CVE-2025-66249-POC

CVE-2025-66249 — Apache Livy 路径遍历白名单绕过 仅供教育和安全研究使用。请勿对您不拥有或未获明确书面许可的系统进行测试。→完整免责声明 概述 字段| 详情 ---|--- CVE ID| CVE-2025-66249 严重性| 重要（CVSS 不适用 — 截至 2026-03-15，NVD 评估待定） 影响版本| Apache Livy 0.3.0-incubating 至 0.8.0-incubating — 仅当livy.file.local-dir-whitelist 设置为非默认值时 修复版本| Apache Livy 0.9.0-incubatin...

CVE-2025-48734

CVE-2025-48734：Apache Commons BeanUtils – 枚举 declaringClass 信息泄露与 RCE 链 仅用于教育和授权的安全研究目的。 该仓库提供了一个受控的实验室环境，用于重现 Apache Commons BeanUtils 中的 CVE-2025-48734 漏洞，并探索攻击者在特定条件下如何升级到远程代码执行（RCE）。 📖 漏洞描述 CVE-2025-48734 影响 Apache Commons BeanUtils 1.11.0 之前的版本（以及 2.x 分支 2.0.0-M2 之前的版本）。问题在于 PropertyUtilsBea...

APACHE-PATH-TRAVERSAL-RCE-CVE-2021-41773-

CVE-2021-41773 — Apache HTTP 服务器 2.4.49 路径遍历 / 远程代码执行 教育研究项目。 所有测试均在隔离的 Docker 实验室中进行。请勿用于您并不拥有的任何系统。 漏洞总结 字段| 详情 ---|--- CVE 编号| CVE-2021-41773 受影响软件| 仅 Apache HTTP 服务器 2.4.49 漏洞类型| 路径遍历 → 远程代码执行 CVSS 评分| 9.8（严重） 披露日期| 2021年10月 修复版本| Apache 2.4.51 根本原因 Apache 2.4.49 在应用访问控制规则之前，未能正确规范化 URL...

Exploit for Deserialization of Untrusted Data in Apache Activemq

ActiveMQ OpenWire Deserialization RCE CVE-2023-46604 Vulhu...

Exploit for CVE-2020-1938

Apache Tomcat AJP Ghostcat CVE-2020-1938 Vulhubhttps://v...

Exploit for Server-Side Request Forgery in Apache Ofbiz

Apache OFBiz Authentication Bypass to RCE CVE-2023-51467 V...

CVE-2025-27636-RCE-in-Apache-Camel

CVE-2025-27636 – Apache Camel RCE 针对 Apache Camel 头注入 RCE（CVE-2025-27636）的简单 Python 漏洞利用程序。 用法 一次性命令执行 ┌──root㉿user-/run/…/user/2024/HTBox/CVE-2025-27636 └─ python3 CVE-2025-27636.py -t http://192.168.159.120 -c "id" Executing: id uid=0root gid=0root groups=0root 读取文件...

log4j-4255

log4j2 4255 — 通过 java.rmi.MarshalledObject 绕过 FilteredObjectInputStream 白名单 一个自包含、容器化的实验环境，可端到端复现 Apache log4j2 问题4255，针对 JDK 17 上的 官方 Log4j 2.26.1 构件，包含阳性对照、加固后的验证基准以及经过验证的缓解措施。 ⚠️ 负责任使用声明 本实验环境包含针对 当前未修补 的 Log4j 问题的 可利用的反序列化 RCE （4255 在撰写本文时仍处于 OPEN / waiting-for-maintainer 状态；未分配 CVE）。它...

CVE-2026-23918-Apache-H2-PoC

CVE-2026-23918-Apache-H2-PoC 这是针对 Apache modhttp2 中双重释放漏洞（CVE-2026-23918）的概念验证利用程序。这是一个棘手的漏洞，影响 h2mplx.c 中的流清理路径。 基本上，如果时机把握得当，你可以让服务器尝试清理同一条流两次，这通常会导致 SIGSEGV 和工作进程崩溃。 法律声明 别犯傻。仅限授权测试使用。如果你把它用在你不拥有的东西上，后果自负。我对你的行为不承担任何责任。 发生了什么？ CVE-2026-23918 影响 Apache 2.4.66。它已于本月早些时候（2026 年 5 月）在 2.4.67 中修复。 ...

Apache-CVE-2026-23918-fix

Apache HTTP Server：http2：早期重置时的双重释放及可能的RCE（CVE-2026-23918）。Apache HTTP Server 在 HTTP/2 协议中存在双重释放及可能的 RCE 漏洞。 此问题影响 Apache HTTP Server：2.4.66。 建议用户升级至修复了该问题的 2.4.67 版本。...

CVE-2026-23918-Elite-Auditor

☣️ CVE-2026-23918-Elite-Auditor ☣️ 针对 Apache HTTP/2 双重释放漏洞的专业情报与侦察工具。 📌 概述 CVE-2026-23918 （CVSS 8.8）是 Apache HTTP Server 2.4.66 中的一个严重内存损坏缺陷。该审计工具旨在安全地对目标进行指纹识别并评估风险暴露程度，尤其适用于版本字符串被混淆或被 WAF 屏蔽的环境。 🚀 主要特性 特性| 描述 ---|--- ALPN 协议强制| 强制进行 HTTP/2 握手以验证引擎激活状态 WAF/代理绕过| 针对直接源 IP 审计进行优化，以绕过...

