CVE-2021-41773

CVE-2021-41773 Docker $ sudo docker build -t . $ sudo docker run -d -t -p 80:80 --name /bin/bash $ sudo docker exec -it ./bin/apachectl -k restart Pour accéder au conteneur docker et modifier le fichier de configuration personnalisé $ docker exec -it /bin/bash fichier de configuration dans...

CVE-2021-45232

Apache APISIX Dashboard 接口未授权访问 说明 该工具集成了fofa和poc一键检测功能、实现了一键从fofa爬取和一键检测（边爬边测） 使用方法 使用版本Version：python3 测试前要先更改自己的fofatoken值与更改变量fofa语法自定义测试范围 image-20220108153856024 python3 CVE-2021-45232.py 3 1 image-20220108153151252 image-20220108153428170 结果会保存在resualt.txt中...

CVE-2026-34197-payload-Apache-ActiveMQ-

Guide de reproduction de la vulnérabilité RCE ActiveMQ Jolokia Ce dépôt fournit un environnement de reproduction et un script d'exploitation pour la vulnérabilité d'exécution de code à distance RCE basée sur l'interface API Jolokia exposée par Apache ActiveMQ /api/jolokia/. En appelant l'opératio...

CVE-2021-41773

CVE-2021-41773 Apache2 2.4.49 - Exploitation LFI & RCE Informations Exploit Title: Apache HTTP Server 2.4.49 - Path Traversal & Remote Code Execution RCE Exploit Author: Gaurav Raj https://gauravraj.xyz https://blog.gauravraj.xyz Vendor Homepage: https://apache.org/ Version: 2.4.49 Tested on:...

CVE-2023-50164-PoC

CVE-2023-50164 Vulnérabilité de traversée de chemin vers exécution de code à distance dans Apache Struts - Preuve de concept Cette preuve de concept a été créée pour tester une exécution de code à distance RCE en exploitant la vulnérabilité Apache Struts2. Construisez l'image et exécutez un...

CVE-2026-29145-Tester

Environnement de test CVE-2026-29145 📌 Vue d'ensemble Ce dépôt contient un environnement de preuve de concept PoC conçu pour tester la CVE-2026-29145. La vulnérabilité est un contournement d'authentification dans l'implémentation du TLS mutuel CLIENTCERT d'Apache Tomcat. Lorsque l'OCSP Online...

S2-062

S2-062 CVE-2021-31805/s2-062 analyse par lot et exploitation de vulnérabilité Veuillez respecter les lois et règlements, toute attaque non autorisée contre des systèmes de sites web est interdite Instructions d'utilisation Mode d'analyse par lot python3 CVE-2021-31805.py -m scan -f 123.txt Mode...

CVE-2021-41773

CVE-2021-41773 Traversal de chemin pour Apache 2.4.49 https://ubuntu.com/security/CVE-2021-41773 Base affectée heure : 22:49 06/10/2021 Utilisation IP python3 CVE-2021-41773.py -i 10.10.10.10 -s Liste d'IP python3 CVE-2021-41773.py -l /home/ac1d/Documents/code/python/CVE-2021-41773/ips.txt -s...

CVE-2026-23980-Exploit

CVE-2026-23980 - Injection SQL authentifiée dans Apache Superset / \ | | | | | || | \\ sqlExpression va directement dans la requête. aucune paramétrisation. aucun espoir. Apache Superset ChartDataRestApi.data - QueryContext.getdfpayload - SqlaTable.getsqlaquery - colonne adhoc sqlExpression /...

kafka-keycloak-oauth

Apache Kafka 4.1.0 avec authentification OAuth2 Keycloak Apache Kafka 4.1.0 prêt pour la production mode KRaft avec authentification OAuth2/OIDC Keycloak 26.1.1 utilisant l'image Kafka Strimzi. Pourquoi ce projet vs kafka-oauth-keycloak-tls-demo Il s'agit d'une évolution du POC précédent avec des...

log4j

Log4j version 1.2.17-aims Ce jar a été créé pour protéger contre CVE-2021-4104. Il est destiné à être utilisé comme remplacement direct des bibliothèques Log4j v1. Page du projet Log4j 1.2 : https://logging.apache.org/log4j/1.2/ Licence Apache 2.0 : https://www.apache.org/licenses/LICENSE-2.0...

vuln4japi

vuln4japi Une API REST Java vulnérable pour démontrer la CVE-2021-44228 log4shell. Motivation Log4Shell a pris Internet d'assaut début décembre 2021. Une vulnérabilité Zero Day dans la bibliothèque de journalisation Apache Log4j, capable d'exécution de code à distance RCE, qui a poussé des...

CVE-2026-24072-Analysis

CVE-2026-24072 : Analyse de l'élévation de privilèges modrewrite du serveur HTTP Apache CVE-2026-24072 est une vulnérabilité d'élévation de privilèges locale de sévérité modérée dans le serveur HTTP Apache 2.4.66 et versions antérieures. Elle permet aux auteurs locaux de fichiers .htaccess de lir...

CVE-2021-44228

CVE-2021-44228 Exécution de code à distance Apache Log4j toutes les versions de log4j-core =2.0-beta9 et =2.14.1 Les versions 1.x présentent d'autres vulnérabilités, nous vous recommandons de mettre à jour vers la dernière version. Bulletins / Avis de sécurité liés à Log4Shell CVE-2021-44228...

CVE-2021-41773-exercise

Exercice CVE-2021-41773 Une faille a été découverte dans une modification apportée à la normalisation des chemins dans Apache HTTP Server 2.4.49. Un attaquant pourrait utiliser une attaque de traversée de chemin pour mapper des URL vers des fichiers situés en dehors des répertoires configurés par...

CVE-2025-55752

CVE-2025-55752 : Vulnérabilité de traversée de chemin dans Apache Tomcat Environnement de reproduction basé sur Docker pour CVE-2025-55752, une vulnérabilité de traversée de chemin dans Apache Tomcat 10.1.44. Vue d'ensemble CVE-2025-55752 est une vulnérabilité de traversée de chemin dans le...

Apache-Dubbo-Hessian2-CVE-2021-43297

Désérialisation lors de la gestion des exceptions Hessian2 d'Apache Dubbo CVE-2021-43297 1. Importez les deux projets dans deux instances d'IDEA distinctes 2. Exécutez d'abord org.apache.dubbo.samples.basic.BasicProvidermain pour démarrer le serveur 3. Exécutez ensuite...

CVE-2026-34197

CVE-2026-34197 — RCE dans Apache ActiveMQ Classic via l'API Jolokia TL;DR Une vulnérabilité d'exécution de code à distance dans Apache ActiveMQ Classic qui permet à un attaquant d'exécuter du code arbitraire en invoquant l'opération MBean addNetworkConnectorString via l'API Jolokia /api/jolokia/...

cve-2026-29145

CVE-2026-29145 — Les vérifications OCSP échouent parfois en mode « soft-fail » même lorsque celui-ci est désactivé Découvreur : gregk4sec https://github.com/gregk4sec/cve Date de découverte : 2026-02-26 Vendeur concerné : Apache Produit concerné : Tomcat Sévérité : 9.1 CRITIQUE CWE : CWE-287...

cve-2026-25854

CVE-2026-25854 — Redirection ouverte occasionnelle Découvreur : gregk4sec https://github.com/gregk4sec/cve Date de découverte : 2026-01-30 Vendeur concerné : Apache Produit concerné : Tomcat 11.0.x / 10.1.x / 9.x Sévérité : 6.1 Moyenne CWE : CWE-601 Redirection d'URL vers un site non fiable 'Open...