79606 matches found
ApacheRCEEssay
CVE-2021-41773 Ensayo 🕸️ Descripción 🖼️ Este repositorio contiene un ensayo sobre CVE-2021-41773, una vulnerabilidad de ejecución remota de código en Apache 2.4.49. Fue creado para un curso de la Facultad de Automática y Computadoras, Universidad POLITEHNICA de Bucarest, denominado "Cyberdefences...
Detections-CVE-2026-23918
TRASLADÁNDOSE A: https://github.com/insomnisec/publiccvedetections PARA UNA MEJOR GESTIÓN A LARGO PLAZO DE LAS PUBLICACIONES DE DETECCIÓN ESTE REPOSITORIO SERÁ ELIMINADO EN JUNIO DE 2026 POR FAVOR, UTILICE EL OTRO REPOSITORIO EN ADELANTE CVE-2026-23918 "Apache HTTP/2 Double-Free" — Paquete de...
Log4jPatch
-- Este repositorio ha sido archivado -- El desarrollo posterior de esta herramienta continuará en corretto/hotpatch-for-apache-log4j2. ¡Gracias por compartir, comentar, probar y contribuir a este proyecto! Log4jPatch Esta es una POC de una herramienta simple que inyecta un agente Java en un...
poc-cve-2025-69219
CVE-2025-69219 apache airflow 안전하지 않은 역직렬화로 인한 RCE 1. poc.py를 Airflow dags 디렉터리에 복사합니다. 2. UI에서 poc 워크플로우를 트리거합니다. 3. 태스크 로그에서 실행 출력을 확인합니다...
CVE-2020-17530
CVE-2020-17530 Prueba de concepto rápida para CVE-2020-17530. En Apache Struts versiones 2.0.0 - 2.5.25, una evaluación forzada del Lenguaje de Navegación de Grafos de Objetos OGNL sobre la entrada de usuario sin procesar en atributos de etiquetas puede conducir a la ejecución remota de código RC...
cve-2025-24813-poc
CVE-2025-24813 PoC de Exploit RCE en Apache Tomcat Este repositorio contiene un exploit de prueba de concepto para CVE-2025-24813, una vulnerabilidad de deserialización de Java en Apache Tomcat. Basado en absholi7ly/POC-CVE-2025-24813/. Requisitos previos Docker Configuración 1. Instalar...
l4j-info
l4j-info Recopilando enlaces valiosos a medida que los encuentro documentando CVE-2021-44228 o Log4J Avisos críticos de primera parte: La vulnerabilidad existente de Log4J 1.2 CVE-2019-17571 también está potencialmente presente Información de seguridad de Apache Log4J Versión 2.x Aviso de...
CVE-2026-34197-PoC
CVE-2026-34197 — Apache ActiveMQ Jolokia addNetworkConnector RCE Proof-of-concept and technical notes for CVE-2026-34197 , a remote code execution vulnerability in Apache ActiveMQ Classic reachable through the Jolokia JMX-HTTP bridge. Affected: ActiveMQ Classic ⚠️ For authorized testing / research...
ghostcatch
ghostcatch Python to disable AJP connectors in Apache Tomcat to remediate CVE-2020-1938 Ghostcat! Currently written for: Python 2.7 Requires: pip install progress Usage: python ghostCatch.py -help is the flag for usage Example: python ghostCatch.py -help -path is the flag to specify path Example:...
cve-2025-31651
CVE-2025-36701 — Apache Tomcat - Bypass de reglas de reescritura Descubridor: gregk4sec https://github.com/gregk4sec/cve Fecha de descubrimiento: 2025-02-28 Proveedor afectado: Apache Producto afectado: Tomcat 9.0.x / 10.1.x / 11.0.x Gravedad: Crítica / Alta CWE: CWE-116 Estado: En revisión /...
CVE-2022-41678
Apache ActiveMQ CVE-2022-41678 Exploit Tool Vulnerability Overview Reference document: https://app.nextcyber.cn/courses/41/tasks/580 CVE-2022-41678 is a remote code execution vulnerability in Apache ActiveMQ. This vulnerability allows an attacker to modify Log4j configuration or JFR Java Flight...
CVE-2025-24813-POC
CVE-2025-24813 Proof-of-Concept Standalone This repository contains a non-destructive, standalone PoC for CVE-2025-24813, a vulnerability in Apache Tomcat 9.0.55 allowing remote file upload via partial PUT requests. This exploit demonstrates code execution by uploading and accessing a benign JSP...
Exploit for Path Traversal in Apache Http_Server
Apache HTTP Server 2.4.50 Path Traversal and RCE CVE-2021-420...
CVE-2026-25604-PoC
CVE-2026-25604 PoC Host Header Injection leading to SAML authentication bypass in Apache Airflow's AWS Auth Manager An attacker can inject a malicious Host header into the SAML login flow, causing the Assertion Consumer Service ACS URL to point to an attacker-controlled server. This allows the...
GHSA-343H-94H5-C4WR vulnerabilities
Vulnerabilities for packages: apicurio-registry-fips, traccar, knative-kafka-broker, datahub-gms, kafbat-ui-fips, dd-trace-java, datahub-frontend, conductor, traccar-fips, opensearch-fips, akhq, apache-pulsar-fips, flink-kubernetes-operator-fips, kayenta-fips, logstash, kafka, cassandra-fips,...
CVE-2026-106449 vulnerabilities
Vulnerabilities for packages: apicurio-registry-fips, traccar, knative-kafka-broker, datahub-gms, kafbat-ui-fips, dd-trace-java, datahub-frontend, conductor, traccar-fips, opensearch-fips, akhq, apache-pulsar-fips, flink-kubernetes-operator-fips, kayenta-fips, logstash, kafka, cassandra-fips,...
CVE-2026-106450 vulnerabilities
Vulnerabilities for packages: apicurio-registry-fips, traccar, knative-kafka-broker, datahub-gms, kafbat-ui-fips, dd-trace-java, datahub-frontend, conductor, traccar-fips, opensearch-fips, akhq, apache-pulsar-fips, flink-kubernetes-operator-fips, kayenta-fips, logstash, kafka, cassandra-fips,...
GHSA-GM45-99XC-R7WV vulnerabilities
Vulnerabilities for packages: apicurio-registry-fips, traccar, knative-kafka-broker, datahub-gms, kafbat-ui-fips, dd-trace-java, datahub-frontend, conductor, traccar-fips, opensearch-fips, akhq, apache-pulsar-fips, flink-kubernetes-operator-fips, kayenta-fips, logstash, kafka, cassandra-fips,...