Log4j_CVE-2021-45046

Log4j 2.15.0 权限提升 -- CVE-2021-45046 攻击 描述 已经发现，Apache Log4j 2.15.0 中对 CVE-2021-44228 的修复在某些非默认配置下是不完整的。当日志记录配置使用了非默认模式布局，且包含上下文查找（例如 $$ctx:loginId）或线程上下文映射模式（%X、%mdc、%MDC）时，攻击者可通过控制线程上下文映射（MDC）输入数据，使用 JNDI 查找模式构造恶意输入数据，导致拒绝服务（DOS）攻击。Log4j 2.15.0 默认将 JNDI LDAP 查找限制为本地主机。请注意，之前的缓解措施（例如设置系统属性...

CVE-2019-1064

CVE-2019-1064 CVE-2019-1064 - Escalada de Privilegios Local en AppXSVC Parece que esto puede no estar tan solucionado como se esperaba. PoC temporalmente no disponible...

CVE-2019-16278

Exploits para CVE-2019-16278 y CVE-2019-16279 Nostromo httpd es propenso a 2 vulnerabilidades críticas para versiones &1...

MAL-001

MAL-001: FreeMarker Server-Side Template Injection in Liferay Portal Se descubrió un problema en Liferay - Portal =7.4.3.12-ga12. Al insertar contenido malicioso en las plantillas FTL, un atacante puede realizar ataques SSTI Server-Side Template Injection, que pueden aprovechar los objetos...

CVE-2025-1302

CVE-2025-1302 ★ CVE-2025-1302 JSONPath-plus RCE PoC ★ https://github.com/user-attachments/assets/5d791540-ef6c-4cd0-bd25-7a1dbbd194fb Configuración del laboratorio root@kitploit: docker build -t jsonpath:10.2.0 . docker run --rm --name jsonpath -p 3000:3000 jsonpath:10.2.0 localhost:3000...

CVE-2023-34152

CVE-2023-34152 影响 ImageMagick 6.9.6-4 的 RCE 漏洞。该漏洞允许攻击者在受害者系统上执行命令，从而实现远程命令执行。 这是一个受 fullwaywang 对 CVE-2023-34152 发现启发的 POC。 漏洞披露 root@kitploit: 使用方式：python3 CVE-2023-34152.py 攻击者IP 攻击者端口 描述 OpenBlob 中存在一个任意代码执行漏洞（shell 命令注入），这实际上是对 CVE-2016-5118 的不完全修复。 CVE-2016-5118 表明，打开任何文件名以 '|'...

CVE-2026-42778-POC

CVE-2026-42778 Resumen Corrección incompleta en el método AbstractIoBuffer.getObject de Apache MINA. La validación de la lista blanca de nombres de clase que restringe qué clases pueden deserializarse se aplica demasiado tarde, después de que los inicializadores estáticos de las clases que se est...

CVE-2021-31805

CVE-2021-31805 Ejecución remota de código S2-062 CVE-2021-31805 Debido a la corrección incompleta de S2-061 CVE-2020-17530 en Apache Struts2, algunos atributos de etiquetas aún pueden ejecutar expresiones OGNL. La vulnerabilidad permite a un atacante construir datos maliciosos para ejecutar códig...

CVE-2021-31805-POC

CVE-2021-31805-POC Información sobre la vulnerabilidad Apache Struts es un framework MVC gratuito y de código abierto para crear aplicaciones web Java modernas y elegantes. Admite la convención sobre la configuración, se puede ampliar mediante una arquitectura de plugins e incluye plugins con...

CVE-2023-37582_EXPLOIT

CVE-2023-37582EXPLOIT Demo del exploit de la vulnerabilidad de escritura arbitraria de archivos en Apache RocketMQ Resumen De hecho, la vulnerabilidad de escritura arbitraria de archivos CVE-2023-37582 en Apache RocketMQ ya fue abordada en la vulnerabilidad RCE CVE-2023-33246. Sin embargo, el...

aapanel-ws-bypass

aaPanel：供应商并不总是能正确修复问题 针对 CVE-2021-37840 的不完整修复在 5 年后仍使 360 万台服务器面临 root RCE 风险 发现者： EON Security CVE： 待分配 CVSS： 8.8（高危）— AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H 受影响版本： aaPanel 6.8.12 至 7.65.0（自 2021 年修复以来的所有版本） 安装基数： 超过 360 万台服务器 简介 2021 年，aaPanel（一款运行在超过 360 万台服务器上的免费托管控制面板）披露了一个跨站 WebSocket...

