CVE-2021-45232

Apache APISIX Dashboard 인터페이스 무단 접근 설명 이 도구는 fofa와 poc 원클릭 탐지 기능을 통합하여, fofa에서 원클릭 크롤링과 원클릭 탐지크롤링하면서 동시에 테스트를 구현했습니다. 사용 방법 사용 버전Version: python3 테스트 전에 먼저 자신의 fofatoken 값을 변경하고 fofa 구문 변수를 변경하여 테스트 범위를 사용자 정의해야 합니다. image-20220108153856024 python3 CVE-2021-45232.py 3 1 image-20220108153151252...

CVE-2026-34197-payload-Apache-ActiveMQ-

ActiveMQ Jolokia RCE 취약점 재현 가이드 이 저장소는 Apache ActiveMQ에 노출된 Jolokia API 인터페이스/api/jolokia/를 기반으로 한 원격 코드 실행RCE 취약점 재현 환경과 공격 스크립트를 제공합니다. addNetworkConnector 작업을 호출하여 ActiveMQ가 악의적으로 구성된 원격 Spring XML 설정 파일을 강제로 파싱하도록 하여 MethodInvokingFactoryBean을 통해 시스템 명령을 실행합니다. 📁 포함 파일 payload.py : 동적 Broker...

CVE-2021-41773

CVE-2021-41773 Apache2 2.4.49 - LFI и RCE эксплойт Информация Exploit Title: Apache HTTP Server 2.4.49 - Path Traversal & Remote Code Execution RCE Exploit Author: Gaurav Raj https://gauravraj.xyz https://blog.gauravraj.xyz Vendor Homepage: https://apache.org/ Version: 2.4.49 Tested on: 2.4.49 CV...

CVE-2023-50164-PoC

CVE-2023-50164 уязвимость обхода пути Apache Struts, приводящая к RCE — Proof of Concept Этот PoC создан для тестирования RCE удалённого выполнения кода путём эксплуатации уязвимости Apache Struts2. Соберите образ и запустите контейнер: $ DOCKERBUILDKIT=1 docker build . -t struts2-rce-poc && dock...

CVE-2026-29145-Tester

CVE-2026-29145 テスト環境 📌 概要 このリポジトリには、CVE-2026-29145 をテストするために設計された概念実証（PoC）環境が含まれています。 この脆弱性は、Apache Tomcat の相互TLS（CLIENTCERT）実装における認証バイパス です。OCSP（オンライン証明書状態プロトコル）がソフトフェイル無効で構成されている場合、Tomcat は OCSP チェックの失敗をハード拒否として扱わない可能性があります。これにより、OCSP...

S2-062

S2-062 CVE-2021-31805/s2-062 массовое сканирование и эксплуатация уязвимости Пожалуйста, соблюдайте законы и нормативные акты, запрещается атаковать веб-системы без авторизации Инструкция по использованию Режим массового сканирования python3 CVE-2021-31805.py -m scan -f 123.txt Режим выполнения...

CVE-2021-41773

CVE-2021-41773 Path Traversal для Apache 2.4.49 https://ubuntu.com/security/CVE-2021-41773 Затронутая базовая версия время: 22:49 06/10/2021 Использование IP python3 CVE-2021-41773.py -i 10.10.10.10 -s Список IP-адресов python3 CVE-2021-41773.py -l...

CVE-2026-23980-Exploit

CVE-2026-23980 — SQL-инъекция в Apache Superset с аутентификацией / \ | | | | | || | \\ sqlExpression уходит прямо в запрос. Никакой параметризации. Никакой надежды. Apache Superset ChartDataRestApi.data - QueryContext.getdfpayload - SqlaTable.getsqlaquery - adhoc column sqlExpression /...

log4j

Log4j 버전 1.2.17-aims 이 jar는 CVE-2021-4104 로부터 보호하기 위해 생성되었습니다. Log4j v1 라이브러리의 직접적인 대체품으로 사용하기 위한 것입니다. Log4j 1.2 프로젝트 페이지: https://logging.apache.org/log4j/1.2/ Apache 2.0 라이선스: https://www.apache.org/licenses/LICENSE-2.0 사용법 이것을 pom.xml에 추가하세요 githubopenaims GitHub Open-AIMS repo...

kafka-keycloak-oauth

Apache Kafka 4.1.0 с аутентификацией Keycloak OAuth2 Production-ready Apache Kafka 4.1.0 режим KRaft с аутентификацией Keycloak 26.1.1 OAuth2/OIDC с использованием образа Strimzi Kafka. Почему этот проект вместо kafka-oauth-keycloak-tls-demo Это эволюция предыдущего POC со значительными...

vuln4japi

vuln4japi Уязвимый REST API на Java для демонстрации CVE-2021-44228 log4shell. Мотивация Log4Shell потряс интернет в начале декабря 2021 года. Уязвимость нулевого дня в библиотеке логирования Apache Log4j, способная на удалённое выполнение кода RCE, заставила организации по всему миру в спешке...

