l4j-info

l4j-info Compiling valuable links as I find them documenting CVE-2021-44228 or Log4J Critical First Party advisories: Existing Log4J 1.2 vulnerability CVE-2019-17571 is also potentially present Apache Log4J Version 2.x Security Information VMWare critical vulnerability advisory Cisco product...

CVE-2026-34197-PoC

CVE-2026-34197 — Apache ActiveMQ Jolokia addNetworkConnector RCE 针对 CVE-2026-34197 的概念验证与技术说明，该漏洞是 Apache ActiveMQ Classic 中可通过 Jolokia JMX-HTTP 桥接触发的远程代码执行漏洞。 受影响版本： ActiveMQ Classic ⚠️ 仅供授权测试/研究/CTF 使用。请勿针对你不拥有或未经明确许可的系统运行此漏洞。 1. 侦察 curl -s http://$TARGET:8161/ | grep -oiE...

ghostcatch

ghostcatch Apache Tomcat の AJP コネクタを無効化して CVE-2020-1938 Ghostcat を修正する Python ツール！ 現在の対応バージョン: Python 2.7 必要条件: pip install progress 使用方法: python ghostCatch.py -help 使用法を表示するフラグ 例: python ghostCatch.py -help -path パスを指定するフラグ 例: python ghostCatch.py -path /myPath システム全体で server.xml ファイルを検索する場合:...

cve-2025-31651

CVE-2025-36701 — Apache Tomcat - リライトルールバイパス 発見者: gregk4sec https://github.com/gregk4sec/cve 発見日: 2025-02-28 影響を受けるベンダー: Apache 影響を受ける製品: Tomcat 9.0.x / 10.1.x / 11.0.x 深刻度: Critical / High CWE: CWE-116 ステータス: 審査中 / 修正済み / 公開 ✅ / 非公開 概要...

CVE-2022-41678

Apache ActiveMQ CVE-2022-41678 エクスプロイトツール 脆弱性の概要 参考ドキュメント: https://app.nextcyber.cn/courses/41/tasks/580 CVE-2022-41678 は Apache ActiveMQ におけるリモートコード実行の脆弱性です。この脆弱性により、攻撃者は JMX Java Management Extensions インターフェースを介して Log4j 設定または JFR Java Flight Recorder 設定を変更し、悪意のある JSP ウェブシェルをサーバーの Web...

CVE-2025-24813-POC

CVE-2025-24813 概念验证（独立版） 本仓库包含针对 CVE-2025-24813 的非破坏性独立 PoC，该漏洞存在于 Apache Tomcat 9.0.55 中，允许通过部分 PUT 请求进行远程文件上传。此漏洞利用通过上传并访问一个无害的 JSP 文件来演示代码执行。 📁 目录 proof.jsp：用于演示代码执行的无害 JSP 载荷。 cve202524813clientdemo.py：用于检测、利用、验证、记录和清理的 Python3 脚本。 report.txt：自动生成的测试会话日志。 🧰 环境要求 Python 3.7+ 可选：html2image...

Exploit for Path Traversal in Apache Http_Server

Apache HTTP Server 2.4.50 Path Traversal and RCE CVE-2021-420...

CVE-2026-25604-PoC

CVE-2026-25604 PoC Apache Airflow 的 AWS Auth Manager 中，Host 头注入导致 SAML 身份验证绕过 攻击者可以在 SAML 登录流程中注入恶意的 Host 头，使断言使用者服务（ACS）URL 指向攻击者控制的服务器。这使攻击者能够捕获有效的 SAML 响应 并重放这些响应以未授权访问 受害者的 Airflow 实例——或在不同访问控制的多个 Airflow 实例间重用令牌。 受影响版本 软件包| 受影响版本| 修复版本 ---|---|--- apache-airflow-providers-amazon| 8.0.0 –...

CVE-2026-106450 vulnerabilities

Vulnerabilities for packages: kafka-fips, flink-kubernetes-operator-fips, traccar, spark-fips, cassandra, conductor, kafka, opensearch-fips, hadoop-fips, automq, cruise-control, nuxeo, kayenta, conductor-fips, apache-hop, akhq, cassandra-reaper, datahub-gms-fips, flink-kubernetes-operator, pinot,...

