spring4shell-poc

Spring4Shell POC Description of the vulnerability: https://www.cyberkendra.com/2022/03/springshell-rce-0-day-vulnerability.html Construction of the POC: https://github.com/BobTheShoplifter/Spring4Shell-POC Steps to Build/Run Tested with JDK 11.0.14, Spring Boot 2.6.5, and Apache Tomcat 9.0.60 Run...

nuclei-template-cve-2025-31324-check

SAP CVE-2025-31324 Check Resumen Esta plantilla está diseñada para comprobar la presencia de la vulnerabilidad SAP NetWeaver CVE-2025-31324. Esta vulnerabilidad permite a usuarios no autorizados subir archivos JSP a través del endpoint /developmentserver/metadatauploader, lo que puede derivar en...

CVE-2021-26828_ScadaBR_RCE

POC CVE-2021-26828ScadaBREjecuciónRemotaDeCódigo ScadaBR 0.9.1 en Linux y hasta 1.0 y 1.12.4CE en Windows permite a usuarios autenticados remotos cargar y ejecutar archivos JSP arbitrarios a través de 'viewedit.shtm' y Ejecución Remota de Código. Uso del Exploit Comandos: Windows: $ sudo python...

CVE-2022-29464

WSO2 RCE CVE-2022-29464 漏洞利用与分析。 详情 CVE-2022-29464 是 WSO2 中的一个严重漏洞。该漏洞是一个未经授权、不受限制的任意文件上传漏洞，允许未授权用户将恶意 JSP 文件上传到 WSO2 服务器，从而获得远程代码执行（RCE）权限。 存在漏洞的上传路径是 /fileupload，由 FileUploadServlet servlet 处理。并且该路径没有受到 IAM 的保护，正如我们在 indentity.xml 配置文件中看到的那样：xml 函数 handleSecurity 负责保护 WSO2 提供的各个路由，并提供一种对收到的 HTT...

CVE-2017-12615-PoC

CVE 2017-12615 Apache Tomcat Windows RCE ⚠️警告 这是一个针对已知 CVE 的概念验证环境与利用脚本，仅供学习和教育目的使用。 请勿在未获得明确授权的系统上使用这些脚本或技术。未经授权访问或利用系统是非法的，且违反道德。 📃描述 这是针对 CVE 2017-12615 的概念验证环境与利用脚本。 该漏洞出现在 Tomcat 中，需满足以下条件： 1. Servlet 上下文配置了 readonly=false 2. 允许 HTTP PUT 请求 攻击者可通过 PUT 请求上传 JSP 文件。Apache Tomcat...

nmap-CVE-2022-29464

nmap-CVE-2022-29464 nmap-CVE-2022-29464 是一个用于检测 CVE-2022-29464 漏洞的 NSE 脚本。该漏洞是一个未授权且不受限制的任意文件传输漏洞，允许未认证的攻击者通过发送恶意 JSP 文件在 WSO2 服务器上获取 RCE。 漏洞 参见详细的文章和 PoC：此处。 用法 ┌──kali㉿kali-/nmap-CVE-2022-29464 └─$ nmap 127.0.0.1 --script=./nmap-CVE-2022-29464.nse ... PORT STATE SERVICE 80/tcp open http |...

CVE-2021-22005-metasploit

CVE-2021-22005-metasploit el script de metasploit POC/EXP sobre CVE-2021-22005 VMware vCenter Server contiene una vulnerabilidad de carga arbitraria de archivos preparación POC git clone https://github.com/TaroballzChen/CVE-2021-22005-metasploit cd CVE-2021-22005-metasploit mkdir -p...

CVE-2021-22005

CVE-2021-22005-metasploit el script de metasploit POC/EXP sobre CVE-2021-22005 VMware vCenter Server contiene una vulnerabilidad de subida de archivos arbitraria preparación POC git clone https://github.com/TaroballzChen/CVE-2021-22005-metasploit cd CVE-2021-22005-metasploit mkdir -p...

