CVE-2022-22965

Spring4Shell भेद्यता - CVE-2022-22965 📕 परिचय spring4shell भेद्यता का यह नाम 2022 की शुरुआत में पाए गए और हमलावरों द्वारा व्यापक रूप से शोषित दो भेद्यताओं के कारण रखा गया था। इनमें से एक भेद्यता 'Spring Cloud Functions' नामक फ्रेमवर्क घटक में है कम गंभीर और दूसरी अधिक गंभीर घटक फ्रेमवर्क के मूल म...

CVE-2022-22965

Spring4ShellCVE-2022-22965 Spring Framework JDK 9+ पर डेटा बाइंडिंग के माध्यम से RCE / spring4shell / CVE-2022-22965 Spring4ShellCVE-2022-22965 शोषण प्रदर्शन https://user-images.githubusercontent.com/57348147/161458377-44ab2f76-f947-4599-aa0a-92cbaac819f8.mp4 निर्माण root@kitploit: docker pull...

CVE-2017-14105

ثغرة تصعيد الامتيازات في Aerohive HiveManager Classic الاسم ثغرة تصعيد الامتيازات في Aerohive HiveManager Classic الأنظمة المتأثرة HiveManager Classic 8.0r1 8.1r1 الخطورة متوسطة 6.6/10 الأثر CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:L/E:H/RC:C البائع http://www.aerohive.com/ النشرة الاستشارية...

spring4shell-exploit-poc

Spring4Shell एक्सप्लॉइट POC Spring एप्लिकेशन का शोषण करें जो Spring4Shell कमजोरी के लिए संवेदनशील है। Spring4shell के बारे में हमारे ब्लॉग पर और पढ़ें। उपयोग आवश्यकताएँ: Docker और docker-compose root@kitploit: $ ./exploit.sh कमजोर Spring एप्लिकेशन कमजोर Spring एप्लिकेशन में /helloworld/greeting क...

CVE-2019-2618

إثبات المفهوم root@kitploit: POST /beawlsdeploymentinternal/DeploymentService HTTP/1.1 Host: 127.0.0.1:7001 User-Agent: Mozilla/5.0 X11; Ubuntu; Linux i686; rv:20.0 Gecko/20100101 Firefox/20.0 Accept: text/html, image/gif, image/jpeg, /; q=.2 Connection: keep-alive username: weblogic password:...

CVE-2022-22965_PoC

استغلال ثغرة RCE في Spring Framework ملاحظات اختبار الاختراق السريع الخطوة 1: ابحث عن نقطة نهاية في هدفك تقبل طرق POST/PUT + قم بترميز حمولتك ترميز URL root@kitploit: POST /path/upload HTTP/1.1 Host: Origin: Cookie: JSESSIONID=BE65B534335A5A2538624404C063B70C; Content-Type:...

CVE-2022-22965

Application Spring4Shell-PoC Cette application a été conteneurisée et est vulnérable à la faille Spring4Shell CVE-2022-22965. Le code source Java complet du war est disponible et modifiable ; il peut être reconstruit à chaque création de l'image Docker. Tomcat chargera ensuite le WAR créé. Cette...

Shiro_Xray

ShiroXray Gadget root@kitploit: CommonsBeanutils1 CommonsCollectionsK1 CommonsCollectionsK2 Getshell 冰蝎 root@kitploit: import com.sun.org.apache.xalan.internal.xsltc.runtime.AbstractTranslet; import java.io.PrintWriter; import java.net.URLDecoder; import sun.misc.BASE64Decoder; public class...

spring-rce-poc

spring-rce-poc اختبار CVE-2022-22968 تطبيق بسيط معرض للثغرة CVE-2022-22968 Dockerfile يمكن استخدامه لبناءه على إصدار معرض للثغرة من Tomcat 9.0.59 exploit.sh هو سكريبت شل يحاول استغلال هذه الثغرة على المنفذ 8080 من localhost إذا نجح الهجوم باستخدام exploit.sh، في سياق http://localhost:8080/shell.j...

CVE-2022-22965-PoC

CVE-2022-22965 PoC Exemple minimal pour reproduire la faille RCE Spring CVE-2022-22965. Exécution avec Docker Compose 1. Construisez l'application avec Docker Compose root@kitploit: docker-compose up --build 2. Pour tester l'application, accédez à...

