CVE-2025-48734

CVE-2025-48734: Apache Commons BeanUtils – enum declaringClass 정보 유출 및 RCE 체인 교육 및 승인된 보안 연구 목적으로만 사용하세요. 이 저장소는 Apache Commons BeanUtils의 CVE-2025-48734 취약점을 재현하고, 특정 조건에서 공격자가 원격 코드 실행RCE으로 확장할 수 있는 방법을 탐색하기 위한 통제된 실습 환경을 제공합니다. 📖 취약점 설명 CVE-2025-48734 는 Apache Commons BeanUtils의 1.11.0 미만 버전2....

APACHE-PATH-TRAVERSAL-RCE-CVE-2021-41773-

CVE-2021-41773 — Apache HTTP Server 2.4.49 パストラバーサル / RCE 教育研究プロジェクト。 すべてのテストは隔離されたDockerラボで実施されました。あなたが所有していないシステムに対して使用しないでください。 脆弱性概要 フィールド| 詳細 ---|--- CVE ID| CVE-2021-41773 影響を受けるソフトウェア| Apache HTTP Server 2.4.49 のみ 脆弱性タイプ| パストラバーサル → リモートコード実行 CVSSスコア| 9.8 クリティカル 開示日| 2021年10月 修正バージョン| Apac...

Exploit for Deserialization of Untrusted Data in Apache Activemq

ActiveMQ OpenWire Deserialization RCE CVE-2023-46604 Vulhu...

Exploit for Unrestricted Upload of File with Dangerous Type in Apache Tomcat

Tomcat PUT Arbitrary File Write CVE-2017-12615 Vulhubhtt...

Exploit for CVE-2020-1938

Apache Tomcat AJP Ghostcat CVE-2020-1938 Vulhubhttps://v...

Exploit for Server-Side Request Forgery in Apache Ofbiz

Apache OFBiz Authentication Bypass to RCE CVE-2023-51467 V...

CVE-2025-27636-RCE-in-Apache-Camel

CVE-2025-27636 – Apache Camel RCE Apache Camel 헤더 주입 RCECVE-2025-27636를 위한 간단한 Python 익스플로잇입니다. 사용법 단일 명령 실행 ┌──root㉿user-/run/…/user/2024/HTBox/CVE-2025-27636 └─ python3 CVE-2025-27636.py -t http://192.168.159.120 -c "id" Executing: id uid=0root gid=0root groups=0root 파일 읽기...

log4j-4255

log4j2 4255 — FilteredObjectInputStream 허용 목록 우회 java.rmi.MarshalledObject 경유 Apache log4j2 이슈4255 를 공식 Log4j 2.26.1 아티팩트와 JDK 17 환경에서 종단 간 재현하는 독립형 컨테이너 실습 환경입니다. 양성 대조군, 강화된 오라클, 검증된 완화 조치를 포함합니다. ⚠️ 책임 있는 사용 이 실습 환경에는 현재 패치되지 않은 Log4j 이슈4255은 작성 시점 기준 OPEN / waiting-for-maintainer 상태이며, CVE가...

CVE-2026-23918-Apache-H2-PoC

CVE-2026-23918-Apache-H2-PoC 이것은 Apache의 modhttp2CVE-2026-23918에 존재하는 double-free 취약점에 대한 개념 증명 익스플로잇입니다. h2mplx.c 스트림 정리 경로에 영향을 주는 까다로운 버그입니다. 기본적으로, 타이밍을 잘 맞추면 서버가 동일한 스트림을 두 번 정리하도록 만들 수 있으며, 이는 일반적으로 SIGSEGV와 워커 크래시로 이어집니다. 법적 고지 멍청하게 굴지 마세요. 승인된 테스트에만 사용하세요. 소유하지 않은 대상에 사용하면 모든 책임은 본인에게 있습니...

Apache-CVE-2026-23918-fix

Apache HTTP Server: http2: 조기 리셋 시 이중 해제 및 잠재적 RCE CVE-2026-23918. Apache HTTP Server의 HTTP/2 프로토콜에서 이중 해제 및 잠재적 RCE 취약점이 발생합니다. 이 문제는 Apache HTTP Server 2.4.66에 영향을 미칩니다. 사용자는 이 문제를 해결한 버전 2.4.67로 업그레이드하는 것이 좋습니다...

CVE-2026-23918-Elite-Auditor

☣️ CVE-2026-23918-Elite-Auditor ☣️ Apache HTTP/2 이중 해제Double-Free 취약점을 위한 전문 인텔리전스 및 정찰 도구. 📌 개요 CVE-2026-23918 CVSS 8.8은 Apache HTTP Server 2.4.66 의 치명적인 메모리 손상 결함입니다. 이 감사 도구는 특히 버전 문자열이 난독화되거나 WAF에 의해 차단된 환경에서 대상 시스템을 안전하게 핑거프린팅하고 위험 노출도를 평가하도록 설계되었습니다. 🚀 주요 기능 기능| 설명 ---|--- ALPN 프로토콜 강제| 엔진...

