exploit-apache2-cve-2021-41773

استغلال ثغرة في Apache2 استغلال ثغرة تجاوز المسار في Apache. الإصدار: 2.4.49 CVE: CVE-2021-41773 سحب صورة docker docker pull httpd:2.4.49-alpine تكوين Apache في /usr/local/apache2/conf/httpd.conf استبدل هذه الإدخالات AllowOverride none - Require all denied + Require all denied - LoadModule...

SC3010-Computer-Security

SC3010-Computer-Security — CVE-2017-5638 Attack Recreation This repository is part of the SC3010 Computer Security course project. It recreates CVE-2017-5638 , a critical Remote Code Execution vulnerability in Apache Struts 2 versions 2.3.5–2.3.31 and 2.5–2.5.10, famously exploited in the 2017...

CVE-2021-42013

خدمة ضعيفة لـ CVE-2021-42013 التثبيت عدة خيارات: 1. حاوية Docker docker run -d -p 8080:80 12345qwert123456/apache2450cve-2021-42013 2. ملف Dockerfile git clone https://github.com/12345qwert123456/CVE-2021-42013.git cd CVE-2021-42013-Vulnerable-service/2.4.50 docker build -t...

CVE-2024-4956

CVE-2024-4956 يحتوي هذا المستودع على أداة بايثون لأتمتة استغلال CVE-2024-4956، وهي قادرة على الاختبار الجماعي لمسارات الملفات من ملف إدخال مع أتمتة عملية حفظ محتويات مسارات الملفات الموجودة على القرص لتحليلها. يمكن العثور على تفاصيل الثغرة هنا. الاستخدام usage: cve-2024-4956.py -h -f FILE -p PROX...

Shiro_Xray

ShiroXray Gadget CommonsBeanutils1 CommonsCollectionsK1 CommonsCollectionsK2 Obtention d'un shell : Behinder 冰蝎 import com.sun.org.apache.xalan.internal.xsltc.runtime.AbstractTranslet; import java.io.PrintWriter; import java.net.URLDecoder; import sun.misc.BASE64Decoder; public class 108370931624...

LOG4J-CVE-2021-44228

LOG4J-CVE-2021-44228 Log4Shell — المعروف أيضًا باسم CVE-2021-44228 — هو ثغرة أمنية حرجة تتيح تنفيذ الأوامر عن بُعد في الأنظمة التي تستخدم مكتبة Log4j من مؤسسة Apache، وهي مكتبة جافا مفتوحة المصدر تُستخدم على نطاق واسع في المنتجات التجارية ومفتوحة المصدر. تحليل POC الخادم الضعيف يعمل على المنفذ 80...

CVE-2023-27524-Apache-Superset-Auth-Bypass-and-RCE

CVE-2023-27524: تجاوز المصادقة وتنفيذ الأكواد عن بُعد في Apache Superset تُعد Apache Superset أداة مفتوحة المصدر واسعة الاستخدام لتصور البيانات واستكشافها، وقد تم تحديد نقاط ضعف أمنية محتملة فيها قد تؤدي إلى تجاوز المصادقة وتنفيذ الأكواد عن بُعد RCE. قد تمكّن هذه الثغرات الجهات الخبيثة من الحصول...

CVE-2020-1938

CVE-2020-1938 قواعد كشف Suricata CNVD-2020-10487 CVE-2020-1938 alert tcp any any - any 8009 msg:"CNVD-2020-10487 Ghostcat"; content:"javax|2e|servlet|2e|include|2e|requesturi"; content:"javax|2e|servlet|2e|include|2e|pathinfo"; content:"javax|2e|servlet|2e|include|2e|servletpath";...

CVE-2024-40725-CVE-2024-40898

🚨تنبيه🚨ثغرة في Apache 🚨تنبيه🚨نشرة أمنية: CVE-2024-40725 وCVE-2024-40898🚨تنبيه🚨 CVE-2024-40725 الوصف: CVE-2024-40725 هي ثغرة عالية الخطورة تم اكتشافها في Apache HTTP Server الإصدارات 2.4.0 إلى 2.4.61. تؤثر هذه الثغرة على الوحدة النمطية modproxy. عند تفعيل توجيه ProxyPass وتكوين قواعد إعادة كتابة...

PT-2026-108867

Name of the Vulnerable Software and Affected Versions Apache CXF versions prior to 4.2.4 Apache CXF versions prior to 4.1.9 Apache CXF versions prior to 3.6.13 Description An issue exists in the STSTokenValidator where the result of the SAML assertion signature check is stored in an object shared...

PT-2026-108894

Improper input validation vulnerability in Apache Camel Karavan. When a deployment was started, Karavan unmarshalled a project's kubernetes.yaml and applied every resource it contained to the cluster without restricting the resource kinds, without rejecting security-sensitive pod options, and...

PT-2026-108818

Name of the Vulnerable Software and Affected Versions Apache CXF versions prior to 4.2.4 Apache CXF versions prior to 4.1.9 Apache CXF versions prior to 3.6.13 Description The FIQL query parser contains a flaw in its operator search mechanism. When processing a long string that lacks an operator,...

PT-2026-108816

Name of the Vulnerable Software and Affected Versions Apache CXF versions prior to 4.2.4 Apache CXF versions prior to 4.1.9 Apache CXF versions prior to 3.6.13 Description The CompressionUtils.inflate function decompresses attacker-controlled DEFLATE data without an output-size cap, allowing a...

PT-2026-108814

Name of the Vulnerable Software and Affected Versions Apache CXF versions prior to 4.2.4 Apache CXF versions prior to 4.1.9 Apache CXF versions prior to 3.6.13 Description An issue exists in the OidcClientCodeRequestFilter where the max age authentication-freshness check is inoperative. This is...

PT-2026-108813

Name of the Vulnerable Software and Affected Versions Apache CXF versions prior to 4.2.4 Apache CXF versions prior to 4.1.9 Apache CXF versions prior to 3.6.13 Description StaxUtils does not impose limits on the total number of elements or characters in an XML document by default. This allows a...

PT-2026-108810

Name of the Vulnerable Software and Affected Versions Apache CXF versions prior to 4.2.4 Apache CXF versions prior to 4.1.9 Apache CXF versions prior to 3.6.13 Description Improper verification of cryptographic signatures in the JAX-RS XML Security module allows for XML Signature wrapping. The...

PT-2026-108812

Name of the Vulnerable Software and Affected Versions Apache CXF versions prior to 4.2.4 Apache CXF versions prior to 4.1.9 Apache CXF versions prior to 3.6.13 Description The Netty-based HTTP client transport cxf-rt-transports-http-netty-client fails to verify that the hostname in the server TLS...

PT-2026-108866

Name of the Vulnerable Software and Affected Versions Apache CXF versions prior to 4.2.4 Apache CXF versions prior to 4.1.9 Apache CXF versions prior to 3.6.13 Description The STSTokenValidator and Security Token Service STS cached validated security tokens using a non-cryptographic 32-bit hash...

PT-2026-108817

Name of the Vulnerable Software and Affected Versions Apache CXF versions prior to 4.2.4 Apache CXF versions prior to 4.1.9 Apache CXF versions prior to 3.6.13 Description The OIDC relying-party component allows the redirection of users to an attacker-controlled URL following successful...

PT-2026-108815

Name of the Vulnerable Software and Affected Versions Apache CXF versions prior to 4.2.4 Apache CXF versions prior to 4.1.9 Apache CXF versions prior to 3.6.13 Description Improper enforcement of single-use authorization code semantics in the JPA OAuth2 authorization code grant provider allows a...