CVE-2026-34197

CVE-2026-34197 ActiveMQ Classic Инструмент проверки безопасности Это инструмент для обнаружения поверхности атаки Apache ActiveMQ Classic, предназначенный для защиты и внутреннего аудита, помогающий оценить риски, связанные с CVE-2026-34197. Данный проект не содержит эксплойтов, не выполняет...

CVE-2022-42889

🚀 Эксплойт CVE-2022-42889 Text4Shell Python-эксплойт для CVE-2022-42889 Text4Shell — критической уязвимости удаленного выполнения кода в Apache Commons Text версии до 1.10.0. 📋 Содержание Описание Детали уязвимости Затронутые версии Возможности эксплойта Требования Использование Примеры Как это...

EXPLOIT-CVE-2021-44228

CVE-2021-44228 — Лаборатория Log4Shell PoC ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ Эта лаборатория создана исключительно для образовательных целей и исследований в области безопасности. Весь трафик проходит внутри изолированной сети Docker. Не используйте этот материал в реальных системах или без явного...

log4j-vul

log4j-vul Этот проект предназначен для демонстрации уязвимости Apache Log4j2 - также известной как CVE-2021-44228 Java: java version "1.8.0121" Компиляция: из папки src javac -classpath .;..\lib\log4j-api-2.1.jar;..\lib\log4j-core-2.1.jar com\example\Log4jVul.java Запуск: из папки src java...

CVE-2026-22444

CVE-2026-22444 Уязвимость проверки UNC-путей в Apache Solr Обзор Эта уязвимость была обнаружена и раскрыта Apache в 2025 году. Она затрагивает функциональность создания ядра Apache Solr, где сетевой доступ к UNC-путям происходит до выполнения проверок валидации путей. В системах Windows, работающ...

CVE-2026-33453

Apache Camel 4.18.0 — Оценка безопасности CVE Три критических уязвимости в Apache Camel 4.18.0, обнаруженные независимо и подтверждённые рабочими proof-of-concept эксплойтами. CVE| Компонент| Тип| CVSS| Вердикт ---|---|---|---|--- CVE-2026-33453| camel-coap| Инъекция заголовков → RCE| 10.0...

CVE-2021-43297-POC

CVE-2021-43297 Описание уязвимости В Apache Dubbo Hessian-Lite 3.2.11 и более ранних версиях существует потенциальный риск RCE-атаки. При возникновении исключения сериализации Hessian-Lite выводит соответствующую информацию, что может привести к вызову метода toString у некоторых специально...

CVE-2026-22444

CVE-2026-22444 Уязвимость проверки UNC-путей в Apache Solr Обзор CVE-2026-22444 — это уязвимость безопасности, затрагивающая Apache Solr, публично раскрытая примерно 20 января 2026 года. Уязвимость вызвана недостаточной проверкой входных данных CWE-20: Improper Input Validation в API "create core...

RS4LOGJ-CVE-2021-44228

RS4LOGJ-CVE-2021-44228 Уязвимость Apache Log4j - CVE-2021-44228 инструкции для Remote Syslog: Remote Syslog использует модуль Elasticsearch для сохранения журналов. Затронутые продукты: RSv2 RSE RSX RSC не затронут. Проверка: Проверьте версию: curl -XGET 'http://localhost:9200' Вывод: "number" :...

CVE-2024-41713-Scan

Сканер CVE-2024-41713 Этот репозиторий содержит Python-скрипт для обнаружения уязвимости CVE-2024-41713 в Apache HTTP Server. CVE-2024-41713 — это уязвимость обхода каталога, которая позволяет неавторизованным злоумышленникам получать доступ к ограниченным ресурсам на уязвимых серверах. О...

CVE-2021-31805

CVE-2021-31805 CVE-2021-31805아파치 스트럿츠2용 PoC CVE-2021-31805 해설 기사에서 사용한 애플리케이션입니다. 설정 $ docker-compose build $ docker-compose up -d 동작 확인 http://localhost:8080/struts2-showcase-2.5.29/index.html 에 접속하여 Welcome 페이지가 표시되는지 확인합니다. Exploit $ curl -I...

CVE-2024-56512-Apache-NiFi-Exploit

NiFiExploit Инструмент для эксплуатации уязвимости CVE-2024-56512 в Apache NiFi , которая позволяет несанкционированный доступ к конфиденциальным данным через ненадлежащим образом защищённые API...

nifi-CVE-2026-39816-poc

Apache NiFi CVE-2026-39816 POC Демонстрация proof-of-concept для CVE-2026-39816 — обход разрешения EXECUTECODE в Apache NiFi 2.8.0, который позволяет разработчику потоков, которому было намеренно отказано в привилегиях выполнения кода, запускать произвольный Groovy в JVM NiFi через процессор...

CVE-2021-31805

CVE-2021-31805 Удалённое выполнение кода S2-062 CVE-2021-31805 Из-за неполного исправления S2-061 CVE-2020-17530 в Apache Struts2 некоторые атрибуты тегов всё ещё могут выполнять OGNL-выражения. Уязвимость позволяет злоумышленнику сконструировать вредоносные данные для удалённого выполнения...

CVE-2021-44521

CVE-2021-44521 Автоматизированный PoC для CVE-2021-44521 Авторство оригинального PoC: https://jfrog.com/blog/cve-2021-44521-exploiting-apache-cassandra-user-defined-functions-for-remote-code-execution/ Требования Cassandra-driver pip3 install cassandra-driver Использование python3 poc.py Обратите...

CVE-2025-55752

🚨🚨 CVE-2025-55752 — Apache Tomcat: обход защиты каталогов через Rewrite Valve → RCE через PUT🚨🚨 Краткое описание CVE-2025-55752 — это регрессия безопасности в Apache Tomcat, появившаяся при исправлении ошибки 60013. При использовании Rewrite Valve Tomcat применяет нормализацию пути до декодирован...

CTT-enhanced-Apache-mod_auth_digest-timing-attack-exploit

CTT-Enhanced Apache modauthdigest Timing Attack — CVE-2026-33006 🔥 Обзор Это улучшение на основе Конвергентной Теории Времени CTT для CVE-2026-33006 — уязвимости, основанной на анализе времени ответа, в компоненте modauthdigest веб-сервера Apache HTTP Server версии ≤2.4.66. Исходная уязвимость...

Struts2_S2-062_CVE-2021-31805

Struts2S2-062CVE-2021-31805 Apache Struts2 S2-062 удаленное выполнение кода CVE-2021-31805 | Обратный Shell Среда воспроизведения уязвимости docker-compose.yml version: '2' services: struts2: image: vulhub/struts2:2.5.25 ports: - "8080:8080" Запуск среды с помощью образа docker-compose up -d Адре...

CVE-2026-31908

CVE-2026-31908 — Эксплойт внедрения заголовков в Apache APISIX 📋 Обзор Это Proof of Concept PoC эксплойт для CVE-2026-31908 — критической уязвимости внедрения заголовков, обнаруженной в Apache APISIX версий 2.12.0 — 3.15.0. Уязвимость существует в плагине forward-auth, где некорректная санитизаци...

CVE-2021-40438

CVE-2021-40438 Уязвимость пересылки запросов Apache CVE-2021-40438: Специально сформированный путь в URI запроса может привести к тому, что modproxy перешлёт запрос на исходный сервер, выбранный удалённым пользователем. Эта уязвимость затрагивает Apache HTTP Server 2.4.48 и более ранние версии...