CVE-2026-34197-Lab

CVE-2026-34197 — Apache ActiveMQ Classic Jolokia RCE 실습 환경 개요 이 저장소는 CVE-2026-34197 을 연구하기 위한 로컬 Docker 실습 환경입니다. CVE-2026-34197은 Jolokia JMX-HTTP API를 통해 접근 가능한 Apache ActiveMQ Classic 원격 코드 실행 문제입니다. 이 실습 환경은 두 개의 ActiveMQ Classic 인스턴스를 나란히 비교합니다: 서비스| 버전| 용도| URL ---|---|---|--- vuln| 5.19.3|...

CVE-2026-41044

CVE-2026-41044 참고: 교육 목적으로만 사용 애드바이저리에서 RCA까지 하루 만에: AI가 N-Day 분석을 어떻게 압축하는가 Apache ActiveMQ의 CVE-2026-41044에 대한 패치 전후 코드를 그대로 사용한 짧고 솔직한 워크스루 CVE-2026-41044는 2026년 4월 24일에 공개되었습니다. Apache ActiveMQ Classic의 원격 코드 실행 버그로, jsjcw가 발견했으며 5.19.6 및 6.2.5에서 패치되었습니다. 제가 발견한 것이 아닙니다. 제가 보여드리고 싶은 것은...

CVE-2026-23918

CVE-2026-23918 Apache HTTP/2 스캐너 이 저장소에는 CVE-2026-23918아파치 HTTP/2의 치명적인 이중 해제double-free 취약점에 취약한 서버를 식별하도록 설계된 간단하고 안전하게 실행 가능한 Python 스캐너가 포함되어 있습니다. 🔍 주요 기능 버전 탐지 : Server 헤더를 확인하여 Apache 2.4.66이 사용 중인지 식별합니다. HTTP/2 감사 : ALPNApplication-Layer Protocol Negotiation을 사용하여 HTTP/2가 활성화되어 있는지 확인합니다...

CVE-2026-42779

CVE-2026-42779 — Apache MINA 역직렬화 필터 우회를 통한 RCE CVSS 3.1: 9.8 CRITICAL AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CWE: CWE-502 신뢰할 수 없는 데이터의 역직렬화 보고자: Venkatraman Kumar, Securin 권고: Apache 메일링 리스트 개요 Apache MINA 버전 2.1.0 2.1.11 및 2.2.0 2.2.6 에는 AbstractIoBuffer.resolveClass에 역직렬화 필터 우회 취약점이 존재합니다. 역직렬화할...

CVE-2026-29145-Tester

CVE-2026-29145 테스트 환경 📌 개요 이 저장소는 CVE-2026-29145 를 테스트하기 위해 설계된 개념 증명PoC 환경을 포함합니다. 이 취약점은 Apache Tomcat의 상호 TLSCLIENTCERT 구현에서의 인증 우회 입니다. OCSP온라인 인증서 상태 프로토콜가 소프트 실패soft-fail 비활성화로 구성된 경우, Tomcat은 OCSP 확인 실패를 강제 거부로 처리하지 못할 수 있습니다. 이로 인해 OCSP 응답자가 연결 불가능하거나 오류를 반환하면 잠재적으로 폐기되었거나 검증되지 않은 인증서를 가진...

CVE-2026-23918-Apache-HTTP-Server-DoubleFree-PoC

실시간으로 double-free 감시하기 sudo tail -f /usr/local/apache2-vuln/logs/errorlog | grep -i "double free|exit signal" PoC 실행 python3 /cve-2026-23918-poc.py localhost 9443...

CVE-2026-23918-test

CVE-2026-23918-test 이 저장소는 Apache HTTP Server 2.4.66 modhttp2의 Double Free 취약점CVE-2026-23918을 입증하는 PoCProof of Concept를 포함하고 있습니다. 이 취약점은 초기 RSTSTREAM 프레임 처리 중 발생하는 경쟁 조건race condition에서 비롯됩니다. 세션 핸들러와 백엔드 워커가 모두 스트림의 메모리 풀을 해제하려 시도하는 타이밍 윈도우에 초점을 맞추었으며, 이로 인해 APR 할당기에서 이중 해제double free가 발생합니다. 현...

CVE-2026-42778-POC

CVE-2026-42778 개요 Apache MINA AbstractIoBuffer.getObject 메서드의 불완전한 수정. 역직렬화할 수 있는 클래스를 제한하는 클래스 이름 허용 목록 검증이 너무 늦게 적용되어, 읽히는 클래스의 정적 초기화자가 이미 실행된 후에야 적용됩니다. 이는 CVE-2024-52046에 대한 원래 수정이 2.1.X 및 2.2.X 브랜치에 제대로 적용되지 않았기 때문에 발생합니다. 영향을 받는 버전: - Apache MINA 2.1.0 2.1.11 - Apache MINA 2.2.0 2.2.6 익스플로...

CVE-2021-41773

CVE-2021-41773 Docker $ sudo docker build -t . $ sudo docker run -d -t -p 80:80 --name /bin/bash $ sudo docker exec -it ./bin/apachectl -k restart 사용자 지정 구성 파일을 위해 도커 컨테이너에 접근하기 $ docker exec -it /bin/bash 구성 파일은 /usr/local/apache2/conf/httpd.conf에 있습니다. 구성 후 다음 명령을 실행하세요. $ /usr/local/apache2/bi...