GHSA-GM45-99XC-R7WV vulnerabilities

Vulnerabilities for packages: kafka-fips, flink-kubernetes-operator-fips, traccar, spark-fips, cassandra, conductor, kafka, opensearch-fips, hadoop-fips, automq, cruise-control, nuxeo, kayenta, conductor-fips, apache-hop, akhq, cassandra-reaper, datahub-gms-fips, flink-kubernetes-operator, pinot,...

CVE-2026-106449 vulnerabilities

Vulnerabilities for packages: kafka-fips, flink-kubernetes-operator-fips, traccar, spark-fips, cassandra, conductor, kafka, opensearch-fips, hadoop-fips, automq, cruise-control, nuxeo, kayenta, conductor-fips, apache-hop, akhq, cassandra-reaper, datahub-gms-fips, flink-kubernetes-operator, pinot,...

GHSA-343H-94H5-C4WR vulnerabilities

Vulnerabilities for packages: kafka-fips, flink-kubernetes-operator-fips, traccar, spark-fips, cassandra, conductor, kafka, opensearch-fips, hadoop-fips, automq, cruise-control, nuxeo, kayenta, conductor-fips, apache-hop, akhq, cassandra-reaper, datahub-gms-fips, flink-kubernetes-operator, pinot,...

GHSA-J9F9-W8PJ-32F8 vulnerabilities

Vulnerabilities for packages: apache-nifi-registry, thingsboard...

CVE-2026-47890 vulnerabilities

Vulnerabilities for packages: apache-nifi-registry, thingsboard...

K000163606: Apache Tomcat vulnerability CVE-2026-78383

Security Advisory Description Allocation of resources without limits or throttling vulnerability in Apache Tomcat allows an unauthenticated AJP request to pin an AJP processing thread leading to denial of service. This issue affects Apache Tomcat: from 11.0.0-M1 through 11.0.25, from 10.1.0-M1...

Dubbo-deserialization

介绍 JNDI注入利用工具，生成JNDI链接并启动后端相关服务，可用于Fastjson、Jackson等相关漏洞的验证。 使用 可执行程序为jar包，在命令行中运行以下命令： $ java -jar JNDI-Injection-Exploit-1.0-SNAPSHOT-all.jar -C command -A address 其中: -C - 远程class文件中要执行的命令。 （可选项 , 默认命令是mac下打开计算器，即"open /Applications/Calculator.app"） -A - 服务器地址，可以是IP地址或者域名。 （可选项 , 默认地址是第一个网卡地址）...

Apache-Solr-RCE-via-Velocity-template

Apache-Solr-RCE-via-Velocity-template 参考链接 漏洞产生原因： 1. 当攻击者可以直接访问Solr控制台时，可以通过发送类似/节点名/config的POST请求对该节点的配置文件做更改。 2. Apache...

Apache-Solr-Arbitrary-File-Read

Apache Solr 任意文件读取 Hit Counter Apache Solr（全称 Searching On Lucene with Replication）是一款基于 Apache Lucene 库的免费开源搜索引擎，使用 Java 编写。Apache Solr 提供 RESTful XML/HTTP 和 JSON API，并为 Java、Python、Ruby、C、PHP 等多种编程语言提供客户端库，可用来为网站、数据库、文件等构建基于搜索和大数据分析的应用。 以下是 Apache Solr 官方页面描述的一部分：Solr...

CVE-2024-53677

本文是由 EQSTLab 发布的研究文章。 CVE-2024-53677 ★ CVE-2024-53677 危险类型文件的不受限制上传与 RCE PoC ★ 实验环境搭建 cd docker docker build --ulimit nofile=122880:122880 -m 3G -t cve-2024-53677 . docker run -p 8080:8080 --ulimit nofile=122880:122880 -m 3G --rm -it --name cve-2024-53677 cve-2024-53677 时间线 12月11日 ：CVE-2024-53677...

CVE-2021-27905

CVE-2021-27905 序号| 标题 ---|--- 1| 概述 2| 根本原因 3| 概念验证 4| 缓解措施 8.8.2+ 5| 参考 仅供教育和研究目的使用。请勿在你不拥有或未经明确许可测试的系统上使用此代码。我对任何滥用行为概不负责。 概述 这是一个影响 Apache Solr （/replication?command=fetchindex&masterUrl=http:// Solr 的 ReplicationHandler 会： 1. 接受请求。 2. 使用提供的 masterUrl 下载索引数据。 3. 在内部向该地址发起 HTTP 调用。 概念验证 实验室搭建...