CVE-2021-41773-apache

CVE-2021-41773 Exploit per Apache HTTP Server Questo repository contiene un proof-of-concept exploit basato su Python per la vulnerabilità di path traversal di Apache HTTP Server identificata come CVE-2021-41773. Lo script è progettato per la ricerca sulla sicurezza, i test difensivi e le...

CVE-2026-53913

CVE-2026-53913 — camel-keycloak Fail-Open-Authentifizierungsumgehung Ausführbare Proof-of-Concept-Reproduktoren für dieselbe Apache-Camel-Schwachstelle, einer pro Laufzeitumgebung: Laufzeitumgebung| Verzeichnis| Stack ---|---|--- Camel Spring Boot| camel-spring-boot/| Spring Boot 3.2.0 +...

CVE-2026-49042

CVE-2026-49042 — camel-langchain4j-tools Prompt-Injection → Header-Injection Reproducer proof-of-concept eseguibili per la stessa vulnerabilità Apache Camel, uno per runtime: Runtime| Directory| Stack| Sink dirottato| Impatto dimostrato ---|---|---|---|--- Camel Spring Boot| camel-spring-boot/|...

CVE-2026-62183

CVE-2026-62183 — Escalation dei privilegi nel self-service utente di Apache Syncope Gestione impropria dei privilegi CWE-269 in Apache Syncope. Un utente autenticato con privilegi minimi può assegnarsi arbitrariamente ruoli e appartenenze a gruppi, risorse esterne e un nuovo realm tramite l'API d...

Solr-RCE-CVE-2019-0192

Solr-RCE-CVE-2019-0192 Esecuzione di codice remoto Apache Solr tramite dataImportHandler Versione Solr target: 1.3 – 8.2 Requisiti: DataImportHandler deve essere abilitato, cosa che non avviene per impostazione predefinita. Ho testato sulla versione 6.2 python python solrRCE.py...

CVE-2023-33246-mitigation

Mitigazione CVE-2023-33246 Questo progetto è una dimostrazione basata su Maven della mitigazione di CVE-2023-33246, una vulnerabilità in Apache RocketMQ. Struttura del progetto org/example/Main.java: Il file principale del programma. org/apache/rocketmq/common/BrokerConfig.java: Versione modifica...

CVE-2021-44228---Log4Shell-Analysis

🔥 Analisi di Log4Shell CVE-2021-44228 Un'analisi tecnica completa della vulnerabilità Log4Shell CVE-2021-44228, una delle vulnerabilità più critiche nella storia del software moderno. 📖 Panoramica Questo repository contiene un'analisi approfondita della vulnerabilità Log4Shell in Apache Log4j2,...

Myesve

myesve Framework di Exploitation per CVE-2024-38475 – Versione 1.0 Disclaimer: Questo strumento è destinato esclusivamente a test di sicurezza autorizzati, ricerca educativa e programmi legittimi di bug bounty. Non utilizzarlo contro sistemi di cui non sei proprietario o per i quali non disponi d...

CVE-2017-5638-Remote-Code-Execution-Apache-Struts2-EXPLOITATION

CVE-2017-5638-Esecuzione-di-Codice-Remoto-Apache-Struts2-SFRUTTAMENTO...

Log4j_CVE-2021-44228

Die Log4j-Schwachstelle, auch bekannt als „Log4Shell" oder „CVE-2021-44228", ist ein kritischer Sicherheitsfehler in der Apache-Log4j-Bibliothek. Log4j ist ein weit verbreitetes, auf Java basierendes Logging-Framework, das Entwicklern ermöglicht, Meldungen von Anwendungen an verschiedene Ziele zu...

Ashwesker-CVE-2025-60021

🛑 CVE-2025-60021 — Iniezione Remota di Comandi in Apache bRPC 📌 Panoramica CVE-2025-60021 è una vulnerabilità critica di iniezione remota di comandi presente nel servizio integrato di heap profiler /pprof/heap di Apache bRPC nelle versioni precedenti alla 1.15.0 , che consente ad attaccanti non...

CVE-2025-60012-POC

Solo per scopi educativi e di ricerca sulla sicurezza. Non utilizzare contro sistemi che non possiedi o per i quali non hai esplicita autorizzazione scritta al test. →Disclaimer completo CVE-2025-60012 — Accesso non autorizzato ai file di Apache Livy -yellow Panoramica Field| Detail ---|--- CVE I...

CVE-2023-37582_EXPLOIT

CVE-2023-37582EXPLOIT Demo di sfruttamento della vulnerabilità di scrittura arbitraria di file in Apache RocketMQ Panoramica In realtà, la vulnerabilità di scrittura arbitraria di file CVE-2023-37582 in Apache RocketMQ è già stata affrontata nella vulnerabilità RCE CVE-2023-33246. Tuttavia, la...

CVE-2023-22515

Vulnerabilità di Confluence - CVE-2023-22515 📓 Introduzione Atlassian è stata informata di una possibile vulnerabilità che potrebbe essere sfruttata e compromettere l'ambiente tramite accesso amministrativo. Il 4 ottobre 2023, Atlassian ha rilasciato un advisory di sicurezza riguardante...

CVE-2026-79993

A flaw was found in Apache ZooKeeper. The deleteContainer opcode is processed without verifying Access Control List ACL permissions. A remote, unauthenticated attacker with network access to the ZooKeeper client port can delete any empty persistent znode, including container and TTL nodes. This c...

CVE-2022-32532

CVE-2022-32532 Informazioni Questo è un progetto demo, che mostra solo una delle condizioni per sfruttare questa vulnerabilità CVE-2022-32532. In effetti, ci sono più modi per sfruttarla, finché gli sviluppatori usano RegExPatternMatcher, ci sarà una possibile vulnerabilità di bypass. Introduzion...

CVE-2023-33246

CVE-2023-33246 Apache RocketMQ Vulnerabilità di esecuzione di codice remoto CVE-2023-33246 Exploit Utilizzo: java -jar CVE-2023-33246.jar -ip "127.0.0.1:10911" -cmd "open -a Calculator" Caratteristiche di questo strumento Poiché il meccanismo del heartbeat attiva la vulnerabilità ogni 30 secondi,...

S2-046_S2-045_POC

S2-046POC Utilizzo: ./s2046.sh url ./s2045.sh url Esempio: 1. chmod +x ./s2046.sh 2. ./s2046.sh http://172.16.152.135/index.action RISULTATO: ================HTTP GET Method================ uid=0root gid=0root groups=0root context=unconfinedu:unconfinedr:unconfinedjavat:s0-s0:c0.c1023 uid=0root...

CVE-2021-36749

CVE-2021-36749 Apache Druid LoadData - Vulnerabilità di lettura arbitraria dei file Code By: Junsheng @Orange Cyber Security Lab Orange Cyber Security Lab https://0range.team/ 0x00 Panoramica dei rischi Questo strumento è consentito solo per test di sicurezza autorizzati, è vietato attaccare siti...

CVE-2023-34468

CVE-2023-34468 Exploit Panoramica Questo repository fornisce uno strumento di exploit basato su Python per CVE-2023-34468 , una vulnerabilità critica di esecuzione remota di codice CVSS 9.8 nelle versioni di Apache NiFi dalla 0.0.2 alla 1.21.0. Consente agli utenti autenticati di eseguire codice...