc Script de validation pour cve-2025-24813 Versions affectées 9.0.0.M1 = tomcat = 9.0.98 10.1.0-M1 = tomcat = 10.1.34 11.0.0-M1 = tomcat = 11.0.2 Méthode de détection python .\CVE-2025-24813-poc.py -u url Avertissement Ce script est destiné uniquement à des fins légitimes de...

CVE-2020-9484_Exploit

CVE-2020-9484Exploit Exploit pour la désérialisation Apache Tomcat CVE-2020-9484 pouvant conduire à une exécution de code à distance RCE Versions concernées : Apache Tomcat 10.x exploit.sh exploit.sh your IP your port target IP target port...

Apache-RocketMQ-CVE-2023-33246-

CVE-2023-33246: ثغرة تنفيذ كود عن بعد في Apache RocketMQ نظرة عامة Apache RocketMQ هي واحدة من أشهر منصات المراسلة والبث الموزع وأكثرها استخدامًا. تم الإبلاغ مؤخرًا عن ثغرة تنفيذ أوامر في Apache RocketMQ تؤثر على الإصدار 5.1.0 والإصدارات الأقل. يمكن لمستخدم غير مصادق عن بعد استغلال هذه الثغرة...

htshells

HTSHELLS - Shells web autonomes et autres attaques via des fichiers .htaccess. Les attaques sont nommées de la manière suivante, module.attack.htaccess et regroupées par type d'attaque dans des répertoires. Choisissez celle dont vous avez besoin et copiez-la dans un nouveau fichier nommé .htacces...

study-struts2-s2-054_055-jackson-cve-2017-7525_cve-2017-15095

تقرير التحقيق حول ثغرات Struts2 S2-054, S2-055 وثغرات Jackson CVE-2017-7525, CVE-2017-15095 تم نشر مقال ملخص يلخص النقاط الرئيسية ويجعله سهل القراءة. يُوصى به لمن يرغب في معرفة نظرة عامة أولاً أو لمن ليس لديه وقت كافٍ. SSTtechlog 08 حول S2-054, S2-055 وثغرات jackson-databind CVE-2017-7525,...

cve-2023-50164

CVE-2023-50164 Versions vulnérables Struts 2.0.0 - Struts 2.3.37 EOL Struts 2.5.0 - Struts 2.5.32 Struts 6.0.0 - Struts 6.3.0 Versions où la vulnérabilité est corrigée Struts 2.5.33 Struts 6.3.0.2 Script de recherche Windows/PowerShell Pour PowerShell 5.1 et versions ultérieures. Écrit par Kjetil...