CVE-2019-2618-

CVE-2019-2618-herramienta de detección de vulnerabilidades Según las indicaciones, ingrese la URL del servidor, el nombre de usuario y la contraseña en orden. Por ejemplo: python3 CVE-2019-2618test.py http://127.0.0.1 root root123 El código devolverá el contenido principal de la respuesta; puede...

CVE-2024-50379-POC

Explotación de CVE-2024-50379 y POC Este repositorio contiene una Prueba de Concepto POC para CVE-2024-50379 , una vulnerabilidad que afecta a Apache Tomcat. El problema involucra una condición de carrera Time-of-Check Time-of-Use TOCTOU , que puede conducir a una ejecución remota de código RCE ,...

wso2-rce-cve-2022-29464

CVE-2022-29464 Exploit de WSO2 RCE CVE-2022-29464. Details CVE-2022-29464 es una vulnerabilidad crítica en WSO2 descubierta por Orange Tsai. La vulnerabilidad es una subida de archivos arbitrarios no autenticada y sin restricciones que permite a atacantes no autenticados obtener RCE en servidores...

CVE-2025-24813

CVE-2025-24813 - Vulnerabilidad de Equivalencia de Rutas en Apache Tomcat Apache Tomcat es vulnerable a un problema de Equivalencia de Rutas / Path Traversal debido al manejo inadecuado de secuencias ../ en las rutas. ID de CVE: CVE-2025-24813 Severidad: Crítica Enlace de referencia:...

CVE-2025-34040Exp

Seeyon OA tiene una carga de archivos que conduce a RCE CVE-2025-34040 Parámetros root@kitploit: options: -h, --help show this help message and exit -u URL, --url URL 请输入待检测的URL -f FILE, --file FILE 请输入一行一个URL的文件地址 -n FILENAME, --filename FILENAME 请输入文件名（默认为Hello.jsp）： -c CONTENT, --content CONTE...

CVE-2022-29464

CVE-2022-29464 Exploit y writeup de WSO2 RCE CVE-2022-29464. Detalles CVE-2022-29464 es una vulnerabilidad crítica en WSO2 descubierta por Orange Tsai. La vulnerabilidad es una carga de archivos arbitraria sin restricciones y sin autenticación, lo que permite a atacantes no autenticados obtener R...

CVE-2024-50379

CVE-2024-50379 Explotación de CVE-2024-50379 CVE-2024-50379.py y upload.txt están en el mismo directorio El contenido de upload es un webshell Aquí el contenido de upload genera un archivo 2.jsp Mediante 2.jsp se puede crear un nuevo 4.jsp del Behinder original...

CVE-2022-29464

CVE-2022-29464 Una subida arbitraria de archivos sin autenticación que conduce a RCE en WSO2 Resumen de la CVE CVE-2022-29464 es una vulnerabilidad RCE para WSO2 descubierta por Orange Tsai. Una subida arbitraria de archivos sin autenticación permite a un atacante ejecutar código subiendo un...

CVE-2020-1938-Exploitation

Explotación de CVE-2020-1938 Subida arbitraria de JSP en Apache Tomcat que conduce a RCE Descripción CVE-2020-1938 es una vulnerabilidad crítica que afecta a Apache Tomcat desde 9.0.0.M1 hasta 9.0.0.30, 8.5.0 hasta 8.5.50 y 7.0.0 hasta 7.0.99 ⚠️ Esto fue explotado en un laboratorio de Hack The Box...

CVE-2017-12615

En memoria de Chia Junyuan https://packetstormsecurity.com/files/author/11924/ POC CVE-2017-12615 POC de Exploit para Apache Tomcat 7.0.0 a 7.0.79 en Windows; vulnerabilidad PUT JSP CVE-2017-12615. Descripción: Por diseño, no está permitido subir archivos JSP mediante el método PUT en los...