CTF_WRITEUPS-TryHackMe-CVE-2021-41773-

CTFWRITEUPS-TryHackMe-CVE-2021-41773- CTFWRITEUPS/TryHackMe /CVE-2021-41773/ CVE-2021-41773/42013 关于 Apache 路径遍历漏洞及不完整修复的小型说明 任务 1：一些背景…… 简要历史 2021 年 10 月 5 日，一个关于 Apache HTTP Server v2.4.49 路径遍历攻击的 CVE 被发布。编号为 CVE-2021-41773，描述如下： 在 Apache HTTP Server 2.4.49 中对路径规范化所做的更改中发现了一个缺陷。攻击者可以利用路径遍历攻击将 U...

CVE-2023-49964

CVE-2023-49964: Inyección de plantillas del lado del servidor en FreeMarker en Alfresco Se descubrió un problema en Hyland Alfresco Community Edition =7.2.0. Al insertar contenido malicioso en el archivo folder.get.html.ftl, un atacante puede realizar ataques SSTI Server-Side Template Injection,...

httpd-2.4.49

httpd-2.4.49 crítico: Recorrido de Rutas y Ejecución Remota de Código en Apache HTTP Server 2.4.49 y 2.4.50 solución incompleta de CVE-2021-41773 CVE-2021-42013...

CVE-2026-72585-PoC

CVE-2026-72585 — Grafana: corrección incompleta para CVE-2026-21724 permite al rol Editor eliminar puntos de contacto protegidos Producto: Grafana Grafana Labs — hasta 13.2.0 Archivo: pkg/services/ngalert/provisioning/contactpoints.go CWE: CWE-284 — Control de acceso inadecuado CVSS 3.1:...

CVE-2026-40453

案例变体Camel头部注入复现程序 CVE-2026-40453 本项目演示了 CVE-2026-40453 — 针对 CVE-2025-27636 的不完整修复。2025年的修复为 HttpHeaderFilterStrategy 添加了 setLowerCasetrue，使得案例变体头部名称（例如 CAmelExecCommandExecutable）能与规范的 CamelExecCommandExecutable 一起被过滤。但同样的调用 没有 应用于五个非HTTP的 HeaderFilterStrategy...

CVE-2026-62987 Fabio - Incomplete fix for CVE-2025-48865: operator-configured trust headers (clientip/tls/requestid) still strippable via the Connection header

Fabio is an HTTPS and TCP router for deploying applications managed by consul. From 1.6.6 until 1.7.2, the CVE-2025-48865 fix in proxy/httpheaders.go uses protectHeaders for a hardcoded set of forwarded headers but omits the operator-configured ClientIPHeader, TLSHeader, and RequestID names. In...

CVE-2026-62987 Fabio - Incomplete fix for CVE-2025-48865: operator-configured trust headers (clientip/tls/requestid) still strippable via the Connection header

Fabio is an HTTPS and TCP router for deploying applications managed by consul. From 1.6.6 until 1.7.2, the CVE-2025-48865 fix in proxy/httpheaders.go uses protectHeaders for a hardcoded set of forwarded headers but omits the operator-configured ClientIPHeader, TLSHeader, and RequestID names. In...

CVE-2023-43208

RCE 漏洞存在于 Mirth Connect 中（CVE-2023-37679 和 CVE-2023-43208） 此漏洞利用脚本和 PoC 是为 vsociety 上的深入 CVE 分析而编写。CVE-2023-43208 是 NextGen Mirth Connect 中的一个严重安全漏洞，该工具被医院和诊所用于共享患者数据。此漏洞使黑客无需密码即可入侵系统。由于 Mirth Connect 在医疗保健领域被广泛使用，尽快修复此漏洞对于保护患者信息至关重要。 该漏洞是在之前的一个问题 CVE-2023-37679 本应被修复之后才被曝光的。然而，修复并不充分，进而导致了...

CVE-2021-45046

tejas-nagchandi/CVE-2021-45046 Ataque Descripción Se descubrió que la corrección para abordar CVE-2021-44228 en Apache Log4j 2.15.0 era incompleta en ciertas configuraciones no predeterminadas. Esto podría permitir a atacantes con control sobre los datos de entrada del Thread Context Map MDC cuan...