PT-2026-108866

Name of the Vulnerable Software and Affected Versions Apache CXF versions prior to 4.2.4 Apache CXF versions prior to 4.1.9 Apache CXF versions prior to 3.6.13 Description The STSTokenValidator and Security Token Service STS cached validated security tokens using a non-cryptographic 32-bit hash...

PT-2026-108867

Name of the Vulnerable Software and Affected Versions Apache CXF versions prior to 4.2.4 Apache CXF versions prior to 4.1.9 Apache CXF versions prior to 3.6.13 Description An issue exists in the STSTokenValidator where the result of the SAML assertion signature check is stored in an object shared...

Apache HugeGraph 1.7.0 SecurityManager Sandbox Bypass Remote Code Execution

Apache HugeGraph version 1.7.0 contains a SecurityManager sandbox bypass that allows unauthenticated remote command execution through the Gremlin endpoint. !/usr/bin/env bash Apache HugeGraph 1.7.0 Sandbox Bypass Remote Code Execution Vendor: The Apache Software Foundation Product web page:...

fastjson

fastjson Fastjson은 Java 객체를 JSON 표현으로 변환하는 데 사용할 수 있는 Java 라이브러리입니다. 또한 JSON 문자열을 동등한 Java 객체로 변환하는 데 사용할 수 있습니다. Fastjson은 소스 코드가 없는 기존 객체를 포함한 임의의 Java 객체와 함께 작동할 수 있습니다. FASTJSON 2.0.x가 출시되어 더 빠르고 안전하므로, 최신 버전으로 업그레이드하는 것을 권장합니다. Fastjson 목표 서버 사이드와 안드로이드 클라이언트에서 최고의 성능 제공 toJSONString 및...

ApacheRCEEssay

CVE-2021-41773 에세이 🕸️ 설명 🖼️ 이 저장소는 Apache 2.4.49의 원격 코드 실행 취약점인 CVE-2021-41773에 대한 에세이를 포함합니다. 이는 부쿠레슈티 폴리테크니카 대학교 자동제어 및 컴퓨터 학부의 "Cyberdefences and Cyberintelligence " 과목을 위해 작성되었습니다. 폴더 구조 📁 폴더 구조는 다음과 같습니다: demo : 취약한 웹 서버와 파이썬 익스플로잇 스크립트를 가진 공격자라는 두 개의 컨테이너로 구성된 Docker Compose 아키텍처의 개념 증명입니다...

Detections-CVE-2026-23918

이동 예정: https://github.com/insomnisec/publiccvedetections 탐지 게시물의 장기적인 관리를 위해 이 저장소는 2026년 6월에 제거됩니다 앞으로는 다른 저장소를 사용해 주세요 CVE-2026-23918 "Apache HTTP/2 Double-Free" — 탐지 및 대응 패키지 게시일: 2026-05-04 CVSSv3: 8.8 높음 유형: 원격 코드 실행 / 서비스 거부 Double-Free 메모리 손상 구성 요소: Apache HTTP Server modhttp2 h2mplx.c 스트림...

Log4jPatch

-- 이 저장소는 보관archived되었습니다 -- 이 도구의 추가 개발은 corretto/hotpatch-for-apache-log4j2에서 계속됩니다. 이 프로젝트를 공유하고, 의견을 남기고, 테스트하고, 기여해 주셔서 감사합니다! Log4jPatch 실행 중인 JVM 프로세스에 Java 에이전트를 주입하는 간단한 도구의 POC개념 증명입니다. 이 에이전트는 로드된 모든 org.apache.logging.log4j.core.lookup.JndiLookup 인스턴스의 lookup 메서드를 패치하여 조건 없이 문자열...

poc-cve-2025-69219

CVE-2025-69219 apache airflow 안전하지 않은 역직렬화로 인한 RCE 1. poc.py를 Airflow dags 디렉터리에 복사합니다. 2. UI에서 poc 워크플로우를 트리거합니다. 3. 태스크 로그에서 실행 출력을 확인합니다...

poc-cve-2025-69219

CVE-2025-69219 apache airflow unsafe deserialization to RCE 1. copy poc.py to your Airflow dags directory. 2. trigger the poc workflow from the UI. 3. check task logs for execution output...

