CVE-2021-27905

CVE-2021-27905 الرقم| العنوان ---|--- 1| نظرة عامة 2| السبب الجذري 3| إثبات المفهوم 4| التخفيف 8.8.2+ 5| المراجع لأغراض تعليمية وبحثية فقط. لا تستخدم هذا الكود على أنظمة لا تملكها أو ليس لديك إذن صريح لاختبارها. لست مسؤولًا عن أي إساءة استخدام. نظرة عامة هذه ثغرة من نوع تزوير الطلبات من جانب الخا...

CVE-2025-66249-POC

CVE-2025-66249 — تجاوز القائمة البيضاء لاجتياز المسار في Apache Livy للاستخدامات التعليمية وأغراض البحث الأمني فقط. لا تستخدم ضد أنظمة لا تملكها أو ليس لديك إذن كتابي صريح لاختبارها. →إخلاء المسؤولية الكامل نظرة عامة الحقل| التفاصيل ---|--- معرف CVE| CVE-2025-66249 الخطورة| مهم CVSS غير متاح —...

CVE-2025-48734

CVE-2025-48734: Apache Commons BeanUtils – fuite d'informations de declaringClass d'enum et chaîne RCE À des fins éducatives et de recherche en sécurité autorisée uniquement. Ce dépôt fournit un environnement de laboratoire contrôlé pour reproduire la vulnérabilité CVE-2025-48734 dans Apache...

APACHE-PATH-TRAVERSAL-RCE-CVE-2021-41773-

CVE-2021-41773 — Apache HTTP Server 2.4.49 Dépassement de chemin / Exécution de code à distance Projet de recherche éducatif. Tous les tests ont été effectués dans un laboratoire Docker isolé. Ne pas utiliser contre un système que vous ne possédez pas. Résumé de la vulnérabilité Champ| Détail...

Exploit for Deserialization of Untrusted Data in Apache Activemq

ActiveMQ OpenWire Deserialization RCE CVE-2023-46604 Vulhu...

Exploit for CVE-2020-1938

Apache Tomcat AJP Ghostcat CVE-2020-1938 Vulhubhttps://v...

Exploit for Server-Side Request Forgery in Apache Ofbiz

Apache OFBiz Authentication Bypass to RCE CVE-2023-51467 V...

CVE-2025-27636-RCE-in-Apache-Camel

CVE-2025-27636 – RCE Apache Camel Exploit Python simple pour la RCE par injection d'en-tête Apache Camel CVE-2025-27636. Utilisation Exécution de commande en une seule fois ┌──root㉿user-/run/…/user/2024/HTBox/CVE-2025-27636 └─ python3 CVE-2025-27636.py -t http://192.168.159.120 -c "id" Executing:...

log4j-4255

log4j2 4255 — Contournement de la liste blanche de FilteredObjectInputStream via java.rmi.MarshalledObject Un laboratoire autonome et conteneurisé qui reproduit de bout en bout le problème Apache log4j24255 contre les artefacts officiels Log4j 2.26.1 sur JDK 17 , avec des contrôles positifs, un...

CVE-2026-23918-Apache-H2-PoC

CVE-2026-23918-Apache-H2-PoC Il s'agit d'un exploit de preuve de concept pour la vulnérabilité de double libération dans modhttp2 d'Apache CVE-2026-23918. C'est un bug vicieux qui touche le chemin de nettoyage des flux dans h2mplx.c. En gros, si vous chronométrez bien, vous pouvez amener le serve...

Apache-CVE-2026-23918-fix

Apache HTTP Server : http2 : Double Free et RCE possible lors d'un reset précoce CVE-2026-23918. Vulnérabilité de Double Free et de RCE possible dans Apache HTTP Server avec le protocole HTTP/2. Ce problème affecte Apache HTTP Server : 2.4.66. Il est recommandé aux utilisateurs de mettre à niveau...

CVE-2026-23918-Elite-Auditor

☣️ CVE-2026-23918-Elite-Auditor ☣️ Outil professionnel de renseignement et de reconnaissance pour la vulnérabilité de double libération double-free HTTP/2 d'Apache. 📌 Aperçu CVE-2026-23918 CVSS 8.8 est une faille critique de corruption mémoire dans Apache HTTP Server 2.4.66. Cet auditeur est conçu...

CVE-2026-34197-Lab

CVE-2026-34197 — Laboratoire RCE Jolokia Apache ActiveMQ Classic Vue d'ensemble Ce dépôt est un laboratoire Docker local pour étudier CVE-2026-34197 , un problème d'exécution de code à distance dans Apache ActiveMQ Classic accessible via l'API Jolokia JMX-HTTP. Le laboratoire compare deux instanc...

CVE-2026-41044

CVE-2026-41044 Note : À des fins éducatives uniquement De l'avis de sécurité à l'analyse de cause racine en un après-midi : comment l'IA accélère l'analyse des N-day Un retour d'expérience court et honnête sur CVE-2026-41044 dans Apache ActiveMQ, en utilisant le code exact avant et après le...

CVE-2026-23918

CVE-2026-23918 Scanner Apache HTTP/2 Ce dépôt contient un scanner Python simple et sûr à exécuter, conçu pour identifier les serveurs vulnérables à la CVE-2026-23918, une vulnérabilité critique de double libération double-free dans Apache HTTP/2. 🔍 Fonctionnalités clés Détection de version :...

CVE-2026-42779

CVE-2026-42779 — Contournement du filtre de désérialisation Apache MINA menant à une exécution de code à distance CVSS 3.1 : 9.8 CRITIQUE AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CWE : CWE-502 Désérialisation de données non fiables Signaleur : Venkatraman Kumar, Securin Avis : Liste de diffusion Apach...

CVE-2026-29145-Tester

Environnement de test CVE-2026-29145 📌 Aperçu Ce dépôt contient un environnement de preuve de concept PoC conçu pour tester la CVE-2026-29145. La vulnérabilité est un contournement d'authentification dans l'implémentation du TLS mutuel CLIENTCERT d'Apache Tomcat. Lorsque l'OCSP Online Certificate...

CVE-2026-23918-Apache-HTTP-Server-DoubleFree-PoC

Surveillez le double-free en temps réel sudo tail -f /usr/local/apache2-vuln/logs/errorlog | grep -i "double free|exit signal" Exécutez le PoC python3 /cve-2026-23918-poc.py localhost 9443...

CVE-2026-23918-test

CVE-2026-23918-test Ce dépôt contient une Preuve de Concept PoC démontrant la vulnérabilité de Double Libération CVE-2026-23918 dans le module modhttp2 du serveur Apache HTTP 2.4.66. La vulnérabilité provient d'une condition de course lors du traitement précoce des trames RSTSTREAM. Je me suis...

CVE-2026-42778-POC

CVE-2026-42778 Vue d'ensemble Correctif incomplet dans la méthode AbstractIoBuffer.getObject d'Apache MINA. La validation de la liste blanche des noms de classes, qui restreint les classes pouvant être désérialisées, est appliquée trop tard, après que les initialiseurs statiques des classes en...