CVE-2024-50379-exp

CVE-2024-50379-exp -t 条件竞争时间 -u 域名 -f 写入木马 测试发现第一次条件竞争时有很大几率会写入失败需要重新再进行一次条件竞争才会写入木马，所以脚本第一次会进行固定6秒条件竞争检测是否写入，没有会再进行用户自定义或者默认的10秒检测，生成的木马为随机md5.jsp python .\CVE-2024-50379.py -u http://192.168.31.33:8888/ -f '123456' -t 10 image...

watchTowr-vs-BMC-Footprints-RCE-CVE-2025-71257-CVE-2025-71260

CVE-2025-71257 y CVE-2025-71260 Cadena de Ejecución Remota de Código Pre-Autenticada en BMC FootPrints Herramienta Generadora de Artefactos de Detección de la Cadena de Ejecución Remota de Código Pre-Autenticada en BMC FootPrints Descripción Este Generador de Artefactos de Detección verifica si l...

CVE-2022-29464

CVE-2022-29464 Exploit e informe de WSO2 RCE CVE-2022-29464. Detalles CVE-2022-29464 es una vulnerabilidad crítica en WSO2 descubierta por Orange Tsai. La vulnerabilidad es una carga arbitraria de archivos sin restricciones y sin autenticación que permite a atacantes no autenticados obtener RCE e...

CVE-2022-29464

CVE-2022-29464 WSO2 RCE Uso : python3 exploit.py https://host:9443/ ArbitraryShellName.jsp...

CVE-2017-12615

curl -X PUT http://34.124.205.159:8080/1.jsp/ -d @- 1.jsp...

CVE-2017-12617

开始使用 此概念验证（Proof Of Concept）旨在演示如何利用 CVE-2017-12617 对 Apache Tomcat 服务器进行远程控制。 操作说明 1. 请执行以下命令以启动服务器。 make serverup 2. 执行以下命令以发起攻击并在服务器上上传一个 webshell（需要安装 cURL）。 make attack 如果此命令未自动打开您的浏览器，您可以访问： http://localhost:8080/webshell.jsp?cmd=pwd 现在您将能在浏览器中直接访问服务器上的 webshell。 常见问题 如果您在运行此概念验证时遇到任何问题，请在...

MAGNOLIA-8348

MAGNOLIA-8348: FreeMarker Restriction Bypass 3 in Magnolia CMS An issue in the FreeMarker Filter of Magnolia CMS v6.2.17 and below allows attackers to bypass security restrictions and execute arbitrary code, read/write/move/copy/delete arbitrary files or launch DoS attacks via a crafted FreeMarke...

CVE-2024-50379-POC

CVE-2024-50379 漏洞利用与POC（概念验证） 此仓库包含针对 CVE-2024-50379 （影响 Apache Tomcat 的一个漏洞）的概念验证（POC）。该问题涉及 检查时间与使用时间（TOCTOU）竞争条件 ，可能导致 远程代码执行（RCE） ，尤其是在不区分大小写的文件系统（如 Windows）上。 目录 描述 POC 使用 安全注意事项 许可证 描述 CVE-2024-50379 是 Apache Tomcat 中的一个漏洞，允许攻击者通过 TOCTOU 竞争条件执行任意代码。在不区分大小写的文件系统（例如 Windows 或 macOS）以及配置不当的...

CVE-2026-15470

Technical details (affected product, versions, root cause, exploit specifics) are not publicly provided in the supplied documents. Monitor for updates.

Arbitrary Code Injection

Overview Affected versions of this package are vulnerable to Arbitrary Code Injection via insufficient validation of query parameters used in JSP file creation. An attacker can execute arbitrary code on the server by supplying crafted query parameters that cause a JSP file containing...

CVE-2026-8211

A vulnerability was detected in codelibs Fess up to 15.5.1. Affected by this issue is the function update of the file org/codelibs/fess/app/web/admin/design/AdminDesignAction.java of the component JSP File Handler. The manipulation of the argument content results in code injection. The attack may...

EUVD-2026-28947

A vulnerability was detected in codelibs Fess up to 15.5.1. Affected by this issue is the function update of the file org/codelibs/fess/app/web/admin/design/AdminDesignAction.java of the component JSP File Handler. The manipulation of the argument content results in code injection. The attack may...