CVE-2021-38163

CVE-2021-38163 - Vulnerabilidad de desincronización en SAP NetWeaver AS Java Descripción CVE-2021-38163 es una vulnerabilidad de seguridad en SAP NetWeaver Application Server AS Java que permite a un atacante autenticado subir archivos arbitrarios al servidor, lo que potencialmente puede conducir...

CVE-2017-12615-Home-Lab

ENGLISH BELOW CVE-2017-12615 Tomcat: Remote Code Execution via JSP Upload Lab นี้จำลองช่องโหว่ CVE-2017-12615 Tomcat: Remote Code Execution via JSP Upload เกิดจากการตั้งค่า readonly=false ทำให้สามารถอัปโหลดไฟล์ผ่าน HTTP PUT ได้ รวมถึงไฟล์ .jsp ที่สามารถรันคำสั่ง RCE Features Apache Tomcat 7.0.79...

CVE-2016-3088

CVE-2016-3088 Declaración Un script de exploit basado en Python para CVE-2016-3088. Este es mi primer script, así que puede que algo no encaje del todo. Pero parece que funciona bien cuando lo probé. Descripción Este script puede eliminar la necesidad de capturar paquetes durante la explotación d...

CVE-2018-15961

CVE-2018-15961 - Adobe ColdFusion 2018 RCE Este repositorio contiene mi código de exploit para la vulnerabilidad RCE en Adobe ColdFusion 2018. Descripción del Exploit El exploit envía una solicitud POST que contiene una reverse shell JSP a...

cve-2018-2894

Weblogic任意文件上传漏洞（CVE-2018-2894） 最近大家都在说这个漏洞，大家都注意到config.do这里发生了问题，但是其实根据 https://mp.weixin.qq.com/s/y5JGmM-aNaHcs6P9a-gRQ 这里的信息，begin.do也是有问题。少扯淡，下面给出具体利用方法： 问题就出现下下面这个页面。 上传时候，修改name的值就可以了 避免大家麻烦，给出来： /../../../../../../wlserver/server/lib/consoleapp/webapp/framework/skins/wlsconsole/images/ 然后...

CVE-2025-24813-POC

CVE-2025-24813 Prueba de concepto independiente Este repositorio contiene una prueba de concepto independiente y no destructiva para CVE-2025-24813, una vulnerabilidad en Apache Tomcat 9.0.55 que permite la carga remota de archivos mediante solicitudes PUT parciales. Este exploit demuestra la...

CVE-2022-29464

CVE-2022-29464 Introducción La vulnerabilidad crítica de WSO2 CVE-2022-29464 fue encontrada por Orange Tsai. El fallo es una carga arbitraria de archivos no autorizada y sin restricciones que permite a usuarios no autorizados enviar archivos JSP maliciosos a servidores WSO2 y obtener ejecución...

CVE-2017-12615

CVE-2017-12615 - Ejecución remota de código RCE en Apache Tomcat CVE-2017-12615 es una vulnerabilidad de ejecución remota de código RCE que afecta a Apache Tomcat 7.0.0 hasta 7.0.79 que se ejecuta en Microsoft Windows cuando las solicitudes HTTP PUT están habilitadas. La vulnerabilidad existe...

cve-2019-3398

cve-2019-3398 Detalles Una prueba de concepto rápida en python para la vulnerabilidad CVE-2019-3398 de Confluence, escrita en python. Las versiones de Confluence 6.12.3, 6.13.3, 6.14.2 y 6.15.1 están afectadas. El exploit requiere credenciales válidas. Para usar Edita los campos osusername y...

tomcat-cve-2017-12617

Tomcat CVE-2017-12617 Exploit/PoC Apache Tomcat 9.0.1 Beta / 8.5.23 / 8.0.47 / 7.0.8 - Bypass de Subida JSP / Ejecución Remota de Código para Python3 Solo hice algunos ajustes al script original para que sea compatible con Python 3! Si hay algún problema o inconveniente, no dudes en enviarme un...