CVE-2026-34197-Lab

CVE-2026-34197 — Apache ActiveMQ Classic Jolokia RCE 实验环境 概述 本仓库是一个用于研究 CVE-2026-34197 的本地 Docker 实验环境，该漏洞是 Apache ActiveMQ Classic 中可通过 Jolokia JMX-HTTP API 触发的远程代码执行问题。 该实验环境并排比较两个 ActiveMQ Classic 实例： 服务| 版本| 用途| URL ---|---|---|--- vuln| 5.19.3| 存在漏洞的目标| http://127.0.0.1:8081 patched| 5.19.4|...

CVE-2026-41044

CVE-2026-41044 注意：仅供教育目的使用 从公告到根因分析只需一个下午：AI 如何压缩 N-day 分析时间 一篇简短、诚实的 CVE-2026-41044（Apache ActiveMQ）演练，使用补丁前后的精确代码。 CVE-2026-41044 于 2026 年 4 月 24 日披露。这是 Apache ActiveMQ Classic 中的一个远程代码执行漏洞，由 jsjcw 发现，已在 5.19.6 和 6.2.5 版本中修复。不是我发现的。 我想展示的是，一个从未接触过 ActiveMQ 的人如何在一个下午内为 N-day...

CVE-2026-23918

CVE-2026-23918 Apache HTTP/2 扫描器 这是一个用于安全审计的主动式工具。对于您的 GitHub 仓库，您需要一个能够突出其安全性（非侵入式）及其对系统管理员特定实用性的描述。 以下是为您的 GitHub 描述提供的几个选项，以及一个 README.md 模板。 GitHub 仓库描述 CVE-2026-23918 扫描器：一款基于 Python 的非侵入式工具，用于检测 Apache HTTP/2 双重释放漏洞。无需利用漏洞即可安全审计生产服务器，识别存在漏洞的版本和 HTTP/2 配置。 README.md 模板 您可以将其复制粘贴到您的 README.md...

CVE-2026-42779

CVE-2026-42779 — Apache MINA 反序列化过滤器绕过导致远程代码执行 CVSS 3.1: 9.8 严重 AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CWE: CWE-502 不可信数据反序列化 报告者: Venkatraman Kumar, Securin 公告: Apache 邮件列表 概述 Apache MINA 版本 2.1.0 至 2.1.11 和 2.2.0 至 2.2.6 在 AbstractIoBuffer.resolveClass 中存在反序列化过滤器绕过漏洞。当 ObjectStreamClass.forClass 返...

CVE-2026-29145-Tester

CVE-2026-29145 Testing Environment 📌 Overview This repository contains a proof-of-concept PoC environment designed to test for CVE-2026-29145. The vulnerability is an authentication bypass in Apache Tomcat's Mutual TLS CLIENTCERT implementation. When OCSP Online Certificate Status Protocol is...

CVE-2026-23918-Apache-HTTP-Server-DoubleFree-PoC

实时监控双重释放 sudo tail -f /usr/local/apache2-vuln/logs/errorlog | grep -i "double free|exit signal" 运行 PoC python3 /cve-2026-23918-poc.py localhost 9443...

CVE-2026-23918-test

CVE-2026-23918-test 本仓库包含一个概念验证（PoC），用于演示 Apache HTTP Server 2.4.66 modhttp2 中的双重释放（Double Free）漏洞（CVE-2026-23918）。 该漏洞源于早期 RSTSTREAM 帧处理过程中的竞态条件。我专注于会话处理器和后端工作线程同时尝试清除流内存池的时间窗口，导致 APR 分配器中发生双重释放。 当前进展 崩溃触发：已在本地成功触发竞态条件。Apache 子进程以段错误（Segmentation fault，信号 11）终止。 拒绝服务状态：在此阶段，PoC...

CVE-2026-42778-POC

CVE-2026-42778 概述 Apache MINA 的 AbstractIoBuffer.getObject 方法修复不完整。用于限制可反序列化类的类名白名单验证应用得太晚，导致在读取类时，静态初始化器可能已经执行。这是因为针对 CVE-2024-52046 的原始修复未正确应用到 2.1.X 和 2.2.X 分支。受影响版本：- Apache MINA 2.1.0 至 2.1.11 - Apache MINA 2.2.0 至 2.2.6 漏洞利用： 在此下载 详情 CVE ID ：CVE-2026-42778 发布时间 ：2026年1月5日 影响 ：严重 漏洞利用可用性...

CVE-2021-41773

CVE-2021-41773 Docker $ sudo docker build -t . $ sudo docker run -d -t -p 80:80 --name /bin/bash $ sudo docker exec -it ./bin/apachectl -k restart 访问 Docker 容器以修改自定义配置文件 $ docker exec -it /bin/bash 配置文件位于 /usr/local/apache2/conf/httpd.conf 修改配置后运行命令 $ /usr/local/apache2/bin ./apachectl -k restart...