CVE-2025-31324

محلل SAP CVE-2025-31324 أداة مسح أمني مبنية بلغة بايثون لتحديد الثغرة الأمنية CVE-2025-31324 في أنظمة SAP Visual Composer، وكشف مؤشرات الاختراق المعروفة IOCs مثل ملفات .jsp الخبيثة. 🚀 الميزات اكتشاف نقاط نهاية Visual Composer الضعيفة فحص ملفات .jsp الخبيثة المعروفة ويب شيلات فحص أهداف متعددة من م...

springshell-rce-poc

CVE-2022-22965 - application vulnérable et PoC Essais et erreurs root@kitploit: $ docker rm -f rce; docker build -t rce:latest . && docker run -d -p 8080:8080 --name rce rce:latest && sleep 5 && python poc.py Exemple de sortie root@kitploit: rce...

CVE-2017-12615-EXP

CVE-2017-12615-EXP root@kitploit: .\CVE-2017-12615.exe @@@@@@@ @@@ @@@ @@@@@@@@ @@@@@@ @@@@@@ @@@ @@@@@@@@ @@@ @@@@@@ @@@@@ @@@ @@@@@@@ !@@ @@! @@@ @@! @@ @@@ @@! @@@ @@@@ @@! @@@@ @@ @@@ @@!@ @@@@ !@@ !@! @!@ !@! @!!!:! @!@!@!@! .!!@! @!@ !@! !@! @!! @!@!@!@! !@! .!!@! @!@!@!@ !@! !!@@!! :!! !:...

Incident-Response-Report-TeamCity-Compromise-CVE-2024-27198-

Rapport de réponse aux incidents : Compromission de TeamCity CVE-2024-27198 Analyste : Belal Abdelsalam Date : Juillet 2026 Laboratoire/Environnement : CyberDefenders JetBrains 📄 Résumé exécutif Ce rapport documente l'analyse forensique d'un serveur JetBrains TeamCity compromis version 2023.11.3...

jsp-webshell-scanner

JSP वेबशेल स्कैनर SAP CVE-2025-31324 और PeopleSoft IOC ट्राइएज के लिए SAP NetWeaver CVE-2025-31324 का शोषण करने वाले हमलों में देखे गए JSP-आधारित वेबशेल से जुड़े संदिग्ध पैटर्न के लिए .jsp और .jspx फ़ाइलों को स्कैन करने वाली एक हल्की-फुल्की स्क्रिप्ट। इस स्कैनर को CVE-2026-35273 से जुड़े Oracle...

CVE-2024-14037

Redsea Cloud eHR contains an arbitrary file upload vulnerability that allows unauthenticated attackers to achieve remote code execution by uploading malicious files through the PtFjk.mob servlet endpoint. Attackers can submit a multipart POST request with a JSP webshell disguised using a spoofed...

CVE-2022-50973

Summary: CVE-2022-50973 affects Yonyou KSOA 9.0. The issue is an unauthenticated arbitrary file upload vulnerability in the com.sksoft.bill.ImageUpload servlet. Exploitation requires no authentication and relies on attacker-controlled filepath and filename parameters, with no validation of file t...

CVE-2022-50973

Yonyou KSOA 9.0 contains an unauthenticated arbitrary file upload vulnerability in the com.sksoft.bill.ImageUpload servlet that allows unauthenticated attackers to upload arbitrary files by submitting a POST request with attacker-controlled filepath and filename parameters without any...

EUVD-2024-55646

Redsea Cloud eHR contains an arbitrary file upload vulnerability that allows unauthenticated attackers to achieve remote code execution by uploading malicious files through the PtFjk.mob servlet endpoint. Attackers can submit a multipart POST request with a JSP webshell disguised using a spoofed...

CVE-2024-14037

Redsea Cloud eHR contains an arbitrary file upload vulnerability that allows unauthenticated attackers to achieve remote code execution by uploading malicious files through the PtFjk.mob servlet endpoint. Attackers can submit a multipart POST request with a JSP webshell disguised using a spoofed...