CVE-2026-24072-Analysis

CVE-2026-24072: Анализ повышения привилегий modrewrite в Apache HTTP Server CVE-2026-24072 — это уязвимость локального повышения привилегий средней степени серьезности в Apache HTTP Server 2.4.66 и более ранних версиях. Она позволяет локальным авторам .htaccess читать произвольные файлы в файлово...

CVE-2021-44228

CVE-2021-44228 Apache Log4j Remote Code Execution все версии log4j-core =2.0-beta9 и =2.14.1 Версии 1.x имеют другие уязвимости, мы рекомендуем обновиться до последней версии. Бюллетени безопасности, связанные с Log4Shell CVE-2021-44228 Использование: скачайте этот проект, скомпилируйте код...

CVE-2021-41773-exercise

CVE-2021-41773-exercise Была обнаружена ошибка в изменении, внесённом в нормализацию путей в Apache HTTP Server 2.4.49. Злоумышленник мог использовать атаку с обходом пути path traversal, чтобы сопоставлять URL-адреса с файлами за пределами каталогов, настроенных директивами типа Alias. Если файл...

CVE-2025-55752

CVE-2025-55752: Уязвимость обхода пути в Apache Tomcat Среда воспроизведения на базе Docker для CVE-2025-55752 — уязвимости обхода пути в Apache Tomcat 10.1.44. Обзор CVE-2025-55752 — это уязвимость обхода пути в RewriteValve Apache Tomcat, вызванная некорректным порядком обработки: нормализация...

Apache-Dubbo-Hessian2-CVE-2021-43297

Десериализация при обработке исключений Hessian2 в Apache Dubbo CVE-2021-43297 1. Импортируйте два проекта в два экземпляра IDEA 2. Сначала запустите org.apache.dubbo.samples.basic.BasicProvidermain, чтобы запустить сервер 3. Затем запустите org.apache.dubbo.samples.basic.BasicConsumermain, чтобы...

CVE-2026-34197

CVE-2026-34197 — Удалённое выполнение кода в Apache ActiveMQ Classic через Jolokia API TL;DR Уязвимость удалённого выполнения кода в Apache ActiveMQ Classic , которая позволяет атакующему выполнить произвольный код, вызвав операцию MBean addNetworkConnectorString через Jolokia API /api/jolokia/...

cve-2026-29145

CVE-2026-29145 — Проверки OCSP иногда завершаются «мягким сбоем», даже когда мягкий сбой отключён Обнаружил: gregk4sec https://github.com/gregk4sec/cve Дата обнаружения: 2026-02-26 Затронутый поставщик: Apache Затронутый продукт: Tomcat Серьёзность: 9.1 КРИТИЧЕСКАЯ CWE: CWE-287 Некорректная...

cve-2026-25854

CVE-2026-25854 — 偶发开放重定向 发现者： gregk4sec https://github.com/gregk4sec/cve 发现日期： 2026-01-30 受影响厂商： Apache 受影响产品： Tomcat 11.0.x / 10.1.x / 9.x 严重性： 6.1 中危 CWE： CWE-601 指向不可信站点的 URL 重定向（'开放重定向'） 状态： 审核中 / 已修复 / 私有 / 公开 ✅ 摘要 当集群中启用了 LoadBalancerDrainingValve 的 Tomcat 节点处于禁用（排空）状态时，精心构造的 URL...

THM---Solar-exploiting-Log-4j

THM---Solar-exploiting-Log-4j Эта комната основана на эксплуатации печально известной уязвимости Log4j CVE-2021-44228, также известной как Log4Shell. Уязвимость позволяет злоумышленникам выполнять удаленный код через внедрение вредоносных нагрузок в сообщения журнала. ЗАДАЧА 1 – ВВЕДЕНИЕ В...