CVE-2026-34197

CVE-2026-34197 Удалённое выполнение кода в Apache ActiveMQ через Jolokia API Обзор • Де...

CVE-2021-31805-POC

CVE-2021-31805-POC Информация об уязвимости Apache Struts — это бесплатный open-source MVC-фреймворк для создания элегантных современных Java-веб-приложений. Он поддерживает принцип «конвенция вместо конфигурации», расширяется с помощью плагинной архитектуры и включает плагины для поддержки REST,...

CVE-2026-23907

Уязвимость Path Traversal в Apache PDFBox Сводка по уязвимости Описание Пример кода ExtractEmbeddedFiles в Apache PDFBox не санирует имена файлов при извлечении встроенных файлов из PDF-документов. Злоумышленник может внедрить файлы с последовательностями обхода каталогов ../, чтобы записать файл...

CVE-2021-45232-RCE

CVE-2021-45232-RCE CVE-2021-45232-RCE — многопоточное массовое обнаружение уязвимостей Запрос FOFA title="Apache APISIX Dashboard" Затронутые версии Apache APISIX Dashboard 2.10.1 POC: IP:PORT/apisix/admin/migrate/export Если это было полезно, пожалуйста, поставьте звёздочку, спасибо! Массовое...

CVE-2024-38856_Scen

CVE-2024-38856Scen Только для этического использования, любая вредоносная или злонамеренная деятельность запрещена. И это ваша собственная ответственность. CVE-2024-38856: Сканер и эксплойт удалённого выполнения кода Apache OFBiz. Эта проблема затрагивает Apache OFBiz: до 18.12.14...

CVE-2021-41773

CVE-2021-41773 Apache2 2.4.49 - LFI и RCE эксплойт Информация Exploit Title: Apache HTTP Server 2.4.49 - Path Traversal & Remote Code Execution RCE Exploit Author: Gaurav Raj https://gauravraj.xyz https://blog.gauravraj.xyz Vendor Homepage: https://apache.org/ Version: 2.4.49 Tested on: 2.4.49 CV...

apache-cve-2021-41773-lab

Лаборатория Path Traversal Apache 2.4.49 — CVE-2021-41773 Клонирование git clone https://github.com/zubairahm3d/apache-cve-2021-41773-lab.git cd apache-cve-2021-41773-lab chmod +x apachelab.sh Использование Запустите уязвимый сервер: ./apachelab.sh choose option 1 Ручной эксплойт: curl --path-as-...

Binary-Exploitation-and-Kernel-Escalation

Exploitation binaire et escalade de noyau Accès root obtenu en identifiant et en exploitant des erreurs de configuration et des logiciels obsolètes. Vulnérabilité de débordement de tampon dans une version obsolète de modssl CVE-2002-0082. L'escalade de privilèges a ensuite été réalisée en...

hephaestus-server-forger

Серверный аудитор безопасности для Apache, Nginx и IIS — 13 фаз сканирования, 70+ кодов находок, руководства по усилению безопасности на базе ИИ. Быстрый старт · Документация · Docker · ИИ-анализ · Поставьте звезду на GitHub В действии Живое сканирование · Apache 2.4.54 · 11 находок · 44.17...

CVE-2026-34197

CVE-2026-34197 — Apache ActiveMQ RCE через Jolokia API Описание CVE-2026-34197 — это уязвимость удалённого выполнения кода RCE в Apache ActiveMQ Classic, которая позволяет атакующему выполнять произвольные команды в операционной системе сервера через API Jolokia, доступную в веб-консоли. Уязвимос...

CVE-2025-27636-demo

Демонстрация CVE в Apache Camel Этот проект демонстрирует уязвимости безопасности в Apache Camel, связанные с атаками путём внедрения заголовков. Сборка Docker Соберите Docker-образ: docker build -t camel-cve-demo . Запуск Docker Запустите контейнер со всеми необходимыми портами: docker run -d...

Path-traversal-RCE-Apache-2.4.49-2.4.50-Exploit

Эксплойт для CVE-2021-41773 и CVE-2021-42013 Атака path traversal и RCE в Apache/2.4.49-2.4.50 Возможности - Принимает список URL - Работает как для CGI, так и для non-CGI - Работает для Apache/2.4.49 - 2.4.50 Использование $ git clone...

CVE-2026-34486-poc

CVE-2026-34486 Обход уязвимости Apache Tomcat EncryptInterceptor 1. Обзор уязвимости Атрибут| Детали ---|--- Идентификатор CVE| CVE-2026-34486 Степень серьёзности| Important / High CVSS 3.1: 7.5 Тип уязвимости| CWE-311 Отсутствие шифрования конфиденциальных данных / CWE-807 Ограничение ненадёжных...

CVE-2026-34486

CVE-2026-34486 — Apache Tomcat EncryptInterceptor RCE Apache Tomcat Модуль связи кластера Tribes не отбрасывает сообщения, когда расшифровка EncryptInterceptor завершается неудачей, что позволяет неаутентифицированным злоумышленникам вызвать удалённое выполнение кода через десериализацию Java на...

struts_cve-2024-53677

Proof-of-Concept Настройка тестового окружения » git clone [email protected]:0xPThree/strutscve-2024-53677.git » cd strutscve-2024-53677 » sudo docker build --ulimit nofile=122880:122880 -m 3G -t struts-6.3.0.1 . » sudo docker run -p 8081:8080 --ulimit nofile=122880:122880 -m 3G --rm -it...

Apache-OFBiz-Auth-Bypass-and-RCE-Exploit-CVE-2023-49070-CVE-2023-51467

Apache-OFBiz-Auth-Bypass-and-RCE-Exploit-CVE-2023-49070-CVE-2023-51467 Apache OFBiz — это система планирования ресурсов предприятия с открытым исходным кодом. Она предоставляет набор корпоративных приложений, которые интегрируют и автоматизируют многие бизнес-процессы предприятия. CVE-2023-49070 ...

CVE-2026-34486---unauthenticated-RCE-via-Java-deserialization

CVE-2026-34486 Обход механизма fail-open в EncryptInterceptor в кластеризации Apache Tomcat Tribes, приводящий к неаутентифицированному RCE через десериализацию Java. Затронутые версии: 11.0.19+, 10.1.53+, 9.0.116+. Исправлено в: 11.0.21, 10.1.54, 9.0.117. Обнаружено и сообщено Бартломеем Дмитрук...

CVE-2024-38856-ApacheOfBiz

CVE-2024-38856-ApacheOfBiz Apache OFBiz — это система планирования ресурсов предприятия с открытым исходным кодом. Она предоставляет набор корпоративных приложений, которые интегрируют и автоматизируют многие бизнес-процессы предприятия. CVE-2024-38856 — это уязвимость до аутентификации в Apache...

CVE-2024-40275_Scanner

Сканер CVE-2024-40725 Инструмент обнаружения на Python для CVE-2024-40725 — уязвимости раскрытия исходного кода в Apache HTTP Server, затрагивающей версии 2.4.0 и 2.4.61. Правовое уведомление: Запускайте этот сканер только против серверов, которыми вы владеете или на тестирование которых имеете...

Apache-Lua-Buffer-Overflow-Exploit-CVE-2021-44790

🔥 CVE-2021-44790 - Эксплуатация переполнения буфера Apache modlua 📋 Обзор Apache modlua Buffer Overflow Exploitation — это продвинутая платформа эксплуатации корпоративного уровня для CVE-2021-44790 , критической уязвимости переполнения буфера в модуле modlua веб-сервера Apache HTTP Server 2.4.x...