PoC_CVE-2020-9484

Questo repository contiene un proof of concept per la vulnerabilità CVE-2020-9484, insieme a un server web di esempio vulnerabile a questa exploit. Prerequisiti affinché questa vulnerabilità sia sfruttabile Versioni di Tomcat interessate: Apache Tomcat 10.x 10.0.0-M5 Apache Tomcat 9.x 9.0.35 Apac...

GHSA-X9V8-P946-5PWC Jenkins LDAP Plugin deserializes data from LDAP referrals without validation

Jenkins LDAP Plugin 807.v7d7de30930cf and earlier follows LDAP referrals from the configured LDAP server. These can forward to an RMI URL that causes Jenkins to deserialize attacker-controlled data, resulting in Remote Code Execution RCE on the Jenkins controller if deserialization "gadgets" are...