CVE-2020-17530

CVE-2020-17530 CVE-2020-17530에 대한 간단한 POC입니다. Apache Struts 버전 2.0.0 2.5.25에서 태그 속성의 원시 사용자 입력에 대해 강제로 OGNLObject Graph Navigational Language 평가를 수행하면 원격 코드 실행RCE이 발생할 수 있습니다. $ python CVE-2020-17530.py --help usage: CVE-2020-17530.py -h -c COMMAND -n NAME -p PORT -t TARGET -u URI optional...

cve-2025-24813-poc

CVE-2025-24813 Apache Tomcat RCE 익스플로잇 PoC 이 저장소는 Apache Tomcat의 Java 역직렬화 취약점인 CVE-2025-24813에 대한 개념 증명 익스플로잇을 포함하고 있습니다. 다음을 기반으로 합니다. absholi7ly/POC-CVE-2025-24813/. 전제 조건 Docker 설정 1. 의존성 설치: uv venv source .venv/bin/activate uv sync 2. ysoserial 다운로드: ./download.sh 사용법 Docker 사용 권장 컨테이너에서...

l4j-info

l4j-info Compiling valuable links as I find them documenting CVE-2021-44228 or Log4J Critical First Party advisories: Existing Log4J 1.2 vulnerability CVE-2019-17571 is also potentially present Apache Log4J Version 2.x Security Information VMWare critical vulnerability advisory Cisco product...

CVE-2026-34197-PoC

CVE-2026-34197 — Apache ActiveMQ Jolokia addNetworkConnector RCE CVE-2026-34197 の概念実証と技術ノート。Jolokia JMX-HTTP ブリッジ経由で到達可能な Apache ActiveMQ Classic のリモートコード実行（RCE）脆弱性です。 影響を受けるバージョン: ActiveMQ Classic ⚠️ 許可されたテスト・研究・CTF 用途のみ。所有していない、または明示的なテスト許可を得ていないシステムに対して実行しないでください。 1. 偵察（リコン） curl -s...

ghostcatch

ghostcatch CVE-2020-1938Ghostcat을 해결하기 위해 Apache Tomcat의 AJP 커넥터를 비활성화하는 Python! 현재 작성 기준: Python 2.7 필요 사항: pip install progress 사용법: python ghostCatch.py -help 사용법을 확인하기 위한 플래그입니다. 예시: python ghostCatch.py -help -path 경로를 지정하기 위한 플래그입니다. 예시: python ghostCatch.py -path /myPath 시스템 전체에서 server.xm...

cve-2025-31651

CVE-2025-36701 — Apache Tomcat - 재작성 규칙 우회 발견자: gregk4sec https://github.com/gregk4sec/cve 발견일: 2025-02-28 영향을 받는 공급업체: Apache 영향을 받는 제품: Tomcat 9.0.x / 10.1.x / 11.0.x 심각도: Critical / High CWE: CWE-116 상태: 검토 중 / 수정됨 / 공개 ✅ / 비공개 요약 일부 가능성이 낮은 재작성 규칙 구성에서 특수하게 조작된 요청이 특정 재작성 규칙을 우회할 수 있었습니다. 해당...

CVE-2022-41678

Apache ActiveMQ CVE-2022-41678 Exploit Tool Vulnerability Overview Reference document: https://app.nextcyber.cn/courses/41/tasks/580 CVE-2022-41678 is a remote code execution vulnerability in Apache ActiveMQ. This vulnerability allows an attacker to modify Log4j configuration or JFR Java Flight...

CVE-2025-24813-POC

CVE-2025-24813 개념 증명 독립 실행형 이 저장소는 CVE-2025-24813에 대한 비파괴적이고 독립 실행형 PoC를 포함합니다. 이는 Apache Tomcat 9.0.55의 취약점으로, 부분 PUT 요청을 통한 원격 파일 업로드를 허용합니다. 이 익스플로잇은 무해한 JSP 파일을 업로드하고 접근하여 코드 실행을 입증합니다. 📁 구성 proof.jsp: 코드 실행을 입증하기 위한 무해한 JSP 페이로드. cve202524813clientdemo.py: 탐지, 익스플로잇, 검증, 로깅 및 정리를 수행하는 Python...

Exploit for Path Traversal in Apache Http_Server

Apache HTTP Server 2.4.50 Path Traversal and RCE CVE-2021-420...

CVE-2026-25604-PoC

CVE-2026-25604 PoC Apache Airflow의 AWS Auth Manager에서 호스트 헤더 인젝션으로 인한 SAML 인증 우회 공격자는 SAML 로그인 흐름에 악의적인 Host 헤더를 주입하여 Assertion Consumer Service ACS URL이 공격자가 제어하는 서버를 가리키도록 할 수 있습니다. 이를 통해 공격자는 유효한 SAML 응답을 캡처 하고 이를 재전송하여 피해자 Airflow 인스턴스에 무단 액세스 를 얻거나, 액세스 제어가 다른 여러 Airflow 인스턴스 간에 토큰을 재사용할 수...

GHSA-GM45-99XC-R7WV vulnerabilities

Vulnerabilities for packages: cassandra-reaper, pinot-fips, knative-kafka-broker, kayenta, logstash-fips, spark-fips, apache-hop, kafka-fips, nuxeo, opensearch, knative-kafka-broker-fips, wildfly, datahub-gms, logstash, sonarqube, conductor, akhq, apache-pulsar-fips, confluent-kafka-jre-bcfips,...